INFORME COSO
El Informe COSO es un documento que su contenido está dirigido a la implantación
y gestión del Sistema del Control Interno, ha sido de gran aceptación desde su
primera publicación en 1992. El Informe COSO se ha convertido en la mejor práctica
y el estándar de referencia para todo tipo de empresas públicas y privadas.
¿Qué es COSO?
Es una comisión que fue formada por cinco organizaciones de contadores y
auditores de los Estados Unidos, que se llamó Committee of Sponsoring
Organizations of the Treadway (Comité de Organizaciones Patrocinadoras de la
Comisión Treadway), siendo estas organizaciones:
• La Asociación Americana de Contabilidad (AAA)
• El Instituto Americano de Contadores Públicos Certificados (AICPA)
• El Instituto de Auditores Internos (IIA)
• El Instituto de Contadores Gestión (IMA).
• Instituto de Ejecutivos Financieros (FEI)
Informe COSO
Es conocido por todos como COSO I, en 1992 la Comisión
Treadway publicó el primer informe Internal Control -
Integrated Framework, destinado para que las
organizaciones evalúen y mejoren los sistemas de Control
Interno, generando una definición en común.
Definición del Control Interno
El control interno antes de 1992 no tenía el mismo significado para todos,
existiendo diversas definiciones que generaba muchas interpretaciones a nivel
personal y entendimiento.
La organización COSO publicó el informe COSO I, integrando los diversos
conceptos en una sola definición: “Es un proceso efectuado por el consejo de
administración, la dirección y el resto del personal de una entidad, diseñado con el
objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución
de objetivos dentro de las siguientes categorías:
• Eficacia y eficiencia de las operaciones
• Fiabilidad de la información financiera
• Cumplimiento de la leyes y normas que sean aplicables”
La estructura del modelo COSO está conformada por
cinco componentes:
1. Ambiente de Control
2. Evaluación de Riesgos
3. Actividades de Control
4. Información y Comunicación
5. Supervisión.
COSO II
Para el año 2004 la organización COSO mostró más relevancia posterior a los
acontecimientos sucedidos por Enron, WorldCom y otras empresas en los Estados
Unidos, a partir de los años 2001 y 2002, se publicó el Enterprise Risk
Management - Integrated Framework (Marco integrado de Gestión de Riesgos) o
conocido como COSO II o COSO-ERM, vino a dar un nuevo enfoque a las prácticas
del concepto de Control Interno e introduciendo la importancia de una gestión de
riesgos adecuada, haciendo que todos los niveles de la organización se involucre.
Definición de Gestión del Riesgo
COSO-ERM define la Gestión de Riesgos como: “Es un proceso efectuado por el
consejo de administración de una entidad, su dirección y restante personal, aplicado
en la definición de la estrategia y en toda la entidad y diseñado para identificar
eventos potenciales que puedan afectar a la organización y gestionar sus
riesgos dentro del riesgo aceptado, proporciona una seguridad razonable sobre
el logro de objetivos.”
COSO-ERM es una herramienta para la identificación, evaluación y gestión del
riesgo, le da mucha importancia a los eventos previo a que se materializarse el
riesgo.
Es muy importante tener en cuenta que COSO-ERM no
sustituye el marco de control interno, pasa a ser parte integral
y permite la mejora en las prácticas de control interno. Ayuda
a la organización a visualizar el riesgo de los eventos
negativos o positivos, o denominados como amenazas u
oportunidades, el marco nos proporciona a considerar lo
siguiente:·
• Gestión del riesgo en la definición de la estrategia
• Eventos y riesgo
• Apetito de riesgo
• Tolerancia al riesgo
• Portafolio de riesgo
La novedad que introduce COSO II-ERM es la ampliación de componentes de
COSO I de cinco a ocho:
1. Ambiente de control
2. Establecimiento de objetivos
3. Identificación de eventos
4. Evaluación de Riesgos
5. Respuesta a los riesgos
6. Actividades de control
7. Información y comunicación
8. Supervisión
COSO III
Para mayo del 2013, la organización COSO publicó la tercera versión Internal
Control — Integrated Framework (Marco de Control Interno
Integrado) conocido como COSO 2013, en el presente modelo se formó por los
cinco componentes, como en el COSO I.
Lo que diferencia el Coso 2013 con Coso 1992, son los 17 principios que están
relacionados con componentes y que sirve para el establecimiento de un sistema
de control interno efectivo que debe implementarse en toda la organización:
RELACION DE COSO CON LA NIA 315.
Ambos tienen como objetivo principal definir el control interno, los procesos que
ambos diseñan son optados por los encargados del gobierno corporativo de
administración, y cuando sea necesario por otros que proporcionen seguridad sobre
los logros de objetivos planteados del control interno de la entidad, los procesos y
ejecución son realizados para proporcionar una seguridad razonable en la entidad,
y en la evaluación del control interno no se encuentren incorreciones materiales,
también otorgan los requerimientos a seguir para identificar y tratar cuando se
presenten incumplimientos de control interno dentro de una empresa.
Las empresas o entidades tienen planificado como llevar a cabo un control interno
eficiente, El COSO diseña las categorías, los componentes y los principios basados
en el control interno, la NIA 315 proporciona procedimientos de valoración del
riesgo para identificar incorrecciones materiales, ambos presentan un definición de
lo que es Control Interno , se enfocan indagar ante las personas indicadas o
asignadas que tienen a su cargo el control interno, las empresas trazaran objetivos
anuales encaminados a la eficiencia y eficacia de las operaciones, la confiabilidad
de la información financiera, el cumplimiento de las leyes, al utilizar la NIA 315 y
COSO, se tienen los lineamientos a seguir para lograr el objetivo como entidad, así
mismo el auditor en sus informes indaga si los requerimientos acerca del control
interno tienen ineficiencia significativa.