Modelo COSO III

Modelo COSO III

1. Objetivos

   • Los objetivos deben complementarse, estar relacionados entre si y ser coherentes con las capacidades y expectativas de la entidad, las unidades empresariales, así como sus funciones.
   • Operativos
     • Se relacionan con el cumplimiento a la misión y visión de la empresa, hacen referencia a la efectividad y la eficacia de las operaciones, rendimiento financiero y operacional.
   • De información
     • Se refieren a la preparación de reportes, tendiendo en cuenta la veracidad, oportunidad y transparencia, estos reportes se relacionan con la información financiera y no financiera interna y externa y abarcan aspectos de confiabilidad, oportunidad, transparencia y demás conceptos establecidos por regulaciones, organismos reconocidos y políticas de la empresa.
   • De cumplimiento
     • Se relacionan con el cumplimiento de las leyes y regulaciones a la que esté sujeta la entidad.

2. COMPONENTES

   • Entorno de Control
     • Se puede definir como el ambiente donde se desarrollan todas actividades organizacionales bajo la gestión del gobierno corporativo, comprende las normas, procesos y estructuras que constituyen la base para llevar acabo el control interno de la organización.
       • Aspectos
         • La integridad y los valores éticos de las personas, la competencia profesional, la delegación de responsabilidades, el compromiso con la excelencia y la transparencia, la atmósfera de confianza mutual, la filosofía y estilo de dirección, la estructura y plan organizacional, los reglamentos y manuales de procedimientos, las políticas internas y el comité de control.
   • Evaluación de riesgos
     • Identifica los posibles riesgos asociados con el logro de los objetivos, los riesgos pueden ser de carácter interno o externo, la organización debe proveer, conocer y abordar los riesgos con los que se enfrenta para establecer mecanismos que los identifiquen, analicen y disminuyan.
       • Ascpectos
         • Los riesgos que se identifican se caracterizan en diferentes sentidos, como en su habilidad para competir con éxito, mantener una posición financiera fuerte, y una imagen pública positiva.
   • Actividades de control
     • Las acciones establecidas a través de políticas y procedimientos que contribuyen a garantizar que se lleven a cabo las instrucciones de la dirección para mitigar los riesgos con impacto potencial en los objetivos.
       • Aspectos
         • Según su naturaleza pueden ser preventivas o de detección y pueden abarcar una amplia gama de actividades manuales o automatizadas, así mismo, están orientadas a minimizar los riesgos que dificultan la realización de los objetivos generales de la organización.
   • Información y comunicación
     • Hace referencia a la forma en la que las áreas operativas, administrativas identifican, capturen e intercambien la información, tomando en cuenta el contenido, oportunidad, actualidad, exactitud y accesibilidad.
       • Aspectos
         • La comunicación puede ser materializada en manuales de políticas, memorias, avisos o mensajes de video. Un sistema de información comprende un conjunto de actividades que involucra al personal, procesos, datos y/o tecnología,.
   • Supervisión
     • Las actividades de monitoreo y supervisión deben evaluar si los componentes y principios están presentes y funcionando en la entidad. Es importante determinar, supervisar y medir la calidad del desempeño de la estructura del control interno.
       • Aspectos
         • Las actividades de monitoreo deben ser durante el curso ordinario de la entidad, deben ser evaluaciones separadas, condiciones reportables y tomando en cuenta un papel asumido por cada miembro de la organización en los niveles de control.

3. Responsabilidades

   • El consejo de administración
     • Debe conocer los riesgos para la consecución de los objetivos, las evaluaciones de las deficiencias del control interno, las medidas adoptadas por la Dirección para mitigar dichos riesgos y deficiencias, así como la forma en la que la Dirección evalua el sistema de control interno.
   • Alta Dirección
     • Debe evaluar el sistema de control interno centrándose en la forma en la que se aplican los diecisiete principios para respaldar los componentes del control interno.
   • Auditores Interno
     • Los planes de auditoría y los cambios del marco para considerar los posibles cambios en los planes de auditoría, en las evaluaciones, y cualquier información generada por el sistema de control interno.