You are on page 1of 36

LOGO

COSO I Y COSO II.

Contenidos.

LOGO

1 2 3 4

¿Qué es el COSO?
Informe COSO Objetivos Informe COSO Componentes del Control Interno.

Contenidos.

LOGO

5 6 7 8

Definición de Riesgo
Estructura COSO I Explicación Estructura COSO I Estructura COSO II

. LOGO 9 10 11 12 Explicación Estructura COSO II Relación COSO I y COSO II COSO en la Organización COSO y Auditoria Interna.Contenidos.

¿Qué es C.O? LOGO Committee of Sponsoring Organizatión of the Treadway Commission C O S O .O.S.

dedicada a proporcionar orientación a la gestión ejecutiva y las entidades de gobierno sobre los aspectos fundamentales de organización de este. control interno. . gestión del riesgo empresarial. y la presentación de informes financieros. la ética empresarial. el fraude.  En esta presentación se expondrá exclusivamente lo relativo al Control Interno. COSO ha establecido un modelo común de control interno contra el cual las empresas y organizaciones pueden evaluar sus sistemas de control. LOGO establecida en los EEUU.¿Qué es COSO?  Organización voluntaria del sector privado.

Informe COSO. COSO I COSO II LOGO Internal Control Integrated Framework Enterprise Risk Management .Integrated Framework .

publicó el Internal Control .Informe COSO.Integrated Framework (COSO I) para facilitar a las empresas a evaluar y mejorar sus sistemas de control interno. conocido como COSO. . Desde entonces ésta metodología se incorporó en las políticas. LOGO  Hace más de una década el Committee of Sponsoring Organizations of the Treadway Commission. reglas y regulaciones y ha sido utilizada por muchas compañías para mejorar sus actividades de control hacia el logro de sus objetivos.

evaluación y gestión integral de riesgo.Integrated Framework (COSO II) y sus Aplicaciones técnicas asociadas. publicó el Enterprise Risk Management . empleados y otros grupos de interés. como LOGO respuesta a una serie de escándalos. el cual amplía el concepto de control interno.Informe COSO. e irregularidades que provocaron pérdidas importante a inversionistas. proporcionando un foco más robusto y extenso sobre la identificación.  Hacia fines de Septiembre de 2004. . nuevamente el Committee of Sponsoring Organizations of the Treadway Commission.

sino que lo incorpora como parte de él. .Informe COSO. LOGO  Este nuevo enfoque no sustituye el marco de control interno. permitiendo a las compañías mejorar sus prácticas de control interno o decidir encaminarse hacia un proceso más completo de gestión de riesgo.

el papel estratégico a conceder a la auditoría y esencialmente la consideración del control como un proceso integrado a los procesos operativos de la empresa y no como un conjunto pesado. como a nivel de auditoría interna o externa. dada la multiplicidad de definiciones y conceptos divergentes que han existido sobre control interno.Informe COSO. compuesto por mecanismos burocráticos. LOGO  A nivel regulatorio o normativo.  A nivel organizacional. tanto a nivel práctico de las empresas. . el Informe COSO ha pretendido que cuando se plantee cualquier discusión o problema de control interno. la incidencia del mismo sobre los resultados de la gestión. este documento destaca la necesidad de que la alta dirección y el resto de la organización comprendan cabalmente la trascendencia del control interno. los interlocutores tengan una referencia conceptual común. lo cual hasta ahora resultaba complejo. o en los ámbitos académicos o legislativos.

puedan evaluar sus sistemas de control interno . Facilitar un modelo en base al cual las empresas y otras entidades. cualquiera sea su tamaño y naturaleza. Objetivos LOGO Establecer una definición común de control interno que responda a las necesidades de las distintas partes.Informe COSO.

.  Cumplimiento de las leyes y regualciones aplicables.Control Interno. administradores y otro personal de una entidad. diseñado para proporcionar seguridad razonable mirando el cumplimiento de los objetivos en las suiguientes categorías:  Efectividad y eficiencia de las operaciones.  Confiabilidad de la información financiera. LOGO  Proceso realizado por el consejo de directores.

 Se está cumpliendo con las leyes y regulaciones aplicables.Control Interno.  Ya que el Control Interno es un proceso.  El Control Interno puede juzgarse efectivo en cada una de las categorias anteriores respectivamente. si quienes lo llevan a cabom tienen seguridad razonable sobre que: LOGO  Comprenden la extension en la cual se están obteniendo los objetivos de las operaciones de la entidad.  Los EEFF publicados se estan preparando confiablemente. su efectivida es un estado o condición del mismo en uno o más puntos a travez del tiempo .

ESTRUCTURA DE COSO I COSO I AMBIENTE DE CONTROL EVALUACION DE RIESGO LOGO ACTIVIDAD DE CONTROL INFORMACION COMUNICACIONAL MONITOREO .

 Valoración de Riesgos. . proporcionando disciplina y estructura.  Identificación y análisis de los riesgos relevantes para la consecución de los objetivos.  Políticas y procedimientos que ayudan a segurar que las directivas administrativas se lleven a cabo.  Actividades de Control.Componentes del Control Interno. constituyendo una base para determinar cómo se deben administrar los riesgos. LOGO  Ambiente de Control.  Es el fundamento de todos los demás componentes del control interno.

Componentes del Control Interno. LOGO  Información y Comunicación. .  Monitoreo.  Identificación.  Proceso que valora el desempeño de sistema en el tiempo. obtención y comunicación de información pertinente en una forma y en un tiempo que le permita a los empleados cumplir con sus responsabilidades.

Definición de Riesgo LOGO  Es la probabilidad que ocurra un determinado evento que puede tener efectos negativos para la institución. .  Riesgos es uno de los cinco componentes del Marco de Control Interno COSO.

. naturaleza o estructura.Gestion de Riesgo. CONTROLAR Y ELIMINAR LAS FUENTES DE RIESGOS. enfrentan riesgos  LOS OBJETIVOS DE LA GESTION DE RIESGO SON IDENTIFICAR. LOGO  Todas las organizaciones independientemente de su tamaño.

LOGO COSO II “Administración de riesgo de la empresa” ERM .

Estructura del COSO II.  Los 8 componentes del LOGO coso II están interrelacionados entre si. Estos procesos debe ser efectuados por el director.  Donde se consideran las actividades en todos los niveles de la organización . la gerencia y los demás miembros del personal de la empresa a lo largo de su organización  Los 8 componentes están alineados con los 4 objetivos.

 Criterios para determinar si la administración de riesgo de la empresa es efectiva .  Pautas para las empresa.La administración de riesgos de la empresa (ERM) COSO describe en su marco basado en principios tales como: LOGO  La definición de administración de riesgos de la empresa  Los principios críticos y componentes de un proceso de administración de riesgo corporativo efectivo. para que ellas sean capaces de administrar sus riesgos.

Conceptos claves de el COSO II LOGO  Administración del riesgo en la     determinación de la estrategia Eventos y riesgo Apetito de riesgo Tolerancia al riesgo Visión de portafolio de riesgo .

LOGO Descripción de Componente del COSO II. .

 Dentro de la empresa sirve para que los empleados creen conciencia de los riesgos que se pueden presentar en la empresa .Ambiente interno LOGO  Sirve como la base fundamental para los otros componentes del ERM. dandole disciplina y estructura.

Establecimientos de objetivos. LOGO  Es importante para que la empresa prevenga los riesgo.  La empresa debe tener una meta clara que se alineen y sustenten con su vision y mision. pero siempre teniendo en cuenta que cada decision con lleva un riesgo que debe ser previsto por la empresa . tenga una identificación de los eventos. una evaluación del riesgo y una clara respuesta a los riesgos en la empresa.

para que la empresa los pueda enfrentar y proveer de la mejor forma posible. negativos o ambos.  La empresa debe identificar los eventos y debe diagnosticarlos como oportunidades o riesgos. . Para que pueda hacer frente a los riesgos y aprovechar las oportunidades.Identificación de eventos LOGO  Se debe identificar los eventos que afectan los objetivos de la organización aunque estos sean positivos.

Actividades de control LOGO  Son las políticas y procedimientos para asegurar que las respuesta al riesgo se lleve de manera adecuada y oportuna. detectivas. computarizadas o controles gerenciales . manuales.  Tipo de actividades de control:  Preventiva.

Las respuestas al riesgo pueden ser: Evitarlo: se discontinúan las actividades que generan riesgo.Respuesta al riesgo  Una vez evaluado el riesgo la gerencia identifica y      LOGO evalúa posibles repuestas al riesgo en relación al las necesidades de la empresa. . Reducirlo: se reduce el impacto o la probabilidad de ocurrencia o ambas Compartirlo: se reduce el impacto o la probabilidad de ocurrencia al transferir o compartir una porción del riesgo. Aceptarlo: no se toman acciones que afecten el impacto y probabilidad de ocurrencia del riesgo.

proveedores. evaluando y dando respuesta a los riesgos. reguladores y accionistas.  Debe existir una buena comunicación con los clientes. LOGO  La información es necesaria en todos los niveles .  La comunicación se debe realizar en sentido amplio y fluir por toda la organización en todo los sentidos.Información y comunicación de la organización para hacer frente a los riesgos identificando.

Monitoreo. El monitoreo se puede medir a través de: Actividades de monitoreo continuo Evaluaciones puntuales Una combinación de ambas formas     . LOGO  Sirve para monitorear que el proceso de administración de los riesgos sea efectivo a lo largo del tiempo y que todos los componentes del marco ERM funcionen adecuadamente.

LOGO .Relación entre COSO I y COSO II.

como por ejemplo LOGO  COSO II “ERM” toma muchos aspectos importantes que  El establecimiento de objetivos  Identificación de riesgo  Respuesta a los riesgos  Se puede decir que estos componentes son claves para definir las metas de la empresa .  Si los objetivos son claros se puede decidir que riegos tomar para hacer realidad las metas de la organización. mitigación y respuesta para los riesgos.Análisis el coso I no considera.  De esta manera se puede hacer una clara identificación. evaluación. .

COSO en la Organización. SUPERIOR . LOGO GOBIERNOS CORPORATIVOS ACCIONISTAS DIRECTORIO GESTION DE RIESGOS ENTORNO ADM.

. su Directorio y su Administración Superior para acrecentar el valor para sus accionistas y responder a los objetivos de todos sus stakeholder. de mejores prácticas.COSO en la Organización. LOGO  Gobiernos Corporativos:  Es el conjunto de relaciones. que debe establecer una empresa entre su Junta de Accionistas .

COSO y Auditoria Interna. LOGO  La auditoria interna se considerará entonces como una parte del sistema de control. .  La responsabilidad de los Auditores Internos en este proceso es la de revisar el Control implementado.  Informe COSO es una herramienta utilizada por la Auditoria interna para realizar el control interno de la empresa.