UN IVE R SIDAD TÉ C N IC A DE C OTOPAX I

F AC ULATAD DE C IE N C IAS ADMIN ISTR ATIVAS

IN GE N IE R ÍA E N C ON TABILIDAD Y AUDITOR ÍA

TE MA

Evaluación de

control interno

INT EGRANT ES

BRAVO MARJORIE

CASTRO MAYRA

CANCHIG ESTEFANÍA

CELIN NATALY

CHILUIZA JESSENIA

CUJI JHON

MOYOLEMA DIEGO

TACOAMAN VICTORIA

ASIGNAT URA

Auditoría
 OBJETIVO GENERAL

Adquirir conocimientos sobre la evaluación de control de calidad a través de la realización

de un taller con los componentes de COSO I con el fin de poner en práctica todo lo aprendido

y exponiéndolo a los compañeros del Quinto Contabilidad A.

OBJETIVOS ESPECIFICOS

 Identificar los componentes del COSO I y así dar paso a la realización de la

práctica de control interno.

 Realizar el cuestionario de evaluación de control interno de la empresa

XYZ.

 Plantear un modelo de informe de control interno.

INTRODUCCION

El presente trabajo se realizó para dar a conocer todo lo concerniente al COSO I, ya que es

una herramienta que permite tener un enfoque total del riesgo de la empresa y su gestión, de tal

forma que se pueda reaccionar de la manera más adecuada en momentos críticos de la empresa.

Creado en 1992 por un grupo de personas que conformaban el comité COMMITTEE OF

SPONSORING ORGANIZATIONS, y diseñado para dar un realce al control interno de las

instituciones

El trabajo tiene como base orientar a los estudiantes conocer las ventajas de uso del COSO,

el control interno pretende garantizar efectividad y eficiencia, confiabilidad, cumplimiento y

salvaguardia de los recursos.

Además, se presentarán temas como conceptos claros y precisos, como también se dará a

conocer los 5 componentes que presenta el INFORME COSO que son:

1. Ambiente de control.

2. Evaluación de riesgos.

3. Actividades de control.

4. Información y comunicación.

5. Supervisión.
 Desarrollo del cuestionario de evaluación de control interno
CUESTIONARIO DE LA EVALUACIÓN DEL SISTEMA DE CONTROL INTERNO
La información que se proporcione sera para evaluar el sistema de control interno de la compañía
N°
PREGUNTAS
La empresa no posee manuales formales de Código
de conducta de los empleados dentro de la entidad?
1 x
2 Manejan un plan estratégico para monitorear que se
cumplan los objetivos ?
La empresa posee una estructura organizacional
3 implementada para el proceso de selección del
personal?
4 La empresa muestra debilidad al evaluar riesgos del
negocio?
5 ¿La empresa tiene definidos los objetivos estratégicos?
¿Los riesgos de la empresa poseen un líder que se
6 encargue
de administrarlos, definir las acciones para mitigarlos
¿La empresa cuenta con métodos para identificar los
cambios
7
que puedan tener un efecto importante para el
cumplimiento de los objetivos?
¿La empresa tiene implementados controles para cada
área de la empresa,
8 que implementar por lo menos un método de
que permitan identificar los altos riesgos, pérdidas
materiales y actividades fraudulentas?
9 ¿Existe un área de auditoria interna?
¿Se realiza un seguimiento a las observaciones
10
halladas de las revisiones por auditorias?
¿En las facturas se controlan las fechas límites para el
11
pago antes del vencimiento de las mismas?
12 ¿Son aprovechados los descuentos por pago?
RESPUESTAS
SI NO N/P CALIFICACIÓN OBSERVACIONES
AMBIENTE DE CONTROL
Falla al no contar con su respectivo Código
Interno, es por ello,
que el personal desconoce de faltas, sanciones,
1 condiciones y más.
La empresa realiza reuniones con el supervisor
x de control interno verificando el cumplimiento
4 de los objetivos
la empresa debe aportar con politicas de gestion
x humana para la evaluacion del desempeño de
0 los empleados
La empresa posee una actitud positiva ante la
x determinacion de sus objetivos buscando sus
5 cumplimientos y manteniendose firme en
VALORACIÓN DE RIESGOS
La empresa no cuenta con objetivos estratégicos
planteados, lo cual se convierte en un problema
para que la empresa se pueda alcanzar la visión
X 0 a futuro de la misma.
La empresa no cuenta con personas específicas
para intentar solucionar el riesgo lo cual puede
X 0 poner en peligro la vida de la empresa.
La empresa no tiene ningún mecanismo que le
permita identificar los diferentes cambios que se
puedan provocar en la misma, la cual la empresa
X 0 no podrá saber si está cumpliendo sus objetivos
La empresa no tiene implementado mecanismo
de control para cada área por lo que se tendría
control que le permita a la empresa identificar en
X 0 que área se está incumpliendo o a su vez ver en
ACTIVIDADES DE CONTROL
La empresa no cuenta con una auditoria interna
x 5 impidiendo a gran medida la solidez y eficacia.
la empresa no realiza el seguimiento a las
observaciones hallada en las auditorias
ocasionando el uso incorrecto de actividades y
x 4 métodos
la empresa toma en cuenta las fechas límites de
los pagos antes que lleguen a su vencimiento
esto como parte favorable para la empresa para
poder cuadra el balance al final de las
x 5 actividades
La empresa realiza descuentos por pagos con el
objetivo de estimular a los clientes a que realicen
el pago de sus deudas en un plazo de tiempo
x 5 acordado previamente.

13
¿Cumple con los Principios Institucionales de
Seguridad de la Información?
¿Los sistemas de información implementados aseguran
la calidad, pertinencia, veracidad, oportunidad,
14
accesibilidad, transparencia, objetividad e
independencia de la información?
¿Los sistemas de información implementados facilitan
15
la toma de decisiones?
¿Tiene formalmente establecidas líneas de
comunicación e información con su personal para
16
difundir los programas, metas y objetivos de la unidad
administrativa?
¿Se realizan habitualmente controles de las existencias
17
de inventarios físicos contra registros?
18
¿Existen herramientas de evaluación? como checklist,
cuestionario o cualquier otro?
¿Se compara habitualmente el desempeño con lo
19
presupuestado y se evalúan las causas de los desvíos?
¿ Las empresa puede garantizar una estructura
organizacional bien conformada con personal de
20
calidad y capacitado para el desarrollo de sus
objetivos?
INFORMACIÓN Y COMUNICACIÓN
x 5
x 4
x 0
x 0
MONITOREO
x 5
X 0
x 0
x 4
Pero debe desarrollar y actualizar la metodología
para el fortalecimiento de la Seguridad de la
Información en los procesos y servicios.
Si aseguran porque ayudan a contribuir en la
aplicación de medidas y procedimientos
determinados.
Se debería desarrollar y proponer la
actualización de la normatividad que regule la
coordinación del Sistema de Seguridad de la
Información
La actividad se cumple y describe la información
con la que se cuenta y es posible generarla.
la empresa realiza el control de las existencia en
los inventarios tanto físicos y en los registros
estableciendo un control claro y preciso de las
entradas de mercancías a la
empresa, informes de recepción para las
mercancías compradas e informes
de producción para las fabricadas por
la empresa
La empresa no cuenta con herramientas de
autoevaluación el cual hace
difícil diagnosticar las capacidades y
necesidades prioritarias de la
empresa.
La actividad no se cumple y se requiere
establecer las acciones de mejora
correspondientes.
La entidad cuenta con cuatro etapas: la
departamentalización, la asignación de
actividades, la determinación de autoridad y
responsabilidades; y el relacionamiento entre
unidades estos departamentos ayudan a la
empresa a desarrollarse cumpliendo las
actividades según el departamento al que
pertenezca.
 Nivel de Confianza CT
* 100 NIVEL DE RIESGO 100 - NC
PT

Nivel de Confianza 47 100 NIVEL DE RIESGO 100 - 47

Nivel de Confianza 47

RESULTADOS DE LA EVALUACION DEL SISTEMA DE CONTROL

# de
N° pregunta COMPONENTES DEL COSO I SI NO
1 4 AMBIENTE DE CONTROL 2 2
2 4 VALORACIÓN DE RIESGOS 0 4
3 4 ACTIVIDADES DE CONTROL 2 2
4 4 INFORMACIÓN Y COMUNICACIÓN 2 2
5 4 MONITOREO 2 2

ANALISIS

De acuerdo a las preguntas realizadas con los diferentes componentes del sistema de control

tiene muchas deficiencias en cada una de las áreas, la responsabilidad elevada para cumplir los

objetivos propuestos es una categoría para el correcto uso de cada uno de los factores de la

empresa.

RESULTADOS DEL CUESTIONARIO DE LA EVALUACIÓN DEL SISTEMA DE

CONTROL INTERNO COMPONENTES

Mediante los resultados de la evaluación de los componentes del COSO I, con una

calificación del 1 al 5 nos indica observar el nivel de confianza y el nivel de riesgo para que de

este modo la empresa pueda aplicar estrategias a posibles riesgos que vaya a ocurrir la entidad.

Tomando en cuenta que cada uno de los componentes esta con un resultado de un 50% quien

dice que cada uno de los factores no se cumple como debe ser.

En el nivel de confianza tenemos un 47% que nos dice que no se está cumpliendo con todos

los pasos para que la empresa siga con cada una de las actividades.

En el nivel de riesgo tenemos 53% de esta vemos que la empresa esta con un porcentaje más

de 50% lo cual se deberá aplicar estrategias para que el porcentaje de riesgo disminuya.