SISTEMA KAREN DAYANNA

DURAN RUBIANO

INTERNO DEL KEVIN SANTIAGO

ALVAREZ
CORRALES
COSO SEPTIMO SEMESTRE
INTRODUCCIÓN

• A lo largo de los años el control interno ha sido definido desde

diferentes perspectivas, pero que congruentemente sigue los
mismos objetivos de lograr las metas empresariales, promover
eficiencia operativa y la confiabilidad en la información
financiera de las unidades económicas. En virtud a la diversidad
de conceptos, definiciones e interpretaciones existentes en torno
al control interno es publicado, en 1992, el modelo COSO en
los Estados Unidos (Normas generales de control interno,
2007). El mismo que es definido como el producto de un
informe sobre el control interno y representando un proceso
efectuado por el consejo de administración, la dirección y el
resto del personal de la entidad, diseñado con el objetivo de
proporcionar un grado de seguridad razonable en cuanto a la
consecución de los objetivos dentro de las siguientes categorías:
a) Eficacia y eficiencia de las operaciones; b) Fiabilidad de la
información financiera; c) Cumplimiento de las leyes y normas
aplicables.
¿QUE ES EL SISTEMA
DEL COSO?

• Es un instrumento eficaz en la
evaluación del control interno, ya que
incluye todos los aspectos a ser
considerados, tales como ambiente de
control, evaluación de riesgos,
actividades de control, información y
comunicación, así como el monitoreo.
AMBIENTE DE
CONTROL
• Establece el tono de una organización,
influyendo en la conciencia de control de su
gente. Es la base de todos los demás
componentes del control
interno, proporcionando disciplina y
estructura.
PRINCIPIO DEL COMPONENTE
ENTORNO DE CONTROL
1. La organización demuestra compromiso con la integridad y los
valores éticos.
2. La plana gerencial demuestra independencia de la dirección y ejerce
la supervisión del desempeño del sistema de control interno.
3. La dirección establece, con la supervisión de la plana gerencial, las
estructuras, las líneas de reporte y los niveles de autoridad y
responsabilidad apropiados para la consecución de los objetivos.
4. La organización demuestra compromiso para atraer, desarrollar y
retener a profesionales competentes, en alineación con los objetivos
de la organización.
5. La organización define las responsabilidades de las personas a nivel
de control interno para la consecución de los objetivos.
¿Cómo participamos
del entorno de control?

• Conociendo y aplicando los Manuales de Organización y

Funciones para el cumplimiento de nuestras funciones.
• Conociendo y aplicando nuestro reglamento interno de
trabajo, pues ahí es donde se definen las reglas de juego de
la Empresa.
• Demostrar compromiso con la integridad y valores éticos,
considerando los principios y enunciados del Código de
Ética de la Empresa en nuestras actividades, así como
considerar políticas complementarias respecto de posible
conflicto de interés.
• Participando de las actividades indicadas en el Plan del
Sistema de Control Interno, como charlas de
sensibilización SCI, riesgos, etc.
• Conociendo el reglamento del comité de control interno y
sus funciones de sus integrantes.
EVALUACIÓN
DE RIESGOS
• Cada entidad enfrenta una variedad de
riesgos externos e internos que deben
ser evaluados. Un requisito previo es el
establecimiento de objetivos, ya que la
identificación y el análisis de los
riesgos se hacen en función de lograr
los objetivos propuestos. La
evaluación de riesgos se hace en
función de planificar cómo
gestionarlos.
PRINCIPIOS DE
EVALUACIÓN DE
RIESGOS
6. La organización define los objetivos con
suficiente claridad para permitir la identificación y
evaluación de los riesgos relacionados.
7. La organización identifica los riesgos para la
consecución de sus objetivos en todos los niveles de
la organización y los analiza como base sobre la cual
determinar cómo se deben gestionar.
8. La organización considera la probabilidad de
fraude al evaluar los riesgos para la consecución de
los objetivos.
9. La organización identifica y evalúa los cambios
que podrían afectar significativamente al sistema de
control interno.
¿Cómo participamos en la
evaluación de riesgos?
• Identificando los riesgos que se presentan en las
actividades críticas, que pueden obstaculizar
nuestras metas de trabajo diarias.
• Comunicando a nuestras Jefaturas/Gerencias el
impacto que puedan ocasionar aquellos riesgos
identificados.
• Proponiendo alternativas de controles para
mitigar el impacto del riesgo.
• Aplicando los Manuales para la identificación,
valoración y tratamiento de los riesgos asociados
a los procesos en que participamos.
ACTIVIDADES
DE CONTROL

• Son las políticas y procedimientos que contribuyen a asegurar que

se toman las medidas necesarias para hacer frente a los riesgos que
puedan dificultar los objetivos de la entidad. Las actividades de
control de riesgos deben ser implementadas en toda la
organización, en todos los niveles y en todas las funciones.
PRINCIPIOS DE
ACTIVIDADES DE
CONTROL
10. La organización define y desarrolla actividades
de control que contribuyen a la mitigación de los
riesgos hasta niveles aceptables para la consecución
de los objetivos.
11. La organización define y desarrolla actividades
de control a nivel de organización sobre la
tecnología para apoyar la consecución de los
objetivos.
12. La organización despliega las actividades de
control a través de políticas que establecen las
líneas generales del control interno y
procedimientos que llevan dichas políticas a la
práctica.
¿Cómo participamos en las
actividades de control?

• Identificando y proponiendo controles que mitiguen

la probabilidad o el impacto de los riesgos asociados
• Acatando los niveles de autorización establecidos
para el acceso a recursos, documentación e
información de la Empresa.
• Comunicando a nuestras jefaturas/Gerencias sobre
los resultados de nuestras actividades y sobre los
recursos asignados y gastos efectuados, sustentando
los mismos a través de informes y mediante el
cumplimiento de nuestras metas individuales.
• Aplicando en nuestras actividades lo establecido en
los procedimientos y procesos.
INFORMACIÓN Y
COMUNICACIÓN

• La información es un activo de mucha importancia para las organizaciones y debe

estar a disposición de todas las áreas de la empresa. Analizar e intercambiar la
información entre los encargados de cada área es central para poder evaluar mejor
los riesgos de la empresa a nivel general. Por otro lado, la comunicación efectiva
debe garantizar que la información fluya hacia abajo, a través y hacia arriba en la
organización.
PRINCIPIOS INFORMACIÓN
Y COMUNICACIÓN

13. La organización obtiene o genera y utiliza

información relevante y de calidad para apoyar
el funcionamiento del control interno.
14. La organización comunica la información
internamente, incluidos los objetivos y
responsabilidades que son necesarios para
apoyar el funcionamiento del sistema de control
interno.
15. La organización se comunica con las partes
interesadas externas sobre los aspectos clave que
afectan al funcionamiento del control interno.
¿Cómo participamos del componente
de información y comunicación?

• Informando a los interesados los acuerdos y

planes de acción establecidos para los distintos
procesos y eventos.
• Utilizando los medios de comunicación
establecidos por la Empresa (físicos o
virtuales) bajo formatos y modalidades
establecidas.
• Tomando conocimiento de las comunicaciones
internas tales como correos electrónicos,
afiches, carteles, revista Integrándonos, etc.)
ACTIVIDADES
DE
SUPERVISIÓN

• Los sistemas de control interno deben ser monitoreados en un proceso

que evalúe la calidad del desempeño del sistema a lo largo del
tiempo. Esto se logra a través de actividades de monitoreo continuo o
evaluaciones. Las deficiencias de control interno deben informarse para
tomar medidas correctivas que aseguren la mejora continua del sistema.
PRINCIPIOS DE
SUPERVISIÓN
16. La organización selecciona, desarrolla y
realiza evaluaciones continuas y/o independientes
para determinar si los componentes del sistema
de control interno están presentes y en
funcionamiento
17. La organización evalúa y comunica las
deficiencias de control interno de forma oportuna
a las partes responsables de aplicar medidas
correctivas, incluyendo la alta dirección y la
gerencia, según corresponda.
¿Cómo participamos del
componente de supervisión?

• Estableciendo responsables para el

seguimiento del cumplimiento de los distintos
planes.
• Apoyando a los responsables en el
levantamiento de información para el
monitoreo de los resultados del Equipo.
• Dando seguimiento a la ejecución de las
actividades pendientes de ejecución.
• Colaborando reportando a las instancias
pertinentes, acerca del cumplimiento de
objetivos, indicadores y metas.
VENTAJAS DEL
MODELO COSO
• Genera una visión global de los riesgos que
enfrenta una empresa y posibilita desarrollar
planes de acción para gestionarlos.
• Permite priorizar los objetivos de la empresa y de
este modo gestionar los riesgos más importantes.
• Posibilita alinear los objetivos de la empresa con
los de las diferentes unidades de negocio.
• Permite cumplir con las regulaciones y las buenas
prácticas de compliance y gobierno corporativo.
• Fomenta una cultura de cumplimiento en las
organizaciones.
DESVENTAJAS
DEL COSO
• Cuando se hace referencia al informe
COSO no se debe hablar de
desventajas, sino más bien de las
limitaciones que giran en torno al
control interno. En consecuencia, estas
limitaciones hacen referencia a
aquellos sucesos que no se pueden
controlar a través de la auditoría
interna.
LIMITACIONES
DEL COSO
• Establecimiento de adecuados objetivos, como
precondición para el control interno.
• El juicio humano en la toma de decisiones puede
ser equivocado o sujeto a parcialidades.
• Errores productos del error humano.
• Posibilidad de anulación de controles por la
gerencia.
• Posibilidad de burlar controles por la colusión
entre distintos actores
• Factores externos más allá del control de la
entidad
CONCLUSIONES
• El control interno constituye una parte fundamental en toda organización, ya que de este depende que todas las operaciones
se realicen adecuadamente y que los riesgos exigentes puedan ser manejables.
• El modelo Coso es el resultado del trabajo de un comité representado por contadores públicos y auditores, así como
administradores y financieros que, en algún momento, decidieron estandarizar una metodología para la evaluación del
control interno
• El modelo COSO es un instrumento eficaz en la evaluación del control interno, ya que incluye todos los aspectos a ser
considerados, tales como ambiente de control, evaluación de riesgos, actividades de control, información y comunicación,
así como el monitoreo.