Informe de Lectura, Unidad II

1. Defina control interno según COSO

Según COSO, el control interno es un proceso llevado a cabo por el consejo

de administración, la dirección y el resto del personal de una entidad. Este se
diseñó con el objetivo de proporcionar un grado de seguridad razonable en
cuanto a la consecución de objetivos relacionados con las operaciones, la
información y el cumplimiento.

El marco integrado de control interno de COSO, es el modelo de control

interno mas aceptado en Estados Unidos, ya que ayuda a las entidades a
lograr importantes objetivos y a mantener y mejorar su rendimiento.

2. Según el informe COSO, ¿cuáles son los componentes del control

interno?

Los componentes del control interno del COSO incluyen lo siguiente:

1. Ambiente de Control.
2. Evaluación del riesgo.
3. Actividades de control.
4. Información y comunicación.
5. Monitoreo.

3. Cite  las circunstancias que se deben manejar en cada componente de

control interno, dentro de la organización.

Dentro del Ambiente de control en la organización se deben manejar:

 Integridad y valores éticos. Incluyen las acciones de la administración

para eliminar o reducir iniciativas o tentaciones que podrían invitar al
personal a participar en actos deshonestos, ilegales o poco éticos.
 Compromiso con la competencia. El compromiso con la competencia
comprende la consideración de los niveles de competencia para trabajos
específicos y la forma en que estos niveles se traducen en habilidades y
conocimientos necesarios.
 Participación del consejo directivo o el comité de auditoría. El consejo
delega la responsabilidad del control interno a la administración, su
responsabilidad es proporcionar habitualmente evaluaciones
independientes del control interno establecido por la administración. El
comité de auditoría es responsable de mantener una comunicación
constante con los auditores externos e internos, incluyendo la
 aprobación de los servicios de auditoría y no auditoría que realizan los
auditores para compañías públicas
 Filosofía y estilo operativo de la administración. La administración, a
través de sus actividades, proporciona señales claras a sus empleados
acerca de la importancia del control interno.
 Estructura organizativa. La estructura organizativa de la entidad define
las líneas de responsabilidad y autoridad existentes.
 Asignación de autoridad y responsabilidad. Éstos incluyen métodos
como memorandos de los niveles altos de la administración acerca de la
importancia del control y asuntos relacionados con él, planes formales
organizativos y operativos, y descripciones de puestos del empleado y
políticas relacionadas.
 Políticas y prácticas de recursos humanos. El aspecto más importante
del control interno es el personal. Si los empleados son competentes y
dignos de confianza, es posible carecer de algunos controles, y de
cualquier manera se tendrán estados financieros confiables.

Dentro de la evaluación de riesgo se deben manejar:

 La dirección debe definir los objetivos operativos, de información y de

cumplimiento, con suficiente claridad y detalle para permitir la
identificación y evaluación de los riesgos con impacto potencial en
dichos objetivos.
 La dirección debe considerar el impacto que puedan tener los posibles
cambios en el entorne externo y dentro de su propio modelo de
negocio.

Dentro de las Actividades de Control se deben manejar:

 Separación adecuada de las responsabilidades. Esta es de gran

importancia para evitar el fraude y los errores.
 Contabilidad separada de la custodia de los activos financieros. Se
utiliza para proteger a la compañía contra desfalcos. Una persona que
tiene la custodia temporal o permanente de un activo no debe ser la
responsable de rendir cuentas relacionadas con dicho activo.
 Custodia de activos relacionados separada de la autorización de
operaciones. De ser posible, es preferible evitar que las personas que
autorizan las operaciones tengan control sobre el activo relacionado,
ya que esto ocasiona una posibilidad de desfalco.
 Responsabilidad operativa separada de la responsabilidad de
registro contable. Para asegurar información desprejuiciada, por lo
general, se incluye el registro contable en un departamento aparte a
cargo del contralor.
 Deberes del departamento de tecnologías de información separados
de los departamentos de usuarios. Conforme aumenta el nivel de
complejidad de los sistemas de tecnologías de información, con
 frecuencia la separación de la autorización, registro contable y
custodia se vuelve poco clara. La responsabilidad para diseñar y
controlar los programas de software de contabilidad que contienen la
autorización de ventas y situación de controles debe de estar bajo la
autoridad del departamento de tecnologías de información, mientras
que la capacidad para actualizar la información en el archivo maestro
de los límites de crédito del cliente debe residir en el departamento de
crédito de la compañía

Dentro de la Información y comunicación se deben manejar:

 El sistema debe evitar el registro duplicado de las ventas y registro de

una venta si el envío no ocurrió (objetivo de existencia).
 El sistema contable debe satisfacer los seis objetivos de auditoría
relacionados con la operación.
 Se debe de manejar la comunicación interna. Esta es la información
que se difunde a través de toda la organización. Esto hace posible que
el personal pueda recibir de la alta dirección un mensaje claro de que
las responsabilidades de control deben ser tomadas seriamente.
 Se debe de manejar el control físico sobre los activos y archivos.

Dentro del Monitoreo se deben de manejar:

 Se deben conocer los principales tipos de actividades de monitoreo que

una compañía utiliza y cómo se utilizan estas actividades para
modificar controles internos cuando sea necesario. La forma más
común para obtener este conocimiento es el análisis junto con la
administración.
 Se debe de tener un departamento de auditoría interna para un
monitoreo eficaz. Para que esta función de la auditoría interna sea
eficaz, es esencial que el personal de auditoría interna sea
independiente de los departamentos de operación y contabilidad.

4. ¿Cuál es la base de  los componentes del control interno y que provee?

La base de los componentes del control interno es el entorno o ambiente de

control. Esta consiste en acciones, políticas y procedimientos que reflejan las
actitudes generales de los altos niveles de la administración, directores y
propietarios de una entidad en cuanto al control interno y su importancia para
la organización. La dirección refuerza las expectativas sobre el control interno
en los distintos niveles de la organización. El entorno de control de una
organización tiene una influencia muy relevante en el resto de los
componentes de control interno. Si los miembros de una empresa consideran
que el control no es una preocupación importante para la administración, es
casi seguro que los objetivos de control de la administración no se lleven a
cabo de forma eficaz. Por lo que podemos ver la importancia y porque esta es
la base de todo los demás componentes. Esta provee los parámetros que
permiten al consejo llevar a cabo sus responsabilidades de supervisión del
gobierno corporativo; el proceso de atraer, desarrollar y retener a
profesionales competentes; la estructura organizacional y la asignación de
autoridad y responsabilidad, entre otras.