Cuenca, diciembre 5 de 2018.

Lcdo. Carlos Maria Quizhpe Quizhpe.

Gerente General EL HORNO PANADERIA Y PASTELERIA ELHOPAPA CIA. LTDA.”,
Su Despacho.

De mi consideración:

Luego de un atento saludo calidad, la firma de auditores QUVO BUSINESS SOLUTION,

procedió a evaluar el sistema de control interno (COSO ERM) “EL HORNO PANADERIA
Y PASTELERIA ELHOPAPA CIA. LTDA.”, a continuación sírvase a encontrar el informe
de los resultados encontrados.
Ambiente de control.- Este componente hace relación a los factores del ambiente
organizacional que deben establecer y la misma está relacionada con la filosofía
administrativa, los valores éticos, el estilo de operación y la asignación de funciones.
Los resultados obtenidos fueron favorables dentro de este componente pues dentro del
cuestionario aplicado el 79% de las respuestas fueron favorables. De tal manera que
podemos evidenciar que el personal de la empresa conoce claramente cuáles son sus
responsabilidades y mantienen una actitud positiva ante el cumplimiento de sus actividades
designadas, también se los motiva a que practiquen valores entre los miembros de la
entidad, además de que existe un ambiente ético y moral.
En cuanto a resultados desfavorables dentro del componente los resultados obtenidos
fueron de un 21%, esto se debe a que no todos los miembros de la entidad participan en el
establecimiento de metas empresariales, también se debe a que no todos los miembros de la
empresa creen que exista una correcta administración por parte de la gerencia.
Evaluación del Riesgo.- Consiste en la identificación y análisis de factores que podrían
afectar la consecución de los objetivos y en base a ese análisis determinar la forma en que
dichos riesgos deben ser gestionados. Por lo que dentro de este componente se debe
identificar los riesgos, valorar los riesgos y evaluar la probabilidad de ocurrencia.
Los resultados fueron un 56% favorables es decir que el personal es consciente de que la
empresa tiene varios procesos implementados para evaluar el riesgo. Dentro de la empresa
existe una buena iluminación para que el personal pueda desempeñar sus funciones de
manera adecuada, se han adoptado medidas preventivas para el manejo de maquinaria y
equipo en la empresa, cuenta con salidas de emergencia en los distintos departamentos,
existe un manual de procedimientos en el caso de emergencias.
Los resultados desfavorables fueron de un 44% la empresa no cuenta con un sistema que
permita identificar distintos riegos dentro de cada área, no todos los miembros de la
empresa creen que se haya implementado un sistema de alertas que permitan detectar
cambios generadores de riesgos en el entorno interno y externo de la misma, además no se
evalúan los riesgos periódicamente para conocer el impacto de los eventos potenciales en la
consecución de objetivos, se debe promover una cultura de administración de riesgos a
través de capacitación al personal responsable de dichos procesos, los principales proyectos
y procesos no cuentas con sus correspondientes Matrices de Administración.
Actividades de Control.- son actividades que se llevan a cabo dentro de la organización en
todos sus niveles y funciones y comprenden una serie de actividades preventivas, defectivas
y correctivas.
Los resultados fueron 63% favorable es decir que estas actividades son efectivas: dentro de
la empresa existe un sistema de control de asistencia efectivo, se realiza un conteo físico de
los activos existentes, los sistemas informáticos utilizados en el proceso de control de
actividades son efectivos y se toman medidas correctivas en los aspectos deficientes de la
empresa.
El 37% desfavorable de los resultados se debe a que no todos el personal de cada área
gestiona efectivamente las actividades establecidas en el manual, no se elabora un listado
de los requerimientos y beneficios que conlleva realizar una nueva actividad, no se
reconoce y motiva el desempeño de los empleados.
Información y Comunicación.- Es necesario identificar, recoger y comunicar la
información relevante de un modo y en un plazo tal que permitan a cada uno asumir sus
responsabilidades. La Comunicación debe ser eficaz: Debe circular multidireccionalmente.
Debe ser clara para los empleados en cuanto a sus responsabilidades en materia de control y
en cuanto a su papel dentro de la empresa.
El 65% de los resultados obtenidos fueron favorables, la empresa al momento de ingresar
personal nuevo le facilita la información acerca de sus funciones y responsabilidades, la
entidad comunica claramente las líneas de autoridad y responsabilidad, al asignar tareas las
instrucciones e información que se proporciona es pertinente, y los sistemas utilizados son
útiles y consistentes con planes estratégicos y programas operativos de la entidad.
Del 35% de los resultados desfavorables se da porque no se obtiene regularmente
información sobres los factores críticos del éxito (condicionantes internas y externas para el
logro de objetivos) que deben estar presentes.
Supervisión y Monitoreo.- Es necesario realizar una supervisión de los sistemas de control
interno, evaluando la calidad de su rendimiento, en forma continuada o periódica, y el
monitoreo que se aplique debe ser constante.
El 80% de los resultados favorables se debe a que dentro de la empresa si existe
supervisión, la gerencia realiza monitoreo en el desempeño de funciones, se controla el
avance de los planes por parte de los empleados.
El 20% que corresponde a un resultado desfavorable se debe a que no todos los empleados
creen que la gerencia realice controles de cumplimiento de actividades por cada
departamento.
Establecimiento de Objetivos.- La empresa debe tener una meta clara que se alineen y
sustenten con su visión y misión, pero siempre teniendo en cuenta que cada decisión con
lleva un riesgo que debe ser previsto por la empresa. Los objetivos deben ser estratégicos,
operativos y de cumplimiento.
Los resultados favorables fueron 70% favorables debido a que la empresa si implementa
estrategias para el logro de objetivos, los objetivos se relacionan con la misión y visión de
la empresa y están ajustados a las condiciones de cada departamento.
Del 30 % que pertenece a un resultado desfavorable se debe a que no todo el personal
conoce los objetivos planeados en el año en curso, además creen que los métodos
operacionales dispuestos por su superior favorecen en su desempeño.
Identificación de eventos.- Se debe identificar los eventos que afectan los objetivos de la
organización aunque estos sean positivos, negativos o ambos, para que la empresa los
pueda enfrentar y proveer de la mejor forma posible.
El 69% de los resultados favorables son porque sus empleados conocen el reglamento
interno y cumplen con el mismo, además que se considera que el uso de dispositivos
electrónicos es una distracción a la hora de laborar.
El 31% de resultados desfavorables dentro del componente se da porque se cree que la
gerencia no tiene autonomía suficiente para desempeñar su trabajo, no todos los empleados
conocen los indicadores a cumplir dentro de su departamento.
Respuesta al Riesgo.- Una vez evaluado el riesgo la gerencia identifica y evalúa posibles
repuestas al riesgo en relación a las necesidades de la empresa. La empresa puede aceptar,
evitar, minimizar o compartir el riesgo.
De los resultados obtenidos el 57% es favorable: los empleados tienen presente las acciones
a realizar para reducir el riesgo de su función y además cuentan con los conocimientos
necesarios para enfrentar riesgos en el campo profesional y la empresa dispone con planes
de acción para afrontar los riesgos que se puedan dar.
El 43% pertenece a resultados desfavorables dado porque no existe un libre acceso a la
información pertinente en la realización de funciones de los empleados.

Podemos destacar la predominancia de las respuestas positivas en todas las preguntas del
cuestionario, lo cual refleja un buen nivel de control interno. Dentro del componente
Ambiente de Control, tenemos la mayor predominancia de las respuestas positivas, seguido
del componente evaluación al riesgo. Esto nos muestra que estos son los dos componentes
que generan más confianza dentro del control interno.
Por otra parte, el componente Respuesta al Riesgo, muestra las respuestas positivas y
negativas en una proporción muy similar. Esto significa que el nivel de confianza en este
componente es relativamente bajo, y por lo tanto este es el primer candidato para enfatizar
futuras mejoras.

En espera de que la información brindada le sea de utilidad, me despido y agradezco su

gentil atención.

Atentamente,

………………………………

Sr. Guillermo Veinitmilla

C.I.