COSO 2013

COSO 2013

1. Objetivos

   • Responsabilidad de la alta dirección y la administración
     • Determinar objetivos estratégicos siguiendo la misión y visión de la empresa
     • Desarrollar la tolerancia al riesgo
     • Alinear objetivos, estrategia y apetito al riesgo
     • Establecer objetivos generales y específicos
   • Objetivo Operativos
     • Cumplimiento de la misión y visión
     • Eficacia de las operaciones
     • Son la base para la evaluación del riesgo
   • Objetivos de información
     • Preparación de reportes, su veracidad, oportunidad y transparencia
     • Información financiera y no financiera, interna y externa
     • Reportes deben de cumplir con relevancia, exactitud, ser comparables, verificables, oportunos y comprensibles
   • Objetivos de cumplimiento
     • Cumplimiento de leyes y regulaciones

2. Componentes

   • Entorno de control
     • Todas las actividades gestionadas por la administración
     • Normas, procesos, estructuras para el control interno a desarrollar
     • Incluye aspectos como los valores éticos, la integridad, confianza.
   • Evaluación de riesgos
     • Identifica riesgos hacia los objetivos de la organización
     • Debe de prever y abordar riesgos a los que se enfrenta
     • Establece mecanismos que los identifiquen, analicen y disminuyan
   • Actividades de control
     • Establecimiento de políticas y procedimientos que minimicen los riesgos
     • Se aplican en todos los niveles de la organización y aseguran el cumplimiento de los objetivos
     • Detectivas o de prevención, manuales o automáticas
   • Información y comunicación
     • Comunicación
       • Comunicación interna en toda la organización, descendente, ascendente y a todos los niveles
       • Comunicación externa para difundir información de afuera hacia adentro de la organización o viceversa
       • Puede ser a través de manuales, avisos, videos, verbalmente
     • Información
       • Establecer como las áreas identifican, capturan e intercambiar información
       • La información debe contemplar el contenido, oportunidad, actualidad, exactitud y accesibilidad
   • Monitoreo
     • Para el mejoramiento continuo y flexibilidad para reaccionar
     • Deben de evaluar todos los componentes y principios
     • Establecer procedimiento para informar deficiencias oportunamente

3. Responsabildades

   • Consejo de Administración
     • Junto a la Alta Dirección analizar el SCI y efectuar la supervisión
     • Conoce los riesgos de los objetivos, evaluaciones deficientes de CI y las medidas de la dirección para solventarlos
     • Define integridad y valores éticos, transparencia y responsabilidades del SGI
   • Alta dirección
     • Evalúa el SCI centrándose en los 17 principios
     • Aconseja, supervisa y direcciona a la Administración. Aprueba políticas
     • Establece la importancia del SCI y estándares de conducta
     • Directores: Administrativo, Auditoría, Cumplimiento, Financiero, Información, Legal, Operaciones, Riesgos
   • Auditores Internos
     • Revisar planes de Auditoría y evaluar sus cambios y sus consecuencias
     • Realizado por personal competente y alineados a los riesgos de la empresa
   • Auditores externos
     • Cuando es contratado evalúa el SCI conforme a lo que la entidad estableció