MODELO DE CONTROL INTERNO: COSO

CPC CONDORI HILARIO, JOSÉ LUIS

COSO

El primer modelo de control interno COSO se originó por el comité en

1992. el modelo es un proceso, ejecutado por la junta directiva o
consejo de administración de una entidad, por su grupo directivo
(gerencial) y por el resto del personal, diseñado específicamente para
proporcionarles seguridad razonable de conseguir en la empresa las
tres siguientes categorías de objetivos:

• Efectividad y eficiencia de las operaciones

• Suficiencia y confiabilidad de la información financiera
• Cumplimiento de las leyes y regulaciones aplicables
COMPONENTES DEL CONTROL INTERNO COSO:

a) Ambiente de control
b) Evaluación de riesgos
c) Actividades de control
d) Información y comunicación
e) Supervisión y seguimiento
A) AMBIENTE DE CONTROL

• Consiste en el establecimiento de un entorno que estimule e

influencie la actividad del personal con respecto al control de sus
actividades.
B) EVALUACIÓN DE RIESGOS

• Toda entidad enfrenta una variedad de riesgos provenientes tanto

de fuentes externas como internas que deben ser evaluados y
controlados por la gerencia.
C) ACTIVIDADES DE CONTROL

• Son aquellas que realiza la gerencia y demás personal de la

organización para cumplir diariamente con las actividades
asignadas. Éstas actividades están expresadas en las políticas,
procedimientos, controles, manuales, reglamentos, etc.
D) INFORMACIÓN Y COMUNICACIÓN
D) INFORMACIÓN Y COMUNICACIÓN
E) SUPERVISIÓN Y MONITOREO
COSO II Ó E.R.M.
 ¿QUÉ ES COSO II Ó LA
ADMINISTRACIÓN DE RIESGOS EMPRESARIALES (E.R.M)?

• El COSO II ó ERM (Enterprise Risk Management) se originó en el

2004 y amplía el concepto de control interno a la gestión de riesgos
estableciendo 8 componentes.

• La gestión de riesgo empresarial ERM es un proceso estructurado,

consistente y continuo implementado a través de toda la
organización para identificar, evaluar, medir y reportar amenazas
y oportunidades que afectan el poder alcanzar el logro de sus
objetivos.
E.R.M. DETERMINÓ 8 COMPONENTES

1) El entorno interno
2) Definición de objetivos
3) Identificación de eventos
¿Cuándo, dónde y cómo ocurrirá?.
Metodologías: FODA, PETS, 5 fuerzas, Conocimiento del negocio e
identificación de riesgos.
4) Valoración de riesgos
Probabilidad vs. Impacto.
5) Respuestas a los riesgos
Aceptar, reducir, transferir y evitar
6) Actividades de control
Políticas y procedimientos. Controles generales y de aplicación.
7) Información y comunicación
8) Monitoreo
COSO III

En mayo de 2013 se ha publicado la tercera versión COSO III. Las

novedades que introduce este Marco Integrado de Gestión de Riesgos
son:

➢ Mejora de la agilidad de los sistemas de gestión de riesgos para

adaptarse a los entornos.
➢ Mayor confianza en la eliminación de riesgos y consecución de
objetivos.
➢ Mayor claridad en cuanto a la información y comunicación.
ADMINISTRACIÓN DE RIESGOS EMPRESARIALES (E.R.M)

• Fuente: Gestión 11/06/2020

OTROS MODELOS DE CONTROL INTERNO
OTROS MODELOS DE CONTROL INTERNO

MODELO CADBURY
En 1991 se crea en el Reino Unido un comité conformado por la Bolsa de Valores de Londres y
el Consejo de Contadores y Auditores para abordar aspectos de Gobierno Corporativo.
En 1992 el comité emitió el Informe Cadbury (en honor al presidente del comité Sir Adrian
Cadbury), que toma como referencia al modelo COSO, y enfatiza en el Gobierno Corporativo
para las empresas que cotizan en la bolsa de Londres.

MODELO TURNBULL
También conocido como Reporte Turnbull, es un modelo de control interno que fue
creado por el Instituto de Contadores Públicos de Inglaterra y Gales para el Reino
Unido, se originó en 1999 y luego actualizado, fue emitido por el Reino Unido para las
empresas públicas que cotizan en la bolsa de valores.
OTROS MODELOS DE CONTROL INTERNO

MODELO COCO
COCO: Criteria of Control Committee. Este modelo de control interno fue creado en
1995 por el Instituto Canadiense de Contadores Certificados y simplifica el modelo
COSO mediante 20 criterios clasificados en 4 grupos: Propósito, Compromiso, Aptitud
(o capacidad) y Evaluación y aprendizaje.

MODELO COBIT
Es un marco de control interno y auditoria de tecnologías de información. Creado originalmente
en 1996 por equipos de Europa, Estados Unidos y Australia. Posteriormente salieron nuevas
versiones hasta la última versión 5 en el 2012.