Coso erm

INTRODUCCION

El nombre de COSO proviene del Committee of Sponsoring Organizations or the Treadway Commission, debido a la preocupación de administrar los riesgos se determino la necesidad de crear un marco reconocido de administración integral de riesgos.
En el presente trabajo se delinean los principios de administración de riesgos según el estándar COSO-ERM, con la principal intensión deaumentar el interés de quienes lo lean de conocer a profundidad la administración de riesgos.

MÉTODO COSO-ERM
(COMMITTE OF SPONSORING ORGANIZATIONS-ENTERPRISE
RISK MANAGEMET)

Antecedentes:

En 1992, COSO publicó el Sistema Integrado de Control Interno, un informe que establece una definición común de control interno y proporciona un estándar mediante el cual las organizaciones puedenevaluar y mejorar sus sistemas de control.
Hacia fines de Septiembre de 2004, como respuesta a una serie de escándalos, e irregularidades que provocaron pérdidas importante a inversionistas, empleados y otros grupos de interés, nuevamente el Committee of Sponsoring Organizations of the Treadway Commission, publicó el Enterprise Risk Management - Integrated Framework y sus Aplicaciones técnicasasociadas, el cual amplía el concepto de control interno, proporcionando un foco más robusto y extenso sobre la identificación, evaluación y gestión integral de riesgo. Este nuevo enfoque no intenta ni sustituye el marco de control interno, sino que lo incorpora como parte de él, permitiendo a las compañías mejorar sus prácticas de control interno o decidir encaminarse hacia un proceso más completo degestión de riesgo. A medida que acelera el ritmo de cambio, la mayoría de las organizaciones necesitarán mejorar su capacidad de aprovechar oportunidades, evitar riesgos y manejar la incertidumbre. Esta nueva metodología proporciona la estructura conceptual y el camino para lograrlo.
Se dice como un proceso, efectuado por el Comité Ejecutivo de una Entidad, la Gerencia y demás personal, aplicadoen un estratégico conjunto y a través de toda la empresa, designado para identificar potenciales eventos que puedan afectar a la Entidad, y evaluar los riesgos, para proveer razonable aseguramiento acerca del cumplimiento de los objetivos corporativos. Es un proceso, es decir, algo continuo, que no se detiene, que no se da una vez al año; no es una auditoría que se hace cada año sino que es unproceso continuo.

Ley Sarbanes Oxley:
La Ley Sarbanes-Oxley, conocida también como SarOx ó SOA (por sus siglas en inglés Sarbanes Oxley Act), es una Ley federal de Estados Unidos que regula las funciones financieras contables y de auditoria y penaliza en una forma severa, el crimen corporativo y de cuello blanco. Entró en vigor el 30 de julio de 2002 y tiene validez tanto para empresasnacionales estadounidenses como para extranjeras que coticen en las bolsas de aquel país.
Debido a los múltiples fraudes, la corrupción administrativa, los conflictos de interés, la negligencia y la mala práctica de algunos profesionales y ejecutivos que conociendo los códigos de ética, sucumbieron ante el atractivo de ganar dinero fácil y a través de empresas y corporaciones engañando a socios,empleados y grupos de interés, entre ellos sus clientes y proveedores. Nace en Estados Unidos con el fin de monitorear a las empresas que cotizan en bolsa, evitando que las acciones de las mismas sean alteradas de manera dudosa, mientras que su valor es menor. Su finalidad es evitar fraudes y riesgo de bancarrota, protegiendo al inversor.

Estructura de Control Interno con el Método COSO-ERM:

Elcontrol interno es una parte integral de la administración del riesgo empresarial y esta abarcado en la Gestión de Riesgo Empresarial (ERM), esta es más amplia que el control interno ya que su concepción se enfoca más sobre el riesgo.
COSO define un marco de referencia aplicable a cualquier organización, considera que el control interno debe ser un proceso integrado con el negocio que ayude a...