COMPONENTES DEL
CONROL INTERNO
Procedimientos de auditoría 503 CP
Fernanda Elizabeth Alcantar Torres
ÍNDICE
Parte 1: Componentes
Parte 2: COSO
Parte 3: Principios
Parte 4: Puntos de interés
COMPONENTES
El control interno se define como un proceso,
efectuado por el personal de una entidad,
diseñado para conseguir unos objetivos
específicos. La definición es amplia y cubre
todos los aspectos de control de un negocio,
pero al mismo tiempo permite centrarse en
objetivos específicos.
1. ENTORNO DE CONTROL.
2. EVALUACIÓN DE RIESGOS.
3. ACTIVIDADES DE CONTROL.
4. INFORMACIÓN Y
COMUNICACIÓN.
5. SUPERVISIÓN O MONITOREO.
COSO
El Marco de COSO 2013 mantiene la definición
de Control Interno y los cinco componentes de
control interno, pero al mismo tiempo incluye
mejoras y aclaraciones con el objetivo de facilitar
el uso y su aplicación en las Entidades.
PRINCIPALES CAMBIOS COSO
Responsabiliza a la administración quien deberá asegurar
que cada uno de los componentes y principios
relevantes del control interno deben estar presente y
en funcionamiento con el fin de contar con un sistema
eficaz de control interno.
Concluyendo que una deficiencia importante en un
componente o principio de control no se puede mitigar
con eficacia por la función de otros componentes y
principios de control.
ENTORNO DE CONTROL
El entorno de control marca la pauta del funcionamiento de una empresa e influye en la
concientización de sus empleados respecto al control.
El Entorno de control propicia la estructura en la que se deben cumplir los objetivos y la
preparación del hombre que hará que se cumplan.
Entre los factores del entorno
de control se incluyen:
la integridad
los valores éticos
la capacidad de los
empleados de la empresa
la filosofía de dirección
el estilo de gestión
PRINCIPIOS ENTORNO DE CONTROL COSO
01/ La organización demuestra compromiso por la integridad y valores
éticos.
02/ El Consejo de Administración demuestra una independencia de la
administración y ejerce una supervisión del desarrollo y el rendimiento
de los controles internos.
03/ La Administración establece, con la aprobación del Consejo, las
estructuras, líneas de reporte y las autoridades y responsabilidades
apropiadas en la búsqueda de objetivos.
04/ La organización demuestra un compromiso a atraer, desarrollar y
retener personas competentes en alineación con los objetivos.
05/ La organización retiene individuos comprometidos con sus
responsabilidades de control interno en la búsqueda de objetivos.
EVALUACIÓN DE RIESGOS
La evaluación de los riesgos consiste en la identificación y el análisis de los riesgos
relevantes para la consecución de los objetivos, y sirve de base para determinar cómo
han de ser gestionados los riesgos. Debido a que las condiciones económicas,
industriales, legislativas y operativas continuarán cambiando continuamente, es
necesario disponer de mecanismos para identificar y afrontar los riesgos asociados con
el cambio.
PRINCIPIOS EVALUACIÓN DE RIESGOS COSO
06/ La organización especifica objetivos con suficiente claridad para
permitir la identificación y valoración de los riesgos relacionados a los
objetivos.
07/ La organización identifica los riesgos sobre el cumplimiento de los
objetivos a través de la entidad y analiza los riesgos para determinar cómo
esos riesgos deben de administrarse.
08/ La organización considera la posibilidad de fraude en la evaluación de
riesgos para el logro de los objetivos.
09/ La organización identifica y evalúa cambios que pueden impactar
significativamente al sistema de control interno
ACTIVIDADES DE CONTROL
Las actividades de control son las políticas y los procedimientos que ayudan a
asegurar que se lleven a cabo las instrucciones de la dirección de la empresa.
Ayudan a asegurar que se tomen las medidas necesarias para controlar los riesgos
relacionados con la consecución de los objetivos de la empresa.
PRINCIPIOS ACT. DE CONTROL COSO
10/ La organización elige y desarrolla actividades de control que
contribuyen a la mitigación de riesgos para el logro de objetivos a niveles
aceptables.
11/ La organización elige y desarrolla actividades de control generales
sobre la tecnología para apoyar el cumplimiento de los objetivos.
12/ La organización despliega actividades de control a través de políticas
que establecen lo que se espera y procedimientos que ponen dichas
políticas en acción.
INFORMACIÓN Y COMUNICACIÓN
Se debe identificar, recopilar y comunicar información pertinente en forma y plazo que
permitan cumplir a cada empleado con sus responsabilidades.
Los sistemas informáticos producen informes que contienen información operativa,
financiera y datos sobre el cumplimiento de las normas que permite dirigir y controlar el
negocio de forma adecuada.
Debe haber una comunicación eficaz en un sentido más amplio, que fluya en todas las
direcciones a través de todos los ámbitos de la organización.
PRINCIPIOS INF. Y COMUNICACIÓN COSO
13/ La organización obtiene o genera y usa información relevante y de
calidad para apoyar el funcionamiento del control interno.
14/ La organización comunica información internamente, incluyendo
objetivos y responsabilidades sobre el control interno, necesarios para
apoyar funcionamiento del control interno.
15/ La organización se comunica con grupos externos con respecto a
situaciones que afectan el funcionamiento del control interno.
SUPERVISIÓN O MONITOREO
Los sistemas de control interno requieren supervisión, es decir, un proceso que comprueba
que se mantiene el adecuado funcionamiento del sistema a lo largo del tiempo. Esto se
consigue mediante actividades de supervisión continuada y evaluaciones periódicas.
De esta forma el sistema puede reaccionar ágilmente y cambiar de acuerdo a las
circunstancias
PRINCIPIOS ACT. DE SUPERVISIÓN COSO
16/ La organización selecciona, desarrolla, y realiza evaluaciones
continuas y/o separadas para comprobar cuando los componentes de
control interno están presentes y funcionando.
17/ La organización evalúa y comunica deficiencias de control interno de
manera adecuada a aquellos grupos responsables de tomar la acción
correctiva, incluyendo la Alta Dirección y el Consejo de Administración,
según sea apropiado.