Estructura COSO 2013

Estructura COSO 2013

1. Objetivos

   • Objetivos
   • Objetivos de cumplimiento
   • Objetivos operativos
   • Objetivos de información

2. Componentes

   • Actividades de Supervisiónl
     • Principios
       • La organización selecciona, desarrolla y realiza evaluaciones continuas y/o independientes para determinar si los componentes del sistema de control interno están presentes y en funcionamiento.
       • La organización evalúa y comunica las deficiencias de control interno de forma oportuna a las partes responsables de aplicar medidas correctivas, incluyendo la alta dirección y el consejo, según corresponda.
   • Evaluación del riesgos
     • Principios
       • La organización define los objetivos con suficiente claridad para permitir la identificación y evaluación de los riesgos relacionados.
       • La organización identifica los riesgos para la consecución de sus objetivos en todos los niveles de la entidad y los analiza como base sobre la cual determinar cómo se deben gestionar.
       • La organización considera la probabilidad de fraude al evaluar los riesgos para la consecución de los objetivos.
       • La organización identifica y evalúa los cambios que podrían afectar significativamente al sistema de control interno.
   • Actividades de control
     • Principios
       • La organización define y desarrolla actividades de control que contribuyen a la mitigación de los riesgos hasta niveles aceptables para la consecución de los objetivos.
       • La organización define y desarrolla actividades de control a nivel de entidad sobre la tecnología para apoyar la consecución de los objetivos.
       • La organización despliega las actividades de control a través de políticas que establecen las líneas generales del control interno y procedimientos que llevan dichas políticas a la práctica.
   • Información y comunicación
     • Principios
       • La organización obtiene o genera y utiliza información relevante y de calidad para apoyar el funcionamiento del control interno.
       • La organización comunica la información internamente, incluidos los objetivos y responsabilidades que son necesarios para apoyar el funcionamiento del sistema de control interno
       • La organización se comunica con los grupos de interés externos sobre los aspectos clave que afectan al funcionamiento del control interno.
   • Entorno de control
     • Principios
       • La organización demuestra compromiso con la integridad y valores éticos
       • El consejo de administracion demuestra independencia de la dirección y ejerce la supervisión del desempeño de control interno
       • La dirección establece, con la supervisión del consejo, las estructuras, las líneas de reporte y los niveles de autoridad y responsabilidad apropiados para la consecución de los objetivos.
       • La organización demuestra compromiso para atraer, desarrollar y retener a profesionales competentes, en alineación con los objetivos de la organización
       • La organización define las responsabilidades de las personas a nivel de control interno para la consecución de los objetivos.

3. Estructura organizacional de la entidad

   • A nivel de la entidad
   • Unidad Operativa
   • Función
   • División

4. Limitaciones

   • La falta de adecuación de los objetivos establecidos como condición previa para el control interno.
   • El criterio profesional de las personas en la toma de decisiones puede ser erróneo y estar sujeto a sesgos.
   • Fallos humanos, como puede ser la comisión de un simple error.
   • La capacidad de la dirección de anular el control interno.
   • La capacidad de la dirección y demás miembros del personal y/o de terceros, para eludir los controles mediante connivencia entre ellos.
   • Acontecimientos externos que escapan al control de la organización.