Nombre de la materia

Riesgo operativo

Nombre de la Licenciatura

Licenciatura en Contaduría Pública

Nombre del alumno

Julio Cesar Barrera Arrieta

Matrícula

11131

Nombre de la Tarea

Análisis, Ley SOX y COSO

Unidad 2

Marco Legal

Nombre del Tutor

Luz Gabriela Fragoso González

Fecha
 Unidad 2: Marco Legal
Riesgo de operación

09 de Noviembre de 2016.

Introducción

La Ley Sarbanes-Oxley es una Ley federal de Estados Unidos que ha generado una gran
controversia, y que supuso la respuesta a los escándalos financieros de algunas grandes
corporaciones, como los de Enron, Tyco International, WorldCom y Peregrine Systems. Estos
escándalos hicieron caer la confianza de la opinión pública en las empresas de auditoría y
contabilidad. La Ley toma su nombre del senador del partido demócrata Paul Sarbanes y el
congresista del partido republicano Michael G. Oxley. Fue aprobada por amplia mayoría, tanto en el
congreso como el senado y abarca y establece nuevos estándares de actuación para los consejos
de administración y dirección de las sociedades así como los mecanismos contables de todas las
empresas que cotizan en bolsa en Estados Unidos. Introduce también responsabilidades penales
para los consejos de administración y unos requerimientos por parte de la SEC (Securities and
Exchanges Commission), organismo encargado de regulación del mercado de valores de Estados
Unidos. Los partidarios de esta Ley afirman que la legislación era necesaria y útil, mientras los
críticos creen que causará más daño económico del que previene.

La primera y más importante parte de la Ley establece una nueva agencia privada sin ánimo de
lucro, “the Public Company Accounting Oversight Board", es decir, una compañía reguladora
encargada de revisar, regular, inspeccionar y sancionar a las empresas de auditoría. La Ley también
se refiere a la independencia de las auditoras, el gobierno corporativo y la transparencia financiera.

COSO aportó una estructura conceptual integrada muy sólida, se ha convertido en el principal
estándar de referencia en el mundo.

Para COSO el control interno es un sistema, ubicado en el más alto nivel organizacional, con
direccionamiento estratégico y una clara precisión que combina objetivos, componentes y niveles. Es
una herramienta extremadamente útil para el diseño, la implementación, el mejoramiento y
evaluación del control interno..

El control interno consta de cinco componentes interrelacionados, que se derivan de la forma como
la administración maneja el ente, y están integrados a los procesos administrativos, los cuales se
clasifican como:

a) Ambiente de Control.

b) Evaluación de Riesgos.

c) Actividades de Control.

2
 Unidad 2: Marco Legal
Riesgo de operación

d) Información y Comunicación.

e) Supervisión y Seguimiento.

Desarrollo

La estrella S. A. de CV., es una empresa americana ubicada en San Antonio Texas. Se dedica a la
maquila de ropa para comercializar en empresas de retail.

Una de sus filiales está en Nuevo Laredo, Tamaulipas. Esta última se conforma por 800 obreros y 45
empleados, entre administrativos y gerentes.

Recientemente, contrataron a un gerente para el Área de Administración y Finanzas, éste notó que
no se ha realizado ningún análisis de riesgos durante los últimos cinco años, tiempo que tiene de
fundada la empresa en México, por lo que quiere enviar una propuesta a los directivos en San
Antonio, Texas.

Juan Carlos, el nuevo gerente de Finanzas y Administración de La Estrella S. A. de C.V., envió una
solicitud a los directivos de su empresa en Texas, para llevar a cabo las actividades de
administración de riesgos. Sin embargo, los auditores externos le solicitan un informe que cubra con
el requerimiento de la sección 101 de la Ley SOX y que esté firmado por él mismo y por el Director
General.

Dicho informe debe de contener:

-Declaratoria de la dirección general sobre las principales transacciones realizadas.

-Resaltar la prevención de conflictos de intereses.

-Evaluación de los sistemas de control interno y sus excepciones.

-Código de ética de los principales directivos.

-Mención de hallazgo en las revisiones realizadas y el periodo en el que se hicieron.

Con base en esta información, lleva a cabo el Análisis. Ley SOX y COSO.

3
 Unidad 2: Marco Legal
Riesgo de operación

Explica:

¿Qué procedimiento debe realizar Juan Carlos para elaborar y firmar el informe de acuerdo
con la Ley SOX?

Menciona cada uno de los pasos que debe hacer Juan Carlos para cubrir los requerimientos
estipulados en las secciones 100, 200 y 300 de la Ley SOX. (Oxley, 2002)

El riesgo operativo es que proviene de las fallas de información en los sistemas o en los controles
internos y pueden provocar una pérdida inesperada. El riesgo operativo esta relacionado a errores
humanos, fallas en los procesos e inadecudos sistemas y controles es lo que se trata de evitar o
reducir.

En un contorno de negocios cambiante debido a la globalización y exigencias de una alta

competitividad de clase mundial, SOX obliga a establecer nuevas normas de contabilidad corporativa
que busca mejorar el desempeño de las empresas y la gestion del riesgo de la misma.

Para este fin la empresa La Estrella, Sa de CV debera realizar una efectiva administración de riesgos
y requiere que la empresa en sus procesos incluya actividades de identidicación, evaluación,
monitoreo, reducción, control y divulgación de los riesgos.

La empresa debera de tener una implementación, difusión, y correcta aplicación de manuales,

politivas y procedimientos entre otras actividades, también debera de realizar y/o perfeccionar planes
de continuidad del negocio, los cuales cuando incurran insidentes o desastres, minimicen los riesgos
asociados a la paralización de las operaciones del negocio, protejan al personal, sus activos e
ingresos mantengan los servios a los clientes, salvaguarden los intereses de accionistas y permitan
cumplir obligaciones contractuales o regulatorias.

Los marcos del riego operacioal y la implantación de los planes necesitan ser coordinados con los
esfuerzos existentes de los marcos de control de la Estrella SA de CV, estos esfuerzos pueden
incluir procesos de revisión de la evaluación del riesgo, esfuerzos de auditoria interna o
cumplimientos de estandares internacionales de contabilidad, la ley Sarbanes Oxley, y otros
requisitos de control regulador.

La administración del riesgo operacional de la Estrella SA de CV puede agregar valor al negocio

mediante el incremento en la transparencia del desempeño del mismo, ampliando los controles de
los costos y reduciendo la volatilidad de las utilidades.

4
 Unidad 2: Marco Legal
Riesgo de operación

Conclusiones

El 23 de julio de 2002 el Congreso de los Estados Unidos aprobó la Ley Sarbanes - Oxley, siendo su
ámbito de aplicación todas las sociedades registradas en los mercados de valores norteamericanos,
ya sea porque cotizan o emiten deuda en dichos mercados o consolidan con grupos económicos que
registren acciones o deudas.

Es una ley que trasciende las fronteras americanas dado que comprende a sociedades ubicadas en
distintos países, involucrando tanto a la casa matriz como las filiales consolidadas. La aplicación de
esta ley comenzó a ser obligatoria a partir del primer ejercicio cerrado después del 15 de julio de
2006.

El riesgo operativo no es un concepto nuevo, se ha venido trabajando desde 1994, en el

Comité de Basilea (comité formado en Suiza en 1974, por los principales bancos centrales de los
países desarrollados) y ha adquirido mayor importancia con la Ley Sarbanes-Oxley.

Como resultado de los escándalos financieros suscitados en el 2002 (Enron entre otros), el gobierno
norteamericano aprobó la Ley Sarbanes-Oxley, en la que se establecen nuevas normas sobre la
contabilidad corporativa. Aunque las disposiciones de la Ley Sarbanes–Oxley son aplicables sólo a
empresas que cotizan en la Bolsa de Valores, la implicación para todos es muy simple, el entorno ha
cambiado, la supervivencia de las organizaciones en un mundo globalizado y altamente competitivo
nos obliga a mejorar nuestro desempeño y la buena gestión del riesgo se ha tornado en una decisiva
ventaja competitiva; así mismo, las empresas deben utilizar sus procesos, para estar mejor
preparadas y ser más transparentes

Bibliografia

Marco legal de la administración de riesgos I Con esta información conocerás las características de
la Ley SOX y de COSO, comité de Estados Unidos que define una metodología para determinar el
alcance del control interno de las empresas.

Introducción a la Ley Sarbanes Oxley. Parte 1. (Hernández, 2012)