Orientaciones Control Interno

Orientaciones Control Interno

1. CI. Sobre la información financiera - Orientacion para compañías mas pequeñas

   • Compañias "mas pequeñas"
     • Pocas líneas de negocio
     • Liderazgo administrativo con interes de propiedad
     • Sistemas y protocolos menos complejos
     • Poco personal con muchas obligaciones
     • Capacidad limitada
   • Costos y beneficios
     • El control interno efectivo agrega importancia.
     • Acceso a los mercados de capital, innovación y crecimiento
     • Información contable y oportuna del desempeño del negocio
   • Control interno costo - efectivo
     • Obtención de recursos para segregar funciones
     • Tener y mantener personal competente
     • Mantener control sobre los sistemas de información
   • Control amplio y directo desde lo alto
     • Definición de objetivos y planeación estratégica
     • Llevar control de la información. sostenimiento en el mercado
     • Procedmientos y protocolos especificados
   • junta de directores efectiva
     • Operaciones de negocios menos complejas, historia en la estructura, evolución y sostenibilidad
   • compensación por la limitada segregación de funciones
     • Revisión por parte administrativa
     • Supervisión de inventario periódica
     • Revisión de las conciliaciones
   • Tecnólogias de la información
     • Necesidad limitada de control de los cambios
     • Recursos limitados, pero hay paquetes de software prácticos que permiten establecer un control
   • Monitoreo
     • Hace parte de la estructura
     • Poco reconocida pero realizada constantemente
     • Promueven la eficiencia
       • Realizado en cada proceso y por administración
   • Eficiencias
     • Cumplimiento de los objetivos
     • Seguridad razonable desde la administración y niveles altos
   • Foco puesto en el riesgo
     • Se centra en los valores cuantitativos y cualitativos
       • De la confiabilidad
     • Determinar la administración del riesgo
   • Documentación
     • Se desarrolla y se mantiene por la operación de negocio
     • Espectativas de desempeño
     • Herramienta de referencia
   • control interno
     • sistema integrado que usa sus componentes del CI.
     • aplicacion de los principios al CI sobre la informacion financiera
       • Ambiente de control
       • Valoración del riesgo
       • Actividades de control
       • Información y comunicación
       • Monitoreo

2. Problemas del Control interno en el uso de derivados

   • Administración
     • Diseño de procesos de control
     • Formulacion de politicas de administración de riesgos
       • Aspectos de control
     • Referencia sobre procedimientos de control ilustrativo
   • Los derivados son contratos financieros, que derivan su valor del desempeño de activos asociados
     • swaps, forward, caps, floors, collars
     • Notas estructuradas, certificados de interés,
     • contratos negociados con intercambios organizados
     • Todos los componentes del COSO se relacionan con los derivados
       • Sus principios se aplican en:
         • El uso de derivados se encuentra frecuente en la administración de riesgos
         • Se comprenden operaciones, en relación a los objetivos de la compañía
         • Identificación, valoración de los riesgos del negocio.
         • Evaluar el uso de los derivados y controlar el riesgo en el mercado
         • Establecer procedimientos, análisis y monitoreo de las actividades de los derivados
         • Las políticas deben ser adecuadas de acuerdo al riesgo del uso de los derivados
         • Las políticas debe identificar objetivos, resultados, definir limites y estrategias.
         • La administración del riesgo debe relacionarse con el uso de derivados.
   • Ambiente de control
     • Etica, integridad, competencia
     • Posicionamiento y dirección de la junta directiva
     • Trabajo continuo del comité con los auditores
     • Alineación de las políticas con el uso de los derivados y sumisión del riesgo
   • Valoración, análisis, identificación, estimación de los riesgos y probabilidad de ocurrencia
     • Analisís de los riesgos
       • Cumplimiento de los objetivos
         • En la relación con el uso de los derivados
   • Actividades de control
     • Políticas, procedimientos, monitoreo, medición, supervisión, seguimiento
       • Evaluación de controles en los sistemas de direccionamiento estrategíco
     • La estructura organizacional debe incluir el monitoreo de forma independiente
   • Informacion y comunicación
     • Reportes con deberes y responsabilidades
     • Garantizar los sistemas de procesamiento
   • Roles y responsabilidades
     • Los directivos deben ser participes del sistema de administración de riesgos
     • La junta de directores, supervisa los negocios de la entidad.
     • Administración principal, responsable del monitoreo diario
     • Comite de auditoria, cumplimiento de políticas, procedimientos y limites
     • Directivo ejecutivo jefe, formulación de la política de derivados
     • Director financiero jefe implementación y funcionamiento del sistema de administración de riesgos y sus derivados
     • Contralor, manejo contable de los derivados.
     • Unidades de negocio, recomendar, aprobar y ejecutar estrategias de administración del riesgo y control
   • Que hacer
     • Autovaloración de los sistemas de control
     • Integrar la administración de derivados en el Sistema global de Admon de Riesgos
     • Asegurar que los objetivos de política estén claros con el uso de derivados, que su su uso sea como un todo en relación con la compañía
     • Entender la naturaleza de los derivados para usarlos prudentemente

3. Sobre el monitoreo de los Sistemas del Control Interno

   • Componente integral
     • Asegurar el cumplimiento de todos sus objetivos
     • Reporte, certificaciones y aserciones
   • control interno
     • La estructura conceptual de COSO mitiga los riesgos de la organización
   • reconocimiento
     • Valoración de la administración
       • Estructura, control y auditoría
     • Monitoreo efectivo
   • alcance
     • Aclara el componente del monitoreo de control interno
   • beneficios
     • Evita el deterioro general de los controles
       • Se corrigen los problemas y genera confiabilidad
     • Asegura la efectividad
       • Enfocado al cumplimiento de los objetivos
   • fundamentos
     • Las evaluaciones continuas identifican el funcionamiento del control interno durante el tiempo
     • Las deficiencias del control interno se identifican a tiempo
       • Se establece, diseña, ejecuta procedimientos de monitoreo para valorar y reportar los resultados
   • Procedimientos
     • Evaluación y prueba periódica
       • Auditorias internas
         • Programas de control interno
     • Revisiones, autovaloraciones, indagaciones y aseguramiento de la calidad.
   • uso de la orientación
     • Identificar riesgos y oportunidades para los objetivos
     • Generar controles claves que respaldan la efectividad
     • Determinar informacion elemental
     • Realizar monitoreoefectivo con pruebas
   • monitoreo eficiente y efectivo
     • Obejtividad del evaluador
     • Confiabilidad de la información indirecta y directa.
     • Revisión de resultados y conclusiones

4. Administración de riesgo del fraude

   • Que es
     • Acto u omisión intencional diseñado para engañar a otros, resultando en que la victima sufra una perdida o quien lo perpetra logre una ganancia
   • Fraude en las organizaciones
     • Todas están sujetas a fraudes
     • Es imposible eliminarlos
     • Puede ser prevenido implementando los principios de la administración del riesgo
   • Administración del riesgo de fraude
     • Responsabilidad de todos los niveles jerárquicos de la organización
     • Es necesario entender:
       • Los riesgos internos y externos
       • Que hace parte del programa de administración del riesgo del fraude
       • Que hace para prevenir y detectar el fraude
       • Procesos de investigación y acciones correctivas
   • Disuasión del fraude
     • Eliminación de los factores que pueden causar que ocurra el fraude
       • Implementar un proceso de administración del riesgo de fraude
         • Crea cultura, sa valoriza, se aplica a todos los niveles, procesos y procedimientos de la organización
   • Cinco Principios
     • 1. Se establece y comunica un programa de administración del riesgo del fraude
     • 2. Determinar, valoración, identificación, probabilidad, significancia del riesgo; evaluar el control del fraude y determinar acciones de mitigación de los riesgos
     • 3. Realizar actividades preventivas, de detección y oportunidades de mejora
     • 4. Planear, comunicar y coordinar para realizar acciones investigativas y correctivas con el fin de abordar el fraude oportunamente.
     • 5. Evaluar los principios y comunicar las deficiencias del programa. generando acciones de mejora.
   • Aportes de la guia
     • Relación de:
       • Gobierno, valoración del riesgo del fraude. actividad del control del fraude. investigación del fraude y acción correctiva. actividades de monitoreo de la administración del riesgo del fraude.
     • Determina las debilidades del control interno que resultan en errores y fraude. con respecto a la información actos ilegales y corrupción
     • Aplica para toda la organización y genera control con respeto al fraude
   • Partes interesadas
     • Junta de directores, comité de auditoría. Administración principal. auditoria interna, auditores externos, y otros

5. Administración del riesgo de la empresa a los riesgos relacionados con ambiental, social y gobierno

   • Riesgos relacionados con ESG
     • Integrados en la estrategia y administración de los riesgos de la empresa
     • La falla en administrar estos riesgos puede generar un daño financiero y reputacional inirecuperable
     • Los inversionistas definen como las compañías administran estos riesgos como el cambio climático y escasez del agua.
   • Integración Administración del riesgo de la empresa y ESG
     • La administración del riesgo apoya la identificación, valoración y mitigación de los riesgos ESG en la compañía.
     • Se generan estrategias que llevan a la toma de decisiones, mejora y desempeño corporativo
   • componentes de la guia
     • 1. Establecer gobierno para la administración efectiva del riesgo
     • 2. Entender el contexto y la estrategia del negocio
     • 3. Identificar los riesgos relacionados con ESG
     • 4. Valorar y priorizar los riesgos relacionados con ESG
     • 5. Responder a los riesgos relacionados con ESG
     • 6. Revisar y corregir los riesgos relacionados con ESG
     • 7. Comunicar y reportar los riesgos relacionados con ESG
   • Beneficios de la integración en la ERM, de los riesgos relacionados con ESG.
     • Mejorar la capacidad de recuperación de la compañía
     • Despliegue mejorado de los recursos
     • Mejoras de oportunidad, eficiencias de escala
   • Valoración de la preparación
     • Generar preparación y ejecución de los 7 principios para generar mejoras y oportunidades al desarrollo de la problemática expuesta

6. Disrupción del Control Interno

   • Riesgo estrategico, identificado como el "cisne negro"
     • De probabilidad baja y de impacto alto
       • innovación disruptiva
         • Tecnologías digitales
           • Oportunidad
             • Crecimiento
           • Amenaza
             • Se acaban los marcos legales, las costumbres y prácticas.
         • Impacto bajo
           • Sistemas y controles establecidos, parametrizados y arraigados
         • Impacto alto
           • Auditoria Interna
             • Modelos de negocio
             • Cambios para no perecer
             • Claves
               • Administración flexible del talento
               • Involucramiento activo y mas alto en las disrupción
                 • PRESENTADO POR: ROA SABOYA JENNY PAOLA ID: 369878, VARGAS MURCIA MARLON STICK ID: 540968. PRESENTADO A: OSCAR POVEDA CAICEDO AUDITORIA Y CONTROL INTERNO.
                   • BIBLIOGRAFÍA: Mantilla, A. (2013). Auditoría del control interno (3ra edición). Bogota, D.C. Ecoe.
               • Estar preparada y ser adaptiva
               • Valoracion del riesgo de disrupción futura
               • Involucramiento proactivo en eventos disruptivos
               • Planeación Flexible
               • Colaboración con lineas de defensa
         • Control interno
           • Mantener los servicios despues de una disrupción
           • Mantener las actividades de control
           • Planear con anticipación
           • Identificación de riesgos y oportunidades; actuaciones a los mismos