Ingrid Daniela Garavito Caballero (47162950) & Ana Isabel Jaramillo Trujillo (47161216)

MODELOS DE CONTROL INTERNO

Modelo Componentes Características Aplicación Limitaciones Marco Normativo
a) Ambiente de Control: Cosiste Algunos de los beneficios de a) Establecimiento 1. La falta de adecuación de Es una Comisión voluntaria
en el establecimiento de un utilizar el estándar COSO de objetivos. los objetivos establecidos constituida por representantes de
entorno que se estimule e en las organizaciones son: b) Identificación de como condición previa para cinco organizaciones del sector
influencie la actividad del acontecimientos el control interno. privado en EE. UU, para
personal con respecto al control 1. Promueve la (Factores de 2. El criterio profesional de proporcionar liderazgo intelectual
de sus actividades. gestión de influencia, las personas en la toma de frente a tres temas
riesgos en todos metodología) decisiones puede ser interrelacionados: la gestión del
b) Evaluación de Riesgos: Es la los niveles de la c) Evaluación de erróneo y estar sujeto a riesgo empresarial (ERM), el
identificación y análisis de organización y riesgos. sesgos. control interno, y la disuasión del
riesgos relevantes para el logro establece (Probabilidad de 3. Fallos humanos, como fraude. Las organizaciones son:
de los objetivos y la base para directrices para impacto) puede ser la comisión de un 1. La Asociación Americana
determinar la forma en que la toma de d) Respuesta a los simple error. de Contabilidad (AAA)
tales riesgos deben ser decisiones de los riesgos 4. La capacidad de la 2. El Instituto Americano
mejorados. directivos para el (Evaluación de dirección de eliminar o de Contadores Públicos
control de los posibles disminuir un control clave. Certificados (AICPA)
c) Actividades de Control: Son riesgos y la respuestas) 5. La capacidad de la 3. Ejecutivos de Finanzas
aquellas que realiza la gerencia asignación de e) Actividades de dirección y demás Internacional (FEI), el
y demás personal de la responsabilidades control miembros del personal y/o Instituto de Auditores
COSO
organización para cumplir . f) Información y de terceros, para eludir los Internos (IIA)
diariamente con las actividades 2. Ayuda a la comunicación controles mediante 4. La Asociación Nacional de
(Committee
asignadas. Estas actividades integración de los g) Supervisión connivencia entre ellos. Contadores (ahora el
of Sponsoring
están expresadas en las sistemas de (evaluaciones 6. Acontecimientos externos Instituto de Contadores
Organizations
políticas, sistemas y gestión de independientes, que escapan al control de Administrativos
of the
procedimientos. riesgos con otros comunicación de la organización. [AMI]).
Treadway)
sistemas que la deficiencias)
d) Información y Comunicación: organización
Están diseminados en todo el tenga
ente y todos ellos atienden a uno implantados
o más objetivos de control. De 3. Ayuda a la
manera amplia, se considera que optimización de
existen controles generales y recursos en
controles de aplicación sobre los términos de
sistemas de información. rentabilidad
4. Mejora la
e) Supervisión y Seguimiento: comunicación en la
La evaluación debe conducir a la organización
identificación de los controles 5. Mejora el control
débiles, insuficientes o interno de la
innecesarios, para promover con organización
el apoyo decidido de la gerencia,
su robustecimiento e
implantación.
 Ingrid Daniela Garavito Caballero (47162950) & Ana Isabel Jaramillo Trujillo (47161216)

Modelo Componentes Características Aplicación Limitaciones Marco Normativo

1) Planificación y COBIT fue creado para EN: Para alcanzar los. requerimientos de Asociación para la Auditoría y
organización ayudar a las a) Principios, negocio, la información necesita Control de Sistemas de
2) Adquisición e organizaciones a obtener el políticas y satisfacer ciertos criterios: Información (ISACA), y el
implementación valor óptimo de TI modelos de a) Requerimientos de Calidad: Instituto de Administración de las
3) Soporte y servicios manteniendo un balance referencia para Calidad, Costo y Entrega. Tecnologías de la Información
Monitoreo entre la realización de empresas b) Requerimientos Fiduciarios (ITGI) en 1992.
beneficios, la utilización de b) Procesos c) Efectividad y Eficiencia
MODELO COBIT recursos y los niveles de c) Estructuras operacional, Confiabilidad
LOS REQUERIMIENTOS DE riesgo asumidos. organizacionales de los reportes financieros
NEGOCIO GENERAN COBIT es empleado en d) Cultura, ética y y Cumplimiento le leyes y
INVERSIONES EN LOS todo el mundo por quienes comportamiento regulaciones.
RECURSOS TI QUE ES USADA tienen como e) Información
POR PROCESOS DE TI, PARA responsabilidad primaria f) Servicios,
ENTREGAR INFORMACIÓN los procesos de negocio y la infraestructura y
QUE REPSONDE A LOS tecnología, aquellos de aplicaciones
MISMOS REQUERIMIENTOS quien depende la tecnología g) Gente,
DE NEGOCIO. y la información confiable, y habilidades y
los que proveen calidad, competencias.
confiabilidad y control de
COBIT
TI.
(Objetivos de
Los 5 Principios de COBIT
control para
5:
la información
1. Satisfacer las
y tecnologías
necesidades de las Partes
relacionadas)
Interesadas
2. Cubrir la
Compañía de Forma
Integral
3. Aplicar un solo
Marco Integrado
4. Habilitar un
Enfoque Holístico
5. Separar el
Gobierno de la
Administración
• Alineado con estándares
y regulaciones "de facto"
• Basado en una revisión
crítica y analítica de las
tareas y actividades en
TI
• Alineado con estándares
de control y auditoria
 Ingrid Daniela Garavito Caballero (47162950) & Ana Isabel Jaramillo Trujillo (47161216)

(COSO, IFAC, IIA,

ISACA, AICPA)

DIFERENCIAS Y RELACIONES ENTRE COBIT Y COSO

1. La primera gran diferencia es que COSO está enfocado a toda la organización, mientras que COBIT se centra en el entorno IT.
2. La segunda es que COBIT contempla de forma específica la seguridad de la información como uno de sus objetivos, cosa que COSO no hace.
3. La tercera, que el modelo de control interno que presenta COBIT es más completo, dentro de su ámbito, que el de COSO, ya que contempla políticas, procedimientos y
estructuras organizativas además de procesos para definir el modelo de control interno.
4. Mientras COSO es el marco conceptual del control interno de los procesos financieros, COBIT es su complemento.
5. La relación que existe es que ambos son modelos de control interno, y además son los mas difundidos en la actualidad. El informe COSO es un documento que contiene las principales
directrices para la implementación, gestión y control de un sistema interno, surgiendo como respuesta a las inquietudes que planteaban los conceptos, definiciones e
interpretaciones en torno al control interno. COBIT diseñado en parte sobre el esquema COSO, contempla
6. COSO identifica cinco componentes del control interno, que deberán estar integrados para alcanzar los objetivos de reporte financiero y su divulgación, mientras COBIT
proporciona una guía detallada similar, para Tecnologías informáticas
7. Coso fue diseñado para la gerencia y COBIT principalmente para los auditores de sistemas de información

Cibergrafía

http://felaban.s3-website-us-west-2.amazonaws.com/boletines_clain/archivo20140722153525PM.pdf

https://repository.usta.edu.co/bitstream/handle/11634/11504/2017NataliaAriza.pdf?sequence=1&isAllowed=y

http://virtual.umng.edu.co/distancia/ecosistema/ovas/esp_alt_ger/control_estrategico_de_gestion/unidad_4/medios/documentacion/p5h3.pdf

https://repository.unimilitar.edu.co/bitstream/handle/10654/11904/Generalidades%20del%20Control%20Interno%20y%20aplicacion%20en%20una%20Organizacion%20del%20Sector%20Real.pdf?sequen
ce=1&isAllowed=y

http://modelococo.blogspot.com/2014/05/informe-coco.html

https://eumed.net/rev/ce/2018/4/control-interno-contemporaneo.html

https://www.monografias.com/trabajos59/analisis-informes-coso-coco/analisis-informes-coso-coco2.shtml

http://servicio.bc.uc.edu.ve/faces/revista/lainet/lainetv4n8/art6.pdf

https://www.funcionpublica.gov.co/documents/418537/506921/MECI+2016.pdf/d44fdcb5-3629-42f0-8e7c-be9359b027fb

https://gestion.pensemos.com/que-es-el-meci-y-para-que-sirve-en-la-administracion-publica

https://www.colciencias.gov.co/quienes_somos/control/control_modelo