METODOLOGÍA COSO

METODOLOGÍA COSO

1. COSO I (1992)

   • Ambiente de Control
     • Marca el comportamiento en una organización. Tiene influencia directa en el nivel de concientización del personal respecto al control.
       • Factores
         • Integridad y valores éticos. · Competencia profesional. · Atmósfera de confianza mutua. · Filosofía y estilo de dirección. · Estructura, plan organizacional, reglamentos y manuales de procedimiento. · Delegación de autoridad y asignación de responsabilidades.
   • Evaluación de Riesgos
     • Mecanismos para identificar y evaluar riesgos para alcanzar los objetivos de trabajo, incluyendo los riesgos particulares asociados con el cambio.
       • Objetivos
         • • El impacto de los riesgos en la organización • El Riesgo y los Objetivos de la Organización • Objetivos • Riesgos • Manejo de cambios
   • Actividades de Control
     • (Acciones, Normas y Procedimientos que tiende a asegurar que se cumplan las directrices y políticas de la Dirección para afrontar los riesgos identificados
       • Controles
         • • El impacto de los riesgos en la organización • El Riesgo y los Objetivos de la Organización • Objetivos • Riesgos • Manejo de cambios
           • •Las operaciones • La confiabilidad de la información financiera •El cumplimiento de leyes y reglamentos
       • Tipos de control
         • • Preventivos / Detectivos / Correctivos • Manuales / Automatizados o Informáticos • Gerenciales / Operativos
         • Mecanismos de control
           • • Segregación o separación de funciones • Análisis realizados por la dirección • Documentación • Niveles definidos de autorización • Registro oportuno y adecuado de las transacciones y hechos • Acceso restringido a los recursos, activos y registros • Rotación del personal en las tareas claves • Control del sistema de información • Controles físicos • Indicadores de desempeño • Función de auditoría interna independiente
   • Información y Comunicación
     • Sistemas que permiten que el personal de la entidad capte e intercambie la información requerida para desarrollar, gestionar y controlar sus operaciones
   • Supervisión
     • Evalúa la calidad del control interno en el tiempo. Es importante para determinar si éste está operando en la forma esperada y si es necesario hacer modificaciones.
       • Aspectos a tener en cuenta
         • a) el alcance y frecuencia de la evaluación; b) el proceso de evaluación; c) La metodología de evaluación y d) el nivel de documentación.
   • Modelo COCO (Criteria of Control) 1995
     • Fue publicado tres años más tarde que COSO; éste simplifica los conceptos y el lenguaje para hacer posible una discusión sobre el alcance total del control, con la misma facilidad en cualquier nivel de la organización empleando un len- guaje más sencillo para hacerle acce- sible para todos los empleados de una empresa.
       • Objetivos: (1) Objetivos; (2) Compro- miso; (3) Aptitud y, (4) Evaluación y Aprendizaje.

2. COSO ERM 2017

   • Gobierno y cultura
   • Estrategias y objetivos
   • Desempeño
   • Revisión
   • Información Comunicación y Reporte
     • Gestión de Riesgos Empresariales – integrado con estrategia y desempeño

3. COSO II (2004)

   • Establecimiento de Objetivos
     • La empresa debe tener una meta clara que se alineen y sustenten con su visión y misión, teniendo en cuenta el riesgo una identificación de los eventos, una evaluación del riesgo y una clara respuesta a los riesgos en la empresa.
   • Identificación de eventos
     • Identificar los eventos que afectan los objetivos de la organización, positivos, negativos o ambos, para que la empresa los pueda enfrentar y proveer de la mejor forma posible.
     • Evaluación de riesgos
       • Se analizan considerando su probabilidad e impacto, los riesgos son evaluados sobre una base inherente y residual bajo las perspectivas de probabilidad (posibilidad de que ocurra un evento) e impacto (su efecto debido a su ocurrencia).
       • Respuesta al riesgo
         • La gerencia identifica y evalúa posibles repuestas al riesgo en relación a las necesidades de la empresa. · Evitarlo: Se toman acciones de discontinuar las actividades que generan el riesgo · Reducirlo: Se reduce el impacto o la probabilidad de ocurrencia o ambas · Compartirlo: Se reduce el impacto o la probabilidad de ocurrencia al transferir o compartir una porción del riesgo. · Aceptarlo: No se toman acciones que afecten el impacto y probabilidad de ocurrencia del riesgo.
         • Actividades de control
           • Son las políticas y los procedimientos que ayudan a asegurar que se lleven a cabo las instrucciones de la dirección de la empresa. Ayudan a asegurar que se tomen las medidas necesarias para controlar los riesgos relacionados con la consecución de los objetivos de la empresa.
           • Información y comunicación
             • La información es necesaria en todos los niveles de la organización. La comunicación se debe realizar en sentido amplio y debe fluir por toda la organización en todos los sentidos. Debe existir una buena comunicación con los clientes, proveedores, reguladores y accionistas.
             • Monitoreo
               • Sirve para monitorear que el proceso de administración de los riesgos sea efectivo a lo largo del tiempo y que todos los componentes del marco ERM funcionen adecuadamente Esto se consigue mediante actividades de supervisión continuada, evaluaciones periódicas o una combinación de ambas cosas
   • Ambiente Interno
     • Abarca el todo de una organización y establece la base de cómo el personal de la entidad percibe y trata los riesgos, incluyendo la filosofía de administración de riesgo y el riesgo aceptado, la integridad, valores éticos y el ambiente en el cual ellos operan.

4. COSO III (2013)

   • Ambiente de Control
     • 1. Demuestra el compromiso con la integridad y valores éticos 2. Ejerce responsabilidad de supervisión 3. Establece estructura, autoridad y responsabilidad 4. Demuestra compromiso con la competencia 5. Refuerza la responsabilidad
     • Evaluación del riesgo
       • 6. Especifica objetivos adecuados 7. Identifica y analiza el riesgo 8. Evalúa el riesgo de fraude 9. Identifica y analiza cambios significativos
       • Actividades de control
         • 10. Selecciona y desarrolla actividades de control 11. Selecciona y desarrolla controles generales de tecnología 12. Se demuestra a través de políticas y procedimientos
         • Información y comunicación
           • 13. Usa información relevante 14. Comunica internamente 15. Comunica externamente
           • Actividades de monitoreo
             • 16. Realiza evaluaciones continuas y/o separadas 17. Evalúa y comunica deficiencias
               • Características importantes de los principios Los Controles proveen evidencia que los principios están presentados y que funcionan a través de toda la entidad.