Gestión de Riesgos Corporativos - MAUDI

Sistema de Control Interno:

Un sistema de control interno es definido en forma amplia como: Un
conjunto de reglas y procedimientos diseñados para ayudar a una
empresa a lograr sus objetivos. El control interno puede abarcar
muchos aspectos de un negocio, desde la forma en que se llevan a
cabo las transacciones y se registran los datos, hasta el modo en que
se supervisan las actividades de los empleados. Generalmente los
objetivos se incluyen en las siguientes categorías:

• Efectividad y eficiencia de las operaciones.

• Confiabilidad de la información financiera.
• Acatamiento de las leyes y regulaciones aplicables.
 Gestión de Riesgos Corporativos - MAUDI

Sistema de Control Interno:

El control interno comprende el plan general de la organización y todos
los métodos y medidas coordinadas adoptadas dentro de una empresa
para salvaguardar sus bienes, comprobar la exactitud y veracidad de
los datos contables, promover la eficiencia operante y estimular la
adhesión a los métodos prescritos por la gerencia.

Su Importancia radica en que su correcta aplicación es un factor de

tranquilidad, en relación con la responsabilidad de los directivos, los
propietarios, los accionistas y los terceros interesados.
 Gestión de Riesgos Corporativos - MAUDI

Sistema de Control Interno:

El control interno puede constar de los componentes interrelacionados
que sean necesarios, o contener los componentes del modelo que se
haya adoptado (COSO, AS/NZS 4363, ISO 31000, etc) e integrado al
proceso de administración y a la manera de cómo se hacen los
negocios y todos los procesos.

Generalmente los modelos conocidos son aplicables a todas las

entidades. Con pequeños ajustes, las compañías pequeñas y medianas
pueden implementarlos. Quizás sus controles pueden ser menos
formales y menos estructurados, pero aún así, una compañía pequeña
puede tener un control interno efectivo.
 Gestión de Riesgos Corporativos - MAUDI

Sistema de Control Interno:

Entorno de
Control

Actividades
Evaluación de
de
Riesgos
Supervisión

Información y Actividades
Comunicación de Control
 Gestión de Riesgos Corporativos - MAUDI

1. Ambiente de Control:
Establece el tono para sus empleados, lo que a su vez influye en su
conciencia de control. Es el fundamento de todos los otros
componentes del control interno, y proporciona disciplina y estructura.
Los factores del ambiente de control incluyen la integridad y los valores
éticos de la gente de la entidad, así como su competencia; la filosofía y
el estilo de operación de la administración; la estructura organizacional,
los procesos y procedimientos; la manera como la administración
asigna autoridad y responsabilidad; y cómo organiza y desarrolla a su
personal. La atención y dirección proporcionadas por la junta de
directores también son un factor importante del ambiente de control.
 Gestión de Riesgos Corporativos - MAUDI

1.1 Factores del ambiente de Control:

Integridad y valores éticos

Compromiso por la competencia

Consejo de directores o comité de auditoría

Filosofía y estilo de operación de la administración

Estructura organizacional

Valoración de la autoridad y responsabilidad

Políticas y prácticas de Recursos Humanos

 Gestión de Riesgos Corporativos - MAUDI

2. Evaluación de riesgos:
Las entidades enfrentan una variedad de riesgos, tanto internos como
externos. Estos riesgos deben ser evaluados para determinar su
impacto potencial. Una condición previa a la valoración de riesgos es el
establecimiento de objetivos, enlazados en distintos niveles y
consistentes internamente. La valoración de riesgos es la identificación
y el análisis de los riesgos relevantes para la consecución de los
objetivos, constituyendo una base para determinar cómo se deben
administrar (o gestionar) los riesgos. Los mecanismos para identificar y
tratar los riesgos especiales asociados con el cambio son necesarios
debido a que la economía, la industria, las regulaciones y las
condiciones de operación continuarán cambiando.
 Gestión de Riesgos Corporativos - MAUDI

2.1 Evaluación de riesgos:

En la dinámica actual de los negocios, se debe prestar especial
atención a:

• Los avances tecnológicos

• Los cambios en los ambientes operativos
• Las nuevas líneas de negocios
• La reestructuración corporativa
• La expansión o adquisiciones extranjeras
• El personal nuevo
• El rápido crecimiento
 Gestión de Riesgos Corporativos - MAUDI

3. Actividades de control:
Las actividades de control son aquellas que ayudan a asegurar que las
directivas administrativas se lleven cabo. Esto puede incluir políticas y
procedimientos establecidos por la administración.

Son esenciales para asegurar que se tomen las acciones necesarias

para gestionar los riesgos y alcanzar los objetivos de la entidad.

Las actividades de control se encuentran en todos los niveles y áreas

de la organización y tienen diversas formas, como aprobaciones,
autorizaciones, verificaciones, conciliaciones, revisiones de rendimiento,
seguridad de activos y segregación de funciones.
 Gestión de Riesgos Corporativos - MAUDI

3.1 Clasificación de las actividades

Control: Controles Preventivos

Controles de detección

Controles correctivos

Controles manuales o de usuario

Controles de cómputo o de tecnología de información

Controles administrativos
 Gestión de Riesgos Corporativos - MAUDI

4. Información y comunicaciones:
La información importante debe ser identificada, capturada y
comunicada de manera que permita a los empleados cumplir con sus
responsabilidades.

Los sistemas de información son indispensables para la producción de

reportes, la gestión de la información operacional, financiera y de
cumplimiento, y el funcionamiento y control de un negocio.
 Gestión de Riesgos Corporativos - MAUDI

5. Actividades de supervisión:
Son actividades que aseguran que el Control Interno esté funcionando
adecuadamente y que se están adoptando las medidas necesarias para
corregir las deficiencias identificadas.

El riesgo y efectividad de los procedimientos de monitoreo serán los

principales factores que determinarán la frecuencia y alcance de las
evaluaciones separadas.

Los asuntos menores de control interno pueden reportarse a lo largo de

la organización, en cambio los asuntos graves serán comunicados
solamente a la alta gerencia y a la junta.
 Gestión de Riesgos Corporativos - MAUDI

Para este modelo, el control interno es:

El corazón de una organización

La cultura, las normas sociales y ambientales que la gobiernan

Los procesos del negocio (Los mecanismos por medio de los

cuales una organización proporciona bienes y/o servicios de
valor agregado)

La infraestructura, la tecnología de la información, las

actividades, las políticas y los procedimientos.