coso_iCommittee of Sponsoring Organizatión of the Treadway commission

Organización voluntaria del sector privado, establecida en los EEUU

orientación a la gestión ejecutiva y entidades del gobierno

establecido un modelo común de control interno por el cual las empresas pueden evaluar
sus sistemas de control

Establece una definición común de control interno

Facilita un modelo en base el cual las empresas pueden evaluar sus sistemas de control
interno

Estructura

Ambiente de Control proporcionando disciplina y estructura

Valoración de Riesgos constituyendo una base para determinar cómo se deben

administrar los riesgo

Actividades de Control. Ayudan a segurar que las directivas administrativas se lleven a

cabo

información y Comunicación. Identificación, obtención y comunicación de información

pertinente

Monitoreo. Proceso que valora el desempeño de sistema en el tiempo.

Fecha: 19 febrero, 2016Autor/a:albertsalvadorlafuente2 Comentarios

Que es COSO?

El Informe COSO es un documento que contiene las principales directivas para la

implantación, gestión y control de un sistema de control.

Debido a la gran aceptación de la que ha gozado, desde su publicación en 1992, el

Informe COSO se ha convertido en el estándar de referencia.
Existen en la actualidad 2 versiones del Informe COSO. La versión del 1992 y la
versión del 2004, que incorpora las exigencias de ley Sarbanes Oxley a su modelo.

Esta diseñado para identificar los eventos que potencialmente puedan afectar a la
entidad y para administrar los riesgos, proveer seguridad razonable para la
administración y para la junta directiva de la organización orientada al logro de los
objetivos del negocio.

COSO II

Hacia fines de Septiembre de 2004, como respuesta a una serie de escándalos, e

irregularidades que provocaron pérdidas importante a inversionistas, empleados y
otros grupos de interés.

Nuevamente el Committee of Sponsoring Organizations of the Treadway

Commission, publicó el Enterprise Risk Management – Integrated Framework y sus
aplicaciones técnicas asociadas.

Amplía el concepto de control interno, proporcionando un foco más robusto y extenso

sobre la identificación, evaluación y gestión integral de riesgo.

En septiembre de 2004 se publica el estudio ERM ( Enterprice Risk Management)

como una ampliación de Coso 1, de acuerdo a las conclusiones de los servicios de
Pricewaterhouse a la comision.

Que se puede Obtener a través de COSO?

 Proporciona un marco de referencia aplicable a cualquier organización.

 Para COSO, este proceso debe estar integrado con el negocio, de tal manera que
ayude a conseguir los resultados esperados en materia de rentabilidad y
rendimiento.
 Trasmitir el concepto de que el esfuerzo involucra a toda la organización: Desde la
Alta Dirección hasta el último empleado.
Ventajas de Coso

 Permite a la dirección de la empresa poseer una visión global del riesgo

 Permite dar soporte a las actividades de planificación estratégica y control

interno.

 Fomenta que la gestión de riesgos pase a formar parte de la cultura del grupo.
COSO II

“Administración de riesgo de la empresa” ERM

s una herramienta para la identificación, evaluación y gestión del riesgo,

COSO-ERM no sustituye el marco de control interno

Ayuda a la organización a visualizar el riesgo de los eventos negativos o positivos

componentes

1. Ambiente de control sirve para que los empleados creen conciencia de los riesgos que
se pueden presentar en la empresa

2. Establecimiento de objetivos importante para que la empresa prevenga los riesgo

3. Identificación de eventos Se debe identificar los eventos que afectan los objetivos de la
organización aunque estos sean positivos, negativos o ambos

Evaluación de riesgos. Estos se analizan considerando su probabilidad e impacto como

base para determinar cómo deben ser administrados.

5. Respuesta a los riesgosUna vez evaluado el riesgo la gerencia identifica y evalúa

posibles repuestas al riesgo en relación al las necesidades de la empresa

6. Actividades de control Comprenden las políticas y procedimientos que permiten

asegurar que se tomen las medidas necesarias para controlar los riesgos

7. Información y comunicación es necesaria para hacer frente a los riesgos identificando,

evaluando y dando respuesta ante ellos

8. Supervisión Se monitorea que el proceso de administración de los riesgos sea efectivo

a lo largo del tiempo y que todos los elementos del marco COSO funcionen
adecuadamente.

Ventajas coso 2

Permite poseer una visión global del riesgo y accionar los planes para si cprreca gestión

Permite dar soporte a las actividades de planificación esraegica y conrol inerno

Permie cumplir con los nuevos marcos regukatorios

Coso 3

Marco integrado de control interno

está compuesto por los cincocomponentes establecidos en el marco anterior, y 17 principios

y puntos de enfoqueque presentan las características fundamentales de cada componente

objetivos

fijar los objetivos con carácter previo al diseño eimplementación del sistema de control
interno

los objetivos debencomplementarse, estar relacionados entre sí y ser coherentes con las
capacidades yexpectativas de la entidad

ventajas

globalización de mercados y operaciones

cambio continuo en mayor complejidad en los negocios

uso y mayor nivel de confianza en tecnolkiogias

17 principios de coso 3

Entorno de control

 principio 1:Demuestra compromiso con la integridad y los valores éticos

 Principio 2: Ejerce responsabilidad de supervisión
 Principio 3: Establece estructura, autoridad, y responsabilidad
 Principio 4: Demuestra su compromiso de reclutar, capacitar y tener personas
competentes.
 Principio 5: Retiene el personal de confianza y comprometido con la
responsabilidad de control interno.

Evaluación de riesgos

Principio 6: Se especifican los objetivos claros para identificar y evaluar el riesgo para el logro
de los objetivos.

Principio 7: Identifica y analiza los riesgos

Principio 8: Evalúa el riesgo de fraude

Principio 9: Identifica y analiza cambios importantes

Ø Actividades de control

Principio 10: Selecciona y desarrolla actividades de control

Principio 11: Selecciona y desarrolla controles generales sobre tecnología

Principio 12: Se implementa a través de políticas y procedimientos

Principio 13: Usa información Relevante

Ø Sistemas de información

Principio 14: Comunica internamente

Principio 15: Comunica externamente

Ø Supervisión del sistema de control - Monitoreo

Principio 16: Conduce evaluaciones continuas y/o independientes

Principio 17: Evalúa y comunica deficiencias