Componentes COSO: Claves para un Control Interno Efectivo

Componentes COSO: Entorno de Control

Cultura, ética, estructura organizacional: Es la base.

Evaluación de Riesgos

Identificar y analizar los riesgos que afectan los objetivos.

Actividades de Control

Elementos de un Sistema de Control:

• Plan organizacional: División clara de funciones y responsabilidades.
• Procedimientos y métodos: Cómo se hacen las tareas, paso a paso.
• Sistemas de información y comunicación: Cómo circula la información confiable y útil.
• Personas: El control depende de la capacidad y compromiso del personal.
• Auditoría interna:

Misión: Razón de ser de la organización.

Objetivos: Logros de mediano/largo plazo.

Metas: Pasos concretos y medibles a corto plazo.

Factores Críticos de Éxito (FCE): Lo que no puede fallar.

Control interno: Sistemas, políticas y procedimientos que aseguran que lo anterior se cumpla.

Gestión de Riesgos

• Estratégico: Afecta misión/visión (p.ej. elegir mal un mercado).
• Operacional: Fallas en procesos, personas o sistemas.
• Crédito: Pérdidas por incumplimiento de terceros.
• Conducta: Pérdidas por mala conducta que dañan comunidad/reputación.

Etapas de la Gestión

• Identificación del riesgo: Reconocer qué puede salir mal (interno o externo).
• Evaluación del riesgo: Medirlo en impacto (qué tan grave) y probabilidad (qué tan probable).
• Respuesta al riesgo:
  • Evitar: Eliminar la actividad que genera el riesgo.
  • Reducir: Aplicar controles para disminuir impacto/probabilidad.
  • Monitoreo: Revisar periódicamente si los controles funcionan y si surgieron nuevos riesgos.
  • Compartir/transferir: Pasar el riesgo a un tercero (ej. seguros, outsourcing).
  • Aceptar: Convivir con el riesgo porque es tolerable o inevitable.

Tipologías de Control

• Familiar: Centralizado, informal, típico de empresas pequeñas.
• Burocrático: Procedimientos rígidos, común en entornos estables.
• Por resultados: Descentralizado, mide objetivos, útil en mercados competitivos.
• Ad-hoc: Flexible, descentralizado, basado en confianza y cultura, útil en entornos dinámicos.

Beneficios COSO

• Conocimiento más exhaustivo de los riesgos.
• Identificación proactiva y aprovechamiento de oportunidades.
• Respuesta más rápida y mejor a los cambios.
• Toma de decisiones más segura.
• Aumento de la credibilidad y confianza.
• Mejora de la reputación corporativa.
• Mayor probabilidad de éxito de la estrategia.

Roles y Responsabilidades – Modelo de las Tres Líneas de Defensa

• Primera línea: Dueños de procesos (ejecutivos y trabajadores), quienes realizan la actividad y ejecutan controles diarios.
• Segunda línea: Funciones de soporte (riesgos, legal, cumplimiento, calidad).
• Tercera línea: Auditoría interna independiente, revisa si las dos primeras líneas funcionan bien y reporta al directorio.