Universidad Mariano Gálvez de
Guatemala
Contaduria Pública Y Auditoría
Licda. Carmen Montenegro
Auditoría de Sistemas de Información
COSO
Integrantes de Grupo Carné
Marta Virginia Lux 3132-18-6436
Álvaro Gaitán Santos 3132 09 1288
José Antonio Beltrán Foronda 3132-13-486
INTRODUCCION
El COSO es una herramienta valiosa para fortalecer la gobernanza y la gestión de
riesgos en las organizaciones. Es un marco de control interno que se creó hace más
de dos décadas. Su objetivo principal es prevenir y detener el fraude interno en
empresas públicas y privadas.
¿Qué es?
El Informe COSO es un documento que contiene las principales directivas para la
implantación, gestión y control de un sistema de control. Debido a la gran aceptación
de la que ha gozado, desde su publicación en el año 1992, el Informe COSO se ha
convertido en el estándar de referencia.
Metodología COSO: Factores clave para un Control Interno Efectivo
La gestión eficaz del control interno es fundamental para el buen funcionamiento y la
sostenibilidad de cualquier empresa. En este contexto, la Metodología COSO
(Committee of Sponsoring Organizations of the Treadway Commission) surge como
una herramienta integral y ampliamente reconocida para llevar a cabo auditorías
internas. Este modelo se centra en la evaluación y mejora del control interno de una
organización, ofreciendo a los auditores una guía detallada para identificar riesgos y
debilidades en los procesos y sistemas de control.
¿Qué es el Modelo COSO?
COSO (Committee of Sponsoring Organizations of the Tradeway Commission) es una
organización compuesta por organismos privados, establecida en los EEUU, dedicada
a proporcionar un modelo común de orientación a las entidades sobre aspectos
fundamentales de:
Gestión ejecutiva y de gobierno,
Ética empresarial,
Control interno,
Gestión del riesgo empresarial,
Control del fraude, y
Presentación de informes financieros.
Evolución del Modelo COSO:
1992: publicación del Interno Control – Integrated Framework (Informe COSO o COSO
I), como un marco integrado para ayudar a las empresas a evaluar y mejorar sus
sistemas de control interno.2004: se publica el Modelo COSO ERM (Enterprise Risk
Management – Integrated Framework)
o COSO II, permitiendo a las compañías mejorar su gestión de control interno mediante
un proceso más completo de gestión del riesgo.
2013: publicación del modelo COSO III, actualizado en el modelo COSO ERM 2017,
que mejora el Marco Integrado para permitir una mayor cobertura de los riesgos a los
que se enfrentan las organizaciones.
La Metodología COSO se compone de cinco factores, para la implementación efectiva
del control interno en una empresa:
1. Ambiente de Control
Este factor se enfoca en la cultura y el entorno que rodean a la organización. Esto
incluye aspectos como la integridad, ética y valores de la empresa, así como la
estructura organizacional y el compromiso de la dirección con el control interno. Este
componente establece las bases sobre las cuales se construyen y ejecutan los demás
elementos del control interno.
2. Evaluación de Riesgos
La evaluación de riesgos se centra en la identificación de eventos que podrían impactar
negativamente en los objetivos de la empresa y en la evaluación de la probabilidad e
impacto de cada uno. Mediante este proceso, los auditores pueden diseñar estrategias
efectivas para contrarrestar los riesgos identificados. Además, esta práctica facilita la
priorización de los riesgos, posibilitando la asignación eficiente de recursos para su
mitigación.
3. Actividades de Control
Las actividades de control comprenden las políticas y procedimientos diseñados para
mitigar los riesgos identificados en la evaluación de riesgos y abarca la implementación
de controles preventivos, de detección y correctivos. La efectividad de estas
actividades juega un papel crucial en la protección de los activos y la optimización de
los procesos internos.
4. Información y Comunicación
Para mantener la efectividad y eficiencia de los controles internos es importante contar
con la información y comunicación de políticas y procedimientos de control interno a
todos los empleados, así como la recopilación y comunicación de información relevante
a las partes interesadas. Una comunicación clara y transparente fortalece la
comprensión y adhesión a los controles internos.
5. Monitoreo
El monitoreo es esencial para garantizar que los controles internos sean efectivos a lo
largo del tiempo. Esto debe ser por medio de la supervisión y evaluación continua de
los controles internos de la empresa. Esta actividad proactiva es esencial para detectar
y corregir debilidades en el control interno antes de que se conviertan en problemas
mayores.
Ventajas de la Metodología COSO
La Metodología COSO ofrece varias ventajas para las empresas que buscan fortalecer
su control interno:
Integralidad: Al abordar cinco componentes interdependientes, la metodología garantiza
que se cubran todos los aspectos críticos del control interno de una organización.
Estandarización: Proporciona una estructura coherente y estandarizada para llevar a
cabo auditorías internas, lo que facilita la implementación y comprensión del modelo.
Enfoque Proactivo: La evaluación de riesgos y el monitoreo continuo permiten a las
empresas abordar los problemas potenciales antes de que se conviertan en amenazas
significativas.
Comunicación Efectiva: El énfasis en la información y la comunicación garantiza que
todos los miembros de la organización estén al tanto de las políticas y procedimientos
de control interno, promoviendo una cultura de cumplimiento.
La Metodología COSO emerge como una herramienta invaluable para los auditores
internos en su misión de identificar y evaluar los riesgos y debilidades en el control
interno de una empresa. Al adoptar esta metodología, las empresas pueden no solo
cumplir con los estándares de auditoría, sino también fortalecer su posición frente a las
complejidades del entorno empresarial actual.
La implementación de tecnología como Binnacle en esta metodología, nos permite
disminuir el esfuerzo de captura de información, así como automatizar el
procesamiento de la misma, organizándola en reportes ejecutivos o detallados según la
necesidad de cada usuario, estableciendo alarmas o notificaciones en caso de detectar
desviaciones y facilitar el envío de información específica y diferenciada para cada
usuario.
¿Cuáles son los 5 componentes del COSO?
El sistema de control interno está divido en cinco componentes integrados que se
relacionan con los objetivos de la empresa:
1- entorno de control,
2- evaluación de los riesgos,
3- actividades de control,
4- sistemas de información y comunicación, y
5- actividades de monitoreo y supervisión.
CONCLUSIÓN
“Coso” es un término coloquial que se utiliza para referirse a algo de manera genérica o
cuando no se recuerda o no se sabe el nombre específico de un objeto o concepto. En
resumen, es una palabra informal que se usa para describir algo sin entrar en detalles
precisos.
EGRAFÍA
[Link]/blog/metodologia-coso-factores-clave-para-un-control-interno-
efectivo.
[Link]
[Link]