COSO - 2013

COSO - 2013

1. El Marco aporta información de valor y proporciona a:

   • Dirección y Consejo
     • un medio para aplicar el control interno
     • Enfoque basado en principios y permiten el criterio profesional
     • Requisitos para un sistema efectivo
     • Método para Identificar y analizar riesgos
     • Oportunidad para ampliar alcance
     • Oportunidad para eliminar controles ineficientes
   • Intereses Externos
     • Mayor confianza en la supervisión
     • Mayor confianza por el cumplimiento de objetivos
     • Mayor confianza de respuesta al riesgo
     • Eliminación de controles ineficientes

2. Control Interno

   • El control interno es un proceso llevado a cabo por el consejo de administración, la dirección y el resto del personal de una entidad, diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos relacionados con las operaciones, la información y el cumplimiento.

3. Componentes y Principios

   • Entorno de control
     • Descripción
       • Es el conjunto de normas, procesos y estructuras que constituyen la base sobre la que desarrollar el control interno de la organización. El entorno de control interno incluye la integridad y los valores éticos de la organización.
     • Principios
       • 1. La organización demuestra compromiso con la integridad y los valores éticos
       • 2. El consejo de administración demuestra independencia de la dirección y ejerce la supervisión del desempeño del control interno
       • 3. La dirección establece, con la supervisión del consejo. las estructuras, las líneas de reporte y los niveles de autoridad y responsabilidad apropiados para la consecución de objetivos
       • 4. La organización demuestra compromiso para atraer, desarrollar y retener a profesionales competentes, en alineación con los objetivos de la organización
       • 5. La organización define las responsabilidades de las personas a nivel de control interno para la consecución de los objetivos
   • Evaluación de Riesgos
     • Descripción
       • El riesgo se define como la posibilidad de que un acontecimiento ocurra y afecte negativamente a la consecución de los objetivos. La evaluación del riesgo implica un proceso dinámico para identificar y evaluar los riesgos de cara a la consecución de objetivos.
     • Principios
       • 6. La organización define los objetivos con suficiente claridad para permitir la identificación y evaluación de los riesgos relacionados.
       • 7. La organización identifica los riesgos para la consecución de sus objetivos en todos los niveles de la entidad y los analiza como base sobre la cuál determinar cómo se deben gestionar
       • 8. La organización considera la probabilidad de fraude al evaluar los riesgos para la consecución de los objetivos.
       • 9. La organización identifica y evalúa los cambios que podrían afectar significativamente al sistema de control interno.
   • Actividades de control
     • Descripción
       • Son las acciones establecidas a través de políticas y procedimientos que contribuyen a garantizar que se lleven a cabo las instrucciones de la dirección para mitigar los riesgos con impacto potencial en los objetivos. Pueden ser preventivas o de detección y pueden abarcar una amplia gama de actividades manuales, automatizadas, verificaciones, conciliaciones, y revisiones del desempeño empresarial.
     • Principios
       • 10. La organización tiene o genera y utiliza información relevante y de calidad para apoyar el funcionamiento del control interno
       • 11. La organización define y desarrolla actividades de control a nivel de entidad sobre la tecnología para apoyar la consecución de objetivos
       • 12. La organización despliega actividades de control a través de políticas que establecen líneas generales del control interno y procedimientos que llevan dichas políticas a la práctica
   • Información y comunicación
     • Descripción
       • La información es necesaria para que la entidad pueda llevar a cabo sus responsabilidades de control interno y soportar el logro de sus objetivos. La comunicación es el proceso continuo e interactivo de proporcionar, compartir y obtener información necesaria. Es el medio por el cual fluye toda la información
     • Principios
       • 13. La organización obtiene o genera y utiliza información relevante y de calidad para apoyar el funcionamiento del control interno
       • 14. La organización comunica la información internamente, incluidos los objetivos y responsabilidades que son necesarios para apoyar el funcionamiento del sistema de control interno
       • 15. La organización se comunica con los grupos de interés externos sobre los aspectos clave que afectan al funcionamiento del control interno
   • Actividades de Supervisión
     • Descripción
       • Se utilizan para determinar si cada uno de los cinco componentes de control interno, están presentes y funcionan adecuadamente. Las evaluaciones continuas suministran información oportuna.
     • Principios
       • 16. La organización selecciona, desarrolla y realiza evaluaciones continuas y/o independientes para determinar si los componentes del sistema de control interno están presentes y en funcionamiento.
       • 17. La organización evalúa y comunica las deficiencias de control interno de forma oportuna a las partes responsables de aplicar medidas correctivas, incluyendo la alta dirección y el consejo, según corresponda.

4. Objetivos

   • Operativos: Hacen referencia a la efectividad y eficiencia de las operaciones de la entidad, incluidos sus objetivos de rendimiento financiero y operacional, y la protección de sus activos frente a posibles pérdidas.
   • Información: Hace referencia a la información financiera y no financiera interna y externa y pueden abarcar aspectos de confiabilidad, oportunidad, transparencia u otros conceptos establecidos por los reguladores, organismos reconocidos o políticas de la propia entidad.
   • De cumplimiento: Hacen referencia al cumplimiento de las leyes y regulaciones a las que está sujeta la entidad

5. USO

   • El consejo de administración, Alta dirección, Otros miembros de la dirección y del personal. Auditores Internos, Auditores Externos, Educadores