ESTRUCTURA COSO

ESTRUCTURA COSO

1. CONTROL DE MEDIO AMBIENTE

   • La organización demuestra el compromiso para con la integridad y los valores éticos.
   • La junta de directores demuestra independencia ante la administración y ejerce vigilancia para el desarrollo y ejecución del control interno.
   • La administración establece, con la vigilancia de la junta, las estructuras, líneas de presentación de reporte, y las autoridades y responsabilidades apropiadas en la búsqueda de los objetivos
   • En alineación con los objetivos la organización demuestra el compromiso para atraer, desarrollar, y retener personas competentes.
   • En la búsqueda de los objetivos la organización tiene personas responsables por sus responsabilidades de control interno.

2. VALORACIÓN DEL RIESGO

   • En la valoración de los riesgos para el logro de los objetivos la organización considera el potencial por el fraude.
   • La organización especifica los objetivos con suficiente claridad para permitir la identificación y valoración de los riesgos relacionados con los objetivos.
   • La organización identifica y valora los cambios que de manera importante podrían impactar al sistema de control interno.
   • La organización identifica los riesgos para el logro de sus objetivos a través de la entidad y analiza los riesgos como la base para determinar cómo deben ser administrados los riesgos.

3. ACTIVIDADES DE CONTROL

   • La organización selecciona y desarrolla las actividades de control que contribuyan a la mitigación, a niveles aceptables, de los riesgos para el logro de los objetivos.
   • La organización selecciona y desarrolla las actividades de control generales sobre la tecnología para respaldar el logro de los objetivos.
   • La organización despliega las actividades de control tal y como se manifiestan en las políticas que establecen lo que se espera y en los procedimientos relevantes para llevar a cabo esas políticas.

4. INFORMACIÓN Y COMUNICACIÓN

   • La organización comunica internamente la información, incluyendo los objetivos y responsabilidades para el control interno, necesaria para respaldar el funcionamiento de los otros componentes del control interno
   • La organización obtiene o genera y usa información de calidad, relevante, para respaldar el funcionamiento de los otros componentes del control interno.
   • La organización se comunica con terceros en relación con las materias que afectan el funcionamiento de los otros componentes del control interno.

5. MONITOREO DE LAS ACTIVIDADES

   • La organización selecciona, desarrolla, y lleva a cabo evaluaciones continuas y/o separadas para comprobar si los componentes del control interno están presentes y están funcionando.
   • La organización evalúa y comunica las deficiencias del control interno, haciéndolo de una manera oportuna, a las partes responsables por realizar la acción correctiva, incluyendo la administración principal y la junta de directores, según sea apropiado.