Lic.

Edgar Rolando Caal Gualim

Las siglas COSO corresponden a
Committee of Sponsoring Organizations
de la Treadway Comisión, surgió como
apoyo a la National Comisión on
Fraudulent Financial Reporting.

Esta organización se creó en

Estados Unidos en el año 1985.
 ¿QUE SIGNIFICA COSO?
COSO son las siglas, en inglés, de Committee of Sponsoring
Organizations de la Treadway Commission. (Comité de
Organizaciones Patrocinadoras de la Comisión de Normas)
Es un esfuerzo por redefinir el concepto de Control Interno
utilizado por Auditores Internos y Externos, e intervinieron
diversas organizaciones, entre las que se destacan el AICPA,
(Asociación Interamericana de CPA, el AAA Asociación
Americana de Auditores y el IIA, Instituto de Auditores
Internos.
Control interno Administración Administración
del riesgo del riesgo
empresarial empresarial

Marco Marco Marco

integrado Integrado Integrado
 COSO I
Control interno
 Informe COSO I
En el año 1992, hace más de 26 años el Comité de
Organizaciones Patrocinadoras de la Comisión de
Normas, conocido como COSO, publicó el Internal
Control –Integrated Framework (Control interno
–Marco integrado) COSO I, para facilitar a las
empresas a evaluar y mejorar sus sistema de control
interno. Desde entonces esta metodología se
incorporó en las políticas, reglas y regulaciones y ha
sido utilizada por muchas compañías.
 Informe COSO II
A finales de septiembre de 2004, como respuesta a una
serie de escándalos, e irregularidades que provocaron
perdidas importantes a inversionista, empleados y otros
grupos de interés, nuevamente el Comité de
Organizaciones Patrocinadoras de la Comisión de
Normas, conocido como COSO, publicó el Enterprise
Risk -Integrated Framework (Administración del riesgo
empresarial –Marco integrado) COSO II, y sus
aplicaciones técnicas asociadas, el cual amplía el
concepto de control interno, proporcionando un foco
más robusto y extenso sobre la identificación,
evaluación y gestión de riesgo.
 Informe COSO II
Este nuevo enfoque no sustituye el
marco de control interno, sino que lo
incorpora como parte de él,
permitiendo a las compañías mejorar
su prácticas de control interno o
decidir encaminarse hacia un proceso
más completo de gestión de riesgo.