SISTEMA DE CONTROL INTERNO

COSO III

Presentado por:
APOLINAR BARAHONA ANGI YOLIMA
CALDERON ORDOÑEZ YERLI YOHANA
ORTIZ ZAPATA NEILA
PRIETO AGUILAR SANDRA
VANEGAS BAENA JUAN JOSE

GESTIÓN Y ADMINISTRACÓN DEL RIESGO

Materia

ALEXANDER SELLAMEN GARZÓN

Profesor

FUNDACIÓN UNIVERSITARIA ÁREA ANDINA

POSGRADO EN REVISORÍA FISCAL Y AUDITORÍA FORENSE
BOGOTÁ
2021
Contenido
INTRODUCCIÓN.......................................................................................................................4

OBJETO SOCIAL.......................................................................................................................5

FACTORES DE RIESGO.............................................................................................................6

1. MALA SELECCIÓN DEL PERSONAL................................................................................6

AMBIENTE DE CONTROL INTERNO..................................................................................6

ADMINISTRACIÓN DEL RIESGO........................................................................................6

ACTIVIDADES DE CONTROL..............................................................................................6

INFORMACIÓN Y COMUNICACIÓN..................................................................................7

SUPERVISIÓN O MONITOREO..........................................................................................7

2. AUSENCIA DE POLÍTICAS DE MEJORA CONTINUA.......................................................8

AMBIENTE DE CONTROL INTERNO..................................................................................8

ADMINISTRACIÓN DEL RIESGO........................................................................................8

ACTIVIDADES DE CONTROL..............................................................................................9

INFORMACIÓN Y COMUNICACIÓN..................................................................................9

SUPERVISIÓN O MONITOREO..........................................................................................9

3. FALENCIAS EN POLÍTICAS DE PERSONAL...................................................................10

AMBIENTE DE CONTROL................................................................................................10

EVALUACIÓN DEL RIESGO..............................................................................................10

ACTIVIDADES DE CONTROL............................................................................................11

INFORMACIÓN Y COMUNICACIÓN................................................................................12

SUPERVISIÓN O MONITOREO........................................................................................12

4. FALTA DE CAPACITACIÓN DEL EMPRESARIO, DIRECTIVO Y PERSONAL.....................13

AMBIENTE DE CONTROL................................................................................................13
 ADMINISTRACIÓN DEL RIESGO......................................................................................13

ACTIVIDADES DE CONTROL............................................................................................13

INFORMACIÓN Y COMUNICACIÓN................................................................................14

SUPERVISIÓN O MONITOREO........................................................................................14

5. MALA GESTIÓN FINANCIERA EN MATERIA DE ENDEUDAMIENTO Y LÍQUIDEZ.........15

AMBIENTE DE CONTROL................................................................................................15

ADMINISTRACIÓN DEL RIESGO......................................................................................15

ACTIVIDADES DE CONTROL............................................................................................15

INFORMACIÓN Y COMUNICACIÓN................................................................................16

SUPERVISIÓN O MONITOREO........................................................................................17

CONCLUSIONES.....................................................................................................................18
INTRODUCCIÓN

“Los controles internos que todos conocemos y que, en muchas organizaciones son
aquellos en los que se han volcado esfuerzos, son los controles de riesgo de fraude
específico en cada proceso; es decir, las organizaciones se toman un tiempo mayor en
verificar firmas de autorización en algunos procedimientos, que en evaluar el riesgo que
mitiga ese control y si la transacción en general tiene sentido” 1

Con base en los elementos teóricos tomados del modelo COSO III, se pretende resaltar la
importancia de las políticas de mejora continua dentro de las organizaciones. En la
evaluación de este factor a través de matrices se advierte sobre riesgos detectados, a fin de
que la alta gerencia tome las medidas correspondientes con el fin de lograr el cumplimiento
de los objetivos de la empresa.

1
https://www.auditool.org/blog/fraude/651-control-interno-impor-tancia-en-la-prevencion-
de-fraudes
OBJETO SOCIAL

Nuestro objeto social es la prestación de servicios profesionales especializados en las áreas

de consultoría gerencial, tributaria, legal y contable. Entre los servicios propios del objeto y
giro de la Sociedad se encuentran: medición, control y administración de riesgos
operativos, fraude y corrupción, financieros, tecnología, asesoría en gobierno corporativo;
estudios de seguridad de empresas y personas, y los servicios de auditoría, entre ellas,
auditoría financiera, auditoría contable, auditoría tecnológica, auditoría interna, auditoría de
cumplimiento y auditoría administrativa.
FACTORES DE RIESGO

1. MALA SELECCIÓN DEL PERSONAL

AMBIENTE DE CONTROL INTERNO

La organización demuestra un compromiso a atraer, desarrollar y retener personas

competentes en la búsqueda de objetivos.

Los controles están estandarizados y se evalúan periódicamente verificando su efectividad e

implementación y se realizan evaluaciones para ser reportadas a la alta dirección

ADMINISTRACIÓN DEL RIESGO

La organización identifica y evalúa cambios que pueden impactar significativamente al

sistema de control interno

Se realiza una investigación del posible personal a contratar verificando sus antecedentes
para identificar si ha tenido algún acto delictivo, esto de acuerdo a que la organización debe
contratar personal con altos valores éticos, morales y con buena capacidad intelectual

ACTIVIDADES DE CONTROL

La organización despliega actividades de control a través de políticas que establecen lo que

se espera y procedimientos que ponen dichas políticas en acción
Verificar antecedentes disciplinarios y judiciales del personal a contratar (Procuraduría
General de la Nación, Fiscalía General de la Nación, Policía Nacional y de la Junta Central
de Contadores)

Determinar el período de experiencia de un (1) año para los cargos

INFORMACIÓN Y COMUNICACIÓN

La organización obtiene o genera y usa información relevante y de calidad para apoyar el

funcionamiento del control interno.

La organización debe tener una comunicación adecuada internamente que se pueda

determinar en todos los niveles y áreas.

SUPERVISIÓN O MONITOREO

La organización selecciona, desarrolla y realiza evaluaciones continuas y/o separadas para

comprobar cuando los componentes de control interno están presentes y funcionando.

Aumento de ingresos sin justificación alguna cuando el indicador supere el 30% con
evaluaciones trimestrales.

Anomalías en el comportamiento del personal (depresión, angustia, enojo, ira,

preocupación, apatía, estrés, etc.) cuando el indicador supere el 30%, con evaluaciones
trimestrales.
 2. AUSENCIA DE POLÍTICAS DE MEJORA CONTINUA

AMBIENTE DE CONTROL INTERNO

El consejo de administración demuestra independencia de la dirección y ejerce la

supervisión del desempeño del sistema de control interno. Para que una empresa sea
productiva y rentable, sus procesos deben ser eficaces. La ausencia de políticas de mejora
continua incide en la cultura de las organizaciones, la falta de compromiso por parte de las
directivas con la gestión de la calidad ya es un obstáculo para lograr los objetivos de la
entidad. Las empresas tienen vida propia y con el tiempo se transforman, también la
economía ahora global cambia constantemente, por ende, los procesos deben ser mejorados
continuamente para llevar un producto innovador y de excelente calidad al consumidor
final.

ADMINISTRACIÓN DEL RIESGO

La ausencia de políticas de mejora continua, afecta las empresas, hay organizaciones que
operan sin objetivos, estándares de calidad dada la empatía de los directivos hacia su
establecimiento, algunos sin plena conciencia de las necesidades del cliente, en este tipo de
casos, así los empleados estén comprometidos y realicen su labor correctamente, lo que
piensa el empleado difiere de lo que piensa el cliente por lo tanto no se puede garantizar la
calidad en los procesos, por otro lado, un empleado siempre toma los caminos más cortos y
rápidos para ejecutar su función, esto afecta la calidad final del producto. Los Inadecuados
procesos de supervisión y control, deficiencias en la gestión del personal, no capacitar
debidamente a los distintos niveles de la organización en las técnicas tanto de gestión,
como de medición, control, resolución de problemas y toma de decisiones, impedirá lograr
la implementación del Sistema de Mejora Continua.
Los Directivos deben tomar conciencia que seguir compitiendo en los actuales mercados
globalizados implica la necesidad de mejorar día a día su performance en materia de
calidad, costos, plazos de entrega, servicios al cliente y satisfacción al consumidor, caso
contrario no sólo perderá sus posibilidades de entrar en el mercado internacional, sino
incluso irá perdiendo su cuota de mercado nacional. Quien no planifica, planifica para el
desastre, para disminuir este riesgo la organización debe establecer un plan de mejora con
acciones conjuntas orientadas a optimizar los procesos internos, paso a paso, supervisando
constantemente el cumplimiento de los objetivos, empoderando y motivando a los
empleados.

ACTIVIDADES DE CONTROL

Realizar supervisión del diseño, implementación (Planificar, hacer, Verificar, actualizar) y

conducción del Control de los procesos, es la mejor manera de producir procesos que
funcionan y llevan la empresa aun nivel más alto de productividad.

Definir, mantener y evaluar periódicamente las habilidades y experiencia necesaria entre

sus miembros, para analizar si reflejan las expectativas de competencia necesarias para
apoyar el cumplimiento de los objetivos.

INFORMACIÓN Y COMUNICACIÓN

Periodicidad: mensual, e indicadores: productividad, eficacia y satisfacción del cliente.

Información mínima: calidad del producto, responsables de los procesos y tiempo de

espera.

Alcance: Asegurar la cultura de mejora continua, en la empresa, a fin de que se cumplan los
planes de acción y se logren los objetivos de la organización.
SUPERVISIÓN O MONITOREO
Los indicadores de cada uno de los procesos estén por debajo del 40%

3. FALENCIAS EN POLÍTICAS DE PERSONAL

AMBIENTE DE CONTROL

La organización retiene individuos comprometidos con sus responsabilidades de control

interno en la búsqueda de objetivos.

Toda entidad debe buscar siempre el mejoramiento y crecimiento de la misma para lograr el
cumplimiento de sus objetivos pero muchas veces olvidan la importancia que tiene retener
o estabilizar el paso de sus empleados en la misma ya que muchas veces esta se centra en
las finanzas y rentabilidad olvidando así el empleado que es aquel que da la cara al
consumidor final, aquel que genera una impresión de confianza y responsabilidad al cliente,
por esta razón muchas empresas pierden grandes contratos porque no generan confianza
entre la entidad y el empleador teniendo esta influencia ya que al no sentirse importante
para su entidad no se esforzara por ayudar al cumplimiento de sus objetivos. De acuerdo a
lo anterior es importante tener estrategias de mejoramiento continuo en cada una de las
políticas del personal humano.

EVALUACIÓN DEL RIESGO

La organización identifícalos riesgos sobre el cumplimiento de los objetivos a través de la

entidad y analiza los riesgos para determinar cómo esos riesgos deben de administrarse.

Toda entidad debe contar con un plan de manejo de políticas la cual requiere de una
planificación para lograr el cumplimiento de los objetivos de la misma, por eso es
importante que se tengan estrategias de manejo de personal para para lograr una balanza
entre el empleador y el empleado, una mala gestión puede generar impactos negativos a
corto, mediano y largo plazo.

1: la falta de crecimiento laboral y personal genera alta rotación de personal haciendo

incurrir a la entidad en gastos incensarios al personal no sentirse incentivado en sus
funciones.

2: La falta de conocimientos de los empleados genera errores que pueden llegar a ocasionar
desventajas en el posicionamiento de la empresa en el mercado.

3: El inadecuado ajuste salarial genera inconformismo en el empleado buscando así no

permanecer en la entidad por un tiempo prudencial s no más bien hasta que se ubique
mejor, generando nuevos gastos en selección contratación, sumado al tiempo invertido en
este proceso.

Consecuencias: rotación de personal, desempeño erróneo en las actividades, ausencia de

personal en los cargos, desmejoramiento en la prestación del servicio al cliente.

Para un tratamiento efectivo se debe generar una planificación estratégica que permita al
ente de control identificar a tiempo las falencias para así crear nuevos procedimientos que
pueden medir la satisfacción personal, emocional, laboral y profesional de cada uno de sus
empleados los cuales son parte fundamental de la misma.

ACTIVIDADES DE CONTROL

La organización despliega actividades de control a través de políticas que establecen lo que

se espera y procedimientos que ponen dichas políticas en acción.

Tiene como política: la motivación laboral incluyendo un ambiente laboral adecuado, y

mantener la capacitación laboral.
Dentro de las actividades se encuentran: resaltar al buen empleado, generar espacios de
esparcimiento social, reconocer el esfuerzo del equipo, incentivar, permitir el crecimiento
profesional, y flexibilidad al cambio. Además de planificar un cronograma de
capacitaciones partiendo de una encuesta laboral donde se evidencia las falencias en la
parte profesional; contratar o seleccionar el personal adecuado para cada una de estas
generando una perspectiva diferente y apoyar o compartir nuevos conocimientos
adquiridos.

INFORMACIÓN Y COMUNICACIÓN

La organización comunica información internamente, incluyendo objetivos y

responsabilidades sobre el control interno, necesarios para apoyar funcionamiento del
mismo.

Periodicidad: cada 3 meses se deberán realizar las actividades.

Alcance: cada una de estas generara un porcentaje que indicara la satisfacción que tiene el
empleado, no solo con su empresa si no consigo mismo. De esta forma determinar si se
debe replantear la estrategia o cambiarla.

SUPERVISIÓN O MONITOREO

La organización evalúa y comunica deficiencias de control interno de manera adecuada a

aquellos grupos responsables de tomar la acción correctiva, incluyendo la Alta Dirección y
el Consejo de Administración, según sea apropiado.

Se debe generar un acompañamiento continuo en cada área que permita identificar de

manera temprano en que se está fallando, delegando la responsabilidad en un jefe de
dependencia el cual deberá identificar cada cuanto se está presentando el error, el análisis y
la oportunidad de comunicación al mismo.
 4. FALTA DE CAPACITACIÓN DEL EMPRESARIO, DIRECTIVO Y
PERSONAL

AMBIENTE DE CONTROL

Principio: Estructura organizacional

Se referencia a una inadecuada formación y capacitación del personal, el cual debe estar en
continua actualización para ser competente y adaptarse rápidamente frente a los cambios,
Las empresas confían en los empleados debidamente capacitados no sólo para obtener
mejores resultados, sino también por razones de seguridad, en algunos puestos de trabajo,
los empleados que carecen de la capacitación necesaria pueden ser un peligro para sí
mismos y para sus compañeros de trabajo.

ADMINISTRACIÓN DEL RIESGO

Afectación: sin los conocimientos necesarios en diferentes ramas, como legal, fiscal,
financieros y operativos no podrá materializarse el crecimiento del negocio; el cambio
continúo en cuanto a tecnología y normatividad conlleva a que la entidad requiera
capacitación continua para de esta manera poder brindar a nuestros clientes un
acompañamiento seguro y confiable.

Tratamiento: para disminuir este riesgo debemos fortalecer las actualizaciones y

capacitaciones de todo el personal, fortalecer mecanismos de información, comunicación y
de los requerimientos del personal para hacerlo competitivo.

ACTIVIDADES DE CONTROL
Políticas: buscar y crear alianzas entre empresas para compartir conocimientos, talleres y
socializaciones para afianzar conocimientos, entre ellos las ARL, actualizaciones
tributarias, DIAN y demás entidades que nos puedan aportar al mejoramiento continuo.
Realizar de manera periódica actualizaciones tanto a empleados como directivos en todos
los campos desde primeros auxilios, manejo de la información contable, como mantener
segura la información de las empresas.

INFORMACIÓN Y COMUNICACIÓN

Periodicidad: mensual
Datos numéricos: indicadores, de cumplimiento de las actividades en la entidad que
informen efectivamente que se esté realizando el proceso.
Información: manuales de procesos, diapositivas o papeles de trabajo de toda las
capacitaciones y/o actualizaciones.
Alcance: elevar el nivel de competitividad de la empresa, las condiciones de vida y
aumento del desempeño de los empleados.

SUPERVISIÓN O MONITOREO

Mecanismos de alerta: cuando el indicador supere un 40% en un periodo trimestral.

Creación de un área de gestión y control encargados de vigilar que se cumplan las
actividades periódicas.
 5. MALA GESTIÓN FINANCIERA EN MATERIA DE ENDEUDAMIENTO
Y LÍQUIDEZ

AMBIENTE DE CONTROL

La mala gestión financiera en materia de endeudamiento y liquidez afecta mucho también,

ya que cuando la empresa se empieza a endeudar, le queda menos dinero para los recursos,
empiezan a recortar personal, los empleados empiezan a tener una carga laboral y la
autoridad ya no está para guiar y fortalecer los procesos por falta de personal, haciendo que
se pierda el objetivo y fracase la empresa. La responsabilidad está en tener en cuenta la real
capacidad de venta, tiene que hacer cumplir las metas y trabajar bien para crecer.

ADMINISTRACIÓN DEL RIESGO

La falta de autonomía en materia presupuestal y financiera puede generar procesos jurídicos

de cobro, demandas, de igual manera se pueden generar pagos de intereses por
incumplimiento de obligaciones y posibles sanciones por parte de los entes y organismos de
control encargados.

Para lo anterior, se pueden realizar seguimientos periódicos a la ejecución presupuestal de

gastos, como también implementar sistemas de control contable confiables. Asimismo, dar
capacitaciones actualizadas al personal encargado de la contabilidad de la empresa en temas
de normas tributarias, presupuestales y crediticias, como también trabajo en equipo y
comunicación entre dependencias, proveedores y los que tengan que ver con la gestión
financiera.

ACTIVIDADES DE CONTROL
Los factores financieros se ven afectados por el uso inapropiado de las herramientas con la
planificación estratégica y la financiera para la toma de decisiones. Es por esta razón que se
debe manejar de la mejor manera los indicadores financieros que están fundamentados en la
información, tanto contable como financiera, para la efectividad en la toma de decisiones
de la alta directiva de una empresa u organización que tiene como objetivo, obtener
posicionamiento en el mercado.

Revisan periódicamente, a través de su área de tecnología, los perfiles de acceso a los

aplicativos de gestión financiera, establecen perfiles de usuario de respaldo en caso de que
el colaborador designado presente inasistencia por algún motivo y aseguran que ningún
colaborador tenga acceso exclusivo para ejecutar y/o controlar todos los aspectos de una
transacción o evento.

Tener una buena selección de las alternativas de inversión de portafolio los criterios de
seguridad, liquidez y rentabilidad, y así mismo medir el nivel de endeudamiento, basándose
también en la cartera de la organización.

INFORMACIÓN Y COMUNICACIÓN

Como ya lo mencionamos anteriormente, es deber de la empresa realizar seguimiento

periódico a la ejecución presupuestal de gastos, como también implementar sistemas de
control contable confiable., en temas de normas tributarias, presupuestales y crediticios,
como también trabajo en equipo y comunicación ente dependencias

Dar capacitación actualizada al personal encargado de contabilidad de la empresa,

proveedores y los que tengan que ver con la gestión financiera. Esto incluye observaciones,
recisiones y exámenes apropiados para detectar las falencias.
SUPERVISIÓN O MONITOREO

El objetivo principal de la supervisión de la gestión del riesgo de liquidez en situaciones de

crisis, es evaluar la existencia de pruebas de tensión y planes de contingencia en las
entidades financieras, así como el cumplimiento de los requerimientos regulatorios.

Deben verificarse la frecuencia, escenarios utilizados y los resultados. Respecto a los planes
de contingencia, es fundamental verificar que los procedimientos están claramente
establecidos y que las medidas que contiene son factibles. Estos objetivos suelen cumplirse
mediante la supervisión o monitoreo. Esto suele cumplirse mediante verificación de los
resultados de las pruebas realizadas por las entidades financieras.
CONCLUSIONES

1. Al ser una época con varios cambios en la economía, en los valores éticos y morales de
las personas es muy importante poder tener un buen control para la selección de
personal, esto debido a que debe ser personal idóneo con valores morales y éticos para
poder tener la confianza en ellos y así poder delegar las actividades propias de su cargo,
si se presenta un cambio en los comportamientos puede ser signo de alarma de una
posible desviación información y/o de recursos.
2. En cuanto al mejoramiento continuo se concluye que debe estar inmerso en la cultura
organizacional, que este también puede aplicarse en cualquier ámbito desde
organizaciones grandes hasta empresas de una sola persona, su objetivo es introducir
mejoras pueden ser pequeñas pero que mejoran increíblemente la calidad del trabajo,
por ejemplo, organizar el archivo pues hasta el cambio más pequeño puede tener un
gran efecto dentro de la organización. Las políticas de mejoramiento deben ser
socializadas y supervisadas en forma permanente, a fin de alcanzar la entidad los
objetivos propuestos, inducir a los directivos en una actitud de mejoramiento, marcará
un antes y un después dentro de la empresa, y que la falta de políticas de mejoramiento
continuo expone la empresa a riesgos.
3. También podemos concluir el personal de una entidad es parte fundamental para su
crecimiento ya que es el queda a conocer el servicio al cliente final y de este depende
que se genere una buena satisfacción y pueden recomendar los productos ofrecidos, de
esta manera se puedo lograr un mejor posicionamiento en el mercado, asi que la mejora
continua en las políticas de personal o talento humano son necesarias para el objeto
social.
4. Gran cantidad de pymes no poseen un buen sistema de control organizacional que les
ayude a mitigar riesgos los cuales les impiden alcanzar sus objetivos, puedes ser por
falta de conocimiento sobre los beneficios de contar con un sistema de control, o la
escases de capacitación sobre el tema debido a la informalidad con que se manejan estas
empresas y posiblemente a la falta de recursos y apoyos del estado.
5. El indicador de liquidez mide la capacidad que tiene la empresa para cancelar sus
obligaciones de corto plazo y así poder conocer la facilidad o dificultad que presente la
empresa para cancelar sus pasivos corrientes. Así mismo el indicador de liquidez que se
utiliza en la empresa mide el margen de seguridad que debe mantener para cubrir las
fluctuaciones del flujo de efectivo, como resultado de las operaciones de activo y pasivo
que realiza.