Demostrar
compromisos con la
integridad y los valores
eticos
El directorio demuestra
independencia de la gerencia y
vigila el desarrollo y
funcionamiento del Control
Interno
La gerencia establece, con la vigilancia
del directorio, estructuras, líneas de
reporte y una apropiada asignación de
autoridad y responsabilidad para la
consecución de los objetivos
La organización demuestra
compromiso para reclutar,
desarrollar y retener individuos
competentes en función de los
objetivos
La organización tiene personas responsables
por las responsabilidades de Control Interno en
función de los objetivos
Evaluaciòn de riesgo
La organización define objetivos
con la suficiente claridad para
permitir la identificación y
evaluación de riesgos relacionados
con estos objetivos
La organización identifica
riesgos para el logro de
sus objetivos a través de
la entidad y los analiza
como base para
determinar cómo deben
ser administrados
La organización considera la
posibilidad de fraude en la
evaluación de riesgos para el
logro de objetivos
La organización identifica y evalúa
cambios que pueden impactar
significativamente el sistema de
Control Interno
Actividades de control
La organización selecciona y desarrolla
actividades de control que contribuyen
en la mitigación de riesgos al logro de
objetivos, a un nivel aceptable
La organización
selecciona y
desarrolla actividades
generales de control
sobre la tecnología
para soportar el logro
de objetivos
La organización implementa
actividades de control a
través de políticas que
establezcan que es esperado
y procedimientos que pongan
estas políticas en acción
Monitoreo
La organización
selecciona,
desarrolla y realiza
evaluaciones
concurrentes o
separadas para
determinar si los
componentes de
control interno están
presentes y
funcionando
La organización evalúa y
comunica las deficiencias
de control interno de
manera oportuna a los
responsables de tomar
acción correctiva,
incluida la alta gerencia y
el directorio si
correspondiese
Informaciòn y comunicaciòn
La organización obtiene o genera y utiliza
información relevante y de calidad para
soportar el funcionamiento del Control
Interno
La organización comunica
internamente información,
incluido objetivos y
responsabilidades sobre el
Control Interno, necesaria para
soportar el funcionamiento del
Control Interno
La organización
comunica a
terceros con
respecto a asuntos
que afectan el
funcionamiento
del Control Interno