CONTROL INTERNO INFORME COSO II

CONTROL INTERNO INFORME COSO II

1. ACTIVIDADES DE CONTROL (Control Activities)

   • Implementadas para ayudar a asegurar que las respuestas a los riesgos se lleven acabo efectivamente

2. INFORMACIÓN Y COMUNICACIÓN (Information y Communication)

   • La información relevante
     • Se identifica
     • Se captura
     • Se comunica en forma y plazo adecuado
       • personal asuma sus responsabilidades
         • Esta comunicación debe darse en un sentido amplio, fluyendo hacia, a través de y hacia arriba de la entidad

3. MONITOREO (Monitoring)

   • Administración de Riesgos debe ser monitoreada
   • Implementación de correctivos requeridos
   • Ejecución de actividades permanentes de la dirección
   • Administración de riesgos corporativos no constituye un proceso en serie
   • Es un proceso multidireccional y repetitivo, en donde un componente influye sobre otro

4. EVALUACIÓN DE RIESGOS (Risk Assessment)

   • Se analizan considerando su probabilidad de ocurrencia e impacto
   • Enfatiza en el riesgo inherente
   • Experiencias anteriores internas y externas

5. RESPUESTA AL RIESGO( Risk Response)

   • Seleccionar diferentes opciones (evitar, aceptar,reducir o compartir)
     • El riesgo debe ser tenido en cuenta dentro del conjunto de riesgos de la entidad
   • Alineación con el riesgo aceptado
     • *Evitarlo: Descontinuar situaciones de riesgo *Reducirlo: Acciones disminuir el impacto del riesgo,la probabilidad de ocurrencia *Compartirlo: Transferir o compartir el riesgo *Aceptarlo: No se toman acciones sobre el impacto ni probabilidad de ocurrencia
   • Visión del portafolio de riesgos para la entidad
   • Consideración de los riesgos individuales y como se interrelacionan
   • El riesgo residual encaja en el riesgo aceptado

6. RESPUESTA AL RIESGO(Risk Response)

   • Evitarlo: Descontinuar acciones que generan riesgo
   • Compartirlo:Transferir o compartir el riesgo
   • Reducirlo: Reducir el impacto del riesgo,probabilidad de ocurrencia o los dos
   • Aceptarlo: No se toman acciones sobre el impacto ni por la probabilidad de ocurrencia

7. IDENTIFICACIÓN DEL RIESGO (Event Identification)

   • identificación de eventos internos y externos
   • Diferenciación entre riesgos y oportunidades
     • Ejemplos:
       • Información Histórica del Sector
       • Información Histórica de la empresa
       • Comités de Apoyo
       • Indicadores de Excepción
   • Las oportunidades revierten hacia la estrategia para fijar objetivos
   • Técnicas:
     • Análisis del pasado y futuro
     • Análisis de Factores PEST
     • Análisis de Matriz DOFA
       • Establecimiento de Objetivos: * Formulación de objetivos mediante proceso preventivo *Los objetivos apoyan la misión de la organización * Los objetivos son consecuentes con el riesgo aceptado