COSO

CONTROL
INTERNO
BASADO EN EL
INFORME COSO

Alcance
 Nuevos paradigmas.
 Conceptos metodológicos de COSO.
 Bases de MEYCOR COSO AG, una
herramienta para la implantación del
control interno basado en COSO.

Informe COSO
 En 1992, COSO publicó el Sistema
Integrado de Control Interno, un informe
que establece una definición común de
control interno y proporciona un estándarmediante el cual las organizaciones
pueden evaluar y mejorar sus sistemas de
control.

El objetivo de COSO
 Mejorar la calidad de la información
financiera concentrándose en el manejo
corporativo, las normas éticas y el
control interno. 
 Unificar criterios ante la existencia de
una importante variedad de interpretaciones y conceptos sobre el control
interno.

Gestión del Riesgoempresarial (ERM)
 “El control interno es una parte integral de la
Administración del riesgo empresarial y está
abarcado dentro de éste.”
 “La Administración del riesgo empresarial es más
amplia que el control interno, expandiendo y
elaborando sobre el control interno para formar
una concepción más robusta que se enfoca más
sobre el riesgo.”
 “El Marco Integrado Control Interno siguesiendo
totalmente válido para las entidades y otros que
ponen énfasis en el control interno.”

Basilea II
 Incluye varios cambios que, si bien serán exigibles a
principios de 2007, marcan un rumbo sobre el que
hay que empezar.
 Basilea I se centraba en el análisis de riesgos de
crédito y de mercado. Ahora se aumenta la
regulación de fondos propios exigidos por la
normativa y laexposición al riesgo.
 Se incluye la necesidad de tener en cuenta un nuevo
riesgo: el riesgo operacional o sea el resultado de la
pérdida derivada de fallos en los procesos internos,
en la actuación de personas o de sistemas
inadecuados o erróneos así como de factores
externos.

Conformidad con ley SARBANES
OXLEY
 Utilización de COSO, modelo del
Gobierno Corporativo, y de COBIT,
modelodel Gobierno de la Tecnología
de la Información, para lograr
conformidad con la ley SARBANESOXLEY

Conceptos
Metodológicos del
INFORME COSO

Los nuevos conceptos del
control interno en las
organizaciones

Definición de Control Interno
 Es un proceso que involucra a todos los
integrantes de la organización sin excepción,
diseñado para dar un grado razonable de apoyo
en cuanto ala obtención de los objetivos en las
siguientes categorías:
 Eficacia y eficiencia de las operaciones (O)
 Fiabilidad de la información financiera (F)
 Cumplimiento de las leyes y normas que son
aplicables(C)

 Estas tres categorías se interrelacionan entre sí.

¿Qué se puede obtener a través de
COSO?
 La definición de un marco de referencia
aplicable a cualquier organización.
COSO considera que el control interno debe
ser un proceso integrado con el negocio que
ayude a conseguir los resultados esperados
en materia de rentabilidad y rendimiento.
 Trasmitir el concepto de que el esfuerzo
involucra a toda la organización: desde la
Alta Dirección hasta el último empleado.

Componentes del Control
Interno
 Son 5 componentes (Entorno de control,
Evaluación delos Riesgos, Actividades de control,
Información y comunicación, y Supervisión) que
interactúan entre si y están integrados al proceso
de Dirección.
 El sistema de control debe incorporarse de
manera armónica con las actividades operativas
de la organización.
 Esto ayuda a que se fomente la calidad de la
delegación de poderes, se eviten pérdidas y haya
una respuesta rápida ante loscambios.

Entorno de Control
 Es la base de los demás componentes,
aportando disciplina y estructura.
 Incluye: la integridad, los valores éticos y la
capacidad de los empleados de la entidad,
la filosofía de la Dirección y el estilo de
gestión, la asignación de la autoridad y las
responsabilidades, la organización y el
desarrollo de los empleados y la
orientación de la Dirección....