COMPONENTES DEL CONTROL

INTERNO
 COSO. -

• (Committee of Sponsoring Organizations of the Treadway) es una Comisión

voluntaria constituida por representantes de cinco organizaciones del sector
privado en EEUU, para proporcionar liderazgo intelectual frente a tres temas
interrelacionados: la gestión del riesgo empresarial (ERM), el control interno, y la
disuasión del fraude. Las organizaciones son:
• La Asociación Americana de Contabilidad.
• El Instituto Americano de Contadores Públicos Certificados (AICPA)
• Ejecutivos de Finanzas Internacional (FEI), el Instituto de Auditores Internos (IIA)
• La Asociación Nacional de Contadores (ahora el Instituto de Contadores
Administrativos).
 Coso.-
• Desde su fundación en 1985 en EEUU, promovida por las malas prácticas empresariales y los años de crisis anteriores, COSO estudia
los factores que pueden dar lugar a información financiera fraudulenta y elabora textos y recomendaciones para todo tipo de
organizaciones y entidades reguladoras como el SEC (Agencia Federal de Supervisión de Mercados Financieros) y otros.

• Coso es reconocida a nivel mundial como una organización que provee de guías relacionadas con gobierno corporativo, ética de
negocios, control interno, gerencia de riesgos, fraudes y reportes financieros.

• Diseñados con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las
siguientes categorías:

• Eficacia y eficiencia de las operaciones

• Confiabilidad de la información financiera

• Cumplimiento de las leyes, reglamentos y normas que sean aplicables

 EL INFORME COSO. –

• Es un documento que se enfoca al rol de la administración del riesgo empresarial en la

definición y ejecución de la estrategia de la empresa, realzando la necesidad de una
alineación entre el rendimiento organizacional y la administración del riesgo. El marco
actualizado comprende dos partes o secciones.
• La primera presenta una perspectiva de los conceptos y aplicaciones actuales y
emergentes de la administración del riesgo empresarial.
• La segunda sección introduce diferentes puntos de vista y estructuras organizacionales.
• El nuevo marco brinda a las directivas diferentes beneficios y herramientas para mejorar
la toma de decisiones, permitiendo así un crecimiento y mejor rendimiento a través de la
alineación de la estrategia de la empresa y los objetivos con el riesgo y la oportunidad. En
este sentido, el Marco ERM presenta definiciones de los conceptos más relevantes y 23
principios organizados en 5 componentes, que abarcan desde el gobierno hasta la
supervisión y monitoreo de la Administración del Riesgo Empresarial.
EL INFORME COSO. –

• La adecuada implementación del marco ERM, le permitirá a las

organizaciones sin importar su tamaño y características, llevar a cabo una
eficiente administración del riesgo, lo que se verá reflejado en la toma de
decisiones acertadas, la alineación de la estrategia, objetivos, misión y
visión de la empresa, y por ende la creación y preservación del valor y
constituye el modelo sobre Control Interno en las empresas de mayor
reconocimiento y aceptación.
La estructura del estándar se divide en cinco elementos:

• Ambiente y Control
• Evaluación de Riesgos
• Actividades de Control
• Información y Comunicación
• Supervisión y / o Monitoreo.
• Ambiente de Control. –
Este componente se halla relacionado con el conjunto de factores (internos y externos) que
afectan sobre el accionar de las personas y organizaciones. Si bien el accionar está referido a las
actitudes (que están referidas a los seres humanos), es importante considerar a la organización
como un todo que lógicamente tiene un comportamiento frente a determinadas circunstancias.
• Evaluación de Riesgos. -
Los riesgos afectan la marcha de las organizaciones. Su nivel de detección e impacto es variable.
Por ello su evaluación muchas veces excede el ámbito del control interno. Este componente
implica realizar un diagnóstico y análisis del ámbito interno y externo de una organización, que
sirva de base para el proceso de toma de decisiones.
• Actividades de Control. -
Las actividades comprenden una serie de procedimientos que son realizados en todos los
niveles de la organización. El objetivo es disminuir el nivel de riesgos que han sido detectados en
el componente anterior. Debemos recordar que debe estar documentado.
• Información y Comunicación. -
Este componente está relacionado al flujo de comunicación que se da entre los diferentes
niveles de la organización. Esta comunicación se da por medio de la información que luego se
convertirá en conocimiento por cada uno de sus usuarios. La información permite realizar un
adecuado proceso de toma de decisiones.
ESTRUCTURA GRAFICA