Modelos de Control Interno

Presentado por:

Johana Vanessa Hurtado Valencia

Mayra Alejandra Ladino Embus

José Alfonso Montenegro Díaz

Tutor:

Flor María Rojas Beltrán

Fundación Universitaria del Área Andina

Auditoría de Gestión y Modelos de Control Interno

Bogotá D.C

Junio 2020

1
 Introducción

La necesidad de implementar un modelo de control en una organización es mayor cuando

esta se ve enfrentada a corrientes de cambios y a la creciente competencia; el rediseño de la

estructura organizacional, adquisiciones, fusiones, nuevas tecnologías y la creación de nuevas

unidades de negocio, son algunas de las causas que crean situaciones de cambio y de adquirir

una serie de riesgos o situaciones que por lo general no se planean, de esta manera los dirigentes

empiezan a comprender porque el cambio representa una oportunidad y una amenaza para la

misma, lo cual ha influido a que el Control Interno sea uno de los mecanismos primordiales para

el adecuado crecimiento y sostenibilidad en el tiempo de la empresa frente a dichos cambios.

Los modelos de control interno son importantes para la estructura administrativa y contable

de una empresa, permite evaluar la contribución económica de las diferentes actividades que se

realizan, y así ayuda a facilitar el proceso de decisión en la gestión gerencial.

La responsabilidad del establecimiento y desarrollo del sistema de control interno recae no

solo sobre las directivas de la empresa sino sobre todas las personas que forman parte de ella;

solo de esta manera se puede garantizar que el proceder sea coherente con los objetivos de la

empresa.

2
 Reseña Histórica

Postobón es una compañía colombiana de bebidas azucaradas. Es una de las empresas más

grandes de Colombia y una de las principales en América del Sur. Cuenta con una amplia gama

de productos que incluye bebidas con y sin guaro (las alcohólicas por intermedio de su

subsidiaria Central Cervecera de Colombia), bebidas de fruta, aguas y otras de nueva generación

(tés, energizantes e hidratantes).

El 11 de octubre de 1904, Gabriel Posada y Valerio Tobón (cuyos nombres se combinan

para formar el nombre de Postobón) empezó a producir refrescos en Medellín, Colombia y su

primer producto fue llamado “cola champaña”, donde este tuvo éxito en todo el mercado.

En 1980 entró al mercado de las gaseosas dietéticas. Postobón fue la primera empresa

en Suramérica en lanzar una línea exclusiva de este tipo de bebidas. Siguiendo con su dominio

en el mercado de las bebidas no alcohólicas, adquirió en el año 2006 de su rival Bavaria la marca

de jugos Tutti Frutti y su línea de producción.

En 1986 Postobón inicio el patrocinio del equipo Postobón, un equipo profesional de

ciclismo profesional café de Colombia, este mismo año el equipo compitió en el tour de Francia,

donde el equipo se prolongó durante diez años, y luego años después Postobón se convirtió el

nuevo patrocinador del club de futbol atlético nacional.

Desde el 2010, Postobón ha sido patrocinador oficial de todos los campeonatos de clubes

organizados por la división mayor de futbol colombiano.

El catálogo de Postobón está conformado por diversos tipos de bebidas, sabores y

presentaciones: Pepsi (normal y Diet), 7 Up, Jugos Hit, Bretaña etc.

3
 Modelos De Control Interno

La necesidad de contar con lineamientos y herramientas estándar para el ejercicio de la

auditoria informática ha promovido la creación y desarrollo de las mejores prácticas

como COBIT, COSO, COCO, AEC, SAC, etc.

Estos modelos pueden ser utilizados durante una auditoria, cada uno con características

especiales, los cuales nos proporcionarán información necesaria para conocer la eficiencia de los

sistemas informáticos, el cumplimiento de las normativas del ámbito y conocer si es eficaz la

gestión de los recursos organizacionales.  

 En nuestra opinión y después de haber realizado el debido análisis y estudiado a todos los

modelos de control interno, el modelo que aplicaría de manera positiva para POSTOBON

es el Modelo COSO.

Modelo COSO

El Informe COSO es un documento que contiene las principales directivas para la

implantación, gestión y control de un sistema de control.

Debido a la gran aceptación de la que ha gozado, desde su publicación en 1992, el Informe

COSO se ha convertido en el estándar de referencia.

Existen en la actualidad 2 versiones del Informe COSO. La versión del 1992 y la versión del

2004, que incorpora las exigencias de ley Sarbanes Oxley a su modelo.

4
 Está diseñado para identificar los eventos que potencialmente puedan afectar a la entidad y

para administrar los riesgos, proveer seguridad razonable para la administración y para la junta

directiva de la organización orientada al logro de los objetivos del negocio.

A nivel organizacional, se realiza la necesidad de que la alta dirección y el resto de la

organización comprendan cabalmente la trascendencia del control interno, su incidencia sobre

los resultados de la gestión, el papel estratégico de la auditoría y, esencialmente, la consideración

del control como un proceso integrado a las operaciones de la empresa y no como un conjunto de

reglas.

Se elige este modelo ya que permite la unificación de criterios, creando mayor confianza en

los sistemas de Control Interno, los cuales garantizan buen manejo de los recursos de los

inversionistas. Este modelo es la base del sistema de control, donde la disciplina es fundamental

para mantener un adecuado ambiente laboral y que los demás componentes puedan operar

correctamente.

A lo largo de su historia, Postobón ha demostrado contar con una serie de criterios éticos

innegociables que orientan su actuar hacia la excelencia es por eso, y teniendo como base el

código de conducta “Así Somos en Postobón”, una declaración de principios de comportamiento

de la Compañía.

El entorno de control está incluido en el clima organizacional, donde se encuentran los

valores éticos, el compromiso de los empleados por el cumplimiento de los objetivos

corporativos, el compromiso de la alta gerencia por definir la planeación estratégica, la

asignación de responsabilidades y el desarrollo organizacional.

La evaluación de los riesgos cuando se establecen los objetivos organizacionales deben

identificarse de inmediato para que sean asociados al desarrollo del objeto social de la compañía

5
y evitar que afecten directamente el cumplimiento de esos objetivos, esto se hace con el fin de

minimizar su impacto teniendo en cuenta el ambiente cambiante de las organizaciones.

Postobón cree en una gestión basada en el manejo de los riesgos y el autocontrol, que

contribuya a la alineación de los procesos, tecnología, capacidades, métricas y equipo humano

con los objetivos estratégicos definidos.

Actividades de Control

Las actividades de control son aquellas que realizan la Gerencia y demás personal de la

Organización para cumplir diariamente con actividades asignadas. Estas actividades son las

políticas y procedimientos definidas por la alta gerencia, las cuales deben asegurar que se tomen

las medidas necesarias para limitar los riesgos que pueden afectar el cumplimiento de los

objetivos empresariales, para esto es de vital importancia una información confiable y una buena

comunicación.

Postobón cuenta con una ruta crítica de monitoreo y mitigación de los riesgos basada en

procesos y proyectos creados y asociados internamente para llevar a cabo un mismo fin y que

este sea positivo. El sistema de Gestión Integral de Riesgos articula conceptos, políticas,

estrategias y herramientas que potencian un gobierno corporativo y una cultura organizacional

coherente y disciplinada, orientada a la mitigación de los riesgos de cumplimiento, que se

originan por situaciones de política, leyes, reglamentación o del gobierno corporativo.

Los riesgos financieros, que surgen por la volatilidad en los mercados y en la economía real;

los riesgos estratégicos, relacionados con los clientes, competidores e inversionistas, y los

riesgos operativos, que se presentan de las contingencias operativas y que afectan los procesos,

los sistemas, las personas y la cadena de valor.

6
 La información relevante del sistema de control debe ser comunicada de forma oportuna a las

partes interesadas (dueños, accionistas, administradores, directores de proceso, empleados,

contratistas), para que puedan cumplir con sus responsabilidades inherentes a los objetivos

planteados por la dirección estratégica.

Es importante que la comunicación se encuentre en doble vía con el fin de encontrar una

retroalimentación de los aspectos relevantes a cada una de las funciones de los empleados, y de

esta manera lograr dar valor a cada una de las actividades desarrolladas.

La Supervisión de las actividades que están relacionadas con el control interno debe ser

supervisada por personal competente con el fin de mantener su funcionamiento a través del

tiempo y encaminar las empresas hacia el mejoramiento continuo, evaluando los riesgos de cada

una de las actividades.

La identificación de riesgos le ha permitido a Postobón diseñar e implementar un sistema

integral de gestión de riesgos corporativos que articula acciones encaminadas a mantener los

riesgos en niveles bajos o aceptables.

7
 Conclusiones

 De acuerdo a lo planteado anteriormente, podemos decir que los modelos de control

interno son herramientas que se utilizan para respaldar a las empresas, y para

salvaguardar los recursos de la entidad para cumplir con los objetivos de eficacia y

eficiencia, estas herramientas de aplicación como el modelo COSO permiten rendir

cuentas de su gestión a los altos cargos de gerencia, en la medida que demuestran el

aprovechamiento máximo de los recursos disponibles y previenen y mitigan los riesgos.

 Es importante que las organizaciones implementen y ejecuten las prácticas sugeridas en

el modelo COSO, con el fin de que estas consiguen controlar más eficiente, eficaz y

transparente sus procesos y procedimientos para tener una buena operación. 

 Este modelo COSO, tanto con el concepto de control que propone, como con la estructura

de control que describe, impulsa una nueva cultura administrativa en todo tipo de

organizaciones, en esencia, todos los modelos de control interno persiguen los mismos

propósitos y las diferentes definiciones, aunque no son idénticas, muestran una marcada

similitud.