Está en la página 1de 20

 

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

CONTROL INTERNO
 
 
 
 
AUDITORÍA
  FINANCIERA
 
AUTOR:
 
Jorge Eliécer Carderón Guzmán
 
 
 
 
 
 
 
 
 

AUDITORÍA FINANCIERA
ÍNDICE  
 

1. CONTROL  INTERNO  
1.1. Introducción    
1.2. Concepto  y  objetivos  del  control    
1.2.1.Definición  y  concepto  de  control    
1.2.2.Universalidad  del  control  
1.3. Principios  del  control    
1.4. Tipos  de  control  
1.5. Clases  de  control  dentro  de  una  organización  
1.6. Concepto  de  control  interno  
1.6.1.Definición  de  control  interno    
1.7. Función  del  control  interno    
1.8. Principios  fundamentales  del  control  interno    
1.9. Objetivos  del  control  interno    
1.10. Elementos  fundamentales  del  control  interno    
1.11. Características  del  control  interno    
1.12. Responsables  del  control  interno  en  la  organización    
1.13. Participantes  del  control  interno  
1.14. Importancia  de  la  presencia  del  control  interno    
1.15. Limitaciones  del  control  interno  
1.16. Modelos  estándar  de  control  interno    
1.16.1. Modelo  COSO  
1.17. Componentes  del  control  interno    
1.18. Limitaciones  del  control  interno  
1.19. Elusión  de  los  controles  por  la  dirección    
1.20. Funciones  y  responsabilidades  del  control  interno  
1.21. Importancia  del  control  interno  
1.22. Modelo  COCO  
1.22.1. Propósitos  del  modelo    
1.22.2. Criterios    
1.22.3. Propósito  
1.22.4. Compromiso    
1.22.5. Aptitud  
1.22.6. Evaluación  y  aprendizaje    
1.22.7. Participación  del  personal    
1.23. Modelo  COBIT    
1.23.1. Definición    
1.23.2. Recursos  de  T.I.    
1.23.3. Requerimientos        
1.23.4. Procesos  y  dominios    
1.23.5. Estructura  
1.24. Estudio  y  evaluación  del  sistema  de  control  interno  

   Glosario  de  términos  


 

POLITÉCNICO GRANCOLOMBIANO
1. Control  interno  

1.1. Introducción  
 

Para   efectos   de   analizar   la   importancia   de   los   controles   en   las   organizaciones,   nos   centraremos  
en   la   importancia   de   los   riesgos   que   a   diario   se   presentan   en   nuestra   vida   personal   como   en   el  
ambiente  laboral.  Controlar  es  disminuir  el  riesgo  empresarial,  en  cuanto  a  la  malversación  de  
los   activos,   posibles   pérdidas   por   disminución   de   ingresos,   catástrofes   y   otro   tipo   de  
eventualidades;  a  las  que  la  empresa  debe  enfrentar  y  estar  preparada  para  contrarrestar  los  
efectos   negativos   que   esto   pueda   tener,   ejecutando   un   plan   de   choque   que   permita   ahorrar  
esfuerzos,  tiempo  y  así,  disminuir  los  riesgos.  

La  implementación  de  los  controles  depende  del  tipo  de  riesgo  que  se  pueda  presentar  
en  cada  uno  de  los  departamentos  de  la  organización,  de  acuerdo  coello  se  establecen  
políticas  definidas,  manuales  de  funciones  de  forma  que  los  administradores  tengan  
un  mejor  control  acerca  de  las  cada  una  de  las  actividades  desarrolladas  en  su  entorno  
interno  y  externo.  

1.2.  Conceptos  y  objetivos  del  control  

1.2.1. Definición  y  concepto  de  control  

El   control   se   define   como   una   serie   de   procesos   que   las   organizaciones   deben   establecer   de  
acuerdo  con  el  tamaño  y  tipo  de  actividad  a  la  que  se  dedique.  Una  vez  se  establecen  los  controles,  
esto   permite   a   la   organización   minimizar   riesgos.   La   gerencia   es   la   directa   responsable   del  
cumplimiento  de  los  controles,  bajo  una  estructura  que  permita  tomar  acciones  preventivas  y  la  
forma  correcta  de  detectar  errores  y  solucionarlos  de  manera  eficaz.  

1.2.2. Universalidad  de  control  

Dentro  de  los  procesos  de  control  organizacional  (universalmente  hablando)  están  la  planeación,  
dirección   y   la   operación.   La   eficiencia   y   eficacia   de   los   mismos   dependerá   de   las   políticas  
implementadas  por  la  empresa  para  el  logro  de  las  metas  y  objetivos  propuestos.  El  control  por  
estar   directamente   relacionado   con   la   administración,   debe   evaluar   los   procesos   y   aplicar   las  
normas   o   estándares   establecidos   para   realizar   las   respectivas   correcciones   o   discrepancias  
presentadas.  El  control  busca  de  manera  generalizada  reducir  las  desviaciones  entre  lo  planeado  
y  lo  ejecutado.  

AUDITORÍA FINANCIERA
1.3.  Principios  de  control  

Los   principios   son   normas   establecidas   que   las   organizaciones   o   los   seres   humanos   deben  
cumplir.  Existen  controles  de  aplicación  en  cada  una  de  las  actividades  de  la  empresa,  pero  a  su  
vez,  estos  controles  están  regidos  por  normas,  leyes,  valores  y  la  constitución  que  son  aplicables  
a  las  empresas  y  a  las  personas  en  general.  Los  controles  tienen  su  incidencia  de  forma  interna  y  
externa,  por  tanto,  se  mira  desde  la  perspectiva  del  individuo  y  en  forma  general  a  la  organización.  

1.4. Tipos  de  control  

Dentro  del  contexto  del  control,  se  puede  observar  tres  formas  de  aplicarlo:  

TIPOS  DE  CONTROL


Existen  tres  formas  de  
control:

PREVENTIVO DETECTIVO   CORRECTIVO


Mantenimiento  preventivo   Máquina  en   Máquina  deja  de  funcionar  
a  una  máquina  del  área  de   funcionamiento  pero  indica   por  falla  mecánica,  
producción falla  mecánica reparación  correctiva

 
Figura  1.  Tipos  de  control  

Fuente:  elaboración  propia    

1.5. Clases  de  control  dentro  de  una  organización  

Dentro   del   contexto   del   control,   las   organizaciones   también   están   relacionadas  
directamente  con  él.  El  control  en  su  sentido  más  amplio,  incluye  procesos  que  pueden  
ser   considerados   como   contables   o   administrativos:   contables,   financiero   y  
administrativos.  

POLITÉCNICO GRANCOLOMBIANO
•Coordinar  funciones
•Ejecución  eficiente  
•Logro  de  objetivos  establecidos
ADMINISTRATIVO •Operaciones  de  acuerdo  con  políticas

•Registro  de  operaciones  en  forma  adecuada,  en  los  


tiempos  establecidos  y  en  las  cuentas  apropiadas.
•Acciones  prevetivas  y  correctivas  de  los  hechos  
FINANCIERO económicos  cuando  existan  diferencias  
•Salvaguarda  de  activos  

Figura  2.  Clases  de  control  en  las  organizaciones    

Fuente:  elaboración  propia    

1.6. Conceptos  de  control  intern  

1.6.1. Definición  del  control  interno  

Dentro  de  las  organizaciones  debe  existir  una  forma  de  controlar  sus  operaciones  administrativas,  
financieras  y  de  personal.  Esto  se  logra  implementado  un  control  interno  en  el  que  se  logre  el  
cumplimiento  de  metas  y  objetivos  propuestos  por  la  gerencia.  

El  control  interno  comprende  el  plan  de  organización  y  el  conjunto  de  métodos  y  procedimientos  
que   aseguren   que   los   activos   están   debidamente   protegidos,   que   los   registros   contables   son  
fidedignos   y   que   la   actividad   de   la   entidad   se   desarrolla   eficazmente   según   las   directrices  
marcadas  por  la  administración  (Estupiñán,  2015).  

Según  el  Consejo  Técnico  de  la  Contaduría  Pública  en  Colombia:  

El  consejo  técnico,  determinó  en  el  pronunciamiento  7  sobre  Revisoría  Fiscal,  que:  Control  interno  
es  un  proceso,  ejecutado  por  la  Junta  Directiva  o  Consejo  de  Administración  de  una  entidad,  por  
su   grupo   directivo   y   por   el   resto   de   personal   […]   Esta   definición   enfatiza   ciertos   conceptos  
fundamentales  sobre  el  control  interno,  a  saber:  Es  un  proceso,  se  efectúa  por  personas,  está  
dirigido  al  logro  de  objetivos  (Consejo  Técnico  de  la  Contaduría,  s.f).  

AUDITORÍA FINANCIERA
La   dirección   es   la   directa   responsable   del   logro   de   los   objetivos   y   metas   planteados   en   la  
estructura  del  control  interno.  Según  la  ley  87  de  1993,  que  entró  a  regular  el  ejercicio  del  control  
interno   en   las   entidades   del   Estado   en   Colombia,   y   que   ha   logrado   introducir   una   de   las  
definiciones   más   completas   y   modernas   sobre   control   interno   haciéndola   corresponder   además  
con  el  propósito  de  la  carta  política:  

Se   entiende   por   control   interno   el   sistema   integrado   por   el   esquema   de   organización   y   el  


conjunto   de   los   planes,   métodos,   principios,   normas,   procedimientos   y   mecanismos   de  
verificación  y  evaluación  adoptados  por  una  entidad,  …Sugiere  esta  definición  la  necesidad  de  
imprimir   a   los   organismos   y   entidades   del   Estado   en   Colombia   una   administración   Gerencial,  
seria,  técnica  y  moderna,  que  dé  al  traste  con  los  viejos  esquemas  administrativos  (Ley  87  de  
1993).  

Cumplimiento  de  
planes,  metas  y  
polítcas.
Modelo  de   Abarca  a  toda  la  
Administración   organziación  en  
Gerencial:   cada  una  de  sus  
Conjunto  de   fases:
directrices  y  
-­‐‑Planeación
ténicas  aplicables  
Conjunto  de   a    la  parte   -­‐‑Organziación
planes,  métodos,   financiera,  
principios,  normas   -­‐‑Dirección  y  
administrativa  y  
d  verificación  y   operativa -­‐‑Control
evaluación

 
Figura  3.  Alcance  del  control  interno  

Fuente:  elaboración  propia  

POLITÉCNICO GRANCOLOMBIANO
Es  un  sistema:  Integrado  por  
Controles  de  Gestión,  financieros  y  
administrativos.   con  el  fin  de  lograr  
objetivos  especifícos.  

Es  Interno:  :  La  administración   es  lla  


directa  responsable  .  Control  
preventivo.  Comprende  su  propio  plan  
de  organización  y  medidas   adoptadas.

 
Figura  4.  Sistema  del  control  interno  

Fuente:  elaboración  propia  

1.7. Función  del  control  interno  

Asegurar  que  las  distintas  operaciones  que  se  realizan  en  la  entidad  se  encuentren  cumpliendo  
los  planes,  objetivos  y  programas  determinados.  

AUDITORÍA FINANCIERA
1.8. 2.Principios  fundamentales  del  control  interno  
Un  principio  es  una  proposición  general  que  se  sustenta,  en  este  caso,  en  la  teoría  del  control.  Orienta  la  estructura  
del  sistema,  constituyendo  un  fundamento  de  conocimiento  con  universal.

PRINCIPIOS  DEL  CONTROL  INTERNO  


•Sistemas  
de   • Calidad
Objetivo •Claros   Normas  y   Segregación   • Confiabilidad
s   Procedimi Control   de  
•Precisos entos   Interno Funciones  
• Oprtunidad
• Responsabilidad
•Legalidad • Productividad

   

Figura  5.  Principios  del  control  interno  

Fuente:  elaboración  propia  

1.9. Objetivos  del  control  interno  

Los  objetivos  del  control  interno  son  aspiraciones  que  se  deben  satisfacer  a  través  del  proceso  
de   planeación,   ejecución,   evaluación   y   comunicación   de   la   estructura   del   sistema   de   control  
interno  y  las  consecuencias  de  su  funcionamiento.  

POLITÉCNICO GRANCOLOMBIANO
Objetivos  Básicos
Objetivos  de  Planeación  y  Control  
.  Protección  activos    empresa
.  Autorización
.  Asegurar  información  contable  veraz,  confiable    
y  oportuna .  Ejecución
.  Garantizar  eficiencia  y  eficacia  de  las   .  Registro
operaciones
.  Responsabilidad  frente  a  la  custodia  y  
.  Facilitar  ejecución  de  funciones    y  actividades   salvaguardia  de  los  activos
.    

OBJETIVOS  DEL  
CONTROL  INTERNO

Objetivos  de  Control  Interno:  Proteger  


activos  y  garanatizar  confiabilidad  de  los  
Objetivos  del  Control  de  Sistemas   registros
.  Ciclos  transaccionales   Objetivos  de  Operación:  Autorización  y  
.  Flujo  de  transacciones   ejecución,  registro  de  las  operaciones,  
acceso  a  los  activos  y  comparación  contable.
 
Figura  6.  Objetivos  del  control  interno  

Fuente:  elaboración  propia    

Es  importante  constatar  que  dentro  de  la  normatividad,  y  respecto  a  la  ley  de  control  interno  en  
Colombia,  la  ley  87  de  1993  en  su  artículo  2  dice:  

1.9.1. El  control  interno  se  orienta  al  logro  de  los  siguientes  objetivos  

• Garantizar   que   la   entidad   disponga   de   procesos   de   planeación   y   mecanismos   adecuados  


para  el  diseño,  desarrollo  organizacional,  de  acuerdo  con  su  naturaleza  y  características.  

• Proteger   los   recursos   de   la   organización,   buscando   su   adecuada   administración   ante  


posibles  riesgos  que  los  afecten.  

• Garantizar  la  eficacia,  la  eficiencia  y  economía  en  todas  las  operaciones  promoviendo  y  
facilitando   la   correcta   ejecución   de   las   funciones   y   actividades   definidas   para   el   logro   de  
la  misión  institucional  

• Velar   porque   todas   las   actividades   y   recursos   de   la   organización   estén   dirigidos   al  


cumplimiento  de  los  objetivos  de  la  entidad  

• Velar  porque  la  entidad  disponga  de  procesos  de  planeación  y  mecanismos  adecuados  
para  el  diseño  y  desarrollo  organizacional,  de  acuerdo  con  su  naturaleza  y  características  
(Ley  87  de  1993).  

AUDITORÍA FINANCIERA
1.10. Elementos  fundamentales  del  sistema  de  control  interno    

Las   finalidades   principales   incluyen   controles   administrativos   y   contables,   clasificando   su  


enfoque   bajo   los   elementos   del   control   interno   de   organización   sistemas   y   procedimientos,  
personal  y  supervisión.  

1.11. Características  del  control  interno    

Forma  parte  integrante  del  sistema  contable  y  Financiero

•Planeación  y  generación  de  información  de  la  entidad.

Responsabilidad  del  Control  Interno

•¿Quién  lo  implanta,  aplica  y  evalúa?

 
Figura  7.  Características  del  control  interno  

Fuente:  elaboración  propia  

1.12. Responsables  del  control  interno  en  la  organización  

El  establecimiento  y  mantenimiento  de  un  sistema  de  control  interno  es  una  responsabilidad  de  
la   administración   del   ente.   Debe   someterlo   a   una   continua   supervisión   para   determinar   que  
funciona  según  está  prescrito,  modificándolo  si  fuera  preciso,  de  acuerdo  con  las  circunstancias.  

POLITÉCNICO GRANCOLOMBIANO
1.13. Participantes  en  el  control  interno  

Los  participantes  del  control  interno  son  todos  los  integrantes  de  la  organización  en  forma  directa  
o  indirecta  en:  

•Responsable  de  descubrir  errores,  


fraudes,  custodiar  activos  es  la  
La  Administración  y   administración  
el  Control  Interno

•El  auditor  interno  además  de  


supervisar  información  financiera,  
La  Auditoría  Interna   revisa  y  evalúa  que  se  cumplan  las  
y  el  Control  Interno políticas.

Figura  8.  Participantes  del  control  interno  

Fuente:  elaboración  propia  

1.14. Importancia  de  la  presencia  del  control  interno  

La  presencia  del  control  interno  dota  indudablemente  a  la  administración  de  elementos  para  la  
evaluación  y  retroalimentación  de  su  gestión;  fortalece  el  principio  de  responsabilidad  en  cabeza  
de   los   administradores   y   previene   la   posible   e   indebida   coadministración   por   parte   de   los  
organismos  de  control,  tales  como  la  auditoría  interna  en  el  sector  privado  o  la  oficina  de  control  
interno  en  el  sector  estatal.  

1.15. Limitaciones  del  control  interno  

El  control  interno  contribuye  mucho  a  proteger  contra  los  errores  y  fraude,  además  de  garantizar  
la  confiabilidad  de  los  datos  contables.  Con  todo,  es  muy  importante  reconocer  la  existencia  de  
algunas  limitaciones  intrínsecas.  El  control  solo  puede  proporcionar  una  garantía  razonable  de  
que  los  objetivos  de  la  organización  serán  logrados.  

AUDITORÍA FINANCIERA
1.16. Modelos  estándar  de  control  

En   un   ambiente   de   evolución   permanente   determinado   por   las   actuales   tendencias   mundiales,  


que  se  centran  en  el  plano  económico  y  son  soportadas  por  la  evolución  tecnológica;  surge  la  
necesidad  de  que  la  función  de  auditoría  pretenda  el  mejoramiento  de  su  gestión.  En  la  evolución  
de   la   teoría   del   control   interno,   se   definió   en   principio   a   los   controles   como:   mecanismos   o  
prácticas  para  prevenir  o  identificar  actividades  no  autorizadas.  Más  tarde  se  incluyó  el  concepto  
de  lograr  que  las  cosas  se  hagan.  La  corriente  actual  define  al  control  como  cualquier  esfuerzo  
que  se  realice  para  aumentar  las  posibilidades  de  que  se  logren  los  objetivos  de  la  organización.  
Dentro   de   esta   evolución,   surgen   nuevos   estándares   de   control   que   van   a   ayudar,   tanto   a   la  
administración  de  una  organización  como  a  los  entes  de  control  de  las  mismas.  

1.16.1. Modelo  COSO  

Este   modelo   de   control   nace   en   1992,   y   se   conoce   por   su   sigla   COSO   -­‐Committee   of   Sponsoring  
Organisations  of  the  Treadway  Comission-­‐.  Brinda  recomendaciones  a  la  dirección  sobre  cómo  
evaluar,   reportar   y   mejorar   los   sistemas   de   control.   El   nuevo   enfoque   de   control   interno   puede  
verse  un  poco  riguroso,  pero  por  su  actualidad,  puede  ser  asimilado  de  forma  provechosa  por  la  
economía  de  las  entidades.  Los  altos  ejecutivos  hace  mucho  han  buscado  mejores  formas  para  
controlar  las  empresas  que  dirigen;  implementan  controles  internos  para  mantener  la  compañía  
en  curso  hacia  metas  de  ganancia,  logro  de  sus  misiones  y  minimizar  sorpresas  en  el  camino.  

1.17. Componentes  del  control  interno  

Consta  de  cinco  componentes  relacionados  entre  sí,  están  integrados  a  los  procesos  de  la  
dirección,  estos  son:  

• Ambiente  de  control  


• Evaluación  de  riesgos  
• Actividades  de  control  
• Información  y  comunicación  
• Supervisión  

1.18. Limitaciones  del  control  interno  

El   control   interno   puede   ayudar   a   que   una   entidad   consiga   sus   objetivos   de   rentabilidad   y   a  
prevenir  la  pérdida  de  recursos.  Puede  ayudar  a  la  obtención  de  información  financiera  confiable,  
y  puede  reforzar  la  confianza  de  que  la  empresa  cumple  con  la  normatividad  aplicable.  

POLITÉCNICO GRANCOLOMBIANO
1.19. Elusión  de  los  controles  por  la  dirección  

El  sistema  de  control  interno  no  puede  ser  más  eficaz  que  las  personas  responsables  
de  su  funcionamiento.  

ELUSIÓN  DE  LOS  CONTROLES  POR  LA  DIRECCIÓN

Confabulación:  De  dos  o  más  personas  puede   provocar  fallas  en  el  sistema  
de  Control  Interno,  para   encubrir  actos  o  datos  financieros.

Relación  Costo/Beneficio:  Relativos  a  implantación  de  sistemas  de  control  en  


cuanto  al  posible  fracaso  o  de  forma  positiva.  Cuantificar  los  costos  idirecyos  
y  directos  del  proceso y  costos  de  oportunidad.
 
Figura  9.  Elusión  de  los  controles  por  la  dirección  

Fuente:  elaboración  propia  

Dirección
Responsable   del  control  

Consejo  de  
Directores  Financieros Administración
Relación  estrecha  con   Ofrece  asesoría,  pautas  de  
parte  operativa  y  funcional actuación  y  concomiento  
de  la  entidad

Comité  de  Auditoría


Auditores  Externos
Tiene  autoridad  de   Auditores  Internos
Contribuyen  al  logro  de  
interrogar  a  los  directivos   Evalúan  eficiencia  del  SCI,  
objetivos,  opinión  
en  cuanto  a   recomiendan  mejoras  
independiente  y  objetiva
responsabilidades  

 
Figura  10.  Funciones  y  responsabilidades  del  control  interno  Fuente:  elaboración  propia  

AUDITORÍA FINANCIERA
1.20. Importancia  del  control  intern  

Para  este  modelo,  el  control  interno  es:  

• El  corazón  de  una  organización.  


• La  cultura,  las  normas  sociales  y  ambientales  que  la  gobiernan.  Los  procesos  del  
negocio  -­‐  valor  agregado).  
• La  infraestructura,  la  tecnología  de  la  información,  las  actividades,  las  políticas  y  
los  procedimientos.  

1.21. Modelo  COCO  

Fue  dado  a  conocer  por  el  Instituto  Canadiense  de  Contadores  Certificados  -­‐CICA-­‐,  a  través  de  un  
consejo  encargado  de  diseñar  y  emitir  criterios  o  lineamientos  generales  sobre  control.  El  consejo  
denominado  The  Criteria  of  Control  Board  emitió,  el  modelo  comúnmente  conocido  como  COCO.  

1.21.1. Propósitos  del  modelo  

El  modelo  busca  proporcionar  un  entendimiento  del  control  y  dar  respuesta  a  las  tendencias  que  
se   observan   en   los   desarrollos   en   el   impacto   de   la   tecnología,   en   la   creciente   demanda   de  
informar  públicamente  acerca  de  la  efectividad  del  control.  

1.21.2. Criterios  

En   la   estructura   del   modelo,   los   criterios   son   elementos   básicos   para   entender   y,   en   su   caso,  
aplicar   el   sistema   de   control   que   se   comenta.   Se   requieren   adecuados   análisis   y   comparaciones  
para  interpretar  los  criterios  en  el  contexto.  

1.21.3. Propósito  

• Los  objetivos  deben  ser  comunicados.  


• Se   deben   identificar   los   riesgos   internos   y   externos   que   afecten   el   logro   de  
objetivos.  
• Las   políticas   para   apoyar   el   logro   de   objetivos   deben   ser   comunicadas   y  
practicadas,  para  que  el  personal  identifique  el  alcance  de  su  libertad  de  actuación.  
• Se  deben  establecer  planes  para  guiar  los  esfuerzos.  
• Los  objetivos  y  planes  deben  incluir  metas,  parámetros  e  indicadores  de  medición  
del  desempeño.  

POLITÉCNICO GRANCOLOMBIANO
1.21.4. Compromiso  

• Se  deben  establecer  y  comunicar  los  valores  éticos  de  la  organización.  


• Las  políticas  y  prácticas  sobre  recursos  humanos  deben  ser  consistentes  con  los  
valores  éticos  de  la  organización  y  con  el  logro  de  sus  objetivos.  
• La  autoridad  y  responsabilidad  deben  ser  claramente  definidos  y  consistentes  con  
los  objetivos  de  la  organización,  para  que  las  decisiones  se  tomen  por  el  personal  
apropiado.  
• Se   debe   fomentar   una   atmósfera   de   confianza   para   apoyar   el   flujo   de   la  
información.  

1.21.5. Aptitud  

• El  personal  debe  tener  los  conocimientos,  habilidades  y  herramientas  necesarios  


para  el  logro  de  objetivos.  
• El  proceso  de  comunicación  debe  apoyar  los  valores  de  la  organización.  
• Se  debe  identificar  y  comunicar  información  suficiente  y  relevante  para  el  logro  de  
objetivos.  
• Las  decisiones  y  acciones  de  las  diferentes  partes  de  una  organización  deben  ser  
coordinadas.  
• Las   actividades   de   control   deben   ser   diseñadas   como   una   parte   integral   de   la  
organización.  

1.21.6. Evaluación  y  aprendizaje  

• Se  debe  monitorear  el  ambiente  interno  y  externo  para  identificar  información  que  
oriente  hacia  la  reevaluación  de  objetivos.  
• El  desempeño  debe  ser  evaluado  contra  metas  e  indicadores.  
• Las   premisas   consideradas   para   el   logro   de   objetivos   deben   ser   revisadas  
periódicamente.  
• Los  sistemas  de  información  deben  ser  evaluados  nuevamente  en  la  medida  en  
que  cambien  los  objetivos  y  se  precisen  deficiencias  en  la  información.  
• Debe  comprobarse  el  cumplimiento  de  los  procedimientos  modificados.  
• Se  debe  evaluar  periódicamente  el  sistema  de  control  e  informar  de  los  resultados.  

AUDITORÍA FINANCIERA
 

1.21.7. Participación  del  personal  

Las   guías   sobre   control   establecen   criterios   para   un   efectivo   control   en   una   organización.   Un  
control  efectivo  puede  apoyar  el  éxito  de  una  organización  en  diferentes  formas  

1.22. Modelo  COBIT  

El  estándar  de  control  COBIT  -­‐Control  Objectives  for  Information  and  related  Technology-­‐  de  la  
Information   Systems   Audit   and   Control   Foundation   (1996)   es   una   estructura   que   provee   una  
herramienta   para   los   propietarios   de   los   procesos   del   negocio   para   descargar   eficiente   y  
efectivamente  sus  responsabilidades  de  control  sobre  los  sistemas  informáticos.  

1.22.1. Definición    

COBIT  adaptó  su  definición  de  control  a  partir  de  COSO:  las  políticas,  procedimientos,  prácticas  y  
estructuras  organizacionales  están  diseñadas  para  proveer  aseguramiento  razonable  de  que  se  
lograrán  los  objetivos  del  negocio  y  que  se  prevendrán,  detectarán  y  corregirán  los  eventos  no  
deseables.   COBIT   adapta   su   definición   de   un   objetivo   de   control   de   TI   -­‐Tecnologías   de   la  
Información-­‐  del  SAC  -­‐Systems  Auditability  and  Control-­‐:  una  declaración  del  resultado  deseado  o  
propósito  a  lograr  implementando  procedimientos  de  control  en  una  actividad  particular  de  TI.  
COBIT  enfatiza  el  rol  e  impacto  del  control  de  TI  en  lo  relacionado  con  los  procesos  del  negocio.  
El  documento  describe  objetivos  de  control  de  TI  independientes  de  plataformas  y  aplicaciones.  

1.22.2. Recursos  de  TI    

COBIT  clasifica  los  recursos  de  TI  como  datos,  sistemas  de  aplicación,  tecnología,  instalaciones  y  
gente.  Los  datos  son  definidos  en  su  sentido  más  amplio  e  incluyen  no  sólo  números,  textos  y  
fechas,  sino  también  objetos  tales  como  gráficos  y  sonido.  

1.22.3. Requerimientos  

Para  satisfacer  los  objetivos  del  negocio,  la  información  necesita  conformarse  a  ciertos  criterios  
a  los  cuales  COBIT  se  refiere  como  requerimientos  del  negocio  respecto  de  la  información.  COBIT  
combina   los   principios   incorporados   en   los   modelos   de   referencia   existentes   en   tres   amplias  
categorías:  calidad,  responsabilidad  fiduciaria  y  seguridad.  De  estos  amplios  requerimientos,  el  
informe   extrae   siete   categorías   superpuestas   de   criterios   para   evaluar   cuan   bien   están  
satisfaciendo  los  recursos  de  TI  los  requerimientos  de  información  del  negocio.  Estos  criterios  
son   efectividad,   eficiencia,   confidencialidad,   integridad,   disponibilidad,   cumplimiento   y  
confiabilidad  de  la  información.  

POLITÉCNICO GRANCOLOMBIANO
1.22.4. Procesos  y  dominios  

Con  base  al  análisis  de  un  documento  del  Reino  Unido  sobre  prácticas  de  administración  de  TI  de  
la   biblioteca   de   infraestructura   tecnológica   -­‐ITIL-­‐,   COBIT   clasifica   los   procesos   de   TI   en   cuatro  
dominios.   Estos   cuatro   dominios   son:   planeamiento   y   organización;   adquisición   e  
implementación;   entrega   y   soporte   y,   por   último,   monitoreo.   El   agrupamiento   natural   de  
procesos   en   dominios   es   a   menudo   confirmado   como   dominios   de   responsabilidad   en   las  
estructuras  organizacionales  y  sigue  el  ciclo  gerencial  o  ciclo  de  vida  aplicable  a  los  procesos  de  
TI  en  cualquier  ambiente  de  TI.  

1.22.5. Estructura  

La  estructura  COBIT  provee  declaraciones  de  control  de  alto  nivel  para  los  procesos  particulares  
de  TI.  La  estructura  identifica  la  necesidad  del  negocio  satisfecha  por  la  declaración  de  control,  
identifica  los  recursos  de  TI  administrados  por  los  procesos,  establece  los  controles  habilitados  y  
lista  los  principales  objetivos  de  control  aplicables  (Rojas,  2009).  

1.22.6. Estudio  y  evaluación  del  control  interno  

1.22.6.1. Pruebas  de  controles  

Estudio  y   Alcance:  
Recolectar   Revisión  el  Sistema:  
Evaluación   información  antes  
de  empezar  la  
Obtención  información  de  
procedimientos,  sirve  de  
del  Control   auditoria.  
evaluación  de  
base  de  las  pruebas  de  
cumplimeinto  y  
Interno Controles  internos  
y  externos
evaluación  

-­‐‑Evalluación  del  
riesgo  de  control  -­‐‑ Procedimientos  de  eficacia  
del  Control  Interno
Pruebas  de   prueba  de  efectividad  
de  la  operación Consultas,  examen  de  
Controles   -­‐‑Respaldo  de  las  
pruebas  de  control  en  
documentos,  observación  de  
actividades  y  repetición  
el  diseño  -­‐‑ utiliza   procedimientos
mismo  riesgo

-­‐‑Cuestionarios  de  
Control  Interno-­‐‑ .Daigramas  de  
Métodos  para   Preguntas  de  CI  en  
cada  área  (SI  o  NO).  No  
Flujo:  
Representación  
evaluar  el   significa  deficiencias  
-­‐‑Narrativas:  Del  
simbólica  y  en  
diagrama  de  
Riesgo   sistema  de  
Contabilidad  y  proceso  
documentos  del  
cliente  
de  control
 

 Figura  11.  Estudio  y  evaluación  del  control  interno  

Fuente:  elaboración  propia  

AUDITORÍA FINANCIERA
 GLOSARIO    
 

Control:  es  la  verificación,  comprobación,  intervención  o  fiscalización  de  una  actividad  o  proceso.  
Es  todo  aquello  que  nos  ayuda  a  disminuir  un  riesgo  o  que  tiende  a  causar  la  reducción  de  los  
mismos,  ya  sea  en  una  persona  o  en  una  institución.  

Control   administrativo:   los   controles   administrativos   se   relacionan   con   las   normas   y   los  
procedimientos  existentes  en  un  ente  vinculados  a  la  eficiencia  operativa  y  al  acatamiento  de  las  
políticas  de  la  administración.  Estos  controles  normalmente,  solo  influyen  indirectamente  en  los  
registros  contables.  

Control  contable  financiero:  son  todos  aquellos  sistemas  y  procedimientos  implantados  por  la  
organización  y  que  giran  en  torno  a  la  actividad  financiera  de  la  organización,  éste  control  está  
enfocado  a  la  protección  de  sus  activos  y  pasivos.  

Control  correctivo:  es  el  tipo  de  control  que  corrige.  Es  la  acción  de  corregir,  de  enmendar  los  
problemas  presentados  antes  o  durante  las  fases  previas  o  inmediatas  a  la  actividad.  

Control  detectivo:  es  el  tipo  de  control  que  sirve  para  detectar  algún  tipo  de  problema  y  se  
aplica  desde  el  mismo  momento  en  que  se  lleva  a  cabo  la  actividad.    

Control   interno:   se   entiende   por   control   interno   el   sistema   integrado   por   el   esquema   de  
organización   y   el   conjunto   de   los   planes,   métodos,   principios,   normas,   procedimientos   y  
mecanismos  de  verificación  y  evaluación  adoptados  por  una  entidad.  Ello  con  el  fin  de  procurar  
que   todas   las   actividades,   operaciones   y   actuaciones;   así   como   la   administración   de   la  
información   y   los   recursos,   se   realicen   de   acuerdo   con   las   normas   institucionales   y   legales  
vigentes   dentro   de   las   políticas   trazadas   por   la   dirección   y   en   atención   a   las   metas   u   objetivos  
previstos.  

Control  preventivo:  es  aquel  tipo  de  control  que  se  aplica  desde  antes  en  que  se  realiza  una  
actividad.  Como  ejemplo  se  tiene  la  práctica  de  efectuar  mantenimiento  previo  a  un  vehículo  
antes  de  iniciar  su  actividad.  

Cuestionarios   de   control   interno:   es   un   formato   donde   se   hace   una   serie   de   preguntas  


referentes  a  los  controles  en  cada  área  de  la  auditoria,  como  medio  para  indicar  al  auditor  los  
aspectos  de  la  estructura  del  control  interno  que  puedan  ser  inadecuados.  

Modelo  COCO:  The  Criteria  of  Control  Board  emitió  el  modelo  comúnmente  conocido  como  
COCO,   dado   a   conocer   por   el   Instituto   Canadiense   de   Contadores   Certificados   -­‐CICA-­‐,   a   través  
de  un  consejo  encargado  de  diseñar  y  emitir  criterios  o  lineamientos  generales  sobre  control.  

Narrativas:  son  una  descripción  por  escrito  de  la  estructura  del  control  interno  del  cliente.    

POLITÉCNICO GRANCOLOMBIANO
REFERENCIAS  

Referencias  bibliográficas  

• Consejo  Técnico  de  la  Contaduría.  (s.f.).  Pronunciamiento  7  sobre  revisoría  fiscal.  
Recuperado  de  http://www.cijuf.org.co/CTCP/pronunciamientos/PRONUNC7.pdf    
• Estupiñán,  R.  (2015).  Control  Interno  y  Fraudes  (3a.  ed.).  Bogotá,  D.C.,  Colombia:  
Ecoe  Ediciones.  
• Information  Systems  Audit  and  Control  Foundation.  (1996).  Systems  Auditability  
and  Control.  
• Ley  87  de  1993.  Diario  Oficial  No.  41.120  de  29  de  noviembre  de  1993.    
• Rojas,  I.  S.  (2009).  Trabajo  de  Auditoría  Normas  COBIT.  s.d.:  El  Cid  Editor  /  
apuntes.  

Lista  de  figuras  

• Figura  1.    
Elaboración  propia.  Tipos  de  control.  
• Figura  2.    
Elaboración  propia.  Clases  de  control  en  las  organizaciones.  
• Figura  3.    
Elaboración  propia.  Alcance  del  control  interno.  
• Figura  4.    
Elaboración  propia.  Sistema  del  control  interno.  
• Figura  5.    
Elaboración  propia.  Principios  del  control  interno.  
• Figura  6.    
Elaboración  propia.  Objetivos  del  control  interno.  
• Figura  7.    
Elaboración  propia.  Características  del  control  interno.  
• Figura  8.    
Elaboración  propia.  Participantes  del  control  interno.  

AUDITORÍA FINANCIERA
• Figura  9.    
Elaboración  propia.  Elusión  de  los  controles  por  la  dirección.    
Imágenes  de  WerbeFabrik.  (2015).  Confabulación  [Imagen].  Recuperado  de:  
https://pixabay.com/es/internet-­‐equipo-­‐pantalla-­‐monitor-­‐1593358/  y  JuralMin.  
(2016).  Costo/Beneficio  [Vector].  Recuperado  de:  https://pixabay.com/es/el-­‐
tr%C3%A1fico-­‐estad%C3%ADstica-­‐de-­‐datos-­‐1597342/  
• Figura  10.    
Elaboración  propia.  Funciones  y  responsabilidades  del  control  interno.  
• Figura  11.    
Elaboración  propia.  Estudio  y  evaluación  del  control  interno.  

20 POLITÉCNICO GRANCOLOMBIANO

También podría gustarte