Fundamentos del Control Interno y Gestión de Riesgos Empresariales COSO

Ambiente de Control

Es la base que aporta disciplina y estructura, creando conciencia del riesgo que pueda presentar la empresa.

• 1. Compromiso con la integridad y valores éticos.
• 2. Consejo de Administración: Ejerce responsabilidad de supervisión del Control Interno (CI).
• 3. Estructura organizacional: Establece asignación de autoridades y responsabilidades.
• 4. Talento humano: Compromiso para reclutar, capacitar y retener personal competente.
• 5. Confianza: Retener personal de confianza y comprometido.

Evaluación de Riesgos

Identifica los objetivos organizacionales y evalúa los riesgos para alcanzarlos, centrándose en el riesgo inherente y luego en el residual.

• 6. Objetivos: Identificar y evaluar riesgos para el logro de metas.
• 7. Mitigación: Identificar y analizar riesgos para saber cómo mitigarlos.
• 8. Prevención: Consideración del fraude en la evaluación de riesgos.
• 9. Cambios: Identificar y evaluar cambios que afectan al sistema de CI.

Actividades de Control

Políticas y procedimientos que ayudan a mitigar riesgos.

• 10. Selección y desarrollo: Actividades de control que ayudan a mitigar riesgos.
• 11. Tecnología: Uso de herramientas tecnológicas para el logro de objetivos.
• 12. Normativa: Políticas y procedimientos establecidos.

Información y Comunicación

Identificar, ordenar y comunicar de forma oportuna a los empleados para que cumplan sus obligaciones.

• 13. Calidad: Uso de información de calidad.
• 14. Comunicación interna: Difusión de objetivos y responsabilidades.
• 15. Comunicación externa: Informar sobre asuntos que afectan al CI.

Monitoreo

Proceso que comprueba que el CI se mantiene en funcionamiento a través del tiempo.

• 16. Evaluación continua: Verificar si el CI está presente y funcionando.
• 17. Deficiencias: Evaluar y comunicar deficiencias del CI a los responsables de tomar acciones correctivas.

Objetivos del Control Interno

Eficacia y eficiencia de las operaciones, confiabilidad de la información financiera y cumplimiento de leyes y normas (estratégicos, operativos, información a terceros y cumplimiento regulatorio).

Componentes COSO 2

• Establecer objetivos: Para prevenir riesgos.
• Identificar eventos: Oportunidades o riesgos.
• Respuesta al riesgo: Evitar que se genere el riesgo, reducir el impacto al ser transferido o aceptar el riesgo sin tomar acciones adicionales.

Definiciones Clave

Control Interno

Proceso realizado por la dirección, alta gerencia y el personal, que entrega una seguridad razonable para el cumplimiento de los objetivos.

COSO

Organización voluntaria del sector privado en EE. UU. que proporciona liderazgo de pensamiento en la elaboración de marcos y orientación en CI, la gestión del riesgo empresarial y la disuasión del fraude en el ámbito privado y gubernamental.

ERM (Gestión de Riesgos Empresariales)

Proceso dado por el Consejo de Administración que se aplica a la definición de estrategias e identifica riesgos que afectan a la organización.

Proceso de Gestión de Riesgos

Aplicación de políticas, procedimientos y prácticas de gestión para comunicar, identificar, evaluar, analizar y monitorear el riesgo.