DEFENICIÓN

Es un sistema o metodología de gestión de riesgos, su funcionalidad

llevar un control interno. La primera versión COSO I fue publicada en el
año 1992 y para el año 2004 se amplió esta versión y llego la segunda
versión que viene siendo COSO II ampliando de esta manera el concepto
de control interno tomando con más fuerza la identificación y
evaluación de gestión integral de riesgo.
Fue diseñado principalmente para identificar lo que puede afectar la
compañía y de esta manera minimizar los riesgos y está orientada a
cumplir metas y logros
Está conformado por
:
Asociación americana de contabilidad (AAA)
Instituto Americano de Contadores Públicos (AICPA)
Instituto de auditores interno (IIA)
Instituto de Administración y Contabilidad (IMA)

CARACTERISTICAS
1. Plan de organización

La primera característica de un sistema de control interno es el plan de

organización. Para que este sea efectivo debe ser simple y flexible. Este
plan debe delimitar claramente las funciones de cada dependencia y de
los funcionarios que pertenecen a ella.

2. Segregación de funciones
Consiste separar las funciones de cada área de la empresa y es
fundamental porque garantiza que una persona no tenga bajo su
responsabilidad todas las etapas de una operación. Todos los procesos
deben pasar por diferentes fases y cada una de estas debe estar a cargo
de una persona distinta, esto garantiza mayor confiabilidad en los
resultados.

3. Control de acceso a los activos

Una organización alcanza un grado adecuado de seguridad cuando el

acceso a los activos o a los registros contables está limitado. 

¿Qué implica esto? Implica restringir el acceso físico o indirecto a los

activos o a la preparación de documentos que autoricen el acceso a
ellos.

4. Sistema de autorización y procedimiento

Para que haya un control interno eficaz en tu organización también es

necesario contar con medios para monitorear los registros de
operaciones y transacciones. Ten presente que los procedimientos
involucrados en una actividad deben contemplar las auditorías y
revisiones periódicas, así como la obtención de informaciones de
control.

5. Métodos para procesar los datos

Para disminuir la posibilidad de errores y manipulaciones, así como

poder involucrar a todo el personal en el proceso de control, es
recomendable usar herramientas tecnológicas que permitan monitorear
y evaluar los controles internos con la mayor objetividad posible.
 ELEMENTOS
Está conformado por cinco componentes que se encuentran ligados el
uno al otro para su funcionamiento, esto quiere decir que la ausencia de
uno de estos elementos no se puede justificar con la ayuda de otro de
los existentes tampoco llevan una secuencia, pero si actúan de manera
dinámica.
Ambiente de control: Relacionado con el entorno de la empresa
respecto al control es decir la actitud de los altos directivos.
Cada elemento está compuesto por unos principios en este caso
Compromiso, integridad y valores éticos
Evaluación de riesgos
Evalúa todo aquella que amenaza el cumplimiento de los objetivos del
control interno tales como los operativos, financieros
Los principios para este elemento son:
Organización especifica de objetivos
Identificación y evaluación de cambios del sistema de control
Actividades de control
Estas son implementadas por la administración de la compañía para los
diferentes procesos como por ejemplo las autorizaciones, la supervisión,
las capacitaciones, y los reportes de sistemas de información. Se deben
implementar para todas las áreas de la compañía
Los principios son:
Implementar y diseñar actividad de control
Diseñar controles sobre sus sistemas de información tecnológica.
Debe tener políticas y procedimientos
Información y comunicación
Los empleados deben conocer el sistema de control que se encuentre
establecido en la compañía, por ende, los altos directivos deben
comunicar las responsabilidades de cada uno de ellos de igual manera
debe informar las sanciones que conlleva por el incumplimiento.
principios
Obtener y generar información relevante
Comunicación interna y externa.
Actividades de monitoreo
Teniendo en cuenta que los riesgos actúan de manera dinámica de igual
manera los elementos de funcionar a la par por tal motivo la entidad
debe evaluar los cambio en el sistema de control interno
Principios
Evaluaciones continuas para identificar si los sistemas de control están
funcionando o no.
Comunicar las deficiencias de control interno