Contenidos.
¿Qué es el COSO? 1
Informe COSO 2
Objetivos Informe COSO 3
Componentes del Control Interno. 4
¿Qué es COSO?
• Organización voluntaria del sector privado,
establecida en los EEUU, dedicada a proporcionar orientación a la gestión ejecutiva y las entidades de gobierno sobre los aspectos fundamentales de organización de este, la ética, control interno, gestión del riesgo, el fraude, y la presentación de informes financieros confiables.
Finalidad del Informe COSO
• Establecer un modelo común de control interno con el cual las organizaciones pueden evaluar sus sistemas de control, evaluar las principales causas que pueden conducir a presentar información financiera fraudulenta, desarrollar recomendaciones para entidades públicas y sus auditores externos y organismos reguladores, para mejorar la calidad de la información financiera y promover la rendición de cuentas a través de elementos tales como:
• la ética en la gestión, controles internos efectivos y adecuadas prácticas de gobierno corporativo e implementar un marco de uso general de Control Interno, capaz de integrar las diversas definiciones y conceptos que venían siendo utilizados sobre este tema, logrando contar con un marco conceptual común,
NUEVA ESTRUCTURA DEL SISTEMA DEL CONTROL INTERNO
Conjunto de planes,
métodos,
procedimientos, políticas
y normas para ofrecer
seguridad razonable
sobre el logro de los
objetivos de Control
Interno, así como
prevenir, administrar y
monitorear los riesgos.
ESTRUCTURA
DEL C.I. Es el primer nivel
orgánico de la
estructura de C.I.
cuyos
componentes se
interrelacionan,
orientan y
contribuyen al
cumplimiento de
los objetivos de
carácter
estratégico del C.I.
C.I.
Estratégico
1
SUBSISTEMA COMPONENTE FACTORES
A
Ambiente
del control
B
Evaluación
de riesgos
• Filosofía y estilo de la dirección.
• Integridad y valores éticos.
• Administración y gestión estratégica.
• Estructura organizacional.
• Administración de los recursos
humanos.
• Competencia personal y profesional.
• Asignación de autoridad y
responsabilidad.
• Desarrollo del potencial humano.
• Clima de confianza.
• Coordinación de acciones
institucionales.
• Función efectiva del órgano de
control institucional.
• Planeamiento de la administración
de riesgos.
• Identificación de riesgos.
• Análisis y valoración de riesgos.
• Respuesta la riesgo.
• Monitoreo de riesgos.
Es el segundo nivel
orgánico o sub-sistema
de la estructura de C.I.
que se orienta a
establecer los controles
operativos y asegurar
la adecuada ejecución
de los procesos,
actividades y
operaciones
relacionadas con la
gestión de la entidad.
C.I.
Operativo
2
C
Desarrollo de
actividades de
Control
gerencial
D
Establecimiento
de sistemas de
información y
comunicación
Conjunto de planes,
métodos,
procedimientos, políticas
y normas para ofrecer
seguridad razonable
sobre el logro de los
objetivos de Control
Interno, así como
prevenir, administrar y
monitorear los riesgos.
ESTRUCTURA
DEL C.I.
SUBSISTEMA COMPONENTE FACTORES
• Procedimientos de autorización y
aprobación.
• Asignación y segregación de funciones.
• Evaluación beneficio costo.
• Controles al acceso a los recursos y
archivos.
• Controles sobre toma de decisiones e
información.
• Registro, verificación y conciliación de la
información.
• Evaluación del desempeño e indicadores.
• Documentación de procesos actividades y
tareas.
• Revisión de procesos, actividades y
tareas.
• Controles de tecnología de información.
• Rendición de cuentas y de gestión.
• Controles sobre los sistemas
administrativos.
• Funciones y características de la
información.
• Información y responsabilidad.
• Flexibilidad al cambio.
• Archivo institucional.
• Comunicación interna.
• Comunicación externa.
• Canales de comunicación.
• Sistemas de información.
• Prevención y monitoreo.
• Monitoreo oportuno y continuo.
E
Actividades de
prevención y
monitoreo
Componentes COSO. I
• Ambiente de control
• Evaluación de riesgos
• Desarrollo de actividades de control Gerencial
• Sistemas de información y comunicación
• Supervisión del control interno
Componentes COSO. II • Ambiente de control
• Establecimiento de objetivos
• Identificación de eventos
• Evaluación de riesgos
• Respuesta a los riesgos
• Desarrollo de actividades de control Gerencial
• Sistemas de información y comunicación
• Supervisión y monitoreo del control interno
Informe COSO II.
• Este nuevo enfoque no sustituye el marco de control interno, sino que lo incorpora como parte de él, permitiendo a las entidades mejorar sus prácticas de control interno o decidir encaminarse hacia un proceso más completo de gestión de riesgo.
Informe COSO.
Establecer una definición común de control interno que responda a las necesidades de las distintas partes.
Objetivos
Facilitar un
modelo en base al
cual las empresas
y otras entidades,
cualquiera sea su
tamaño y
naturaleza, puedan
evaluar sus
sistemas de
control interno
Control interno
• Se define al control interno como un instrumento de gestión que se utiliza para proporcionar una garantía razonable del cumplimiento de los objetivos establecidos, es ejecutado por las personas en cada nivel de una organización y proporciona seguridad razonable para la consecución de los siguientes objetivos:
• (i) eficacia y eficiencia en las operaciones, • (ii) confiabilidad en la información
financiera, y • (iii) cumplimiento de las leyes y regulaciones. • Debe ser construido dentro de la
infraestructura de la entidad y debe estar entrelazado con sus actividades de operación.
Control Interno.
Aprueba
Normas de
Control
Interno
Ley de Control
Interno de las
Entidades del
Estado
Aprueba la Guía
para la
Implementación
del SCI de las
Entidades del
Estado
Sistema de control interno
– La Ley Nº 28716, Ley de Control Interno de la Entidades del Estado, define como sistema de control interno al conjunto de: Planes , métodos, procedimientos, acciones, actividades, políticas, normas, registros, organización, incluyendo la actitud de las autoridades y el personal, organizados e instituidos en cada entidad para la consecución de los objetivos institucionales
Normas de control interno R.C. nº 320-2006- CG
• Las Normas de Control Interno, constituyen lineamientos, criterios, métodos y disposiciones para la aplicación y regulación del control interno en las principales áreas de la actividad administrativa u operativa de las entidades, incluidas las relativas a la gestión financiera, logística, de personal, de obras, de sistemas de información y de valores éticos, entre otras.
ESTRUCTURA DEL CONTROL INTERNO COSO I
AMBIENTE DE CONTROL
EVALUACION DE RIESGO
ACTIVIDAD DE CONTROL
INFORMACION COMUNICACIONAL
MONITOREO
Quienes son responsables de la implementación del control interno
• Los titulares, funcionarios y servidores de cada entidad, según su competencia, son responsables de establecer, mantener, revisar y actualizar la estructura de control interno en función a la naturaleza de sus actividades y volumen de operaciones. Asimismo, es obligación de los titulares, la emisión de las normas específicas aplicables a su entidad, de acuerdo con su naturaleza, estructura, funciones y procesos en armonía con lo establecido en el presente documento.
Componente ambiente de control
• El componente ambiente de control define el establecimiento de un entorno organizacional favorable al ejercicio de buenas prácticas, valores, conductas y reglas apropiadas, para sensibilizar a los miembros de la entidad y generar una cultura de control interno.
• Estas prácticas, valores, conductas y reglas apropiadas contribuyen al establecimiento y fortalecimiento de políticas y procedimientos de control interno que conducen al logro de los objetivos institucionales y la cultura institucional de control.
Contenido:
• 1.1. Filosofía de la Dirección • 1.2. Integridad y los valores éticos • 1.3. Administración estratégica • 1.4. Estructura organizacional • 1.5. Administración de recursos humanos • 1.6. Competencia profesional • 1.7. Asignación de autoridad y
responsabilidades • 1.8. Órgano de Control Institucional.
Componente evaluación de riesgos
• El componente evaluación de riesgos abarca el proceso de identificación y análisis de los riesgos a los que está expuesta la entidad para el logro de sus objetivos y la elaboración de una respuesta apropiada a los mismos. La evaluación de riesgos es parte del proceso de administración de riesgos, e incluye: planeamiento, identificación, valoración o análisis, manejo o respuesta y el monitoreo de los riesgos de la entidad.
• Contenido • 2.1. Planeamiento de la gestión de riesgos • 2.2. Identificación de los riesgos • 2.3. Valoración de los riesgos • 2.4. Respuesta al riesgo.
Componente actividades de control gerencial
• El componente actividades de control gerencial comprende políticas y procedimientos establecidos para asegurar que se están llevando a cabo las acciones necesarias en la administración de los riesgos que pueden afectar los objetivos de la entidad, contribuyendo a asegurar el cumplimiento de estos.
Contenido activ. de Control Gerencial
• 3.1. Procedimientos de autorización y aprobación • 3.2. Segregación de funciones • 3.3. Evaluación costo-beneficio • 3.4. Controles sobre el acceso a los recursos o archivos • 3.5. Verificaciones y conciliaciones • 3.6. Evaluación de desempeño • 3.7. Rendición de cuentas • 3.8. Revisión de procesos, actividades y tareas • 3.9. Controles para las Tecnologías de la Información y
Comunicaciones (TIC).
Componente de información y comunicación
• Se entiende por el componente de información y comunicación, los métodos, procesos, canales, medios y acciones que, con enfoque sistémico y regular, aseguren el flujo de información en todas las direcciones con calidad y oportunidad. Esto permite cumplir con las responsabilidades individuales y grupales.
Contenido de información y comunicación
• 4.1. Funciones y características de la información • 4.2. Información y responsabilidad • 4.3. Calidad y suficiencia de la información • 4.4. Sistemas de información • 4.5. Flexibilidad al cambio • 4.6. Archivo institucional • 4.7. Comunicación interna • 4.8. Comunicación externa • 4.9. Canales de comunicación.
La supervisión
• El sistema de control interno debe ser objeto de supervisión para valorar la eficacia y calidad de su funcionamiento en el tiempo y permitir su retroalimentación. Para ello la supervisión, identificada también como seguimiento, comprende un conjunto de actividades de autocontrol incorporadas a los procesos y operaciones de la entidad, con fines de mejora y evaluación. Dichas actividades se llevan a cabo mediante la prevención y monitoreo, el seguimiento de resultados y los compromisos de mejoramiento.
Contenido de la supervisión
• 5.1. Normas básicas para las actividades de prevención y monitoreo
• 5.1.1. Prevención y monitoreo • 5.1.2. Monitoreo oportuno del control interno • 5.2. Normas básicas para el seguimiento de resultados • 5.2.1. Reporte de deficiencias • 5.2.2. Seguimiento e implantación de medidas correctivas • 5.3. Normas básicas para los compromisos de mejoramiento • 5.3.1. Autoevaluación • 5.3.2. Evaluaciones independientes.
Estructura del COSO II.
• Los 8 componentes del coso II están interrelacionados entre si. Estos procesos debe ser efectuados por el director, la gerencia y los demás miembros del personal de la empresa a lo largo de su organización
• Los 8 componentes están alineados con los 4 objetivos.
• Donde se consideran las actividades en todos los niveles de la organización
La administración de riesgos de la empresa (ERM) COSO describe en su marco basado en principios tales como:
• La definición de administración de riesgos de la entidad
• Los principios críticos y componentes de un proceso de administración de riesgo corporativo efectivo.
• Pautas para las organizaciones, para que ellas sean capaces de administrar sus riesgos.
• Criterios para determinar si la administración de riesgo de la empresa es efectiva
Conceptos claves de el COSO II
• Administración del riesgo en la determinación de la estrategia
• Eventos y riesgo
• Apetito de riesgo
• Tolerancia al riesgo
• Visión de portafolio de riesgo
Ambiente interno
• Sirve como la base fundamental para los otros componentes del ERM, dandole disciplina y estructura.
• Dentro de la empresa sirve para que los empleados creen conciencia de los riesgos que se pueden presentar en la empresa
Establecimientos de objetivos.
• Es importante para que la entidad prevenga los riesgo, tenga una identificación de los eventos, una evaluación del riesgo y una clara respuesta a los riesgos en la organización.
• La entidad debe tener objetivos claros que se alineen y sustenten con su vision y mision, pero siempre teniendo en cuenta que cada decision con lleva un riesgo que debe ser previsto por la organización
Identificación de eventos
• Se debe identificar los eventos que afectan los objetivos de la organización aunque estos sean positivos, negativos o ambos, para que la empresa los pueda enfrentar y proveer de la mejor forma posible.
• La entidad debe identificar los eventos y debe diagnosticarlos como oportunidades o riesgos. Para que pueda hacer frente a los riesgos y aprovechar las oportunidades.
Actividades de control
• Son las políticas y procedimientos para asegurar que las respuesta al riesgo se lleve de manera adecuada y oportuna.
• Tipo de actividades de control:
• Preventiva, detectivas, manuales, computarizadas o controles gerenciales
Respuesta al riesgo
• Una vez evaluado el riesgo la gerencia identifica y evalúa posibles repuestas al riesgo en relación al las necesidades de la entidad.
• Las respuestas al riesgo pueden ser:
• Evitarlo: se discontinúan las actividades que generan riesgo.
• Reducirlo: se reduce el impacto o la probabilidad de ocurrencia o ambas
• Compartirlo: se reduce el impacto o la probabilidad de ocurrencia al transferir o compartir una porción del riesgo.
• Aceptarlo: no se toman acciones que afecten el impacto y probabilidad de ocurrencia del riesgo.
Información y comunicación
• La información es necesaria en todos los niveles de la organización para hacer frente a los riesgos identificando, evaluando y dando respuesta a los riesgos.
• La comunicación se debe realizar en sentido amplio y fluir por toda la organización en todo los sentidos.
• Debe existir una buena comunicación con los clientes, contribuyentes, proveedores, reguladores y público en general.
Monitoreo.
• Sirve para monitorear que el proceso de administración de los riesgos sea efectivo a lo largo del tiempo y que todos los componentes del marco ERM funcionen adecuadamente.
• El monitoreo se puede medir a través de:
• Actividades de seguimiento continuo
• Evaluaciones puntuales
• Una combinación de ambas formas
Análisis
• COSO II “ERM” toma muchos aspectos importantes que el coso I no considera, como por ejemplo
– El establecimiento de objetivos
– Identificación de riesgo
– Respuesta a los riesgos • Se puede decir que estos componentes son claves para definir las
metas de la empresa .
• Si los objetivos son claros se puede decidir que riegos tomar para hacer realidad las metas de la organización.
• De esta manera se puede hacer una clara identificación, evaluación, mitigación y respuesta para los riesgos.
COSO en la Organización.
GOBIERNOS CORPORATIVOS
GESTION DE RIESGOS
ACCIONISTAS DIRECTORIO ADM. SUPERIOR
ENTORNO
COSO en la Organización. • Gobiernos Corporativos:
– Es el conjunto de relaciones, de mejores prácticas, que debe establecer una empresa entre su Junta de Accionistas , su Directorio y su Administración Superior para acrecentar el valor para sus accionistas y responder a los objetivos de todos sus stakeholder.
COSO y Auditoria Interna.
• La auditoria interna se considerará entonces como una parte del sistema de control.
• Informe COSO es una herramienta utilizada por la Auditoria interna para realizar el control interno de la empresa.
• La responsabilidad de los Auditores Internos en este proceso es la de revisar el Control implementado.