MARCO COSO 2013

MARCO COSO 2013

1. Busca que las empresas desarrollen y mantengan efectiva y eficientemente sistemas de control interno que ayuden al cumplimiento de los objetivos y mitigación de los riesgos a un nivel aceptable.

   • Objetivos Operativos: Efectividad y eficiencia de las operaciones de la entidad
     • Objetivos de Información: Confiabilidad, oportunidad y transparencia de la información financiera y no financiera interna y externa
       • Objetivos de Cumplimiento: Cumplimiento de leyes y regulaciones a las que debe apegarse la entidad
   • Objetivos: Permiten centrarse en diferentes aspectos de CI

2. Principales ajustes

   • Presenta un enfoque que proporciona flexibilidad
   • Proporciona un método para identificar y analizar los riesgos
   • Importancia a la ejecución del criterio profesional oportuno para eliminar controles no efectivos
   • Establecimiento de objetivos previos a los objetivos de control
   • Extensión de los objetivos a los de carácter interno y no financiero
   • Inclusión de una guía orientadora para la supervisión del control interno

3. COMPONENTES Y PRINCIPIOS

   • Entorno de Control
     • Evaluación de Riesgos
       • Actividades de Control
         • Información y Comunicación
           • Actividades de Supervisión
             • Se refiere al tipo y periodicidad de las evaluaciones tanto internas como externas que realiza la entidad para conocer el funcionamiento del sistema de control interno. Consta de 2 principios enfocados en las evaluaciones que se realizan para evaluar el funcionamiento de los componentes del sistema de control interno, de la comunicación de los resultados con el Consejo y de las acciones correctivas realizadas.
           • Es un proceso continuo en el que se evalúa la eficiencia de la comunicación tanto interna como externa que tiene la entidad para el mantenimiento del sistema de control interno. Consta de 3 principios enfocados en fortalecer la generación y uso de información de calidad para el funcionamiento del control interno y la manera en la que fluye la comunicación de manera interna a todos los niveles de la organización para el logro de los objetivos.
         • Políticas y procedimientos que ayudan a garantizar que se lleven a cabo las instrucciones de la Dirección. Consta de 3 principios que se enfocan en el desarrollo de actividades de control que ayuden a la mitigación de los riesgos a niveles aceptables, considerando en este aspecto a la tecnología y definiendo las lineas generales sobre las que estará el control interno
       • Implica un proceso dinámico e interactivo para la identificación y evaluación de los riesgos. Consta de 4 principios enfocados en evaluar si la organización define sus objetivos con sificiente claridad para para permitir la identificación y evaluación de riegsos en todos los niveles de la entidad, considerando la posibilidad de fraude y los cambios que pudieran afectar significativamente al sistema de CI.
     • Normas, procesos y estructuras que constituyen la base del CI. Consta de 5 principios gestionados por el Consejo y la alta Dirección y hacen referencia al compromiso de la integridad y los valores éticos, el consejo es independiente de de la dirección, se demuestra interés por atraer y desarrollar profesionales competentes y se definen las responsabilidades a nivel de control interno.