1

SISTEMA DE CONTROL INTERNO COSO III

Aplicación del Modelo de Control Interno COSO III en Pyme

Pedro Antonio Saavedra Torres

Diana Marcela Arévalo Garzón
Lida Emilsa Mendoza Loaiza

Fundación Universitaria del Área Andina

Especialización en Revisoría Fiscal y Auditoría Forense
Gestión y Administración del Riesgo
Tutor: Alexander Sellamen Garzón
30 de octubre de 2020
 2
SISTEMA DE CONTROL INTERNO COSO III

Tabla de contenido

1. Introducción 3
2. Desarrollo del tema 4
3. Conclusiones 8
4. Referencias Bibliograficas 9
 3
SISTEMA DE CONTROL INTERNO COSO III
 4
SISTEMA DE CONTROL INTERNO COSO III

1. Introducción
El Comité de organizaciones patrocinadoras de la Comisión Treadway (COSO), presentó en
1992 la primera versión y en mayo de 2013 actualización, que a través de ésta el Marco
Integrado de Control Interno propone desarrollar el marco original empleando principios y
puntos de interés con el objetivo de ampliar y actualizar los conceptos del control interno
previamente planteados sin dejar de reconocer los cambios en el entorno empresarial y
operativo,
La misión del COSO III es proporcionar liderazgo intelectual a través del desarrollo de marcos
generales y orientaciones sobre la gestión del riesgo, control interno y disuasión del fraude,
también está diseñado para mejorar y medir el desempeño dentro de una organización y
reducir el alcance del fraude en la misma.
Este modelo se encuentra integrado por cinco componentes y diecisiete principios que deben ir
asociados a cada componente de control y que estos deben estar operando de forma
conjunta, se conocen como componentes de control los siguientes: Ambiente de control,
Administración del riesgo, Actividades de control, Información y Comunicación y
Supervisión, los cuales tienen como principal propósito reducir el riesgo, alcanzar los
objetivos establecidos, obtener eficacia y eficiencia en las operaciones, confiabilidad de la
información financiera y el cumplimiento de políticas, reglamentos y leyes dentro de la
organización. De la misma manera, el modelo apoya la administración, la dirección, los
accionistas y demás partes que interactúan con la entidad u organización.
 5
SISTEMA DE CONTROL INTERNO COSO III

2. Desarrollo del Tema

Posteriormente de investigar, analizar y estudiar el material para el desarrollo de la actividad
evaluativa nos permitimos dar a conocer los criterios investigados por el grupo de trabajo
iniciando por explicar que las empresas pequeñas o medianas(pymes) deben implementar un
sistema de control interno eficiente que les permita enfrentarse a los rápidos y constantes
cambios del mundo de hoy y aún más en estos momentos donde se vive a nivel mundial una
pandemia (covid-19) , Es importante que la responsabilidad de la administración y de los
directivos se concentre en desarrollar un sistema de control que certifique el cumplimiento de
los objetivos de la entidad y se convierta en una parte fundamental de la cultura organizacional.
Se define como control interno al proceso dinámico, iterativo e integral en el que uno de los
componentes afecta solo al siguiente, éste es llevado a cabo por la administración, la dirección y
demás personal de una entidad, diseñado con el propósito de proporcionar un grado de seguridad
razonable en cuanto a la consecución de los objetivos relacionados con las operaciones, la
información y el cumplimiento.
De esta manera, el control interno se convierte en una función inherente a la administración,
integrada al funcionamiento organizacional y a la dirección institucional y deja, así, de ser una
función que se asigne a un área específica de una empresa.
La ejecución de un sistema de control interno eficiente debe proporcionar, la obtención de
objetivos de rentabilidad y rendimiento para prevenir la pérdida de recursos y operaciones
eficaces y eficientes; como también llevar a cabo el desarrollo de tareas y actividades continuas,
establecidas como un medio para llegar a un fin. La aplicación del control interno en una entidad
debe ser efectuado por cada una de las personas que la conforman, mediante la aplicación de
acciones en cada nivel de la organización para que de esta manera el resultado sea la
presentación de informes administrativos y financieros confiables que coadyuvan a la toma de
decisiones acertadas a los diferentes stakeholders.
Primer Componente
Ambiente de Control Interno
 6
SISTEMA DE CONTROL INTERNO COSO III

Este componente es el ambiente donde se desenvuelven todas las actividades

organizacionales bajo el encargo de la administración, allí se evidencian cinco principios
como son: Integridad y valores éticos, autoridad y responsabilidad, estructura organizacional,
políticas de personal y clima de confianza en el trabajo y responsabilidad. Este componente
crea la disciplina que apoya la administración del riesgo para el cumplimiento de los
objetivos de la entidad, el rendimiento de las actividades de control, la información y
comunicación que conduce a las actividades de supervisión. Para el logro de un entorno o
ambiente de control apropiado deben tenerse en cuenta aspectos como la estructura
organizacional, la división del trabajo y asignación de responsabilidades, el estilo de gerencia
y el compromiso, este componente tiene limitaciones que debemos tener presente como
malas decisiones, fallas humanas y posibles conspiraciones.
Un ambiente de control ineficaz puede tener consecuencias graves, tales como pérdida
financiera, pérdida de imagen o un fracaso empresarial.
Factor
Fallas en Principio relacionado:
Los Criterio:
controles
internos
(9)
Mala Principio relacionado:
Ubicación Criterio:
(3)
Falencias en Principio relacionado:
materia de Criterio:
crédito y
cobranzas
(7)

Problemas Principio relacionado:

de Criterio:
comerciali-
zación(17)
Incumpli- Principio relacionado:
miento liso Criterio:
y llano de
obligaciones
 7
SISTEMA DE CONTROL INTERNO COSO III

impositivas
y laborales
 8
SISTEMA DE CONTROL INTERNO COSO III

Segundo Componente
Administración de Riesgos
Este componente tiene como fin identificar, medir y administrar los riesgos que se detecten en
una entidad, por lo que se hace necesario llevar a cabo un proceso estructurado de objetivos
relacionados entre sí con metas medibles para desarrollar las actividades estratégicas
alineadas con la misión y visión para el trabajo escogimos los siguientes:
Factores - Riesgos externos
(3). Mala ubicación: Uno de los principales objetivos de los empresarios es la satisfacción de sus
clientes, por lo tanto, la ubicación es una de las decisiones más importantes ya que si no se logra
ubicar en un sitio estratégico puede llegar a tener un impacto importante en la economía
presente y futura de una empresa. Como medidas preventivas, las compañías deben empezar con
un estudio de la zona del sector donde desea ubicarse, dentro del estudio se debe verificar la
visibilidad del local, la cantidad de competidores, los costos que se generan en la puesta en
marcha del negocio, la evaluación de la ubicación de los proveedores, un estudio a la población
demandante mediante encuestas, en donde se evalúe que tanto está dispuesto a pagar por un
producto, sus gustos etc.
(7). Falencias en materia de créditos y cobranzas: este factor de riesgo hace referencia a las
falencias en materia de créditos y cobranzas tiene un nivel muy alto de afectación en cualquier
entidad que por ejemplo tenga como objeto social generar créditos a cualquier tipo de persona,
ya que si los clientes tienen flujos de caja inexistentes pueden llegar a generar una perdida
financiera. Para prevenir éste riesgo, todas las entidades que ofrezcan créditos deben tener
objetivos de cumplimiento mediante la creación de una política principal en donde se solicite
unos requisitos estrictos a las personas que quieran obtenerlos, como por ejemplo ser mayor de
edad, certificados laborales y de ingresos, extractos bancarios, referencias, etc., con el fin de
poder demostrar solvencia económica e ingresos estables, lo anterior le permitirá a la empresa
tener claro el presupuesto que tiene el cliente y conocer así su capacidad de pago o
endeudamiento y evitar un atraso en el pago de las cuotas, protegiendo así su actividad
financiera.
 9
SISTEMA DE CONTROL INTERNO COSO III

(17). Problemas de comercialización: en este factor se presentan restricciones con las cuales se
encuentran las empresas productoras como son los problemas de comercialización, las
principales limitaciones las da el gobierno debido a la ausencia de incentivos fiscales, sumado a
esto, los altos costos de comercialización y los insumos de producción, la variación de los
precios y en otras ocasiones los vendedores tienen poco conocimiento en cuanto a la oferta y la
demanda, lo cual genera un alto impacto en las compañías comercializadoras. Para lo anterior
los empresarios pueden tomar como medida contratar personas con alta experiencia y capacidad
en el tema comercial y asimismo legal en cuanto a las normas sujetas a los productos que se
vayan a vender, creando así una organización grupal que como función realicen estudios o
búsquedas constantes hasta encontrar las mejores alternativas de comercialización, analizando
las actividades comerciales de los alrededores, creando estrategias, dándole un buen manejo a la
información del mercado y un control financiero a los procesos de la compañía, lo anterior con
el fin de cumplir con los objetivos de la información financiera en donde se mantenga la imagen
empresarial y aumente y conserve su solidez.
(41). El incumplimiento liso y llano de obligaciones impositivas y laborales: Una de las
obligaciones principales en cualquier tipo de entidad, es el cumplimiento del tema
impositivo, ya que el pago de impuestos trae consigo beneficios y privilegios, sin embargo,
la mayoría de los empresarios quisiera evadirlos con el fin de no afectar las utilidades de su
compañía. Este factor puede verse como un riesgo interno y externo, ya que la empresa debe
crear objetivos medibles y alcanzables ante el cumplimiento del pago de los impuestos,
como empresario o administrador debería poseer un presupuesto y ejecutarlo de acuerdo a lo
establecido ya que es importante poseer siempre una liquidez o solvencia económica para
hacer frente a las obligaciones.
Factor riesgo interno
(9). Fallas en los controles internos: es de vital importancia en cualquier organización ya que,
si se quiere alcanzar las metas en un tiempo determinado ya sea a corto, mediano o largo
plazo, el control interno mitiga riesgos, y asegura el alto cumplimiento de los objetivos, se
debe resaltar que las empresas no están ajenas a que se presente un riesgo, por eso es
importante establecer cuál es el nivel de riesgo que se puede aceptar.
 10
SISTEMA DE CONTROL INTERNO COSO III

La creación de planes estratégicos y medidas preventivas deben estar acompañados de un

sistema de administración preciso, esto aplica para todas las áreas que componen la
compañía, los controles deben tener una constante actualización con el fin de disminuir
errores y mantener siempre en alto la imagen financiera de la entidad.
Factor
Fallas en Afectación a la compañía: Sin un ambiente de trabajo positivo existen más
Los oportunidades para la disminución de la moral de los trabajadores, para incumplir las
controles orientaciones de la dirección y por tanto una distensión o incumplimiento de los
internos controles, lo que puede afectar o influir en la actitud de un trabajador acerca de
(9) cometer fraude contra la entidad.
Identificación: establecer en la organización un sistema integral que permita una adecuada
administración de los riesgos a que se encuentra expuesta la institución. Dicho sistema debe
contener parámetros que propicien detectar el riesgo, medir la importancia y probabilidad de
ocurrencia de este, y monitorear y limitar su efecto sobre los objetivos y metas.
Análisis: evaluar el diseño del control para identificar los riesgos que se busca mitigar con el
control; posteriormente, habrá que identificar qué controles existen para mitigar esos riesgos
Tratamiento de riesgo: Se requiere desarrollar estrategias para gestionar el riesgo
identificado. Las opciones pueden incluir aceptar, evitar, transferir (en parte o en su totalidad),
reducir la probabilidad y / o consecuencia y retener el riesgo.
Mala Afectación a la compañía: Las condiciones del barrio o la zona industrial en la que se
Ubicación implanta una empresa afectan totalmente al rendimiento que tendrá en el futuro.
(3) Identificación: Costo del establecimiento, Proximidad a la demanda, Local visible,
Comunicaciones y facilidad de acceso y Actividades complementarias
Análisis: puede decirse que un buen local es aquel que maximiza la capacidad de un
negocio para atraer clientes.
Tratamiento de riesgo: por política de la entidad se ha tomado la decisión de no llevar
a cabo la actividad por aversión al riesgo
Falencias Afectación a la compañía:
en materia Identificación: se busca poder identificar los riesgos a las organizaciones en el
de crédito ydesarrollo de su objeto social teniendo en cuenta cada uno de los factores de riesgo
cobranzas Análisis: esta etapa busca determinar los controles existentes y analizar los riesgos en
(7) términos de consecuencias y probabilidades, es decir, en esta etapa se busca analizar la
posibilidad de ocurrencia del riesgo y su impacto en caso de materializarse los riesgos
asociados, teniendo en cuenta los riesgos inherentes identificados.
Tratamiento de riesgo: esta etapa busca diseñar e implementar los controles y/o
medidas que permitan controlar los riesgos inherentes identificados y así mismo,
detectar operaciones inusuales y llevar a cabo el reporte de operaciones sospechosas,
de ser el caso.
Problemas Afectación a la compañía: Les falta estrategia y planeación, lo que se convierte en una
de limitante para la inserción en un contexto internacional y pone en riesgo su continuidad
 11
SISTEMA DE CONTROL INTERNO COSO III

comerciali- en el mercado nacional.

zación(17) Identificación: Posibilidad de que se produzca incumplimiento en el tiempo, lo cual
puede suponer pérdida de intereses, disminución del flujo de caja, generación de gastos
asociados a los procesos de recobro, etc.
Análisis: incertidumbre generada por el comportamiento de factores externos a la
organización, ya puede ser por cambios en las variables macroeconómicas o factores
de riesgo tales como tasas de interés, tipos de cambio, inflación, tasa de crecimiento,
cotizaciones de mercancías que se pueden traducir en pérdidas para el inversionista o
para quienes acceden al crédito en determinas condiciones.
Tratamiento de riesgo: gestionando los riesgos financieros, la empresa obtiene
información constantemente, permitiéndole ello saber en qué invertir, en qué periodo
de tiempo, etc. Igualmente, la empresa deberá tener muy presente el índice de riesgo
financiero, para saber qué dirección tomar, qué recursos emplear y en qué periodo de
tiempo.
Incumpli- Afectación a la compañía: La materialización de los riesgos fiscales puede tener
miento liso impactos significativos sobre el resultado fiscal, es decir el superávit o déficit de la
y llano de entidad, a través de mayores gastos o menores ingresos respecto a los previstos y en
obligacione consecuencia impactar a las necesidades de financiamiento.
s Identificación: empleador tiene la obligación de cumplir o brindar toda la protección
impositivas en temas de seguridad y la salud para los trabajadores. Igualmente cancelar sus
y laborales obligaciones tributarias.
(41) Análisis: No se cumple puntualmente con las obligaciones tributarias, lo cual ha
llevado a que las autoridades tributarias les hayan hecho requerimientos para dar
explicaciones de dichos incumplimientos. Además, las prestaciones sociales de sus
trabajadores se pagan después de 30 días de retirados.
Tratamiento de riesgo: corresponde gestionar los riesgos, para lo cual es recomendable
desarrollar un análisis orientado a mitigar el riesgo, a tomar previsiones para cubrir sus
potenciales costos o para aceptarlo y acomodarlo.

Tercer Componente
Actividades de control
En este componente, se desarrollaron dos políticas, con el fin de gestionar el riesgo de manera
oportuna y adecuada.
Factor
Fallas en Política 1: La empresa realizara un permanente monitoreo de su operación, tanto de
Los las variables internas como externas que puedan generar desviaciones que lleguen a
controles afectar leve o gravemente sus actividades, hasta provocar que sus objetivos y metas
internos no se cumplan.
(9) Política 2: Todo el personal de la empresa desarrollara sus funciones de manera ética
 12
SISTEMA DE CONTROL INTERNO COSO III

y moral, demostrando habilidades personales en temas de autocontrol.

Mala Política 1: La empresa de acuerdo a un estudio se ubicará en la zona que mejor le
Ubicación convenga o que represente más público objeto dentro de su alcance comercial.
(3) Política 2: mediante medios de comunicación dará a conocer la nueva ubicación y de
los servicios que presta al publico.
Falencias en Política 1: La empresa para otorgar un crédito deberá cumplir con las siguientes 4
materia de etapas: (1) Asesoría al cliente; (2) evaluación de la información suministra por el
crédito y cliente; (3) Aprobación o denegación del crédito y (4) seguimiento.
cobranzas Política 2: El manejo de las cobranzas será responsabilidad del Jefe de créditos y
(7) cobranzas; quien tendrá la responsabilidad de verificar que todo crédito se encuentre
debidamente soportado el pago mediante, cheques, consignaciones, comprobante de
transferencias electrónicas a nombre de la empresa; este no aceptará cheques
posfechados. En los casos en que sean autorizadas comisiones a los vendedores solo
serán pagadas posterior al cobro de la totalidad del valor de la venta.
Problemas Política 1: El Gerente de la entidad elaborará un plan anual de comercialización que
de contemple entre otros aspectos: los Ingresos del año anterior y el flujo mensual de
comerciali- ingresos estimado para el año, el cual servirá de guía a la división Administrativa y
zación(17) Financiera para la elaboración del presupuesto.
Política 2: Al comienzo de cada año será revisada y ajustada la Tabla de precios, en
función de los precios de mercados y precios de la competencia. La tabla será aproba-
da en mesa de trabajo el último día del año.
Incumpli- Política 1: El Gerente de la entidad como responsable del Sistema de control interno;
miento liso solicitara anualmente un estudio de planificación Tributaria al Contador con el
y llano de propósito no solo de asegurar que la empresa pague los impuestos en términos de
obligaciones cuantía y oportunidad, sino que además se asegure que la misma no tenga que incurrir
impositivas en pago de sanciones, como consecuencia de pasar por alto el cumplimiento de algún
y laborales deber formal o retraso en el pago.
Política 2: La empresa elaborará un documento que describe las formas en las que los
trabajadores de acuerdo a su responsabilidad y rol dentro de la organización
interactúan entre ellos. Documento que tiene como propósito proteger a los
trabajadores y a la organización, y marca de manera clara y precisa las pautas del
ambiente laboral y de cómo es trabajar en esta empresa.
 13
SISTEMA DE CONTROL INTERNO COSO III

Indicadores

Cuarto Componente
Información y comunicación
Los sistemas de información deben de asegurar que se obtenga información de calidad, ya que
esta es vital para los administradores en la toma de las decisiones.
La información se debe identificar, obtener, procesar y comunicar en forma oportuna a todos los
colaboradores de la empresa para que en conjunto participen en el esfuerzo de aplicar el control
interno. Es primordial la comunicación interna y externa para que en la empresa sea eficaz el flujo e
intercambio de ideas, debe influir en todas direcciones para el logro de los objetivos.

Factor
Fallas en Periodicidad:
Los Datos numéricos:
controles Información mínima:
internos Alcance:
(9)
Mala Periodicidad:
Ubicación Datos numéricos:
(3) Información mínima:
Alcance:
Falencias en Periodicidad:
materia de Datos numéricos:
crédito y Información mínima:
cobranzas
(7) Alcance:

Problemas Periodicidad:
de Datos numéricos:
comerciali- Información mínima:
zación(17) Alcance:
Incumpli- Periodicidad:
miento liso Datos numéricos:
 14
SISTEMA DE CONTROL INTERNO COSO III

y llano de Información mínima:

obligaciones
impositivas Alcance:
y laborales
(41)

Indicadores

Quinto Componente
Supervisión
Es responsabilidad de la administración y consiste en el proceso de comprobar que el control
interno está funcionando de manera efectiva.
Así como la administración es la encargada de establecer y mantener el control interno también
sobre ella recae la función de revisión y actualización periódica, con el fin de evaluar su calidad,
diseño y desempeño.
Factor Mecanismo de alerta Metas de cumplimiento
(3).Mala Estudio de mercado La principal meta es ayudar en el
ubicación ‘’Gracias al estudios de direccionamiento del negocio y
mercado, se podrá conocer el encontrar oportunidades o
perfil y el comportamiento de necesidades que cubrir de manera
los clientes, la situación del oportuna.
mercado o la industria a la que
nos dedicamos, descubriremos
cómo trabaja nuestra
competencia y nuestros posibles
proveedores, identificando
nuevas necesidades.’
(7) Falencias en Convenio con entidades Evitar el incumplimiento generado
materia de crédito crediticias externas. por la falta real o el rechazo
y cobranzas. voluntario de un cliente para cumplir
sus obligaciones.
 15
SISTEMA DE CONTROL INTERNO COSO III

(17) Problemas de Caracterización, Identificar oportunidades o

comercialización autodiagnósticos para la necesidades que permita cubrir de
elaboración de un plan de manera oportuna los problemas de
acción. comercialización.
(41)El Creación de un El objetivo principal es hacer posible
incumplimiento Área de Calidad y factible la continuidad de la
liso y llano de empresa, mediante las buenas
obligaciones prácticas empresariales.
impositivas y
laborales.
(9) Fallas en los Planes estratégicos de Auditorias Garantizar el control y manejo de la
Controles normatividad y de los procesos
Internos. fomentando su cumplimiento.
 16
SISTEMA DE CONTROL INTERNO COSO III

Indicadores

3. Conclusiones
 17
SISTEMA DE CONTROL INTERNO COSO III

4. Referencias Bibliográficas…..falta

https://www2.deloitte.com/content/dam/Deloitte/mx/Documents/risk/COSO-Sesion1.pdf
-COSO- Marco de referencia para la implementación, gestión y control de un adecuado
sistema de control interno