Está en la página 1de 34

Caso de estudio Auditoria

Aplicación de COSO en una auditoria del Control


Interno

APLICACIÓN DEL INFORME COSO EN UNA

EMPRESA DE TELECOMUNICACIONES

ENTORNO Y CONOCIMIENTO DE LA EMPRESA.

1. Reseña histórica de la empresa

Chilesat S.A. es una empresa perteneciente al grupo Chilesat Corp S.A., cuyo giro es la
prestación de todo tipo de servicios de telecomunicaciones de larga distancia nacional e
internacional, ya sea que consistan en el servicio básico de larga distancia o en servicios
especiales, complementarios, suplementarios y/o de valor agregado, y otros servicios de
telecomunicaciones a cuya prestación se encuentre legalmente autorizada.

Chilesat S.A. se constituyó por escritura pública de fecha 11 de julio de 1980, otorgada en
la notaria de Santiago de don Andrés Rubio Flores. Su extracto de inscribió en el Registro
de Comercio del Conservador de Bienes Raíces de Santiago a fojas 13.456 Nº 6.640 del
año 1980, publicándose en el diario oficial el 2 de septiembre de 1980.

El 18 de mayo de 1994 adecua sus estatutos a las normas de la ley Nº 18.046 sobre
sociedades anónimas.

A contar del 30 de junio de 2004 en junta general extraordinaria de accionistas, se acordó


el cambio de nombre de la sociedad Chilesat S.A. por nombre de Telmex S.A.

2. Participación en el mercado

El mercado de larga distancia es uno de los más importantes en que Telmex Corp S.A.
opera a través de su filial Telmex S.A. Durante el año 2003, este negocio represento un
48% de sus ingresos, en comparación con el 50% que ocupo durante el año 2002. dentro
de este mercado, Telmex S.A. ocupa el tercer lugar, con un 19% de participación de
mercado en larga distancia nacional y un 16% en larga distancia internacional.

Esta composición se caracteriza por una fuerte presencia en el segmento residencial,


donde su participación se ha mantenido constante en los últimos años en 26% para larga
distancia nacional y 25% para larga distancia internacional. Este resultado obedece al
consistente esfuerzo realizado sobre este mercado desde el año 1998, donde Telmex S.A.
introdujo una serie de productos y servicios innovadores orientados a satisfacer las
diferentes necesidades de comunicaciones de larga distancia de las personas. Lo anterior
fue reforzado mediante un poderoso y versátil sistema de facturación y de atención a
clientes, asimismo, la fuerte orientación a la excelencia en el servicio y satisfacción de sus

Mg. Ing. Edward Zárate Carlos 1


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

clientes, la ha permitido ganarse su lealtad y confianza, conformando una base estable y


diversificada de clientes.

Por otra parte, durante el año 2003 Telmex S.A. experimento un aumento en su
participación de mercado en el segmento empresarial, logrando un 10% tanto en larga
distancia nacional como internacional. Cabe señalar que a diciembre de 2003 su posición
es de un 12%, lo que representa un aumento de más de4 puntos en este valor entre los
meses de diciembre 2003. lo anterior ha sido consecuencia de su estrategia de focalización
de la oferta de larga distancia con servicios de redes privadas.

Servicios de valor agregado Telmex S.A. en su calidad de concesionario de servicios


intermedios, se encuentra facultado para ofrecer a nivel de su red de larga distancia,
servicios complementarios. Estos servicios pueden ser accedidos tanto desde la red
publica fija como móvil mediante el uso de numeración asignada por la Subsecretaria de
Telecomunicaciones para tal efecto (del tipo 171 600, 171 800, 171 700 y 171 300).
Mediante lo anterior es posible desarrollar Servicios Complementarios tanto para los
abonos de la red publica fija como móvil, los que en conjunto suman cerca de 10,5
millones de terminales, permitiendo fomentar un nuevo trafico sobre la red telefónica que
ha permitido compensar la contratación de los servicios tradicionales de larga distancia
nacional. Entre los servicios ofrecidos en esta categoría , destacan los de cobro revertido,
servicios de entretención y llamadas de fijo a móvil con control del gasto mensual, entre
otros.

3. Misión

Ser un grupo líder en telecomunicaciones, proporcionando a nuestros Clientes soluciones


integrales de gran valor, innovadoras y de clase mundial, a través del desarrollo humano y
de la aplicación de tecnología de punta.

4. Visión

Alcanzar el liderazgo de Telmex S.A. en el mercado nacional e internacional,


expandiendo su penetración de servicios de telecomunicaciones en todos los mercados
posibles para ser una de las empresas de más rápido y mejor crecimiento a nivel mundial.

5. Actividades de la empresa

Es una de las empresas líderes en la provisión de servicios de telecomunicaciones en


Chile.

Mg. Ing. Edward Zárate Carlos 2


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Telmex S.A. se ha caracterizado por su permanente capacidad innovadora en materia de


productos y servicios, orientados a satisfacer las necesidades de comunicación cada vez
más crecientes de cada segmento particular del mercado, con planes adecuados a las reales
necesidades de sus clientes. Estos productos han marcado una tónica distintiva dentro del
mercado, destacando entre ellos los servicios de tarjetas de prepago tanto para llamadas
nacionales como internacionales desde teléfonos fijos y móvil, Cobro revertido nacional e
internacional, Cobro Revertido desde teléfonos móviles a fijos, Llamadas de fijos a móvil
con control de la cuenta mensual y diversos productos de larga distancia como línea
frecuente y País frecuente. Este ultimo permite a los clientes gozar de una atractiva
modalidad de tasación de sus servicios de Larga Distancia Nacional e Internacional,
pudiendo controlar eficazmente sus presupuestos en comunicaciones mediante el empleo
en forma eficiente y rentable de la red de Telmex S.A.

Telmex S.A. mantiene acuerdos de interconexión con los operadores tanto de Telefonía
Local como móviles existentes en el país, y cuenta también con convenios de facturación
y recaudación con la mayoría de las compañías telefónicas, lo que permite la
incorporación de la facturación de sus servicios en la cuenta única telefónica y la
utilización de la plataforma administrativa de dichas compañías para efectos de
recaudación, no obstante disponer también de medios autónomos. Asimismo, dispone de
una importante plataforma de Call Center, destinada a satisfacer las necesidades de
contacto con sus clientes, la que en el futuro próximo prestara este servicio a terceros.

Telmex S.A. se ha constituido asimismo en uno de los principales proveedores de acceso a


Internet del mercado nacional, experimentando un pronunciado crecimiento desde sus
inicios en 1995. Su plataforma Internet está conformada por equipamiento de última
generación, teniendo actualmente en su núcleo una red de 100 Mbits/s de velocidad y un
sistema de caché de paginas web para que los sitios más visitados puedan ser vistos por el
cliente en forma más rápida, optimizando al mismo tiempo el uso de banda ancha
internacional. El acceso internacional está conformado por enlaces de fibra óptica a través
de proveedores de acceso, el cual está conectado a un gateway de última generación que
asegura que la entrega de la información se encuentre dentro de los mejores tiempos de la
industria.

Además cuenta con una completa gama de productos y servicios destinados a satisfacer
las necesidades de comunicación telefónica de las empresas mejor tecnología del mercado
que permiten el desarrollo de soluciones a la medida de cada cliente los cuales son los
siguientes:

Servicios de voz

Dentro de estos servicios se encuentran, Larga distancia nacional e internacional, tarjetas


de prepago la cual permite a los usuarios efectuar llamadas hacia cualquier destino
internacional desde teléfonos móvil o de redes fijas en Chile.

Servicios de IVR

Mg. Ing. Edward Zárate Carlos 3


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Servicio de audio-respuesta que resuelve la problemática de comunicación entre la


empresa y sus clientes permitiendo la recepción masiva de llamadas, para entregar
automáticamente información de productos y servicios, realizar contactos telefónicos
interactivos con sus clientes, o proyectos de tele votación, este servicio es integrado por
módulos, plataforma interactiva, numeración de acceso del tipo 1XY 800, 1XY 700, 1XY
600., facturación y recaudación si se requiere

Valor agregado

Cobro revertido nacional que es un cobra automático servicio que permite a los usuarios
efectuar llamadas locales y de larga distancia nacional, desde cualquier teléfono de la red
fija nacional (pública o residencial), hacia cualquier teléfono fijo no publico en Chile, sin
requerir monedas o dinero efectivo. El cargo de la llamada se efectúa al teléfono de
destino, previa autorización del destinatario

Redes privadas de Voz

Consiste en la habilitación de un sistema de comunicaciones telefónicas a través de la red


de datos. Estas facilidades permiten que dos o más sucursales de un cliente se puedan
llamar entre sí como si estuvieran dentro de un mismo edificio, con las siguientes
características:

Soporta configuraciones extensión de anexo, tie line analógica y E1 –clear channel.

Plan de numeración cerrado dado que los medios de transporte son transparentes el cliente
puede definir su propio plan de numeración.

No se considera cobro de las llamadas por tiempo de duración, solo una renta mensual
para manutención del servicio.

Servicios de Datos:

Acceso remoto: Permite a los clientes, proveedores, distribuidores y usuarios conectarse


por medio de una red privada en forma rápida y segura desde cualquier punto a las
intranets o extranets de las corporaciones, con las mismas políticas de una conexión
dedicada, utilizando líneas análogas o digitales

Servicios satelitales

Comunicaciones satelitales para proveer servicios de broadcasting de radio y Televisión,


servicios de trasmisión de datos o IBS Nacional e internacional, y transmisión de datos
para sus propias operaciones en las ciudades de Coyhaique y Punta Arenas.

IP Business

Es un producto diseñado especialmente para atender las necesidades de comunicaciones


de las Pymes y también las sucursales y pequeñas oficinas de Grandes Empresas y

Mg. Ing. Edward Zárate Carlos 4


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Corporaciones, con la IP-Business se aprovecha la capacidad de convergencia y calidad


de servicios para entregar de manera integrada y en un único acceso, los servicios de
Internet Banda Ancha, Hosting Compartido de pagina web, casillas de correos, Telefonía
fija IP y una solución de acceso Wi Fi para la intranet del cliente.

El producto está soportado por un acceso de datos basados en tecnología IP, que permite
combinar en el mismo acceso, el tráfico de Internet Banda Ancha con tráfico de Telefonía
Pública.

Ancho de Banda por Demanda

Es un servicio de valor agregado de nuestro servicio IP Data, que permite a los clientes
aumentar temporalmente la capacidad de transmisión en el acceso de cualquiera de los
puntos de VPN conectado a través de un acceso de IP. El aumento temporal de Ancha de
Banda puede ser solicitado por día completo o medio día.

Esta facilidad de la Red IP/MPLS de Telmex permite que el cliente pueda adaptar las
características de su VPN a las cambiantes necesidades de explotación de su negocio
debido a la existencia de estacionalidad en la demanda de Ancho de Banda. Por ejemplo
algunas empresas pueden tener la necesidad de un mayor Ancho de Banda en una o varias
sucursales para:

 Actividades de cierre contable en el ultimo día hábil de cada mes,


 Operar con soluciones de Videoconferencia sobre IP durante el horario en que se
curse esta aplicación.
 Trabajar en negocios estacionales, determinados por la producción o las ventas.

Línea Privada Internacional

Este servicio proporciona a las empresas una transmisión de circuito digital permanente
entre dos localidades. Esta conexión dedicada para su uso entre dos puntos específicos, le
brinda una conexión segura, privada y directa. Puede hacer transmisiones de datos, Voz y
video con la tranquilidad de contar con el apoyo de primera y la eficiencia insuperable, a
si mismo puede acceder a velocidades desde 64 Kbps a 2 Mbps.

IP-Data MPLS

Es una solución de conectividad orientada a la interconexión de redes LAN con protocolo


IP, basada en la implementación de VPN (Virtual Private Network) sobre MPLS
(Multiprotocal Label Switching), la más moderna tecnología de telecomunicación para
implementar una solución de intranet o extranet segura, confiable, escalable, con calidad
de servicio y ancho de banda asegurado, que va desde 128 Kbps hasta 100 Mbps.

Frame Relay Internacional

Es un servicio de transmisión de datos que permite implementar una red de


comunicaciones internacional, capas de transmitir datos con perfil de tráfico de tipo
Mg. Ing. Edward Zárate Carlos 5
Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

ráfagas en un ambiente seguro, confiable y con un soporte de clase mundial, con una
topología flexible y eficiente en costos.

Servicios de Internet

Servicios a través de una de las plataformas de comunicación de red más avanzadas en


Latinoamérica. Esta se basa en una red de fibra de más 70.000 Km y la más moderna
tecnología de telecomunicaciones.

Servicios de E-Business

Los productos y servicios de e-Business, son desarrollados sobre nuestro Datacenter, que
permiten satisfacer los requerimientos de herramientas y servicios de valor agregado para
empresas que necesitan desarrollar ventajas competitivas con Tecnologías de la
Información y Comunicaciones.

La compañía mantiene alianzas con socios de negocios y aliados estratégicos, líderes de la


industria nacional e internacional. Con ellos se combina capacidades con el fin de
implantar una amplia gama de soluciones y servicios avanzados, integrados y de valor
agregado que satisfagan sus objetivos de negocio y optimicen el retorno sobre su
inversión, independiente de marca y proveedor.

Dicha alianzas no solamente hacen posible ofrecer la mejor solución, sino que otorgan un
gran poder de negociación para ofrecer a los clientes precios competitivos y excelente
respaldo.

6. Estrategia Corporativa

El foco de la administración se ha orientado hacia la implementación de un plan


estratégico de largo plazo, que se sustenta sobre el fortalecimiento de la base patrimonial
de la compañía y sobre el aprovechamiento de las ventajas competitivas con que cuenta,
las que se basan en la extensa red de cobertura nacional que Telmex S.A. posee y en su
capital humano altamente calificado.

Se privilegiara mantener y rentabilizar las operaciones de larga distancia, como también


promover el desarrollo de servicios de valor agregado orientados hacia el segmento
residencial, para potenciar nuevas fuentes de ingresos. Por otra parte, se ha decidido
optimizar y fortalecer la infraestructura organizacional, para incrementar la oferta de
servicios privados hacia el mercado corporativo, aprovechando favorablemente en su
gestión comercial, las ventajas derivadas de la agilidad y versatilidad características de la
cultura organizacional de la compañía. Asimismo, se continúa en una permanente
búsqueda de nuevas oportunidades de negocios que resulten atractivos a la luz de la
infraestructura técnica, comercial y humana con que Telmex cuenta.

Mg. Ing. Edward Zárate Carlos 6


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Con el fin de asegurar una real alineación en la toma de decisiones, la organización se ha


propuesto también como parte de su direccionamiento estratégico, el desarrollo de un
sistema de incentivos focalizado en el cumplimiento de los objetivos estratégicos y en la
permanente creación de valor en cada una de las actividades que se desarrollan.

La paulatina implementación de la estrategia corporativa se ha traducido en una


importante mejora de los resultados, destacando un significativo crecimiento en los
ingresos provenientes de la venta de servicios de datos a clientes corporativos, como
también de capacidad de mantener y rentabilizar las operaciones de larga distancia.

La nueva estrategia de Telmex S.A. para el 2005 es posicionarse como una empresa líder
en innovaciones tecnológicas y enfocarse mayormente al mercado corporativo para
terminar con utilidades positivas. Esto gracias a la llegada de una nueva apuesta la red
Gigabit Ethernet que sería la primera red en Chile capaz de agrupar una gran cantidad de
servicios de alta calidad en “un solo cable” y con mayor velocidad lo que es una ventaja
competitiva para las empresas que tienen contrato con Telmex S.A. También se quiere
reforzar Internet conmutado ya que durante los últimos años este servicio a ido
decayendo, la idea es revertir esta tendencia pues es un mercado que puede entregar
mucho. Incluye además valores agregados como Centrex IP, facturación electrónica,
seguridad, desarrollo de páginas web, tele vigilancia, videoconferencias, entre otros. El
objetivo final de esta propuesta de valor es proporcionar soluciones acordes a la estrategia
de negocios de cada empresa.

7. Fortalezas de Telmex S.A.

Desde el punto de vista comercial, y a pesar de las dificultades financieras que la compañía
tuvo en el pasado, ésta siempre logró mantener una posición muy relevante en el negocio de
larga distancia, en especial en el segmento de clientes residenciales. La posición de Telmex
S.A. en el segmento empresas es mucho menos significativa, lo que constituye, claramente,
una gran oportunidad para su desarrollo futuro.

Desde el punto de vista técnico, la compañía cuenta con una sólida plataforma de
telecomunicaciones de cobertura nacional, dotada de la tecnología más avanzada, la que,
con inversiones marginales, podrá soportar las proyecciones de demanda de las distintas
áreas de negocios en la que compite.

El capital humano de la compañía, con sus líneas gerenciales ahora reforzadas con la
incorporación de nuevos ejecutivos de amplia y reconocida experiencia en la industria, será
un pilar fundamental para las proyecciones futura de la empresa.

Mg. Ing. Edward Zárate Carlos 7


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Finalmente, en las antípoda mismas de la situación que caracterizó la historia reciente de


Telmex S.A., la solidez financiera es hoy una de las fortalezas más relevantes de la
compañía.

APLICANDO HERRAMIENTAS DE EVALUACION “COSO”

El enfoque COSO se presenta como modelo integral de control interno. En el presente


capítulo desarrollaremos las herramientas de evaluación preparadas de acuerdo a la
estructura de los controles internos de COSO. Por lo tanto en su preparación se tuvo en
consideración el poder analizar sus bases teóricas, alcance, ventajas y desventajas y
evaluar el nivel de aplicabilidad en Telmex S.A.. Consideramos nuestro deber informar
que la información descrita aquí, está vista desde la perspectiva de una de las integrantes
del equipo que presenta esta tesis, por lo que las respuesta pueden no ser absolutamente
apegadas a la realidad, esa misma circunstancia y una cuota de prudencia hizo
recomendable no responder algunas preguntas que pueden involucrar principalmente
aspectos estratégicos de la gestión.

Primer componente

Entorno de control
Herramientas para evaluar el entorno de control:

Integridad y valores éticos:


Se trata de descubrir si existe un compromiso con los valores éticos de la empresa, a
través del siguiente cuestionamiento:

1. Existe y se entrega un código de conducta de la empresa, al momento de la


contratación de personal.
a.- Sí ___X___ b.- No______

Mg. Ing. Edward Zárate Carlos 8


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

2. De no existir un código escrito de comportamiento, la cultura de la dirección enfatiza


la importancia de la integridad y comportamiento ético en forma verbal, ya sea, en
reuniones grupales, individuales o a diario.
a. Siempre__X__ b. A veces____ c. Nunca _____ d. Otras_____
3. Los códigos son aceptados de forma expresa y periódicamente por todos los
empleados.
a. Siempre__X___ b. A veces_____ c. Nunca _____ d. Otras_____
4. Los empleados entienden qué comportamiento es aceptable o no aceptables y saben
qué hacer si se encuentran con algún comportamiento indebido.
a. Siempre______ b. A veces___X___ c. Nunca _______ d. Otras______
5. Los empleados sienten presión por parte de sus iguales para hacer “ lo que es debido”
o solamente se piensa en hacer “dinero rápidamente”.
a. Siempre______ b. A veces___X___ c. Nunca _______ d. Otras______

6. El trato con clientes, proveedores, empleados y demás terceros se hace en forma


honesta e igualitaria( pago excesivo de clientes, informes completos a proveedores,
rechazo de un derecho legítimo de algún empleado).
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
7. La dirección responde ante las violaciones de normas de comportamiento.
a. Siempre______ b. A veces______ c. Nunca ______ d. Otras__X__
8. Se comunica debidamente dentro de la entidad las acciones disciplinarias a seguir. Se
entienden las consecuencias en caso de violar las normas de comportamiento.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
9. La dirección proporciona directrices sobre las situaciones y la frecuencia con la que se
necesita su intervención.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
10. Está explícitamente prohibido hacer caso omiso de los controles establecidos por parte
de la dirección.
a. Siempre______ b. A veces___X___ c. Nunca ______ d. Otras______
11. Se investigan las desviaciones de las políticas establecidas.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
12. La remuneración y las promociones se basan exclusivamente en la consecución de
objetivos de corto plazo.
a. Siempre______ b. A veces______ c. Nunca ___X___ d. Otras_____

Mg. Ing. Edward Zárate Carlos 9


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Análisis Resultado
Sí / Siempre 7 aciertos
A veces 3 aciertos
No / Nunca 1 aciertos
Otras 1 aciertos
Total 12 respuestas

Conclusiones:
El resultado del análisis arroja un resultado mayoritariamente favorable esto indica que la
dirección ha establecido, a través de un manual de conducta y comportamiento, las políticas
y valores éticos que desea mantener y lo hace saber durante la contratación, haciendo
entrega del mismo a los empleados nuevos. También por medio de la cultura que existe en
la empresa de las tareas técnicos que se realizan día a día. La nueva dirección trae consigo
la estabilidad de los valores éticos y morales que deben permanecer en el tiempo. Asimismo
cualquier modificación está siendo transmitida en forma constante a los empleados, de
manera que no están exentos de nuevos cambios en su cultura.

Compromiso de competencia profesional:


Intentamos identificar si la organización es exigente en el nivel de competencia profesional
tanto en conocimientos como en habilidades imprescindibles para cada cargo.

13. Existen descripciones formales o informales de puestos de trabajo u otras formas de


describir las funciones que comprenden trabajos específicos.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
14. Para contratar personal, se evalúa el perfil requerido para cada cargo.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
15.Los empleados demuestran, a través de su trabajo, poseer los conocimientos y
habilidades requeridos para el puesto.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______

Análisis Resultado
Sí / Siempre 3 aciertos
A veces No hay
No / Nunca No hay
Otras No hay
Total 3 respuestas

Mg. Ing. Edward Zárate Carlos 10


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Conclusiones:
El análisis muestra un 100% de logro en esta materia, esto es, que la organización cuenta y
exige competencia profesional a sus empleados en las distinta áreas del negocio y proyecta
seguir en esa línea. Esto se ha visto con las nuevas contrataciones. A su vez, plantea una
capacitación general por el nuevo sistema próximo a instalar, que conlleva un desgaste
mayor en su implementación, por tanto, debe capacitar al máximo de personal en torno a
uso más eficiente del software.

Consejo de administración y comité de auditoria:


El consejo tiene un papel importante para asegurar un control interno efectivo.

16. Existe consejo de administración, comité de auditoria u otro que indique que hay un
elemento de control en la empresa.
a. Si__X___ b. No______
17. En caso que el consejo este formado solamente por empleados de la empresa, se
Cuestionan y examinan detalladamente las actividades, se presentan opiniones
alternativas y se toman las medidas que sean necesarias.
a. Siempre______ b. A veces______ c. Nunca ______ d. Otras__X___
18. Los consejeros tienen suficientes conocimientos, experiencia en el negocio de la
empresa y tiempo para realizar sus funciones adecuadamente.
a. Siempre______ b. A veces______ c. Nunca ______ d. Otras__X___
19. El consejo recibe regularmente información clave, tal como estados financieros
intermedios, contratos significativos o negociaciones en curso.
a. Siempre__X____ b. A veces______ c. Nunca ______ d. Otras______
20. Se comunica la información oportunamente.
a. Siempre__X____ b. A veces______ c. Nunca ______ d. Otras_____
21. El comité se reúne en privado con el jefe de contabilidad, auditores internos y externos
para discutir la razonabilidad del proceso de presentación de los estados financieros y
del sistema de control interno, para entregar los comentarios y recomendaciones
significativas.
a. Siempre______ b. A veces______ c. Nunca______ d. Otras__X___
22. El consejo toma las medidas necesarias para garantizar un “tono ético” apropiado.
a. Siempre______ b. A veces______ c. Nunca ______ d. Otras__X___
23. El consejo emite directrices a la dirección detallando las acciones específicas que han de
ser tomadas. Supervisa y realiza el seguimiento necesario.
a. Siempre______ b. A veces______ c. Nunca ______ d. Otras__X___
Mg. Ing. Edward Zárate Carlos 11
Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Análisis Resultado
Sí / Siempre 3 aciertos
A veces No hay
No / Nunca No hay
Otras 5 aciertos
Total 8 respuestas

Conclusiones:
Dada la posición relativa en la jerarquía de la empresa de la alumna que responde este
cuestionario de auditoria, el conocimiento sobre las funciones, deberes y acciones de este
comité no es el suficiente para evaluar su operación, pero si conveniente destacar que la
herramienta es plenamente aplicable para evaluar su incidencia en la calidad de los
controles internos. Por cierto el comité recibe la información adecuada y oportuna para su
correspondiente análisis.

La filosofía de dirección y el estilo de gestión:


Suelen estar insertos y ser intangibles, pero existen, en alguna medida, indicadores positivos
o negativos para su evaluación.
24. Ha existido una rotación excesiva del personal gerencial o de supervisión.
a. Sí___X___ b. No______
25. Han dimitido inesperadamente o sin suficiente preaviso empleados clave (Ejecutivos
financieros o auditoria interna)
a. Sí__X__ b. No_____
26. Se considera la contabilidad como un mal necesario o como un vehículo para ejercer el
control sobre las diversas actividades de la entidad.
a. Siempre______ b. A veces______ c. Nunca___X___ d. Otras______
27. La selección de criterios contables utilizados en los estados financieros se realiza
siempre en función de mostrar el mayor beneficio posible.
a. Siempre______ b. A veces______ c. Nunca___X___ d. Otras______
28. Se protegen los activos ( incluyendo los bienes intelectuales y la información) del
acceso o uso no autorizado.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
29. Los altos directivos visitan periódicamente a las subsidiarias o las divisiones.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______

Mg. Ing. Edward Zárate Carlos 12


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

30. La dirección evita los enfoques excesivamente dirigidos sobre los resultados a corto
plazo.
a. Siempre______ b. A veces___X___ c. Nunca _______ d. Otras______
31. Se fuerzan las estimaciones hasta el límite de razonabilidad o incluso más.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______

Análisis Resultado
Sí / Siempre 5 respuestas
A veces 1 respuesta
No / Nunca 2 respuestas
Otras No hay
Total 8 respuestas
Conclusiones:
Telmex S.A. cumple con la información financiera, aplica principios contables y normativa
legal dentro de los plazos que la ley exige. En cuanto al nivel de rotación del personal, a
sido un poco excesivo, debido principalmente a los cambios de dirección que la empresa a
experimentado en los últimos años, pero se espera sean, esta vez, los definitivos, para instar
la cultura definitiva de la empresa. La dirección está preocupada constantemente de sus
filiales y realiza visitas constantes. La dirección apunta resultados de mediano plazo en
vistas que el giro de telecomunicaciones varía constantemente, por ser principalmente un
medio de comunicación y por tanto hay tecnología que cambia día tras día. En general la
filosofía y el estilo de gestión apunta a un control interno efectivo.
Estructura organizativa:
Ésta no debe ser tan sencilla que no pueda controlar adecuadamente las actividades de la
empresa ni tan complicada que inhiba el flujo necesario de información.

32. La estructura facilita el flujo de información hacia los niveles superiores e inferiores y
entre todas las actividades empresariales.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
33. Se comunica claramente a los ejecutivos las responsabilidades y las expectativas
respecto a las actividades de sus áreas de responsabilidad.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
34. Los ejecutivos principales tienen los conocimientos, la experiencia y la formación
necesaria para desempeñar sus funciones.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______

Mg. Ing. Edward Zárate Carlos 13


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

35. Las relaciones de dependencia establecidas (ya sean formales, informales, directas o
matriciales) son adecuadas y permiten a los directivos conocer con claridad sus
responsabilidades y nivel de autoridad.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
36. Los ejecutivos de niveles inferiores tienen la posibilidad de utilizar alguna vía de
comunicación apropiada hacia los altos ejecutivos.
a. Siempre______ b. A veces___X___ c. Nunca _______ d. Otras______
37. La dirección evalúa regularmente la estructura organizativa a la luz de los cambios en la
empresa o en el sector en el que opera.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
38. Los directores de departamento y supervisores tienen tiempo suficiente para cumplir con
sus responsabilidades de manera eficiente.
a. Siempre______ b. A veces___X___ c. Nunca _______ d. Otras______
39. Los directores y los supervisores trabajan demasiadas horas extraordinarias y asumen
mayores responsabilidades de las que les correspondería.
a. Siempre______ b. A veces___X___ c. Nunca _______ d. Otras______

Análisis Resultado
Sí / Siempre 5 aciertos
A veces 3 aciertos
No / Nunca No hay
Otras No hay
Total 8 respuestas

Conclusiones:
El análisis arroja un buen nivel de respuestas a pesar del cambio de dirección y estructura
que experimentó la compañía. Se estableció una estructura organizativa acorde a las
necesidades de cada actividad, pero aún es pronto para evaluar la tarea, aunque por el alto
profesionalismo y experiencia en el rubro de telecomunicaciones se tiende a pensar que
logrará el nivel esperado. Los directivos nuevos parecen haber entendido cuáles son sus
responsabilidades y aunque por lo general se revisan sus logros una vez al año no se debe
dejar de lado una supervisión constante. Cada directivo informa a su jefatura adecuada, lo
que hace una comunicación fluida entre los empleados y sus superiores, incluyendo
gerentes y directores.

Asignación de autoridad y responsabilidad:

Mg. Ing. Edward Zárate Carlos 14


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Ofrecen una base para el seguimiento de las actividades y el sistema de control al establecer
la asignación de responsabilidad, delegación de autoridad y el establecimiento de políticas y
asignan los papeles respectivos de las personas dentro del sistema.

40. Se realiza la asignación de autoridad y responsabilidad a los empleados de una forma


sistemática en toda la organización de la empresa.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
41. La responsabilidad para la toma de decisiones está relacionada con la asignación de
autoridad y responsabilidad.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
42. Existe información apropiada para determinar el nivel de autoridad y el alcance de la
responsabilidad asignada a cada persona.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
43. Existe una descripción de funciones para el trabajo de los directores de departamento y
los supervisores.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
44. En esa descripción de hace referencia específica a las responsabilidades de control.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
45. La entidad tiene el personal técnico adecuado, para el proceso de datos y contabilidad,
para llevar a cabo su misión.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
46. Existe un adecuado equilibrio entre la autoridad necesaria para “que se haga el trabajo”
y la participación de personal directivo cuando sea requerida.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______

Análisis Resultado
Sí / Siempre 7 aciertos
A veces No hay
No / Nunca No hay
Otras No hay
Total 7 respuestas

Conclusiones:

Mg. Ing. Edward Zárate Carlos 15


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Por la apreciación del análisis, las responsabilidades, asignación de autoridad y delegación


de trabajo están debidamente establecidas, basándose en la experiencia y labores asignadas
a cada jefatura de la entidad. Asimismo las vías de información son las adecuadas al nivel
de actividad y de departamentos. En la toma de decisiones se sabe que es a un nivel
razonable de autoridad y cuando es estrictamente necesario, se acude a los directores de
nivel superior, según corresponda.

Políticas y práctica en materia de recursos humanos:


Son esenciales para el reclutamiento y el mantenimiento de personas competentes que
permitan llevar a cabo los planes de la entidad y así lograr la consecución de sus objetivos.

47. Las políticas y los procedimientos existentes aseguran el reclutamiento o el desarrollo


profesional de las personas fiables necesarias para soportar un sistema efectivo de
control interno.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
48. El nivel de atención que se presta al reclutamiento y a la formación de las personas es
adecuado.
a. Siempre______ b. A veces___X___ c. Nunca _______ d. Otras______
49. Los empleados nuevos conocen cuáles son sus responsabilidades y lo que la dirección
espera de ellos.
a. Siempre______ b. A veces___X___ c. Nunca _______ d. Otras______
50. Se someten a un examen especialmente minucioso los historiales que tienen cambios de
empleo frecuente o períodos de inactividad y en general se investigan antecedentes
penales.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______

Análisis Resultado
Sí / Siempre 2 aciertos
A veces 2 aciertos
No / Nunca No hay
Otras No hay
Total 4 Respuestas

Conclusiones:
Telmex trabaja con un reclutador externo y para ello envía el perfil requerido en cada
cargo, según esto le envían una preselección que entrevista recursos humanos y cuando es
requerido el jefe del área que solicita. Es en esta instancia que explican las políticas y

Mg. Ing. Edward Zárate Carlos 16


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

procedimientos al personal seleccionado. Consideran en ello el protocolo normal de


revisión de antecedentes tanto laborales como personales. Cada empleado sabe de sus
labores y responsabilidades mediante descripciones orales con el supervisor de su cargo,
pues como ya se sabe está en proceso la definición de cada puesto de trabajo en forma
escrita, pendiente aún por el departamento de contraloría interna. El análisis de este punto
es parcialmente parejo pues como el reclutamiento de personal es externo, RRHH no
participa en un 100% de la elección y capacitación de los nuevos empleados

Resumen del componente:

Análisis Resultado Porcentaje


Sí / Siempre 32 aciertos 64%
A veces 9 aciertos 18%
No / Nunca 3 aciertos 0.6%
Otras 6 aciertos 12%
Total 50 Respuestas 100%

Conclusión
El análisis arroja un 64% de respuesta positiva frente a los niveles de integridad,
comportamiento ético y nivel profesional. El 12% de aciertos en la opción “otras”
corresponden a un desconocimiento del manejo del consejo de administración y comité de
auditoria de la empresa Telmex S.A., pero si se sabe que éste comité existe y que respalda
el control interno. La filosofía de dirección, el estilo de gestión, su estructura
organizacional y su estructura jerárquica con los niveles de actividad es adecuada, quizás
debiera poner énfasis en el compromiso del personal estabilizando los niveles de rotación
del recurso humano. La asignación de autoridad y responsabilidad están en buen camino.
Las políticas parecen ser bien aceptadas por el personal, lo mismo que los procedimientos.
En general Telmex S.A. cuenta con un entorno de control positivo para hacer frente a un
control interno eficiente.

Mg. Ing. Edward Zárate Carlos 17


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Segundo componente

Evaluación de los riesgos


Herramientas para determinación de los riesgos

Objetivos globales de la entidad:


Los objetivos globales acerca de la entidad incluyen aseveraciones generales acerca de sus
metas y están apoyados por los planes estratégicos correspondientes.

1. La dirección ha establecido objetivos globales.


a. Sí___X___ b. No______
2. La información sobre los objetivos globales de la entidad se comunica a los empleados y
al consejo de administración.
a. Sí___X___ b. No______
3. La dirección recibe confirmación de los directivos claves, los empleados y el consejo de
que la comunicación al personal es efectiva.
a. Sí___X___ b. No______
4. El plan estratégico apoya los objetivos globales.
a. Sí___X___ b. No______
5. Las asunciones adoptadas en los planes y presupuestos reflejan la experiencia histórica
y las circunstancias actuales de la entidad.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
6. Los planes y presupuestos tienen un nivel de detalle adecuado para cada nivel de
dirección.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______

Objetivos específicos para cada actividad:


Los objetivos específicos suelen expresarse como metas a conseguir, con unos fines y
plazos determinados. Deberían establecerse objetivos para cada actividad importante
siendo coherentes los unos con los otros.

7. Existe un vínculo adecuado para todas las actividades importantes. Los objetivos se
complementan y refuerzan dentro de cada actividad y se apoyan para las actividades que
le suceden.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
8. Se revisan periódicamente los objetivos específicos para comprobar que continúen siendo
Mg. Ing. Edward Zárate Carlos 18
Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

relevantes.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______

9. Los objetivos específicos son coherentes con las prácticas y actuaciones históricas de la
entidad o con empresas similares del mismo sector y, si existen diferencias, se han
analizado los motivos de las mismas.
a. Siempre______ b. A veces______ c. Nunca ______ d. Otras__X___
Históricamente la comparación genera un parámetro para mejorar deficiencias.
10. Los objetivos incluyen criterios de cuantificación e incluye los recursos necesarios para
alcanzarlos.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
11. Existen planes para adquirir los recursos precisos (por ejemplo financiación, personal,
instalaciones, tecnología).
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
12. La dirección a identificados las acciones que deben llevarse con éxito, o los fallos que
han de evitarse, para que se consiga los objetivos globales de la entidad.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
13. Las inversiones y los presupuestos de gastos se basan en el análisis efectuado por la
dirección de la importancia relativa de los objetivos.
a. Siempre______ b. A veces___X__ c. Nunca _____ d. Otras______
14. Los directivos o supervisores de actividades o departamentos participan en la
determinación de los objetivos de las actividades de las que son responsables.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______
15. Existen procedimientos para resolver los conflictos.
a. Siempre__X___ b. A veces______ c. Nunca ______ d. Otras______

Análisis Resultado
Siempre 13 aciertos
A veces 1 acierto
Nunca no hay respuesta
Otras 1 acierto
Total 15 Respuestas

Conclusiones:
Mg. Ing. Edward Zárate Carlos 19
Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

La ponderación del análisis es positiva, es así como los objetivos globales saben
interrelacionarse con el plan estratégico en forma positiva por que están dirigidos a su
cumplimiento. Así mismo el nivel de detalle de la información es adaptable a cada nivel
de dirección para la toma de decisiones frente a problemas específicos y generales. Para
lograr los objetivos globales la dirección mantiene identificada las variables críticas que
puedan impedir alcanzarlos. Las actividades se complementan y apoyan unas con otras de
manera que no entorpecen la información con los objetivos específicos globales y
específicos establecidos. Estos objetivos cuentan con las herramientas necesarias como el
hardware y software como recursos para generar distinta información y el logro de los
mismos. Efectivamente las inversiones y presupuestos de gastos se basan en la creación de
valor y liderazgo de mercado en el corto plazo y son relativos de acuerdo a cada objetivo
específico.

Riesgos:
Una entidad debe identificar y analizar las implicaciones de los riesgos relevantes para la
empresa y cada una de las actividades. Debe considerar los factores externos e internos
que pueden influir en la consecución de los objetivos, efectuar un análisis de los riesgos y
proporcionar una base para la gestión de los mismos.

16. La dirección toma en cuenta riesgos relacionados con fuentes externas como:
 las fuentes de suministros.
a. Sí___X___ b. No______
 los cambios tecnológicos.
a. Sí___X___ b. No______
 los requerimientos de los proveedores.
a. Sí___X___ b. No______
 las acciones de la competencias.
a. Sí___X___ b. No______
 las condiciones económicas.
a. Sí___X___ b. No______
 las condiciones políticas.
a. Sí_______ b. No___X__
 la normativa aplicable.
a. Sí___X___ b. No______
 Los acontecimientos naturales.
a. Sí___X___ b. No______

Mg. Ing. Edward Zárate Carlos 20


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

17. La administración considera detectar los riesgos provenientes de fuentes internas como:
 Recursos humanos: Continuidad de los directivos claves o los cambios de
responsabilidades que pudieran influir en la eficacia del trabajo.
a. Siempre______ b. A veces___X___ c. Nunca______ d. Otras______
 La financiación: La disponibilidad de fondos para las iniciativas nuevas o la
continuación de programas claves.
a. Siempre___X___ b. A veces_______ c. Nunca_______ d. Otras______
 Las relaciones laborales: Beneficios laborales que mantengan el nivel de
competitividad de la entidad dentro de su sector.
a. Siempre_______ b. A veces___X____ c. Nunca_______ d. Otras______
 Los sistemas de información: Mantenimiento del sistema adecuado de copias de
seguridad y de emergencia, para el caso de fallos del sistema que pudiesen
afectar la continuidad de las operaciones de manera importante.
a. Siempre___X___ b. A veces_______ c. Nunca_______ d. Otras______
18. Los riesgos se analizan a través de procedimientos formales, o de manera informal como
parte de la actividad diaria de la gerencia.
a. Siempre______ b. A veces_______ c. Nunca______ d. Otras___X___
Estos riesgos se analizan como procedimiento formales a través de manual de
procedimientos y eventuales perfeccionamientos.
19. Los riesgos detectados son relevantes para el objetivo especifico correspondiente.
a. Siempre__X__ b. A veces_______ c. Nunca______ d. Otras______
20. El análisis de riegos es realizable por directivos de una categoría adecuada.
a. Siempre_____ b. A veces___X___ c. Nunca______ d. Otras______

Análisis Resultado
Siempre 10 aciertos
A veces 3 aciertos
Nunca 1 aciertos
Otras 1 aciertos
Total 15 respuestas

Conclusiones:
Esta actividad es altamente competente por ello requiere estar atentos a los factores críticos
de riesgos tanto internos como externos para no desperdiciar oportunidades que se podrían

Mg. Ing. Edward Zárate Carlos 21


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

generar de no estar dilucidados correctamente estos factores, pues tienen un alto grado de
incidencia en el logro de los objetivos.

Gestión del cambio:


Los entornos económicos industrial y legal cambian y las actividades de la entidad
evolucionan. Corresponde a la existencia de mecanismos para detectar tales cambios y
reaccionar ante ellos.
21. Los riesgos y oportunidades relacionadas con los cambios son tratados por personas de
categoría suficiente, de forma que se identifiquen todas sus implicaciones y se formulen
planes de acción adecuados.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______

Cambio en el entorno de las operaciones:


22. Las investigaciones de mercado u otros programas identifican las principales
variaciones en la naturaleza, preferencia y tendencias de las compras y gastos realizados
por los clientes.
a. Siempre__X___ b. A veces_______ c. Nunca_______ d. Otras______
23. Los asesores legales informan periódicamente a la dirección sobre las implicaciones de
los cambios legislativos.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______

Nuevos empleados
4. Se presta especial atención a las actividades esenciales de control realizadas por personas
a las que se va a cambiar de actividad.
a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______

Sistemas de información nuevos o modificados


25. Existen mecanismos para evaluar el impacto de los nuevos sistemas.
a. Sí __X__ b. No_______
26. Se han implantado procedimientos para analizar si las actividades de control existentes
son apropiadas cuando se desarrollan e implantan nuevos sistemas informáticos.
a. Sí __X__ b. No_______
27. La dirección sabe si se cumplen las políticas de desarrollo he implantaciones de
sistemas, a pesar de que existan presiones para acortar el proceso.
a. Sí __X__ b. No_______
Mg. Ing. Edward Zárate Carlos 22
Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

28. Se presta atención al efecto de los nuevos sistemas tanto sobre los flujos de información
y los controles correspondientes como sobre la formación de los empleados, prestando
especial atención a la resistencia de los empleados ante el cambio.
a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______

Crecimiento rápido
29. Se aumenta la capacidad de los sistemas para poder tratar rápidamente volúmenes
crecientes de información.
a. Sí __X___ b. No_______
30. Se incrementa lo necesario el número de empleados de operaciones, contabilidad y
proceso de datos para hacer frente al aumento en el volumen de actividad.
a. Sí______ b. No___X___

Nuevas tecnologías
31. Se efectúa un seguimiento de las nuevas tecnologías o aplicaciones desarrolladas por la
competencia.
a. Siempre__X___ b. A veces_______ c. Nunca_______ d. Otras______
32. Existen mecanismos para aprovechar las nuevas aplicaciones tecnológicas y para
controlar su utilización.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______

Líneas, productos, actividades y adquisiciones nuevas


33. Se evalúan si son adecuados los sistemas de información y de control existentes
relacionados con nuevos productos o actividades.
a. Siempre______ b. A veces___X___ c. Nunca_______ d. Otras______
34. Se identifican y cumplen las obligaciones legales, fiscales y de formulación de estados
financieros.
a. Siempre__X___ b. A veces_______ c. Nunca_______ d. Otras______
35. Se modifican las asignaciones de gastos generales para reflejar correctamente la
aportación de cada producto.
a. Siempre__X___ b. A veces_______ c. Nunca_______ d. Otras______

Reestructuración de la entidad
36. Se analizan los efectos potenciales sobre las operaciones correspondientes de las
reducciones de plantillas o las reasignaciones de personal.

Mg. Ing. Edward Zárate Carlos 23


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

a. Siempre______ b. A veces___X___ c. Nunca_______ d. Otras______


37. Se lleva acabo una nueva asignación de las responsabilidades de control
correspondientes a los empleados transferidos o despedidos.
a. Siempre______ b. A veces___X___ c. Nunca_______ d. Otras______
38. Se analiza el impacto de las reducciones importantes de planilla sobre la moral del resto
de los empleados.
a. Siempre______ b. A veces_______ c. Nunca___X___ d. Otras______
Análisis Resultado
Siempre 11 aciertos
A veces 5 aciertos
Nunca 2 aciertos
Otras No hay
Total 18 respuestas

Conclusiones:
La empresa se encuentra suficientemente capacitada para identificar y reaccionar ante los
distintos cambios que se puedan generar, pues cuenta con los medios de control y
tecnología adecuada para hacer frente a los cambios que presente el entorno económico y
social . Ante cualquier cambio estructural hay cierto grado de incertidumbre laboral por lo
que suponemos que será una etapa superable en el mediano plazo.

Resumen del componente:

Análisis Resultado Porcentaje


Siempre 34 aciertos 70.83%
A veces 9 aciertos 18.75%
Nunca 3 aciertos 06.25%
Otras 2 acierto 04.17%
Total 48 Respuestas 100%

Conclusión
El cuestionario está direccionado a percibir el nivel de objetivos planteados como de la
capacidad que tiene la empresa para detectar los riesgos provenientes de distinta fuentes y
diversos factores relacionados al rubro: este porcentaje indica que la labor es satisfactoria en
un 70.83%. La dirección tiene establecido mecanismo de evaluación, acción y control de los
riesgos asociados al rubro, siendo esto es un buen indicador de que la empresa posee un alto

Mg. Ing. Edward Zárate Carlos 24


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

grado de análisis en esta materia. Además sus ejecutivos saben que camino seguir cuando se
ven enfrentados a diferentes desafíos y conflictos relevantes pues son respaldados por
políticas claras de acción. El porcentaje de 18.75% postula con la desmotivación del
personal y la resistencia a los cambios en forma mayoritaria y es aquí donde debe poner
énfasis la dirección pues podría ser un riesgo futuro no menor.

Tercer componente

Actividades de control
Herramientas para realizar actividades de control:
Las actividades de control abarcan las políticas y los procedimientos correspondientes que
ayudan a asegurar que se siguen las directrices de la dirección, también ayudan a realizar
las acciones identificadas como necesarias para afrontar los riesgos y así conseguir los
objetivos de la entidad.

1. Los controles descritos en los manuales de procedimientos son aplicados en la realidad


y de la manera debida.
a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______
2. Se toman acciones apropiadas y en tiempo sobre la información que requiere un
seguimiento posterior.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______
3. El personal de supervisión revisa el funcionamiento de los controles.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______

4. Se exige al personal de supervisión y gestión que asista a cursos de formación sobre


legislación y normativas laborales y sobre las políticas de personal de la empresa.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______

5. Se revisan periódicamente las normas y procedimientos internos por el asesor jurídico


para dar cumplimiento a la legislación y normativa aplicable.
a. Siempre__X__ b. A veces______ c. Nunca_______ d. Otras______

6. Se estimula al personal a que informe sobre las posibles infracciones tanto de las leyes y
regulaciones como de las normas internas.
a. Siempre_____ b. A veces___X__ c. Nunca_______ d. Otras______

Mg. Ing. Edward Zárate Carlos 25


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

7. Se adoptan las medidas disciplinarias adecuadas por la infracción de la legislación y


normativa laboral.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______

8. Se obtiene de los empleados información sobre sus necesidades.


a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______

9. Se evalúa el rendimiento en forma normalizada y periódica y se asesora sobre el


desarrollo profesional.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______

10. Se establece programas de retribuciones que reflejen el rendimiento anterior y las


posibilidades de desarrollo futuro.
a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______

11. Se mantiene prácticas adecuadas para la identificación, examen y contratación de


personal.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______

12. Se mantiene descripciones adecuadas de los puestos de trabajo y criterios de


contratación que puedan utilizarse para evaluar y comparar las cualidades de los
candidatos con las exigencias de los trabajos.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______

13. Se investigan y revisan los candidatos potenciales existentes dentro de la entidad antes
de considerar a candidatos externos.
a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______

14. Se identifica y mantiene al personal calificado que desarrolla en la actualidad otras


soluciones laborales.
a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______

15. Se establecen fuentes de candidatos fuera del área geográfica local.


a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______

16. Se actualizan regularmente las necesidades futuras de personal como parte de la


planificación empresarial.

Mg. Ing. Edward Zárate Carlos 26


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

a. Siempre_____ b. A veces_______ c. Nunca_______ d. Otras___X___

17. Se identifican fuentes viables y alternativas de mano de obra en caso de conflicto


laboral.
a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______

Mg. Ing. Edward Zárate Carlos 27


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Resumen del componente:


Análisis Resultado Porcentaje
Siempre 8 aciertos 47.06%
A veces 8 aciertos 47.06%
Nunca 0 aciertos 0
Otras 1 acierto 05.88%
Total 17 Respuestas 100%

Conclusiones:
Basados en el cuestionario la empresa practica actividades de control acorde a sus
necesidades y requerimientos para mantener un control efectivo en un porcentaje igual a
47.06%. Estas actividades de control responden a la dirección y a la consecución de los
objetivos generales de la empresa. El resto del porcentaje igualitario corresponde a
actividades relacionadas con la necesidades futuras de personal que se encuentra en un nivel
de incertidumbre hasta que se concrete la estructuración de la plana laboral.

Cuarto componente

Información y comunicación
Herramientas para analizar la información y comunicación

Información:
La información se identifica, recoge, procesa y presenta por medio de los sistemas de
información. Incluye datos del sector, los datos económicos y de organismos de control
obtenidos de fuentes externas como también la información interna de la empresa.
1. Hay mecanismos para conseguir la información externa pertinente sobre las condiciones
del mercado, programas de competidores, novedades legislativas, o de organismos de
control y cambios económicos.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______
2. Los directivos reciben información analítica que les permite identificar qué acción es
necesaria llevar acabo.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______
3. La información se suministra con detalle para todos los niveles de gestión y en los
tiempos oportunos, que les permita cumplir con sus responsabilidades eficiente y
eficazmente.
a. Siempre__X___ b. A veces______ c. Nunca_______ d. Otras______

Mg. Ing. Edward Zárate Carlos 28


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

4. Se ha desarrollado un plan informático a largo plazo ligado a las iniciativas estratégicas.


a. Siempre_____ b. A veces_______ c. Nunca_______ d. Otras___X___
Aún se encuentra en desarrollo un plan de sistemas informáticos a largo plazo. En la
actualidad se están haciendo cambios de sistemas operativos y realizando inversiones para
efectos de mejorar en tiempo y calidad la respuesta de los sistemas.

5. La empresa aporta los recursos suficientes según van siendo necesarios para mejorar o
desarrollar nuevos sistemas de información.
a. Siempre_____ b. A veces_______ c. Nunca_______ d. Otras___X___

Los recursos asignados son los justos para desarrollar temas básicos para ampliación de la
información y los tiempos de respuesta, lo anterior porque tal como se ha mencionado se
debe obtener autorizaciones de la matriz

Comunicación:
La comunicación es propia al proceso de información, por lo tanto, debe ser eficaz en todos
los niveles de la organización y con personas ajenas a ella.

6. Los empleados conocen los objetivos de su actividad y como sus tareas contribuyen a
lograr esos objetivos.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______
7. Los empleados usan de hecho los canales de comunicación para informar algún tipo de
irregularidad.
a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______
8. Existen mecanismos establecidos para que los empleados puedan aportar sus
recomendaciones de mejora.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______
9. Existe una comunicación adecuada entre todas las áreas de la empresa (información
suficiente, completa y oportuna) que permite a las personas cumplir con sus
responsabilidades eficazmente.
a. Siempre_____ b. A veces_______ c. Nunca_______ d. Otras__X___

En este momento se está a media máquina, producto que el hecho de pasar en poco tiempo
por variados cambios de administración y por consiguiente distintos estilos de
administración y gestión a mermado en la práctica poder establecer canales adecuados y
claros para toda la organización respecto de las comunicaciones internas

Mg. Ing. Edward Zárate Carlos 29


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

10. Hay mecanismos de información con terceros como proveedores, clientes y otras
personas externas para transmitir información sobre cambios o necesidades de los
clientes que pudieren surgir.
a. Siempre_____ b. A veces___X___ c. Nunca______ d. Otras______
11. Los proveedores, clientes y otros conocen las normas y expectativas de la entidad a la
hora de tratar con la misma.
a. Siempre_____ b. A veces___X___ c. Nunca______ d. Otras______
12. Se corrigen los errores de facturación a clientes, investigando y corrigiendo las fuentes
de tales errores.
a. Siempre__X___ b. A veces______ c. Nunca______ d. Otras______
13. Las quejas son tratadas por una persona adecuada y distinta de los empleados
involucrados.
a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______
14. La alta dirección está al corriente de la naturaleza y el volumen de las quejas.
a. Siempre_____ b. A veces___X___ c. Nunca_______ d. Otras______

Resumen del componente:


Análisis Resultado Porcentaje
Siempre 6 aciertos 42.86%
A veces 5 aciertos 35.71%
Nunca aciertos 0
Otras 3 acierto 21.43%
Total 14 Respuestas 100%

Conclusión:
En términos generales la información y comunicación en la actualidad en cuanto calidad y
cantidad que se genera es adecuada, suficiente, oportuna y clara. Falta manifestar normas de
conducta interna de comunicación para aprovechar bien los sistemas y medios de
información existentes, esto se manifiesta en el 35.71% que arrojo la evaluación. Esto se
puede dar en la medida que se interiorice la nueva cultura directiva. Este componente esta
ligado a los anteriores, ya que es fundamental que exista comunicación entre y hacia otras
actividades de control y también sirve como medio para la detección de los riesgos
asociados.

Mg. Ing. Edward Zárate Carlos 30


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

Quinto componente

Supervisión
Herramientas de supervisión: La supervisión generalmente es continuada y corresponde al
transcurso normal de las operaciones incluyendo las actividades de gestión y supervisión,
encaminadas a evaluar los resultados del control interno.

1. La dirección responsable de las operaciones compara la producción, las existencias, las


ventas, u otra información conseguida en el curso de sus actividades diarias con la que
se genera a través de los sistemas.
a. Siempre__X__ b. A veces______ c. Nunca______ d. Otras______
2. Los organismos de control proporcionan información a la entidad sobre el cumplimiento
de las normas aplicadas u otros asuntos relacionados con el funcionamiento del sistema
de control interno.
a. Siempre__X__ b. A veces______ c. Nunca_______ d. Otras______
3. Se investigan las quejas presentadas por los proveedores sobre las prácticas desleales de
los agentes de compra.
a. Siempre_____ b. A veces______ c. Nunca___X___ d. Otras______
4. En la práctica se llevan a cabo las recomendaciones de los auditores.
a. Siempre__X___ b. A veces_______ c. Nunca______ d. Otras______
5. Se informa a la alta dirección de las sugerencias de los empleados, y se toman las
acciones necesarias.
a. Siempre_____ b. A veces___X___ c. Nunca______ d. Otras______
6. Se requiere periódicamente al personal para que confirme su cumplimiento del código
de conducta.
a. Siempre_____ b. A veces___X___ c. Nunca______ d. Otras______
7. Las evaluaciones son efectuadas por empleados con los conocimientos necesarios.
a. Siempre__X__ b. A veces_______ c. Nunca_______ d. Otras______
8. Los auditores internos son capaces y experimentados.
a. Sí__X__ b. No______
9. La posición de las actividades de auditoria interna dentro de la empresa es adecuada.
a. Sí__X__ b. No______
10. Sus responsabilidades y planes de auditoria son apropiados para las necesidades de la
organización.
a. Sí__X__ b. No______
11. Existen manuales de políticas, organigramas, instrucciones operativas, etc.

Mg. Ing. Edward Zárate Carlos 31


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

a. Sí__X__ b. No______
12. Existen medios para conseguir información sobre deficiencias a partir de la supervisión
continuada o de las evaluaciones puntuales.
a. Sí_____ b. No___X___
13. Las deficiencias son puestas en conocimiento del responsable directo de la actividad y
de un superior.
a. Sí__X__ b. No______
14. Se informa a la alta dirección sobre algunos tipos específicos de deficiencias.
a. Sí__X__ b. No______
15. Se corrige la transacción o acontecimiento identificado.
a. Sí__X__ b. No______
16. Se investigan las causas fundamentales del sistema.
a. Sí__X__ b. No______
17. Se efectúa un seguimiento para asegurar que se toma la acción correctiva necesaria.
a. Sí__X__ b. No______

Resumen del componente:


Análisis Resultado Porcentaje
Siempre 13 aciertos 76.47%
A veces 2 aciertos 11.76%
Nunca 2 aciertos 0
Otras 0 aciertos 11.76%
Total 17 Respuestas 100%

Conclusión:
La supervisión es parte fundamental del proceso de control interno pues ella genera un auto
control en todas sus actividades en el transcurso del día a día. Los resultados porcentuales
indican claramente que la empresa cumple con los procedimientos de supervisión en forma
adecuada ya que las deficiencias son detectadas en forma oportuna para evitar
irregularidades en torno de los objetivos. El personal esta conciente del cumplimiento de sus
obligaciones contractuales y de conducta, pero esta falto de motivación frente a la
reestructuración producto de la nueva administración que lo hace sensible y poco
comprometido con la empresa.

Mg. Ing. Edward Zárate Carlos 32


Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

CONCLUSION

La filosofía de control interno corporativo que COSO entrega da énfasis a aspectos tales
como la integración de las partes de una organización las cuales deben interactuar entre si
con el fin de lograr el objetivo empresarial y señala que toda organización debe ser lo
suficientemente flexible para enfrentar los cambios a que el medio internacional y nacional
esta sujeto.

COSO reconoce que sin una buena estructura de control, el riesgo de no alcanzar las metas
organizacionales se hace significativo, por ello la importancia y enfoque al cumplimiento de
normas y regularizaciones existentes como al hecho de contar con información confiable que
ayuden en la toma de decisiones.

Hemos aplicado las herramientas de evaluación de COSO para evaluar el control interno en
Telmex S.A. y nos permitió darnos cuenta que esta empresa cuenta con las herramientas de
control interno y es accesible al uso de COSO dada su estructura organizativa. Si bien es
cierto su dirección es nueva nos permite saber que cuenta con objetivos concretos y bien
organizados para lograr metas de competencia profesional altamente eficientes.

La etapa de análisis arroja la siguiente medición porcentual que indica según nuestra
evaluación que Telmex S.A. es una empresa apta para insertar en su estructura de control
interno el enfoque COSO por ser in modelo integrador de recursos como ya lo hemos
mencionado anteriormente.

Análisis Resultado Porcentaje


Sí / Siempre 93 aciertos 63.70%
A veces 33 aciertos 22.60%
No / Nunca 8 aciertos 5.48%
Otras 12 acierto 8.22%
Total 146 Respuestas 100%

El trabajo de aplicar COSO en una empresa nos ha abierto una nueva perspectiva de lo que
significa evaluar el control interno, pues generalmente se habla en teoría, pero es más
completo el conocimiento si se lleva a la práctica.

Al recordar los objetivos que nos planteamos para este trabajo como:

1. Desarrollar herramientas para aplicar el informe COSO como modelo de control


interno: Las desarrollamos a través de un cuestionario preparado para ver si es
aplicable este enfoque en Telmex S.A.
2. Aplicar las herramientas desarrolladas en una empresa de telecomunicaciones: Se
aplicó en Telmex S.A. y fue respondida por una de las participantes de esta tesis y de
acuerdo a sus respuestas obtuvimos el resultado expuesto anteriormente.
Mg. Ing. Edward Zárate Carlos 33
Caso de estudio Auditoria
Aplicación de COSO en una auditoria del Control
Interno

3. Replantear las razones por las cuales es necesario fortalecer el Control Interno en una
empresa de Telecomunicaciones: Efectivamente, creemos, según la evaluación, que
Telmex S.A. está muy bien equipada para sostener este enfoque y que obtendría
beneficios absolutamente favorables en el corto plazo.

De este modo creemos concretado nuestro trabajo y estimamos que con el trabajo
desarrollado y expuesto en esta tesis, hemos dado cumplimiento integralmente a los objetivos
planteados originalmente. Sobre el particular es conveniente destacar que en el desarrollo de
la tesis, hemos podido comprobar que es necesario evaluar los controles internos por
necesidades de la gestión y de quienes tienen la responsabilidad de gestionar la empresa.

Creemos necesario mencionar las ventajas y desventajas de aplicar el enfoque COSO en el


rubro de las telecomunicaciones dadas las garantías que ofrece sobre el manejo de control.

Mg. Ing. Edward Zárate Carlos 34

También podría gustarte