CONTROL INTERNO ORGANIZACIONAL Y ANÁLISIS DE RIESGOS

PROPUESTA DE UN SISTEMA DE CONTROL INTERNO PARA UNA EMPRESA

Bajo el escenario de que usted es el AUDITOR de una empresa (no pública), debe elaborar un
Trabajo Final en el cual realice una propuesta para la implementación de un Sistema de
Control Interno, considerando los siguientes puntos:

1. Antecedentes de la empresa

2. Estructura Organizacional

3. Análisis situacional – FODA

4. Posicionamiento Estratégico – Filosofía, Objetivos Estratégicos

5. Cuáles son sus responsabilidades en la empresa como auditor Interno?

6. Componentes del Control Interno – Modelo COSO – Explique los criterios y actividades de la
empresa en los siguientes aspectos:

✓ Ambiente de Control

✓ Evaluación de Riesgo

✓ Actividades de Control

✓ Información y Comunicación

✓ Supervisión y Monitoreo

7. Explique el modelo de Control Interno del Negocio que aplica su empresa, que herramienta
usaría para realizar la medición??

8. Elabore un diagrama o flujo de los DOS PROCESOS más relevantes de su empresa.

1. Antecedentes de la empresa

La empresa Sercoinca de la Ciudad de Cuenca, se constituye en Mayo de 2011. El Objeto social

de la Empresa es amplio pero actualmente tiene 2 productos que son potenciales para la
Empresa que son: Servicio de Medicina Solidaria y Servicios Exequiales.

Es productos no financieros eran antes administrados por una Cooperativa de Ahorro y Crédito,
deslindándose de los mismos por órdenes del órgano de control de las Cooperativas, y así
pasando a la Administración directa de estos productos la Empresa Sercoinca.

Medicina Solidaria. - Es un servicio que se brinda a los socios de la Cooperativa La Merced, y el

proceso de este servicio es el siguiente:
Costo del Servicio: $1,00 y $2,00

Beneficiarios: Los socios de la Cooperativa de Ahorro y Crédito La Merced

Descripción del Plan de Medicina Solidaria: El socio de la Cooperativa procede a firmar un

formulario en el cual acepta el servicio de Medicina Solidaria, en el mismo formulario autoriza a
la Cooperativa que se debite de su cuenta el valor de $1,00 o $2,00, con este debito tiene
derecho a: Medicina General, Pediatría, Ginecología, Dermatología, Odontología y la entrega de
Medicamento mediante Vademecum. Todo esto sin realizar ningún pago adicional. Cuando el
socio ha cotizado el servicio de $1,00 tiene derecho únicamente el propietario directo de la
cuenta.

Cuando el socio cotiza el Servicio Médico por $2,00 tiene derecho a lo mencionado
anteriormente el Socio, su conyugue e hijos menores de 18 años.

Servicio Exequial. - Al igual que el servicio de Salud este servicio también está direccionando a
los Socios de la Cooperativa La Merced.

Y funciona de la siguiente manera.

Costo del Servicio: $1,00

Beneficiarios: Los socios de la Cooperativa de Ahorro y Crédito La Merced

Descripción del Plan de Servicio Exequial.- El socio de la Cooperativa a través de un formulario

solicita la afiliación a este servicio, con la aportación de $1,00 mensual que será descontado de
la cuenta del socio y transferida a la cuenta de la Empresa. Para que el socio pueda hacer uso de
este producto en el caso que lo requiera, deberá haber tenido la aportación consecutiva de por
lo menos 4 meses.

El servicio que se brindará al socio es:

• Traslado del cuerpo

• Cofre metálico
• Servicio Religioso
• Arreglos Florales
• Velación por 24 horas

Estos son los dos productos màs potenciales que tiene la Compañìa. La compañía busca
acrecentar estos servicios puesto que los cotizantes actualmente son alrededor de 7.000 socios
y la Cooperativa tiene una base de datos de 40.000 socios mas o menos de los cuales los 20.000
socios se encuentran activos.
MISION: Somos un Compañía orientada a ofrecer la mejor calidad y variedad en productos y
servicios, brindándole a nuestros clientes las mejores opciones, contando con infraestructura
que posee un buen ambiente, comodidad y seguridad

VISION: Ser la Compañía en el Austro que ofrezca la mejor calidad y variedad de productos y
servicios a sus clientes, encaminados a tener una reconocida posición en el mercado.

2. Estructura Organizacional
3. Análisis situacional – FODA
FORTALEZAS:
• Empresa con solidez y liquidez
bien constituida enfocada a su
objetivo institucional.
• Calidad en sus servicios
reconocida por sus clientes.
• Empresa con un nicho de
mercado bien establecido
• Diversificación de los servicios
DEBILIDADES
• Servicios solamente ofertados
a una única institución
• No contar con un cementerio
propio y depender de otros
cementerios
OPORTUNIDADES
• Emergencia sanitaria virus del
COVID 19 y el incremento de
fallecimientos en el Ecuador y
el mundo
• Negocios exequiales limitados
y poco explotados.
AMENAZAS
• Nueva normativa legal con
respecto a la formalización de
empresas funerarias y
limitaciones en sus actividades
4. Posicionamiento Estratégico – Filosofía, Objetivos Estratégicos

Estrategia Competitiva

Dónde Compito

En el sector funerario de la Ciudad de Cuenca, “Sueños de Fe” al tener una infraestructura de

primera, se convirtió en competencia directa de Campo Santo Santa Ana y EMUCE.

Cómo Compito

Sueños de Fe tiene las siguientes ventajas:

Ùnica Funeraria en el Austro Ecuatoriano que mantiene un Plan Exequial por $1,00 (UN DÓLAR)
mensual

Infraestructura de primera, con 3 amplias salas de Velaciones, con la ubicación estratégica para
brindar este servicio.

Tiene disponibilidad de una base de datos (futuros clientes).

Este producto de servicio, se da a conocer primero por la calidad de servicio que se brinda,
considerando que la mejor publicidad es la que se da de “boca en boca” la recomendación por
servicio brindado.
Cómo lo implemento.-,

Gerencia General
SERCOINCA

Servicio de Salud Servicio Exequial

Administrador Servicio

Coordinador de Servicio

Atención al cliente Logística

Secretaria Tanatopraxia

Marketing Cafetería

Psicología
(acompañamiento al Servicios Generales
duelo)

Traslado

ESTRATEGIA DE “SUEÑOS DE FE” SERVICIOS EXEQUIALES

Nuestra estrategia consiste en ofrecer a parte de los Servicios Funerarios Básicos un servicio que
por ahora está limitado a un grupo de socios de la Cooperativa La Merced.

A mediano plazo pretendemos ofrecer este servicio a un mayor número de socios de la

Cooperativa, dando a conocer que el costo de afiliación de un dólar es simbólico y de esta forma
acrecentar el ingreso y por ende la ganancia de la compañía.

A mayor afiliación y menor número de fallecidos, la utilidad es más alta.

SEGMENTO DE MERCADO

El Plan de servicio exequial está definido a un nicho de socios de la Cooperativa que son
personas que van desde 0 años hasta los 50 años, considerando que es el segmento con menor
probabilidad de muerte.
PROPUESTA DE VALOR

La funeraria Sueños de Fe, tiene un servicio muy valioso en el mercado y es el “Servicio Exequial
por la aportación de $1,00 UN DÓLAR mensual.”

Este servicio le ha dado un posicionamiento importante a la Funeraria Sueños de Fe en la ciudad

de Cuenca, ya que otras funerarias no tienen este valioso y cotizado servicio.

5. Cuáles son sus responsabilidades en la empresa como auditor Interno?

• Realizar los exámenes de auditoria acorde al plan operativo anual con sujeción a las
Normas Internacionales de Auditoria, a los reglamentos, resoluciones y disposiciones
dictados por la Superintendencia de Compañías, Valores y Seguros además de los
procesos internos institucionales manuales políticas reglamentos y procedimientos
internos de la empresa.

• Examinar con diligencia si los diversos tipos de operaciones reflejados por la compañía
están reflejados razonablemente en la contabilidad y los estados financieros.

• Evaluar los sistemas de control interno y contable, e informar a la administración de la

compañía los resultados obtenidos, así como evaluar el cumplimiento de las
observaciones establecidas anteriormente.

• Verificar si para la preparación de los estados financieros se han aplicado las Normas
Internacionales de Información Financiera, las disposiciones dictadas por la
Superintendencia de Compañías, Valores y Seguros, las normas de carácter tributario y
otras normas jurídicas relacionadas.

• Utilizará técnicas y procedimientos de auditoría establecidos en las Normas

Internacionales de Auditoría que garanticen la confiabilidad del examen practicado, y
que proporcionen elementos de juicio suficientes que respalden el dictamen emitido.

• Informar a la Junta de Accionistas y a la Superintendencia de Compañías, Valores y

Seguros, los casos de irregularidades, inconsistencias, inconformidades y presuntos
fraudes y otros delitos, sin perjuicio de revelarlos en los informes de auditoría
interna.
 • La total autonomía en la presentación de sus informes además de la objetividad.

6. Componentes del Control Interno – Modelo COSO – Explique los criterios y actividades de
la empresa en los siguientes aspectos:

✓ Ambiente de Control

Inicialmente hay que tomar en cuenta la administración directiva conformada por la Junta
General de Accionistas:

- 2 accionistas

- Presidente

- Secretaria

- Gerente
General

Adicionalmente SERCOINCA cuenta con un comisario el cual presenta informes de manera

semestral a la administración directiva por otro lado no se encuentran establecidos todos los
procesos institucionales además de las políticas procedimientos y manuales internos.

Recomendaciones para un adecuado ambiente de control:

- Conocimiento por parte del auditor interno de la situación preliminar de la empresa su

constitución legal y la revisión de la normativa acorde a la Superintendencia de
Compañías.

- Conocimiento de la actividad que se encuentra realizando el comisario actual y la

- revisión de sus informes presentados anteriormente a la administración directiva.

- Según la revisión del Reglamento sobre Auditoría Externa Superintendencia de

Compañías No. SCVS-INC-DNCDN-2016-011 en su articulo 2.- indica:

“Art 2.-Personas jurídicas obligadas a contar con auditoría externa. - Están obligadas a
someter sus estados financieros anuales al dictamen de auditoría externa: a) Las
compañías nacionales de economía mixta y anónimas con participación de personas
jurídicas de derecho público o de derecho privado con finalidad social o pública, cuyos
activos excedan de cien mil dólares de los Estados Unidos de América (US$100.000,00).”

De la revisión realizada al año 2019 SERCOINCA cuenta con unos activos de $238,517.15
por lo cual se recomienda la contratación de un servicio de auditoria externa debidamente
calificado por la Superintendencia de Compañías.
 - La revisión de los actuales procesos, políticas y procedimientos internos
implementados actualmente y su métrica con la finalidad de poder determinar los
procesos pendientes de implementación.

- El compromiso total por parte de la administración directiva con respecto a buen

gobierno corporativo y los valores éticos.

- La comunicación mensual por parte de la administración directiva y del auditor

interno para fomentar la confianza mutua.

- La creación de manuales de funciones para la asignación de funciones de

responsabilidades en los procesos institucionales además del tratamiento de
recursos humanos.

- Creación de varios comités institucionales entre ellos el Comité de Gestión Integral

de Riesgos para análisis de riesgos.

✓ Evaluación de Riesgo

Después de la conversación mantenida con los responsables de la administración directiva de

la empresa podemos determinar que no cuenta con un Comité de Riesgos para lo cual se ha
solicitado en primer lugar el establecimiento de dicho comité por otro lado lo siguiente.

Para la evaluación de riesgo se podría determinar los siguientes aspectos:

• Identificación: Evento+ Factores de riesgo (Riesgo inherente)

• Medición: Probabilidad+ Impacto

• Control: Acciones de respuesta

• Monitoreo: Seguimiento al control (Riesgo residual)

Identificación

Para la implementación del sistema de evaluación de riesgos se va a tomar en cuenta lo

siguiente:

- Políticas
- Procedimientos
- Documentación
- Estructura organizacional
- Órganos de control
- Infraestructura tecnológica
- Capacitación

Para la administración de la gestión de riesgos se debe tomar en cuenta siempre los niveles de
información los cuales siempre deberán ser claros y oportunos:
Niveles de información

- Físicos (Verificación de fuentes de información física para posibles eventos de

riesgo documentación)
- Aplicativos (Programas especializados para la identificación de posibles eventos de
riesgo)
- Bases de datos (Muestreo de bases de datos para la identificación de riesgos
inherentes)

Después del análisis de los niveles de información la identificación de los posibles eventos de
riesgo se procederá a evaluar los factores de riesgo:

• Personas, clientes
• Tecnologías de la información
• Procesos internos
• Capital humano
• Eventos externos

Medición:

Después de la identificación de riesgos y el factor de riesgo se procede con la medición la cual

se debe establecer la metodología la cual puede ser cualitativa o cuantitativa,

Medición cualitativa: Para dicha medición se podría aplicar al juicio de un experto es decir un
conocedor total del proceso a ser medido, el acompañamiento del dueño del proceso es de
vital importancia para poder medir los posibles eventos de riesgo.

Medición cuantitativa: Para dicha medición se puede aplicar modelos matemáticos los cuales
pueden identificar la probabilidad-impacto de los eventos a ser medidos, es importante
también la aplicación de mapas de calor para identificar a través de colores la materialización
de un riesgo.

También se puede aplicar una metodología mixta la cual combina los dos tipos de medición.

Es importante determinar los mapas de procesos para realizar una medición adecuada.

El comité de riesgos a través del oficial de riesgos se encargará de medir los posibles riesgos y
en una reunión mensual a través de un Acta de Comité se realizará los análisis respectivos es
importante también identificar los riesgos asociados.

Control:

Se realizará a través del diseño y aplicación de los mecanismos de control el cual es de

responsabilidad de los órganos de la administración de cada organización, el Comité de Riesgos
debe aplicar un programa especifico para verificar el cumplimiento del Sistema de
Administración Integral de Riesgos de la empresa.

El control se lo puede establecer a través de los planes de acción institucionales los cuales en la
actualidad no se encuentran establecidos en la entidad por lo tanto el trabajo conjunto será
muy importante para el control de los riesgos.
Monitoreo:

El monitoreo corresponde a todas las actividades de seguimiento al control de los planes de

acción en este caso el Comité de Riesgos conjuntamente con la administración directiva de la
organización realizará un monitoreo de manera periódica a los planes de acción con la
finalidad de que no se materialice ningún riesgo.

✓ Actividades de Control

La administración directiva se ha comprometido con el auditor para la conformación de un

comité de riesgos el cual estará conformado de la siguiente manera:

COMITÉ DE RIESGOS:

Presidente del Comité Gerente General (Administrador de

Riesgos)

Secretario del Comité Contador General

Representante de Administración Directiva Accionista designado

Auditor Interno Solo actúa con voz sin voto

COMITÉ DE AUDITORIA:

Presidente del Comité Accionista designado

Secretario del Comité Auditor Interno

Gerente General Actúa con voz y voto

Coordinadores (Sueños de fe y unidad Solo actúan con voz

médica)

Para las actividades de control se ha conformado dos comités los cuales serán los responsables
de la administración integral de riesgos y de los procesos de auditoría interna
respectivamente, como auditor responsable institucional se ha identificado como primer
hallazgo la necesidad de establecer lo siguiente:

Establecimiento de la Unidad de Talento Humano con un profesional apto e idóneo que se

encargue además de la evaluación al personal de la elaboración de los siguientes manuales de
manera inicial:

• Código de ética y conducta

 • Manual descriptivo funcional

• Reglamento interno de trabajo

• Manual de buen gobierno corporativo (conjuntamente con la administración directiva)

Cabe recalcar que es responsabilidad de cada área de la institución el cumplimiento de sus

procesos, así como sus manuales internos apegados a la normativa legal vigente.

La unidad de talento humano o la unidad que haga sus veces del mismo deberá mantener
reuniones periódicas para analizar el desempeño institucional y todos los cambios o
implementación de mecanismos y/o controles que serán previamente aprobados por la
administración directiva.

PLANES DE CONTINUIDAD DEL NEGOCIO.

Es importante establecer los planes de continuidad del negocio con la finalidad de que los
procesos se encuentren alineados a los objetivos de la empresa.

Por ejemplo, el área de tecnologías de información debe contar con un plan con la finalidad de
respaldar la información tecnológica de la institución.

Por otro lado, se debe mantener la información física por lo menos cinco años y digitalizar toda
esa información.

Los planes deben ser analizados y socializados.

✓ Información y Comunicación

Toda la información tanto de manera interna como externa debe ser debidamente verificada,
en primer lugar, hay que tomar en cuenta todo lo que corresponde a todos los oficios
circulares, entregados por parte del organismo de control Superintendencia de Compañías
esta información debe ser correctamente socializada adecuada y oportuna.

Por otro lado, la información interna de la institución debe ser correctamente divulgada con la
finalidad de evitar la desinformación.

La capacitación y la socialización a través de los medios tecnológicos hoy en la actualidad es

uno de los mecanismos más importantes para mantener una relación con el cliente tanto
interno como externo.

En este caso, el auditor va a evaluar los canales de información y va a determinar si la

socialización de los mismos a sido clara de tal manera poder evitar los malos entendidos e
información sin fuente oficial.

El Gerente General será el primer promotor de la información oficial a sus colaboradores, así
como aprobar la socialización a través de las redes sociales al publico en general.

✓ Supervisión y Monitoreo
La administración directiva deberá planificar una reunión trimestral con sus accionistas para la
revisión de los planes de contingencia además de la situación actual de la institución.

La Junta de Accionistas de manera anual tendrá un informe detallado de todas las actividades
implementadas, los comités conformados, los planes de contingencia, los estados financieros y
por último la revisión realizada por parte de la empresa de auditoría externa con su respectivo
dictamen.

La implementación de todas estas actividades podrá mejorar el control interno institucional.

7. Explique el modelo de Control Interno del Negocio que aplica su empresa, que
herramienta usaría para realizar la medición??

Antes de la revisión realizada por parte del auditor la empresa no cuenta con ningún modelo
de control interno.

Se aplicará el modelo COSO I y la medición seria a través de metodología cuantitativa y

cualitativa.

8. Elabore un diagrama o flujo de los DOS PROCESOS más relevantes de su empresa.