SISTEMA DE CONTROLINTERNO

COSO III

IBETH CASTAÑO GONZÁLEZ

HILDA PAOLA ZARAZA

MÓNICA LILIANA BERNAL

JUAN CARLOS DAZA

VIVIANA HERNANDEZ CHAPARRO

ACTIVIDAD EVALUATIVA EJE 2

TUTOR

MIGUEL ANGEL BELLO

FUNDACIÓN UNIVERSITARIA DEL ÁREA ANDINA

FACULTAD DE CIENCIAS ADMINISTRATIVAS, ECONÓMICAS Y FINANCIERAS

ESPECIALIZACIÓN EN REVISORIA FISCAL

 BOGOTÁ D.C., 2021

CONTENIDO
INTRODUCCIÓN............................................................................................................................................................... 3

DESARROLLO DE ACTIVIDAD....................................................................................................................................... 4

ANEXO 1............................................................................................................................................................................. 7

ANEXO 2..................................................................................................................................................................................... 18
 INTRODUCCIÓN

En el año 1192 se integró en los estados unidos una nueva herramienta para la creación y
mejoramiento del control interno donde se implementa mejoras continuas en los seguimientos de
control y evaluación; con el pasar del tiempo las empresas han tenido que cambiar métodos de control
interno para mejorar las estrategias y con ellos los nuevos enfoques tecnológicos que han mejorado el
desempeño de los objetivos propuestos, por ende el objetivo del comité crear una herramienta que
apacigüe todas las necesidades que requiere la empresa de tal manera que esta herramienta enfoca sus
objetivos de control a la administración, dirección, el plan de mejora y desarrollo mediante los
diferentes campos que lo integran.

Según (Martínez, 2013 pag 5) En mayo de 2013 el Comité COSO publicó la actualización del Marco
Integrado de Control Interno (COSO III), cuyos objetivos son: aclarar los requerimientos del control
interno; actualizar el contexto de la aplicación del control interno a muchos cambios en las empresas y
ambientes operativos; y ampliar su aplicación al expandir los objetivos operativos y de emisión de
informes. Este nuevo Marco Integrado permite una mayor cobertura de los riesgos a los que se enfrentan
actualmente las organizaciones.

El objetivo que tiene el COSSO III es facilitar, alcanzar, formar un modelo de sistema de control que
le permita evaluar los riesgos a cualquier empresa sin importar su tamaño, obteniendo una información
financiera confiable.
DESARROLLO DE ACTIVIDAD

Para el primer componente, “Ambiente de control interno”, que considera cinco aspectos, se deben
leer los 41 factores que identifica el documento y asociar los que corresponda con estos, desde una
posición reflexiva y crítica, aportando sus puntos de vista sobre cómo cualquiera de ellos puede afectar
la cultura y la política del control interno de una pequeña o mediana empresa. Se adjunta Anexo N. 1

2. En el segundo componente, “Administración de riesgos”, se deben seleccionar cinco

factores de los 41 mencionados que su condición sea de riesgo, pueden ser los mismos considerados
en el anterior requerimiento u otros, cuatro internos y uno externo, a los cuales, mediante un
proceso reflexivo y crítico, aportando su postura propia expliquen en detalle cuál y cómo puede ser
el nivel de afectación a la empresa. Luego, mediante un proceso de investigación y consulta, se
debe generar, como parte del tratamiento del riesgo, una medida de tratamiento para cada uno. Se
adjunta Anexo N. 2

3. En el tercer componente, “Actividades de control”, desarrolle dos políticas o procedimientos por

cada uno de los cinco factores o riesgos seleccionados por ustedes, que aporten a gestionar el riesgo de
manera adecuada y oportuna

Componente 3

 9 -Fallas en los controles internos desarrollar procesos y procedimientos precisos para desarrollar
las diferentes actividades hacer verificar de cumplimiento de esos procesos y procedimientos en periodos
cortos y periódicos 10 Mala selección de personal Desarrollar evaluaciones de conocimiento y psicológicas
para encontrar a la persona idónea para el cargo que se necesita consultar y verificar los antecedentes de los
postulantes para el cargo que se postulan

 10-Mala selección de personal. Desarrollar evaluaciones de conocimiento. Y psicológicas para

encontrar. A la persona idónea para el cargo que se necesita. Consultar y verificar. Los antecedentes de los
postulantes. Para el cargo que se postulan.

 13- Graves errores en la fijación de estrategias examinar y analizar las estrategias que se establecen
en la compañía comunicar las estrategias a los involucrados y realizar indicadores para estas 16 Graves
fallas en los procesos internos socializar con el personal los procesos y procedimientos estipulados por la
empresa revisar periódicamente que se esté cumpliendo los procesos y procedimientos estipulados

 16- Graves fallas en los procesos internos. Socializar con el personal los procesos y procedimientos.
Estipulados por la empresa. Revisar periódicamente que se esté cumpliendo los procesos y procedimientos
estipulados.

 39 -Mala gestión de riesgo evaluar y socializar las políticas y procedimientos que se implementaron
para gestionar el riesgo involucrar y comprometer a los involucrados en la aplicación las políticas y
procedimientos.

1.
ANEXO 1
Componentes del modelo coso III
 
  Principio 1 Principio 2: Principio 3. Principio 4: Princip análisis
  demuestra Ejerce Establece Demuestra io 5.
compromiso con responsabilidad estructura, compromiso Hace
la integridad y y supervisión autoridad y para la cumpli
valores éticos responsabilida competencia r con la
d respon
sabilid
ad.
1 Falta de    ●        la experiencia es
experiencia fundamental en una
organización ya que ella
sumada al conocimiento es
necesaria para la buena
toma de decisiones, de ello
depende que los objetivos
vallan enfocados en estar
expuestos al mínimo
riesgo, por eso se requiere
una estructura integral que
este en condiciones de
exigir con autoridad y
capaz de supervisar con
criterio los procesos.
2 Falta de dinero      ●      
/capital
3 Mala ubicación          
4 Falta de enfoque        ●   La falta de enfoque en
diferentes áreas de la
organización puede llegar
a desacreditar la empresa
ya que la motivación y la
meta son los que hace
 eficiente en los productos
y servicios que se ofrece al
mercado.
5 Mal manejo de   ●        Es necesario una
inventarios estructura encaminada a
una excelente gestión de
los inventarios, ya que
estos depende un buen
flujo de caja, evitar
mermas excesivas, y sobre
stocks; Se requiere una
supervisión minuciosa de
estos, y actividades de
control como inventarios
periódicos que nos
mantengan informados en
que condiciones se
encuentran, un personal
comprometido y
responsable es
fundamental para evitar
que se de un equivocado
manejo de los inventarios,
acompañado de monitoreo
constante se puede lograr
minimizar los riesgos.
6 Excesivas          
inversiones en
activos fijos
7 Falencias en          
materia de crédito
y cobranzas
8 No cuenta con          ● Es importante que las
buenos sistemas de empresas cuenten con un
información buen sistema de
información que sea
eficiente, confiable, pues
 es una herramienta
poderosa que apoya a los
directivos a tomar mejores
decisiones, estas ayudan a
monitorear el desempeño
de la empresa el cual le
permite identificar
problemas estratégicos y
oportunidades. Un buen
sistema de información
aporta beneficios en el
apoyo a la toma de
decisiones administrativas
para la empresa, relación
cliente, usuarios entre
otros.
Se debe utilizar
herramientas que
proporcionen un acceso
rápido en mejora al
usuario, generación de
indicadores, organización
en el manejo de archivos e
información confidencial
que lleven al aumento en
la productividad de la
empresa. Si la empresa no
cuenta con un buen
sistema de información
pueden tener muchas
desventajas lo cual
implicaría un riesgo para
la empresa.
9 Fallas en los   ●        Cuando hay una Falla en
controles internos los controles internos, está
basado en la falta de
estructura, por no
 considerar el diseño y la
Implementación del
control de interno, faltando
autoridad, responsabilidad
para el inicio y
cumplimiento de los
objetivos de la empresa
10 Mala selección de        ●   La mala selección del
personal personal demuestra a la
competencia que la
organización no tiene
carencias aptitudinales
frente a la
responsabilidades que
carece el personal
11 Falencias en   ●        La escogencia del
política de personal personal es uno de los
procesos más importantes
para su funcionamiento un
personal idóneo capacitado
con experiencia y valores
éticos es clave para el
logro de objetivos
12 Fallas en la            
planeación
13 Graves errores en      ●     En toda empresa deberá
la fijación de existir un proceso de la
estrategias planeación estratégica,
donde responsablemente
se cumpla con lo que
previamente se ha
planeado, por ello, es
importante que quien sea
la autoridad tenga claro la
diferencia entre estrategia
y planeación, para que no
existan graves fallas en el
 cumplimiento de la misión
y la visión de cada
compañía; conscientes de
que quien tenga la misión
de ese liderazgo, tendrá
que guiar todas las
acciones para la fijación de
las estrategias.
14 Falta o ausencia de          ● La falta de planificación
planesalternativos es una de las
transcendentales causas
del fracaso de las
compañías, proyectar con
antelación los objetivos es
un método de acción para
lograr las tareas propuesta,
no garantiza en su
totalidad el éxito, pero
comprimen gran parte las
posibilidades del error y
el fracaso.
15 Falta o falencias en            
el control
presupuestario y de
gestión
16 Graves fallas en los          ● Si la empresa no cuenta
procesos internos con una alta calidad en sus
productos que puedan
competir en el mercado,
este puede generar grandes
afectaciones como es la
pérdida de clientes y una
posición dentro del
mercado laboral, es
necesario tomar acciones
que reduzcan el impacto
negativo que puedan
 generar fallas en los
procesos internos y evitar
el fracaso.
17 Problemas de            
comercialización
18 Problemas de    ●         un producto final de
materias primas calidad es necesario para
una compañía ,por eso es
la organización debe de
contar con controles de
calidad para un buen
abastecimiento de la
materia prima retrasos en
entrega agotados calidad
deficiente son condiciones
que deben de evitarse
realizando supervisión a
todos los procesos y de
esta forma lograr
minimizar los riesgos que
estos aspectos negativos
nos pueden causar.
19 Ausencia de          ● Para las empresas es una
políticas de mejora responsabilidad hacer
continua cumplir sus políticas pues
estas son de son de vital
importancia para la toma
de decisiones,
contribuyendo a que se
fortalezcan y sean
sobrellevadas por el
compromiso de la ética y
valores, factores que
influyen en el control
interno de la entidad
20 Falta de        ●   La falta de capacitación
capacitación del del empresario y directivo
 empresario y refleja La falta de
directivo compromiso hacia el
entorno social y comercial
que atenúa los
requerimientos de
servicios del clientes y
mercado.
21 Altos niveles de  ●         El desperdicio y
desperdicios y despilfarro, de diferentes
despilfarros áreas de una empresa se
deben mitigar siempre
aplicando principios éticos
y valores así demuestra
compromiso de integridad
22 Graves errores en          ● Toda entidad debe contar
materia de con un seguro para la
seguridad protección del patrimonio
ante cualquier incidente
tanto interno como
externo, si la empresa
cuenta con este seguro es
una forma de evitar
detrimento patrimonial a
procedencia de un siniestro
no previsto por la entidad,
toda empresa está expuesta
a cualquier tipo de riesgo
como a fraudes, incendios,
inundaciones daños a
terceros. Si la empresa no
cuenta con este tipo de
seguros esto la llevara a
fracaso.
23 Graves falencias a    ●         la toma de decisiones es
la hora de resolver una o organización que
problemas y tomar requiere de
decisiones responsabilidad y buenos
 criterios la estructura debe
estar enfocada en evitar
tomar iniciativas que
afecten su buen
funcionamiento y estar en
condiciones de afrontar y
resolver cualquier
acontecimiento negativo
que se presente
24 La resistencia del          ● Cuando las empresas se
cambio niegan hacer cambios esta
no progresa se estanca,
toda entidad debe estar
abierta a los cambios, pues
la tecnología cada día está
evolucionando y esto
ayuda a ser más
competitiva en el mercado,
cuando se habla de
tecnología digital,
trasformación
organizacional, mejora
continua, estos cambios
son positivos que llevan al
éxito y un alto nivel de
competitividad.
25 Incapacidad para  ●         El compromiso de
consultar integridad debe permitir
que se consulten todas las
decisiones que se tomen
antes los diferentes cargos
de responsabilidad para la
toma de decisiones así no
generar conflictos y se es
más eficiente para definir
la mejor decisión para la
compañía
26 Excesiva            
centralización en la
toma de decisiones
27 Mala            
administración del
tiempo
28 Mala gestión  ●         El compromiso de
financiera en integridad y valores debe
materia de evitar en una compañía la
endeudamiento y mala gestión financiera en
liquidez material de endeudamiento
ya que afecta la liquidez de
la empresa y subsistencia
en el mercado
29 Mala gestión de  ●         Un buen comportamiento
fondos ético evita que se
desarrolle una mala
gestión en los fondos de
una compañía, permite un
mejor funcionamiento y
liquidez para la compañía
30 Error en el cálculo      ●      
punto de equilibrio
u operar en una
actividad con
elevado punto de
equilibrio
31 Tener expectativas        ●   Para la organización las
poco realistas metas y expectativas son
algo que toca planear
estratégicamente y para
esto se deben utilizar
herramientas adecuadas
que sean factibles ante la
realidad del mercado y su
entorno, estas herramientas
tienen que suministrar
 información objetiva ante
el la situación externa e
interna de la empresa .
32 Sacar del negocio  ●         Unos buenos valores
mucho dinero para éticos no permiten que se
gastos personales saquen gastos personales y
generar gastos que no
corresponde a la compañía
y disminuir las utilidades
de la empresa
33 Mala selección de            
socios
34 No conocerse así  ●         El compromiso de
mismo integridad nos permite
reconocer nuestros propias
limitaciones y errores para
no perjudicar la compañía
por mala toma de
decisiones
35 Dejarse absorber            
por las actividades
agradables
36 No conocer los            
ciclos de vida de
cada tipo de
actividad
37 Tener una mala        ●    
actitud
38 Nepotismo  ●         Unos buenos valores
éticos e integridad nos
permiten no caer en el
nepotismo poniendo a
personas en cargos de
responsabilidad que no
están calificadas para
desarrollar dichos cargos
39 Mala gestión de            
 riesgo
40 No contar con            
aptitudes o
sistemas que le
permitan descubrir
y aprovechar las
oportunidades que
ofrece el mercado
41 El incumplimiento  ●         El compromiso con la
liso y llano de integridad permite formar
obligaciones confianza en el personal a
impositivas y cargo estableciendo
laborales ordenes y/o generar
cambios que se requieren,
en las obligaciones
laborales de cada cargo
Elaborado por Ibeth Castaño González, Hilda Paola Zaraza, Juan Carlos Daza, Mónica Liliana Bernal Y Viviana Hernandez
Anexo 2
Riesgo
Fallas en los controles internos
Mala selección de personal
Graves errores en la fijación de estrategias Las fallas que implica en una empresa cuando
Graves fallas en los procesos internos
Segundo Componente
afectación
Cuando las empresas tienen fallas en los
controles internos hay la posibilidad de
generar una afectación alta debido a que estas
están expuesta a los fraudes internos y
externos, que las consecuencias de esta
generaran un alto nivel de perdida al punto de
llegar a ocasionar la quiebra total de la
entidad.
Para toda entidad la selección de personal es
primordial, con el fin de crear un buen equipo
el cual sea competitivo, que pueda aportar al
desarrollo de la empresa, si se tiene una mala
selección de personal este puede generar
afectaciones por aumento en el coste,
improductividad, ocasionándole a la empresa
competitividad en el mercado.
no se plantea bien el objetivo a trasmitir a los
clientes, puede ocasionar daños irreversibles,
ocasionando grandes pérdidas a la entidad.
Si no se cuenta con altos niveles de calidad en
materia no se podrá competir con las demás
compañías, si se presenta al mercado un
servicio de mala calidad, el cliente no quedará
satisfecho y este se encargará de desprestigiar
la empresa, llevándola al fracaso.
Tratamiento
Las amenazas de fraude siempre están
presentes en todo tipo de compañías sin
importar su tamaño. Por eso se debe
indagar evaluar acciones para reducir o
mitigar la posibilidad de ocurrencia de
fallas en los controles internos por medio
de una evaluación periódica de los
diferentes atributos que conforman el
control para atenuar el riesgo.
Se buscará empresas idóneas para realizar
la respectiva contratación del personal que
cumpla el perfil para cada cargo,
disminuyendo el impacto negativo que
puede ocasionar perdidas para la entidad.
Se buscará el personal que cuente con la
capacidad de proyectar el objetivo de
servicios que ofrece la empresa, a sus
proveedores, clientes, a través redes
sociales y diversas plataformas de la
entidad, buscando la popularidad con sus
compradores.
Es necesario efectuar planes de mejora que
disminuyan el impacto negativo que
pueden llegar a crear graves fallas en los
procesos internos.
 Mala gestión de riesgo Una de las complicaciones más graves que Se debe evaluar los riesgos para evitar caer
puede suceder en el funcionamiento de la en una mala gestión del riesgo, que
empresa es una mala gestión de riesgo en los perjudique a la empresa.
procesos, ocasionando el fracaso.
Elaborado por Ibeth Castaño González, Hilda Paola Zaraza, Juan Carlos Daza, Mónica Liliana Bernal Y Viviana Hernández

3. En el tercer componente, “Actividades de control”, desarrolle dos políticas o procedimientos por cada uno de los cinco
factores o riesgos seleccionados por ustedes, que aporten a gestionar el riesgo de manera adecuada y oportuna

Componente 3

9 -Fallas en los controles internos desarrollar procesos y procedimientos precisos para desarrollar las diferentes actividades
hacer verificar de cumplimiento de esos procesos y procedimientos en periodos cortos y periódicos 10 Mala selección de personal
Desarrollar evaluaciones de conocimiento y psicológicas para encontrar a la persona idónea para el cargo que se necesita consultar y
verificar los antecedentes de los postulantes para el cargo que se postulan
10-Mala selección de personal. Desarrollar evaluaciones de conocimiento. Y psicológicas para encontrar. A la persona idónea
para el cargo que se necesita. Consultar y verificar. Los antecedentes de los postulantes. Para el cargo que se postulan.
13- Graves errores en la fijación de estrategias examinar y analizar las estrategias que se establecen en la compañía comunicar
las estrategias a los involucrados y realizar indicadores para estas 16 Graves fallas en los procesos internos socializar con el personal
los procesos y procedimientos estipulados por la empresa revisar periódicamente que se esté cumpliendo los procesos y
procedimientos estipulados
16- Graves fallas en los procesos internos. Socializar con el personal los procesos y procedimientos. Estipulados por la empresa.
Revisar periódicamente que se esté cumpliendo los procesos y procedimientos estipulados.
39 -Mala gestión de riesgo evaluar y socializar las políticas y procedimientos que se implementaron para gestionar el riesgo
involucrar y comprometer a los involucrados en la aplicación las políticas y procedimientos.
Componente 5

9. Fallas en los controles internos: Seguimiento a cada uno de los procesos: El director deberá realizar seguimiento y
evaluación frecuentemente, lo que permitirá a la organización la identificación temprana de los eventos que estarían por fuera de los
límites.
10. Mala selección de personal: Evaluación periódica de los puestos de trabajo: El director Supervisará y verificará que, el
talento humano de la empresa ha sido seleccionado correctamente, con el desarrollo de las funciones encargadas según el modelo
adoptado para cada puesto asignado, analizando desempeños según las habilidades y capacidades necesarias según la estructura para
cada uno de los cargos.
13. Graves errores en la fijación de estrategias: Monitoreo de estrategias: La empresa realizará un monitoreo constante y
periódico de cada una de las estrategias fijadas para el cumplimiento de los objetivos, visión y misión de la empresa.
16. Graves fallas en los procesos internos: Evaluación periódica de los procesos internos de la empresa: En la empresa deberá
existir una evaluación constante, donde se permita medir el resultado de los procesos internos que se realizan a diario en la compañía.
39. Mala gestión de riesgo: Apoyar los objetivos de la organización: Controlar y supervisar los riesgos previstos, para que se
logre realizar una adecuada gestión de ellos; con lo anterior se permite identificar, medir y controlar la gestión de cada uno de los
riesgos de la compañía.