Modelo coso erm

Gestión
de Riesgos Corporativos Marco Integrado

Técnicas de
Aplicación
septiembre 2004
Committee of Sponsoring Organizations
of the Treadway Commission (COSO)

Committee of Sponsoring Organizations of the Treadway Comission (COSO)
SUPERVISIÓN
PRESIDENCIA COSO: John J. Flaherty
AMERICAN ACCOUNTING ASSOCIATION: Larry E. Rittenberg
AMERICAN INSTITUTE OF CERTIFIED PUBLIC ACCOUNTANTS:Alan W. Anderson
FINANCIAL EXECUTIVES INTERNACIONAL: John P. Jessup, Nicholas S. Cyprus
INSTITUTE OF MANAGEMENT ACCOUNTANTS: Frank C. Minter, Dennis E. Neider
THE INSTITUTE OF INTERNAL AUDITORS: William G. Bishop, III, David A. Richards

Consejo asesor del proyecto COSO
GUÍA
Tony Maki (Presidente)
Socio
MOSS ADAMS LLP

James W. DeLoach
Director ejecutivo
PROTIVIFI INC.

John P.Jessup
Vicepresidente y Tesorero
E. I. DUPONT DE NEMOURS AND CO.

Mark S. Beasley
Catedrático
NORTH CAROLINA STATE UNIVERSITY

Andrew J. Jackson
Vicepresidente primero de los
Servicios de aseguramiento
de riesgos
AMERICAN EXPRESS COMPANY

Tony M. Knapp
Vicepresidente primero y
Controller
MOTOROLA, INC.

Jerry W. DeFoor
Vicepresidente y Controller
PROTECTIVE LIFE CORPORATIONSteven E. Jameson
Vicepresidente ejecutivo,
Director de Auditoría interna y
Responsable de riesgos
COMMUNITY TRUST BANCORP, INC.

Douglas F. Prawitt
Catedrático
BRIGHAM YOUNG UNIVERSITY

PricewaterhouseCoopers LLP
AUTORÍA
Richard M. Steinberg
Anterior Socio responsable de Gobierno Corporativo
(Actualmente, en Steinberg Governance Advisors)

Frank J. Martens
Director EjecutivoServicios a Clientes
Vancouver (Canadá)

2

Miles E.A. Everson
Socio responsable de Servicios Financieros
Finanzas, Operaciones, Riesgos y Cumplimiento Normativo
Nueva York
Lucy E. Nottingham
Gerente
Servicios Internos
Boston

ÍNDICE

GESTIÓN DE RIESGOS CORPORATIVOS - MARCO INTEGRADO
TÉCNICAS DE APLICACIÓN

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.

Introducción..................................................................................................
Ambiente interno ...........................................................................................
Establecimiento de objetivos ........................................................................
Identificación de eventos ..............................................................................Evaluación de riesgos ...................................................................................
Respuesta a los riesgos ................................................................................
Actividades de control ..................................................................................
Información y comunicación.........................................................................
Supervisión ...................................................................................................
Roles y responsabilidades ............................................................................

5
9
19
29
45
69
79
85
103
111

ANEXOS
Agradecimientos.................................................................................................

125

3

1. Introducción

Cómo usar este Documento
Esta parte del documento Gestión de riesgos corporativos - Marco integrado proporciona
ejemplos prácticos de técnicas empleadas en diversos niveles de una entidad para aplicar
los principios de gestión de riesgos corporativos. La organización aludida aquí es análoga
a la del Marco. Con el fin de proporcionar un vínculo más estrechoentre ambos textos, se
incluyen ahora en cursiva algunos pasajes de dicho documento Marco, que proporcionan,
asimismo, un fundamento a las técnicas mostradas. Para poder obtener los beneficios
deseados de este material, sus lectores deberán estar familiarizados con el Marco.
Si bien este material resultará útil para aquellas personas que pretendan aplicar técnicas de gestión de riesgos...