LOS NUEVOS CONCEPTOS DEL CONTROL INTERNO

“INFORME COSO”

DEFINICION: Proceso, efectuado por el consejo de administración, la dirección y el resto del personal de una entidad, diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías:

• Eficacia y eficiencia de las operaciones

• Fiabilidad de la información financiera

• Cumplimiento de leyes y normas que sean aplicables

COMPONENTES DEL COSO

• ENTORNO DE CONTROL

• EVALUACION DE LOS RIESGOS

• ACTIVIDADES DE CONTROL

• INFORMACION Y COMUNICACION

• SUPERVISION

ANALISIS DE LA DEFINICION:

• Es un proceso:

• Serie de acciones inherentes a la gestión del negocio.

• Los procesos de negocio contemplan la integración del Control Interno en éstos.

• Esta integración influye directamente en la capacidad de la dirección para conseguir sus objetivos.

• Las iniciativas del Control se convierten en parte de la estructura de la empresa (Ejemplo: Calidad en el estilo empresarial, calidad en los procesos, calidad en los productos).

• Repercuten además en los costos de la empresa.

• Personal:

• El Control Interno lo llevan a cabo; el consejo de administración, la dirección y los demás miembros de la entidad.

• El Control Interno afecta la actuación de las personas y viceversa.

• Consejo de administración.

• Seguridad Razonable:

• El Control Interno por muy bien diseñado que este sólo puede aportar un grado de seguridad razonable de la consecución de los objetivos de la entidad.

• Estos se ven afectados por las limitaciones que son inherentes a todos los sistemas de control interno.

• Objetivos:

• Relación soporte de la información de objetivos.

• Clasificación:

• Operacionales

• Información financiera

• Cumplimiento

COMPONENTES DEL COSO:

ENTORNO DE CONTROL:

Integridad y valores éticos

La Dirección ha de transmitir el mensaje de que la integridad y los valores éticos no pueden, bajo ninguna circunstancia, ser contravenidos. Los empleados deben captar y entender ese mensaje. La dirección ha de demostrar continuamente, mediante sus mensajes y su comportamiento, un compromiso con los valores éticos.

Compromiso de competencia profesional: La dirección ha de especificar el nivel de competencia profesional requerido para trabajos concretos y traducir los niveles requeridos de competencia en conocimientos y habilidades imprescindibles.

Consejo de Administración y Comité de Auditoria . Un consejo de administración activa y efectiva, o comités del mismo, es un elemento de control importante. Dado que la dirección tiene la posibilidad de eludir  los sistemas de control, el consejo tiene un papel importante para asegurar un control interno efectivo.

La Filosofía de Dirección y el Estilo de Gestión: La filosofía de dirección y el estilo de gestión suelen tener un efecto omnipresente en una entidad. Estos son, naturalmente, intangibles, pero no se pueden buscar indicadores positivos o negativos.

Estructura organizativa: La estructura organizativa no deberá ser tan sencilla que no pueda controlar adecuadamente las actividades de la empresa ni tan complicada que inhiba el flujo necesario de información. Los ejecutivos deben comprender cuáles son sus responsabilidades de control y poseer la experiencia y los niveles de conocimientos requeridos en función de sus cargos.

Asignación de autoridad y responsabilidad: La asignación de responsabilidad, la delegación de autoridad y el establecimiento de políticas conexas ofrecen una base para el seguimiento de las actividades y el sistema de control y establecen los papeles respectivos de las personas dentro del sistema.

Políticas y prácticas en materia de los recursos humanos: Las políticas de recursos humanos son esenciales para el reclutamiento y el mantenimiento de personas competentes que permitan llevar a cabo los planes de la entidad y así lograr  la consecución de sus objetivos.

EVALUACIÓN DE LOS RIESGOS:

• Objetivos globales de la entidad: Para que una entidad tenga un control eficaz, debe tener unos objetivos establecidos. Los objetivos globales de la entidad incluyen aseveraciones generales acerca de sus metas y están apoyados por los planes estratégicos correspondientes. Describir los objetivos globales de la entidad y las estrategias claves que se han establecido.

• Objetivos específicos para cada actividad: Los objetivos específicos surgen de los objetivos y estrategias globales y están vinculados con ellos. Los objetivos específicos suelen expresarse como metas a conseguir, con unos fines y plazos determinados. Deberían establecerse objetivos para cada actividad importante, siendo estos objetivos específicos coherentes los unos con los otros.

Riesgos

El proceso de evaluación de los riesgos de una entidad, debe identificar y analizar las implicaciones de los riesgos relevantes, tanto para la entidad como para cada una de las actividades. Dicho proceso ha de tener en cuenta los factores externos e internos que pudiesen influir en la consecución de los objetivos, debe efectuar un análisis de los riesgos y proporcionar una base para la gestión de los mismos.

Gestión del cambio: Los entornos económico, industrial y legal cambian y las actividades de las entidades evolucionan. Hacen falta mecanismos para detectar tales cambios y reaccionar ante ellos.

ACTIVIDADES DE CONTROL:

Las actividades de control abarcan una gran variedad de políticas y los procedimientos correspondientes de implantación que ayudan a asegurar que se siguen las directrices de la dirección. Ayudan a asegurar que se llevan a cabo aquellas acciones identificadas como necesarias para afrontar los riesgos y así conseguir los objetivos de la entidad.

INFORMACIÓN Y COMUNICACIÓN:

Información: Se identifica, recoge, procesa y presenta por medio de los sistemas de información. La información pertinente incluye los datos del sector y los datos económicos y de organismos de control obtenidos de fuentes externas así como la información generada dentro de la organización.

Comunicación: La comunicación es inherente al proceso de información. La comunicación también se lleva a cabo en un sentido más amplio, en relación con las expectativas y responsabilidades de individuos y grupos.

La comunicación debe ser eficaz en todos los niveles de la organización (tanto hacia abajo como hacia arriba y a lo largo de la misma) y con personas ajenas a la organización.

SUPERVISIÓN:

Supervisión continuada: La supervisión continuada se produce en el transcurso normal de las operaciones e incluye las actividades habituales de gestión y supervisión, así como otras acciones que efectúa el personal a realizar sus tareas encaminadas a evaluar los resultados del sistema de control interno.

Evaluaciones puntuales: Resulta útil examinar el sistema de control interno de vez en cuando, enfocando el análisis directamente a la eficacia del sistema. El alcance y la frecuencia de tales evaluaciones puntuales dependerán principalmente de la evaluación de los riesgos y de los procedimientos de supervisión continuada.

Comunicación de las deficiencias de control interno: Las deficiencias de control interno deberían ser comunicadas a los niveles superiores y las más significativas deben ser presentadas a la alta dirección y al consejo de administración.

HERRAMIENTAS DE EVALUACION:

• Herramientas:

• Conjunto de formularios organizados por componentes, junto con otros formularios con el fin de lograr una evaluación final.

• Un manual de referencias diseñado para el evaluador a completar una “hoja de evaluación de riesgo y actividades de control”.

• Herramientas de evaluación:

• Son cinco, una para cada componente.

• Un encabezamiento y una breve introducción sirven para identificar cada factor o elementos significativos dentro de cada componente.

• Temas claves a abordar están incluidas dentro de la columna (Puntos de atención).

• Los puntos de atención están identificados con un ( * ).

• No todos los puntos de atención son aplicables a todas las entidades.

• En la columna “comentarios” proporcionan el espacio para incluir los comentarios correspondientes.

• No respuestas Si - No.

• Espacio para la conclusión final.