TABLA DE CONTENIDOS
CONTENIDO
Introducción
1.1. Que Es El Control Interno……………………………………………………………………1
[Link] Del Control Interno ……………………………………………………………1
1.2.1. Ambiente de Control…………………………………………………………………….1
1.2.2. Evaluación de Riesgo……………………………………………………………………2
1.2.3. Actividades de Control…………………………………….…………………………… 2
1.2.4. Información y comunicación…………………………………………………………….2
1.2.5. Supervisión o Monitoreo………………………………………………………………...3
1.3. OBJETIVOS………………………………………………………………………………….3
[Link] DE CONTROL INTERNO………………………………………………………..4
2.1. ¿Qué es el Modelo de Control Interno COSO?........................................................................4
2.2.¿Qué se puede Obtener a través de COSO?...............................................................................4
[Link] de Coso……………………………………………………………………………4y5
3.1.¿QUÉ ES EL MODELO DE CONTROL INTERNO MECI?...................................................5
[Link] Modelo de Control Interno MECI………………………………………………….5
3.3.¿CUÁL ES LA ESTRUCTURA DEL MECI?..........................................................................5
3.4.¿QUÉ ENTIDADES ESTÁN OBLIGADAS A IMPLEMENTAR EL MECI?........................7
3.5.¿CUÁLES SON LOS ROLES EN LA IMPLEMENTACIÓN DEL MECI?........................7y8
4.1.¿Qué es el Modelo de Control Interno COBIT?....................................................................8y9
CONCLUSIONES……………………………………………………………………..………...10
Lista de referencias……………………………………………………………………..………..11
INTRODUCCIÓN ii
Este trabajo tiene como finalidad la investigación sobre el control interno, La importancia que
tiene implementar un sistema de Control Interno en cada una de las empresas, para así mantener
un mejor control de riesgos, que nos ayuda a tener una mejor toma de decisiones.
Conocer más sobre los ámbitos de aplicación y planificación de un sistema de Control Interno y
como esto nos ayuda a tener una mejor comunicación en cada una de las áreas de la empresa para
mitigar el fraude.
Aprender más sobre los Modelos de control interno con énfasis en COSO, MECI y COBIT,
como están organizados que normas o leyes los rigen y en que ámbito que aplicación tiene cada
uno.
1
Capítulo 1
CONTROL INTERNO
1.1. QUE ES EL CONTROL INTERNO
El Control Interno es un conjunto de normas y planes usado para evaluar, todas las
actividades y operaciones que se desarrollan en una empresa, para así medir la forma
como se administran la información y los recursos, esta administración va ligada a las
políticas establecidas por la alta dirección de la empresa.
En este se establecen también principios y métodos de procedimiento que unidos entre sí
y buscan la protección de los recursos para detectar y provenir fraude y errores dentro de
los procesos que se desarrollan en la empresa, también es un trabajo en equipo de todas
las jerarquías de la empresa iniciando por la junta directiva, la gerencia y recursos
humanos. Así:
1.2. COMPONENTES DEL CONTROL INTERNO
Dentro del marco integrado se identifican cinco elementos de control interno que se
relacionan entre sí y son esenciales al estilo de gestión de la empresa. Estos son:
1.2.1. Ambiente de Control: son el conjunto de factores del ambiente organizacional,
que deben establecer todos los funcionarios, para generar interrelación de todas
sus áreas o dependencias.
El funcionamiento de una empresa se basa en la relación de unas actividades,
para las que se han fijado unos procedimientos determinados y que son llevados
a cabo por el personal, cada una de estas actividades llevan incluido un control
que permita su constante evaluación y un replanteo, sin estos controles no se
puede determinar si las actividades se están ejecutando de forma correcta y
adecuada.
El control es un elemento ampliamente aplicado en las empresas ya que es
considerado por muchas de ella como un pilar fundamental para el
funcionamiento correcto de todo lo que conforma la empresa, también es el
único mecanismo efectivo que asegura el cumplimiento de objetivos, propósitos
y procesos de la empresa.
2
1.2.2. Evaluación de Riesgo: todas las empresas, sin importar el tamaño, se enfrentan a
diversos riesgos tanto internos como externos que deben ser evaluados, antes de
hacer una evaluación de riesgo se deben identificar los objetivos de la compañía
en los distintos niveles de riesgo.
La evaluación de riesgos consiste en la identificación y análisis de los riesgos
relevantes para el logro de los objetivos, y nos ayuda a gestionar los riesgos,
debido a las condiciones económicas industriales y operativas están en
constantes cambios, es necesario afrontar los asociados con el cambio.
Aunque cuando una empresa está en crecimiento es necesario asumir estos
riesgos, la ala dirección debe identificar , analizar y medir las posibles
consecuencias que estos puedan traer para la compañía.
Los procesos de evaluación del riesgo deben estar orientados al futuro,
permitiendo a la dirección anticipar los nuevos riesgos y adoptar las medidas
oportunas para minimizar o eliminar el impacto de los mismos.
1.2.3. Actividades de Control: son las políticas y procedimientos que ayudan a
asegurar que se lleven a cabo las instrucciones de la alta dirección de la empresa,
ayudan a que se tomen las medidas necesarias para controlar los riesgos
relacionados con la ejecución de los objetivos teniendo en cuenta a todos los
empleados de la empresa.
Las actividades de control se clasifican en: controles preventivos, controles
correctivos, controles informáticos, controles de detección etc.
1.2.4. Información y comunicación: se deben identificar, recopilar y comunicar, en un
plazo pertinente para que cada empleado pueda cumplir con sus
responsabilidades. hay informes que contiene información operativa y financiera
y datos sobre el cumplimiento de las normas que permite dirigir y controlar la
empresa de forma adecuada. Estos sistemas no solo manejan información
generada internamente sino también información sobre acontecimientos internos,
actividades y condiciones para la toma de decisiones, También debe haber una
comunicación eficaz en un sentido más amplio, que fluya en todas las direcciones
a través de todos los ámbitos de la empresa, debe existir una comunicación
efectiva a través de toda la organización, Además de la comunicación interna
debe existir una comunicación efectiva con entidades externas tales como
accionistas, autoridades, proveedores y clientes. Esto contribuye a que las
entidades correspondientes comprendan lo que ocurre dentro de la organización y
se mantengan bien informadas. Por otra parte, la información comunicada por
entidades externas a menudo contiene datos importantes sobre el sistema de
control interno.
3
1.2.5. Supervisión o Monitoreo comprueba que se mantiene el adecuado
funcionamiento del sistema a largo del tiempo. Esto se consigue mediante
actividades de supervisión continua, evaluaciones periódicas o una combinación
de ambas cosas. La supervisión continua se da en el transcurso de las operaciones.
Incluye tanto las actividades normales de dirección y supervisión, como otras
actividades llevadas a cabo por el personal en la realización de sus funciones. El
alcance y la frecuencia de las evaluaciones periódicas dependerán esencialmente
de una evaluación de los riesgos y de la eficacia de los procesos de supervisión
continuada. Las deficiencias detectadas en el control interno deberán ser
notificadas a niveles superiores, mientras que la alta dirección y el consejo de
administración deberán ser informados de los aspectos significativos observados.
Es preciso supervisar continuamente los controles internos para asegurarse de que
el proceso funciona según lo previsto. Esto es muy importante porque a medida
que cambian los factores internos y externos, controles que una vez resultaron
idóneos y efectivos pueden dejar de ser adecuados y de dar a la dirección la
razonable seguridad que ofrecían antes.
1.3. OBJETIVOS
1.3.1. Protegiendo los recursos de la organización buscando una adecuada
administración ante un posible riesgo.
1.3.2. La correcta ejecución de las funciones y actividades definidas para cada cargo,
para garantizar la eficiencia y eficacia en todos los procesos y operaciones.
1.3.3. Velar por que todas las actividades y recursos de la compañía estén dirigidos al
cumplimiento de los objetivos.
1.3.4. Seguimiento de la gestión organizacional.
1.3.5. Asegurar que los registros y la información generada en los reportes que se
presentan, se elaboren de manera oportuna y que sea confiable.
1.3.6. Definir y aplicar medidas para mitigar riesgos, así como detectar y corregir
errores que se presenten y que puedan afectar el logro de los objetivos.
4
Capítulo 2
MODELOS DE CONTROL INTERNO
2.1. ¿Qué es el Modelo de Control Interno COSO?
Es un documento que contiene las principales directrices, para la implementación, gestión
y ejecución de un sistema de control, para la disminución de fraude, en la actualidad
existen dos versiones del informe coso, la primera publicada en 1992, que se convierte en
estándar de referencia y la segunda en 2004, esta última incluye las exigencias de ley
SOX (Ley que regula las funciones financieras, contables y de auditoria).
Está diseñado para identificar los eventos que potencialmente puedan afectar a la entidad
y para administrar los riesgos, proveer seguridad razonable para la administración y para
la junta directiva de la organización orientada al logro de los objetivos del negocio.
2.2. ¿Qué se puede Obtener a través de COSO?
2.2.1. Proporciona un marco de referencia aplicable a cualquier empresa.
2.2.2. Este proceso debe estar integrado con una empresa para que de tal manera ayude a
conseguir los resultados esperados en materia de rentabilidad y rendimiento.
2.2.3. Involucra a toda la empresa, desde la alta dirección hasta el personal.
2.3. Ventajas de Coso
2.3.1. Permite a la empresa poseer una visión global del riesgo y tener una buena gestión
y ejecución del mismo.
2.3.2. Da prioridad a los objetivos, riesgos y los controles implementados, lo que
permite una adecuada gestión y toma de decisiones más segura, facilitando la
asignación del capital.
2.3.3. Unifica los diferentes objetivos de las unidades de negocio de la empresa.
5
2.3.4. Permite dar soporte de las actividades y de planeación, para que la gestión de
riesgos forme parte de la compañía.
3.1.¿QUÉ ES EL MODELO DE CONTROL INTERNO MECI?
También conocido como Modelo Estándar de Control Interno (MECI) que se establece
para las entidades del Estado, proporciona una estructura para el control a la estrategia,
la gestión y la evaluación en las entidades del Estado, cuyo propósito es orientarlas
hacia el cumplimiento de sus objetivos institucionales y la contribución de estos a los
fines esenciales del Estado.
[Link] Modelo de Control Interno MECI.
Los principios del Sistema de Control Interno se complementan y desarrollan dentro
de los principios constitucionales. Se han identificado los siguientes principios
aplicables al Sistema de Control Interno:
3.2.1. Autocontrol: Es la capacidad de cada servidor público para controlar su trabajo,
detectar desviaciones y efectuar correctivos para el adecuado cumplimiento de los
resultados que se esperan en el ejercicio de su función, de tal manera que la
ejecución de los procesos, actividades y tareas bajo su responsabilidad, se
desarrollen con fundamento en los principios establecidos en la Constitución
Política.
3.2.2. Autorregulación: Es la capacidad institucional para aplicar de manera
participativa al interior de las entidades, los métodos y procedimientos
establecidos en la normatividad, que permitan el desarrollo e implementación del
Sistema de Control Interno bajo un entorno de integridad, eficiencia y
transparencia en la actuación pública.
3.2.3. Autogestión: Es la capacidad institucional de toda entidad pública para
interpretar, coordinar, aplicar y evaluar de manera efectiva, eficiente y eficaz la
función administrativa que le ha sido asignada por la Constitución, la Ley y sus
Reglamentos.
3.3.¿CUÁL ES LA ESTRUCTURA DEL MECI?
Actualmente la estructura del MECI se compone de 2 módulos y un eje transversal
dedicado a la información y comunicación. Cada uno de los módulos se encuentra
compuesto por 3 componentes y el Modelo cuenta con 13 elementos de control. Los
módulos son:
6
3.3.1. Módulo de Control de Planeación y Gestión
Aquí se encuentran los componentes y elementos que aseguran que la planeación y la
ejecución de la planeación tendrán los controles necesarios para su realización en la
entidad. Uno de los objetivos más importantes de este módulo es introducir en la cultura
organizacional el control a la gestión en los procesos de direccionamiento estratégico, de
apoyo y de evaluación. Los componentes que se encuentran aquí son:
• Componente de Talento Humano.
• Componente de Direccionamiento Estratégico.
• Componente de Administración del Riesgo.
3.3.2. Módulo Control de Evaluación y Seguimiento.
Este módulo tiene una estrecha relación con los planes de mejoramiento continuo de la
entidad. Considera los aspectos que permitan valorar en forma permanente la efectividad
del Control Interno; la eficiencia, eficacia y efectividad de los procesos. Tiene el
propósito de detectar desviaciones, establecer tendencias y generar recomendaciones para
orientar las acciones de mejoramiento de la entidad. Los componentes que se encuentran
aquí son:
• Componente de Evaluación y Seguimiento.
• Componente de Auditoría Interna.
• Componente de Planes de Mejoramiento.
3.3.3. Eje transversal de Información y Comunicación
Es el eje que atraviesa los dos módulos del Modelo debido a que las entidades, suelen
utilizarlo durante todo el ciclo PHVA (Planear, Hacer, Verificar y Actuar). La
Información y la Comunicación juegan un papel fundamental en la dimensión estratégica
debido a que vincula a la entidad con su entorno y facilita la ejecución de las operaciones
internas.
La estructura del MECI se visualizaría de esta manera:
7
3.4.¿QUÉ ENTIDADES ESTÁN OBLIGADAS A IMPLEMENTAR EL MECI?
En el artículo 1 del Decreto 1599 de 2005 se establece lo siguiente: “Adóptase el Modelo
Estándar de Control Interno para el Estado Colombiano MECI, el cual determina las
generalidades y la estructura necesaria para establecer, documentar, implementar y
mantener el Sistema de Control Interno en entidades y agentes obligados conforme al
artículo 5 de la Ley 87 de 1993”
Se debe tener en cuenta que el mismo artículo también plantea lo siguiente: “Campo de
aplicación: La presente Ley se aplicará a todos los organismos y entidades de las
ramas del poder público en sus diferentes órdenes y niveles, así como en la
organización electoral, en los organismos de control, en los establecimientos públicos, en
las empresas industriales y comerciales del Estado, en las sociedades de economía mixta
en las cuales el Estado posea el 90% o más de capital social, en el Banco de la República
y en los fondos de origen presupuestal”
3.5.¿CUÁLES SON LOS ROLES EN LA IMPLEMENTACIÓN DEL MECI?
Los roles de la Oficina de Control Interno en la implementación del MECI, son los
siguientes:
• Evaluar periódicamente el nivel de desarrollo e implementación.
• Verificar la suficiencia, calidad y especificaciones de los recursos asignados para
la implementación.
• Evaluar la conveniencia de las actividades planeadas frente a las ejecutadas.
• Evaluar permanentemente el desempeño de los grupos de trabajo.
• Evaluar la gestión de responsables.
• Identificar dificultades o debilidades y discutirlas con el directivo responsable.
• Concluir y recomendar acciones de ajuste.
• Recomendar ajustes al diseño e implementación.
Por su parte, el representante de la Alta Dirección tiene como funciones:
• Evaluar, desde el autocontrol, el diseño e implementación del MECI.
• Formular, orientar, dirigir y coordinar el proyecto de diseño e implementación del
Modelo Estándar de Control Interno.
• Asegurar el diseño e implementación del Modelo Estándar de Control Interno.
Departamento Administrativo de la FUNCIÓN PÚBLICA República de Colombia
• Informar a la alta dirección.
• Dirigir y coordinar las actividades del Equipo MECI.
• Coordinar con los directivos o responsables de área o procesos.
8
• Hacer seguimiento a las actividades planeadas.
• Someter los resultados a consideración del Comité de Coordinación de Control
Interno.
Finalmente, las responsabilidades del equipo MECI son las siguientes:
• Adelantar el proceso de diseño e implementación del Modelo Estándar de Control
Interno bajo las orientaciones del representante de la dirección.
• Capacitar a los servidores de la entidad.
• Asesorar en el diseño e implementación del Modelo Estándar de Control Interno.
• Revisar, analizar y consolidar la información para presentar propuestas.
• Trabajar en coordinación con los servidores designados por área.
3.6.¿Qué es el Modelo de Control Interno COBIT?
Es un modelo para auditar la gestión y control de los sistemas de información y
tecnología, orientado a todos los sectores de una organización, es decir, administradores
de las tecnologías de información (TI), usuarios y por supuesto, los auditores
involucrados en el proceso.
este método se aplica a los sistemas de información de toda la empresa, incluyendo los
computadores personales y las redes. Está basado en la filosofía de que los recursos TI
necesitan ser administrados por un conjunto de procesos naturalmente agrupados para
proveer la información pertinente y confiable que requiere una organización para lograr
sus objetivos, también evalúa principalmente:
• Los criterios de información, como por ejemplo la seguridad y la calidad.
• Los recursos que comprenden la tecnología de la información, como, por ejemplo,
los recursos humanos y las instalaciones.
• Los procesos involucrados en la organización
.
Al ser aplicado en todos los sectores de la organización, la información generada con
base en el mismo, puede ayudar en su gestión a diferentes usuarios dentro de lo que se
encuentran:
• LA GERENCIA, a la cual apoya en las decisiones que ha de tomar sobre nuevas
inversiones en tecnologías de información y el control que se ejerce sobre el
rendimiento de las mismas, analizando la relación costo-beneficio.
• LOS USUARIOS FINALES, quienes obtienen una garantía que respalda la seguridad y
el control de los productos que adquieren interna y externamente.
9
• LOS AUDITORES, quienes soportan sus decisiones sobre los controles de los
proyectos de tecnologías de información, su impacto en la organización y les
ayuda a determinar cuál es el grado mínimo de control que se requiere para
ejecutar de manera eficientes los procesos necesarios para el cumplimiento de los
objetivos organizacionales.
La estructura del modelo COBIT propone un marco de acción donde se evalúan los
criterios de información, como por ejemplo la seguridad y calidad, se auditan los recursos
que comprenden la tecnología de información, este modelo define un marco de referencia
que clasifica los procesos de las unidades de tecnología de información de las empresas
en cuatro dominios principales son:
• Planificación y organización.
• Adquisición e implantación.
• Soporte y servicio.
• Monitoreo.
10
CONCLUSIONES
• Determinar por qué es tan importante que funcione adecuadamente en una
entidad.
• Conocer los tipos de control interno que existen, con el propósito de identificar
cada uno de ellos, y saber aplicarlos de acuerdo a las circunstancias.
• Identificar los principios del control interno de acuerdo a su clasificación, e
identificar cuál es su función para el desarrollo de la empresa
• Distinguir los principales componentes de control interno.
• Conocer los medios por los cuales el control interno puede ser evaluado, y la
utilidad que el auditor da a los resultados que obtiene de la evaluación.
• Ampliar más información sobre la ley SOX.
11
Lista de referencias
[Link]
[Link]
publica
[Link]
[Link]
=c
[Link]
_interno/04112009/oficina_control_interno.pdf