COSO III - Marco Integrado

COSO III - Marco Integrado

1. Componentes

   • Entorno de Control
     • 1. La organización demuestra compromiso con la integridad y los valores éticos
     • 2. El consejo de administración demuestra independencia de la dirección y ejerce la supervisión del sistema de control interno
     • 3. La dirección establece, con la supervisión del consejo, las estructuras, las líneas de reporte y los niveles de autoridad y responsabilidad apropiados para la consecución de los objetivos
     • 4. La organización demuestra compromiso para atraer, desarrollar y retener a profesionales competentes, en alineación con los objetivos de la organización
     • 5. La organización define las responsabilidades de las personas a nivel de control interno para la consecución de los objetivos
   • Evaluación de Riesgos
     • 6. La organización define los objetivos con suficiente claridad para permitir la identificación y evaluación de los riesgos relacionados
     • 7. La organización identifica los riesgos para la consecución de sus objetivos en todos los niveles de la entidad y los analiza como base sobre la cual determinar cómo se debe gestionar
     • 8. La organización considera la probabilidad de evaluar los riesgos para la consecución de objetivos
     • 9. La organización identifica y evalúa los cambios que podrían afectar significativamente al sistema de control interno
   • Actividades de Control
     • 10. La organización define y desarrolla actividades de control que contribuyen a la mitigación de los riesgos hasta niveles aceptables para la consecución de los objetivos
     • 11. La organización define y desarrolla actividades de control a nivel de entidad sobre la tecnología para apoyara la consecución delos objetivos
     • 12. La organización despliega las actividades de control a través de políticas que establecen las líneas generales del control interno y procedimientos que llevan dichas políticas a la practica
   • Información y Comunicación
     • 13. La organización obtiene o genera y utiliza información relevante y de calidad para apoyar el funcionamiento del control interno
     • 14. La organización comunica la información internamente, incluidos los objetivos y responsabilidades que son necesarios para apoyar el funcionamiento del sistema de control interno
     • 15. La organización comunica con los grupos de interés externos sobre los aspectos clave que afectan al funcionamiento del control interno
   • Supervisión
     • 16. La organización selecciona, desarrolla y realiza evaluaciones continuas y/o independientes para determinar si los componentes del sistema de control interno están presentes y en funcionamiento
     • 17. La organización evalúa y comunica las deficiencias de control interno de forma oportuna a las partes responsables de aplicar medida correctivas, incluyendo la alta dirección y el consejo, según corresponda

2. Objetivos

   • Operativos
     • Efectividad y eficiencia de las operaciones
   • Información
     • Información financiera y no financiera, interna y externa que abarca aspectos de:
       • Confiabilidad
       • Oportunidad
       • Transparencia
   • Cumplimiento
     • Cumplimiento de leyes y regulaciones

3. Estructura Organizacional

   • A Nivel de Entidad
   • División
   • Función
   • Unidad Operativa
     • Uso del Control Interno
       • Alta Direcciòn
       • Auditores Internos y Externos
       • Otras Organizaciones profesionales
       • Educadores
       • Consejo Adminsitrativo
       • Otros Miembros de la direcciòn y del Personal

4. Antecedentes

   • 1992 COSO I Marco Integrado del Control Interno
   • 2004 COSO II Marco de Control

5. Limitaciones

   • Falta de modificaciòn de objetivos
   • El criterio de las personas en la toma de decisiones puede ser errad y estar sujeto a sesgo
   • Fallos humanos
   • Eludir controles entre ellos
   • Anular el control interno desde la direcciòn
   • Acontecimientos externos