AUDITORÍA OPERATIVA I G 2

SISTEMA DE CONTROL INTERNO

Celeste Cueva

Cinthia Sanmartín

Jennifer Santos

Leticia Tsenkush

Carrera de Contabilidad y Auditoría, Universidad Politécnica Salesiana

La correspondencia relacionada con la investigación debe ser dirigida al Ing.

José Felipe Erazo Garzón

Universidad Politécnica Salesiana

Cuenca

2018
 EL SISTEMA DE CONTROL INTERNO

CONCEPTO DE CONTROL INTERNO

El sistema de control interno es un proceso de control integrado a las actividades operativas

de los entes, diseñado para asegurar en forma razonable la fiabilidad de la información
contable; los estados contables constituyen el objeto del examen en la auditoría externa de
estados contables, esta relación entre ambos muestra la importancia que tiene el sistema de
control interno para la auditoría externa de estados contables.[ CITATION Abd16 \l 12298 ]

Es el proceso integrado a las operaciones efectuado por la dirección y el resto del personal
de una entidad para proporcionar una seguridad razonable al logro de los objetivos
siguientes:

Confiabilidad de la información [ CITATION COS17 \l 12298 ]

Eficiencia y eficacia de las operaciones

Cumplimiento de las leyes, reglamentos y políticas establecidas

Control de los recursos, de todo tipo, a disposición de la entidad

IMPORTANCIA DEL CONTROL INTERNO EN LAS EMPRESAS

El Control Interno es un elemento muy importante en el funcionamiento y operación de las

empresas y tiene un gran efecto en la calidad, oportunidad y veracidad de la información
que genera la empresa. El auditor debe realizar un estudio y evaluación del Control Interno,
como parte de una revisión de estados financieros practicada conforme a las Normas de
Auditoria Generalmente Aceptadas. El Contador Público puede llevar a cabo un trabajo
más profundo o con un objetivo más preciso sobre el Control Interno de la empresa,
inclusive puede emitir una opinión específica sobre el Control Interno, sin embargo, nos
enfocaremos en esta ocasión al estudio y evaluación que realiza el auditor como parte de su
trabajo de auditoria de estados financieros.

Desarrollar un Control Interno adecuado a cada tipo de organización nos permitirá

optimizar la utilización de recursos con calidad para alcanzar una adecuada gestión
financiera y administrativa, logrando mejores niveles de productividad.
Adicionalmente, contar con un sistema de control actualizado en las áreas básicas de la
empresa, permitirá alimentar el sistema de información y ayudar a la adecuada toma de
decisiones, así como facilitar que las auditorias tanto de gestión como financieras sean
efectivas.

El control interno en las empresas es una tarea ineludible para aquellos que desean lograr
competitividad en sus negocios; ya que una empresa que implementa controles internos
disminuye la ocurrencia de errores y fraude en la información financiera, los entes
reguladores lo catalogarán como una empresa que cumple las leyes y regulaciones y a su
vez generarán un impacto positivo en su negocio, pudiendo inclusive atraer a inversionistas
que apuesten al crecimiento del mismo. [ CITATION Jua17 \l 12298 ]

IMPORTANCIA DEL CONTROL INTERNO EN LA AUDITORÍA OPERATIVA

El control interno es un proceso integrado que forme parte de los procesos del negocio y no
pesados mecanismos burocráticos añadidos al mismo y que está diseñado para proporcionar
a la Dirección un grado de seguridad razonable en cuanto a la fiabilidad de los estados
financieros de uso públicos. Con el fin de controlar mejor a las empresas, se implementa el
control interno para detectar, en los plazos deseados, cualquier desviación respecto a los
objetivos de rentabilidad establecidos por la empresa y de limitar sorpresas.

4. METODOS DE EVALUACION DE CONTROL INTERNO.

a) Método Descriptivo.
Consiste en la descripción de las actividades y procedimientos, en un sentido
procesal, que el personal desarrolla en la unidad administrativa, proceso o función
sujeto a auditoria; haciendo referencia, en su caso, a los sistemas administrativos y
de operación registros contables y archivos que intervienen.
Ejemplo:

PROCEDIMIENTOS DE OPERACIÓN Función: Crédito y cobranzas.

Procedimiento: Cobradores,
recepción y entrega de cobranza.
 Núm. Unidad de Trabajo Activida Pruebas de
d cumplimiento
Observaciones.
Auxiliar Con base en los cobros del día y
de las rutas de cobro previamente
Cobranza definidas por el jefe.
s
Cobrador Acude a informar al jefe de
cobranzas el resultado de su
gestión.
Jefe de Obtiene una fotocopia de la
Cobranza copia del reporte de cobranzas.
s
Figura: Ejemplo de análisis de procedimientos de operación (Descriptivos)

b) Método gráfico.
Es el cual se contemple mediante cuadros y gráficas, el flujo de las operaciones a
través de los puesto o lugares de trabajo donde se encuentran establecidas las
medidas o acciones de control para su ejecución.

EJEMPLO:
 c) Método Cuestionario.

Este método consiste en que el auditor haya elaborado previamente los cuales incluyen
preguntas y respectos a como se efectúa el manejo de las operaciones y transacciones, y
quien tiene a su cargo las actividades o funciones inherentes.

Ejemplo:

5. HISTORIA DEL SISTEMA DE CONTROL INTERNO.

El control interno antes de 1992 no tenía el mismo significado para todos,

existiendo diversas definiciones que generaba muchas interpretaciones a nivel personal y
entendimiento.
Misión del coso
Proporcionar liderazgo intelectual a través del desarrollo de marcos generales y
orientaciones sobre la Gestión del Riesgo, Control Interno y Disuasión del Fraude, diseñado
para mejorar el desempeño organizacional y reducir el alcance del fraude en las
organizaciones.
EVOLUCIÓN DEL MÉTODO COSO

COSO I
Es un proceso efectuado por el consejo de administración, la dirección y el resto del
personal de una entidad, diseñado con el objeto de proporcionar un grado de seguridad
razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías:

 Eficacia y eficiencia de las operaciones

 Fiabilidad de la información financiera

 Cumplimiento de la leyes y normas que sean aplicables

La estructura del modelo COSO: Figura 1:

evolución del
1. Ambiente de Control
2. Evaluación de Riesgos
 3. Actividades de Control
4. Información y Comunicación
5. Supervisión.

COSO II

Para el año 2004 la organización COSO mostró más relevancia posterior a los
acontecimientos sucedidos por Enron, WorldCom y otras empresas en los Estados Unidos,
a partir de los años 2001 y 2002, se publicó el Enterprise Rick Management - Integrated
Framework (Marco integrado de Gestión de Riesgos) o conocido como COSO II o
COSO-ERM.
Definición de Gestión del Riesgo: Es un proceso efectuado por el consejo de
administración de una entidad, su dirección y restante personal, aplicado en la definición de
la estrategia y en toda la entidad y diseñado para identificar eventos potenciales que puedan
afectar a la organización y gestionar sus riesgos dentro del riesgo aceptado, proporciona
una seguridad razonable sobre el logro de objetivos.
Es muy importante tener en cuenta que COSO-ERM no sustituye el marco de control
interno, pasa a ser parte integral y permite la mejora en las prácticas de control interno.
Ayuda a la organización a visualizar el riesgo de los eventos negativos o positivos, el marco
nos proporciona a considerar lo siguiente:

 Gestión del riesgo en la definición de la estrategia

 Eventos y riesgo

 Apetito de riesgo

 Tolerancia al riesgo

 Portafolio de riesgo
COSO III

Para mayo del 2013, la organización COSO publicó la tercera versión Internal Control —
Integrated Framework (Marco de Control Interno Integrado) conocido como COSO
2013, en el presente modelo se formó por los cinco componentes, como en el COSO I.
6. CONTROL INTERNO MODELO COSO IV

El nuevo Marco está conformado por un conjunto de 20 principios organizados en cinco

componentes interrelacionados. La adhesión a estos principios puede proporcionar a la
gerencia y al consejo directivo una expectativa razonable de que la organización entiende y
se esfuerza por gestionar los riesgos asociados con su estrategia y sus objetivos
empresariales o de negocio.

Componente Gobernanza & Cultura: La gobernanza establece el tono de la organización,

reforzando su importancia, y estableciendo responsabilidades de supervisión para la gestión
del riesgo empresarial.
Componente Estrategia & Establecimiento de Objetivos: La gestión de riesgos
empresariales, la estrategia y el establecimiento de objetivos, trabajan en conjunto en el
proceso de planificación estratégica.
Componente Desempeño: Los riesgos que pueden afectar el logro de la estrategia y a los
objetivos empresariales necesitan ser identificados y evaluados. Los riesgos se priorizan por
severidad en el contexto del apetito al riesgo. A continuación, la organización selecciona las
respuestas al riesgo y toma una visión de portafolio de la cantidad de riesgo que ha
asumido. Los resultados de este proceso se informan a las partes interesadas claves en el
riesgo. Existen 5 principios asociados a este componente.
Componente Evaluación &Revisión: Al examinar el rendimiento de la entidad, una
organización puede considerar qué tan bien funcionan los componentes de la gestión de
riesgos empresariales a lo largo del tiempo y a la luz de los cambios sustanciales, y qué
revisiones se necesitan. Existen 3 principios asociados a este componente.
Componente Información, Comunicación & Reportes: La gestión de riesgos empresariales
requiere un proceso continuo de obtener y compartir información necesaria, tanto de
fuentes internas como externas, que fluyen hacia arriba, hacia abajo y en toda la
organización.
PRINCIPIOS
[CITATION Del \l 2058 ]

Bibliografía
Abdelnur, G. D. (Enero de 2016). El sistema de control interno y su importancia en la auditoría.
Obtenido de http://www.facpce.org.ar:8080/iponline/el-sistema-de-control-interno-y-su-
importancia-en-la-auditoria/

COSO. (2017). Consejo de auditoria interna general del gobierno. Obtenido de

http://www.auditoriainternadegobierno.gob.cl/wp-content/upLoads/2017/09/NUEVO-
MARCO-COSO-ERM-2017.pdf?
fbclid=IwAR0QMwfgHIQ6_EASmfb3gZVpXal5ClFSvRg7aFgTKwTP5S1g5TJ4VwZDOMM
Deloitte. (2018). COSO IV. Obtenido de
https://www2.deloitte.com/content/dam/Deloitte/co/Documents/risk/Presentaci
%C3%B3n%20COSO%20ERM%202017%20(Oct%2024).pdf

Padilla, J. (2017). ¿Por qué es importante el control interno en las empresas? Obtenido de
https://www2.deloitte.com/py/es/pages/audit/articles/opinion-control-interno-
empresas.html