Marco Integrado COSO III

Marco Integrado COSO III

1. Objetivos:

   • Deben ser diseñados previo a la implementación del sistema de Control Interno, con la finalidad de controlar y mitigar riesgos.
   • Categorías
     • Objetivos Operativos: hacen referencia a la efectividad y eficiencia de las operaciones, alineadas a la misión y visión de la organización.
       • Incluye objetivos de • Rendimiento financiero • Operacional • Protección a sus activos
     • Objetivos información: Se refiere a la preparación de reportes veraces, oportunos y transparentes para uso de la organización y accionistas.
       • Requisitos: • Relevancia • Representación exacta • Comparabilidad • Verificabilidad • Oportunidad y • Comprensibilidad
         • Se clasifican en:
           • Internos: atienden a necesidades de la organización como; estrategias, planes operativos y métricas de desempeño • Reportes Financieros Internos • Estados financieros de las divisiones • Cash-flow / presupuesto • Cálculos de • Reportes No Financieros Internos • Utilización de activos • Encuesta de Satisfacción • Indicador clave riesgo • Reportes al Consejo
           • Externos: dan respuesta a regulaciones y normativas establecidas • Reportes Financieros Externos • Cuentas Anuales • Estados financieros intermedios • Publicación de resultados • Distribución de utilidades • Reportes No Financieros Externos • Informe control interno • Memoria de sostenibilidad • Plan estratégico • Custodia de activos
     • Objetivos de cumplimiento: en función de leyes y regulaciones a las que está sujeta la entidad.

2. Componentes

   • en función de leyes y regulaciones a las que está sujeta la entidad.
   • son cinco, se consideran herramientas gerencíales de función integrada y relacionada con los objetivos de la entidad, para minimizar el riesgo:
     • Entorno de control = cimiento proporciona disciplina y estructura: ambiente donde se desarrollan actividades de gestión, comprende; normas, procesos y comportamiento o conductas dentro de la organización.
     • Información y Comunicación: se refiere al intercambio de información continuo e interactivo en todos los niveles de la empresa y debe tener en cuenta aspectos como: Contenido, Oportunidad, Actualidad, Exactitud, Accesibilidad y puede ser materializada en manuales.
     • Actividades de Control: acciones establecidas a través de políticas que contribuyen a garantizar que se lleven acabo las instrucciones de la dirección para mitigar riesgos. Según su naturaleza pueden ser preventivas o de detección y sirven para prevenir ocurrencias, minimizar impacto y reestablecer el sistema en el menor tiempo posible.
     • Evaluación de Riesgos: Identifica posibles riesgos de manera que pueda prever, conocer y abórdalos, estableciendo un mecanismo que los minimice.
     • Supervisión de control – Monitoreo: a fin de determinar y/o medir la calidad del desempeño teniendo en cuenta, las actividades de monitoreo durante el curso, evaluaciones separadas, condiciones reportables y papel asumido de cada miembro en su nivel de control.

3. Responsabilidades

   • Define los diversos roles de los participantes que asumen responsabilidades para el funcionamiento.
   • • Consejo Administración
   • • Alta Dirección
   • • Otros miembros de la dirección y del personal
   • • Auditores Internos
   • • Auditores Externos
   • • Partes Interesadas