C.O.S.O

C.O.S.O

1. ¿QUÉ ES?

   • Es un informe que plasma los resultados de la tarea realizada durante más de cinco años por el grupo de trabajo que la TREADWAY COMMISSION, NATIONAL COMMISSION ON FRAUDULENT FINANCIAL REPORTING creó en Estados Unidos en 1985 bajo la sigla COSO (COMMITTEE OF SPONSORING ORGANIZATIONS).
     • El grupo estaba constituido por representantes de las siguientes organizaciones:
       • Todos dedicados a proporcionar orientación sobre los aspectos fundamentales de la ética empresarial, control interno, gestión del riesgo empresarial, el fraude, y la presentación de informes financieros. COSO ha establecido un modelo común de control interno contra el cual las empresas y organizaciones pueden evaluar sus sistemas de control.
       • American Accounting Association (AAA)
       • American Institute of Certified Public Accountants (AICPA)
       • Financial Executive Institute (FEI)
       • Institute of Internal Auditors (IIA)
       • Institute of Management Accountants (IMA)

2. DEFINICION

   • Proceso realizado por el consejo de directores, administradores y otro personal de una entidad, diseñado para proporcionar seguridad razonable mirando el cumplimiento de los objetivos en las suiguientes categorías.
     • Efectividad y eficiencia de las operaciones.
     • Confiabilidad de la información financiera.
     • Cumplimiento de las leyes y regulaciones aplicables.
     • A nivel organizacional, este documento destaca la necesidad de que la alta dirección y el resto de la organización comprendan cabalmente la trascendencia del control interno, la incidencia del mismo sobre los resultados de la gestión, el papel estratégico a conceder a la auditoría y esencialmente la consideración del control como un proceso integrado a los procesos operativos de la empresa y no como un conjunto pesado, compuesto por mecanismos burocráticos.
       • A nivel regulatorio o normativo, el Informe COSO ha pretendido que cuando se plantee cualquier discusión o problema de control interno, tanto a nivel práctico de las empresas, como a nivel de auditoría interna o externa, o en los ámbitos académicos o legislativos, los interlocutores tengan una referencia conceptual común, lo cual hasta ahora resultaba complejo, dada la multiplicidad de definiciones y conceptos divergentes que han existido sobre control interno.

3. tipos

   • COSO I (1992)
     • Se publicó para facilitar a las empresas a evaluar y mejorar sus sistemas de control interno. Desde entonces ésta metodología se incorporó en las políticas, reglas y regulaciones y ha sido utilizada por muchas compañías para mejorar sus actividades de control hacia el logro de sus objetivos.
     • ESTRUCTURA
       • AMBIENTE DE CONTROL
         • Es el fundamento de todos los demás componentes del control interno, proporcionando disciplina y estructura.
       • EVALUACIÓN DE RIESGO
         • Identificación y análisis de los riesgos relevantes para la consecución de los objetivos, constituyendo una base para determinar cómo se deben administrar los riesgos.
           • Todas las organizaciones independientemente de su tamaño, naturaleza o estructura, enfrentan riesgos, por lo tanto los objetivos de la gestión o evaluación de riesgo son identificar, controlar y eliminar las fuentes de riesgos.
       • ACTIVIDAD DE CONTROL
         • Políticas y procedimientos que ayudan a asegurar que las directivas administrativas se lleven a cabo.
       • INFORMACIÓN COMUNICACIONAL
         • Identificación, obtención y comunicación de información pertinente en una forma y en un tiempo que le permita a los empleados cumplir con sus responsabilidades.
       • MONITOREO
         • Proceso que valora el desempeño de sistema en el tiempo.
   • COSO II (2004)
     • Publicado como respuesta a una serie de escándalos, e irregularidades que provocaron pérdidas importante a inversionistas, empleados y otros grupos de interés. Es una expansión del informe original, el cual amplía el concepto de control interno, proporcionando un foco más robusto y extenso sobre la identificación, evaluación y gestión integral de riesgo.
       • Este nuevo enfoque no sustituye el marco de control interno, sino que lo incorpora como parte de él, permitiendo a las compañías mejorar sus prácticas de control interno o decidir encaminarse hacia un proceso más completo de gestión de riesgo.
     • ESTRUCTURA
       • AMBIENTE INTERNO
         • Sirve como la base fundamental para los otros componentes de la estructura, dándole disciplina y estructura. Dentro de la empresa sirve para que los empleados creen conciencia de los riesgos que se pueden presentar en la empresa.
       • ESTABLECIMIENTO DE OBJETIVOS
         • La empresa debe tener una meta clara que se alinee y sustente con su visión y misión, pero siempre teniendo en cuenta que cada decisión conlleva un riesgo que debe ser previsto por la empresa
       • IDENTIFICACIÓN DE EVENTOS
         • La empresa debe identificar los eventos y debe diagnosticarlos como oportunidades o riesgos para que pueda hacer frente a los riesgos y aprovechar las oportunidades.
       • RESPUESTA AL RIESGO
         • Una vez evaluado el riesgo la gerencia identifica y evalúa posibles repuestas al riesgo en relación a las necesidades de la empresa. Pueden ser:
           • Evitarlo: se discontinúan las actividades que generan riesgo.
           • Reducirlo: se reduce el impacto o la probabilidad de ocurrencia o ambas
           • Compartirlo: se reduce el impacto o la probabilidad de ocurrencia al transferir o compartir una porción del riesgo.
           • Aceptarlo: no se toman acciones que afecten el impacto y probabilidad de ocurrencia del riesgo.
       • ACTIVIDADES DE CONTROL
         • Son las políticas y procedimientos para asegurar que las respuesta al riesgo se lleve de manera adecuada y oportuna.
           • Pueden ser: Preventivas, detectivas, manuales, computarizadas o controles gerenciales
       • INFORMACIÓN Y COMUNICACIÓN
         • La información es necesaria en todos los niveles de la organización para hacer frente a los riesgos identificando, evaluando y dando respuesta a estos.
           • La comunicación se debe realizar en sentido amplio y fluir por toda la organización en todo los sentidos. Por eso se procura una buena comunicación con los clientes, proveedores, reguladores y accionistas.
       • MONITOREO
         • Sirve para monitorear que el proceso de administración de los riesgos sea efectivo a lo largo del tiempo y que todos los componentes funcionen adecuadamente.
           • Se puede medir a través de: actividades de monitoreo contínuo, evaluaciones puntuales o una combinación de ambas formas
   • COSO 2013
     • En mayo de 2013, COSO publicó la actualización al marco integrado de control interno que sustituye al anterior COSO 1992. Es el resultado de una vasta aportación de distintos interesados del ambiente de negocios, firmas de auditoría, participantes en los mercados financieros y estudiosos del tema.
       • La actualización se basó en la revisión de los objetivos de control interno, para incorporar los cambios en el ambiente de negocios y operativo, articular y formalizar los principios asociados a los componentes de control interno (ya existentes implícitamente) y ampliar la aplicación del sistema de control interno.
     • ESTRUCTURA
       • COSO 2013 toma la esencia del COSO 1992 y enfatiza que los cinco componentes de COSO deben estar presentes (diseñados) y funcionando (ser efectivos) conjuntamente de manera integrada. Además se formalizan 17 principios relevantes que ya estaban implícitos en un sistema con control interno efectivo.
         • AMBIENTE DE CONTROL
           • Principio 1: Demostrar compromiso con la integridad y valores éticos. Principio 2: El consejo de administración ejerce su responsabilidad de supervisión del control interno. Principio 3: Establecimiento de estructuras, asignación de autoridades y responsabilidades. Principio 4: Demuestra su compromiso de reclutar, capacitar y retener personas competentes. Principio 5: Retiene a personal de confianza y comprometido con las responsabilidades de control interno.
         • EVALUACIÓN DE RIESGOS
           • Principio 6: Se especifican objetivos claros para identificar y evaluar riesgos para el logro de los objetivos. Principio 7: Identificación y análisis de riesgos para determinar cómo se deben mitigar. Principio 8: Considerar la posibilidad del fraude en la evaluación de riesgos. Principio 9: Identificar y evaluar cambios que podrían afectar significativamente el sistema de control interno.
         • ACTIVIDADES DE CONTROL
           • Principio 10: Selección y desarrollo de actividades de control que contribuyan a mitigar los riesgos a niveles aceptables. Principio 11: La organización selecciona y desarrolla actividades de controles generales de tecnología para apoyar el logro de los objetivos. Principio 12: La organización implementa las actividades de control a través de políticas y procedimientos.
         • INFORMACIÓN Y COMUNICACIÓN
           • Principio 13: Se genera y utiliza información de calidad para apoyar el funcionamiento del control interno. Principio 14: Se comunica internamente los objetivos y las responsabilidades de control interno. Principio 15: Se comunica externamente los asuntos que afectan el funcionamiento de los controles internos.
         • ACTIVIDADES DE MONITOREO
           • Principio 16: Se lleva a cabo evaluaciones sobre la marcha y por separado para determinar si los componentes del control interno están presentes y funcionando. Principio 17: Se evalúa y comunica oportunamente las deficiencias del control interno a los responsables de tomar acciones correctivas, incluyendo la alta administración y el consejo de administración.

4. OBJETIVOS

   • Establecer una definición común de control interno que responda a las necesidades de las distintas partes.
   • Facilitar un modelo en base al cual las empresas y otras entidades, cualquiera sea su tamaño y naturaleza, puedan evaluar sus sistemas de control interno
     • La auditoria interna se considerará entonces como una parte del sistema de control que utilizará el informe como una herramienta para realizar el control interno de la empresa.
       • La responsabilidad de los Auditores Internos en este proceso es la de revisar el Control implementado.

Images and files in the map