Informe COSO
Informe COSO
Informe COSO
El control interno es un proceso llevado a cabo por la direccin y el resto del personal de una entidad, diseado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecucin de objetivos dentro de las siguientes categoras: Eficacia y eficiencia de las operaciones Confiabilidad de la informacin financiera Cumplimiento de las leyes, reglamentos y normas que sean aplicables Que el control interno sea un proceso significa que:
Es un medio para alcanzar un fin, no es un fin en si mismo. No es un evento o circunstancia, sino una serie de acciones que permean las actividades de una organizacin. Es una cadena de acciones extendida a todas las actividades inherentes a la gestin e integradas a los dems procesos bsicos de la misma: planificacin, ejecucin y supervisin. Los controles deben constituirse dentro de la infraestructura de la organizacin y no sobre ella.
2.
El logro de los objetivos del control interno, se alcanzan mediante la conformacin de cinco componentes interrelacionados, que se derivan de la manera en que la direccin conduce la entidad y que estn integrados en el proceso de direccin. Los componentes sern los mismos para todas las organizaciones (sean pblicas o privadas), dependiendo del tamao de stas la forma de implantacin de cada uno de los componentes. Los componentes son: Ambiente de control Evaluacin de riesgos Actividades de control Informacin y comunicacin Supervisin y monitoreo
3. El ambiente de control
El ambiente de control establece la atmsfera o carcter de una organizacin, influyendo en la conciencia de control del personal. Es el fundamento de todos los dems componentes del sistema de control interno, otorgando ordenamiento y estructura a dicho sistema. Los factores a considerar dentro del entorno de control sern: la integridad y los valores ticos, la capacidad de los funcionarios de la entidad, el estilo de direccin y de gestin, la manera en que la direccin asigna autoridad y responsabilidad, la estructura organizacional vigente y las polticas y prcticas de personal utilizadas. En la evaluacin, entre otros aspectos, debe examinarse: que los procedimientos existan, que hayan sido apropiadamente notificados, que sean conocidos, que sean adecuadamente comprendidos y que exista evidencia de que se aplican.
4.
Evaluacin de Riesgos
Cada entidad se enfrenta a diversos riesgos internos y externos que deben ser evaluados. Una condicin previa a la evaluacin del riesgo es la identificacin de los objetivos a los distintos niveles, los cuales debern estar vinculados entre s.
La evaluacin de riesgos consiste en la identificacin y el anlisis de los riesgos relevantes para la consecucin de los objetivos de la organizacin, lo cual sirve de base para determinar la forma en que aquellos deben ser gestionados. A su vez, dados los cambios permanentes del entorno, ser necesario que la entidad disponga de mecanismos para identificar y afrontar los riesgos asociados al cambio. En la evaluacin se deber examinar: que los objetivos hayan sido apropiadamente definidos, que los mismos sean consistentes con los objetivos institucionales, que hayan sido oportunamente comunicados, que se hayan detectado y analizado adecuadamente los riesgos, y que se les haya clasificado de acuerdo a la relevancia y probabilidad de ocurrencia.
5.
Actividades de Control
Las actividades de control consisten en las polticas, procedimientos, tcnicas, prcticas y mecanismos que permiten a la direccin administrar (mitigar) los riesgos identificados durante el proceso de evaluacin de riesgos y asegurar que se llevan a cabo los lineamientos establecidos por ella. Las actividades de control se realizan a travs de toda la organizacin, en todos los niveles y en todas las funciones. Ellas incluyen un rango amplio de actividades: aprobaciones, autorizaciones, verificaciones, reconciliaciones, examen de la eficiencia de las operaciones, seguridad de los activos y segregacin de funciones. En la evaluacin de las actividades de control interno, entre otros aspectos, deben examinarse: si fueron establecidas las actividades relevantes para los riesgos identificados, si las mismas son aplicadas en la realidad, y si los resultados conseguidos son los esperados.
6.
Informacin y Comunicacin
La informacin pertinente debe ser identificada, recopilada y comunicada en una forma y espacio de tiempo tales, que permitan cumplir a cada funcionario con sus responsabilidades. Los sistemas de informacin generan informes que contienen informacin relacionada con las operaciones, las finanzas y el cumplimiento de compromisos, todo lo cual hace posible la conduccin y el control de una empresa. En las organizaciones, debe existir una comunicacin eficaz en un sentido amplio, que fluya en todas las direcciones a travs de todos los mbitos de la entidad, de arriba hacia abajo y a la inversa. La direccin debe comunicar en forma clara las responsabilidades de cada funcionario dentro del sistema de control interno implementado. Los funcionarios tienen que comprender cul es su papel en el sistema de control interno y cmo las actividades individuales estn relacionadas con el trabajo del resto. Asimismo, las organizaciones deben contar con los medios para comunicar la informacin significativa a los niveles superiores.
3
7.
Supervisin y Monitoreo
Los sistemas de control interno requieren supervisin, es decir, un proceso que verifique el desempeo del sistema de control interno en el transcurso del tiempo. Esto se consigue mediante actividades de supervisin continuada, evaluaciones peridicas, o una combinacin de ambas cosas durante la ejecucin de actividades y procesos.
Deficiencias detectadas
Se deben establecer procedimientos que aseguren que toda deficiencia detectada, que afecte al sistema de Control Interno o pueda llegar a afectarlo, pueda ser oportunamente informada.