Variados

El Informe COSO consta de 2 partes:

1. Un Resumen para la Dirección, que introduce los principales conceptos,

2. y el Marco integrado de Referencia, donde se analizan en detalle los 5 pilares del Control Interno: Entorno de Control, Evaluacion de los Riesgos, Actividades de Control, Información y Comunicación, Supervisión.APLICACIÓN DEL INFORME COSO EN LAS PYMES

En las PyMEs la evaluación de los riesgos resulta ser más informal y menos estructurada que en las grandes corporaciones, no obstante los conceptos mencionados son básicos independientemente del tamaño de la organización.

Los objetivos de las PyMEs son comunicados de manera más fácil, directa y eficazmente a toda laorganización. La identificación y análisis de los riesgos que pueden afectar a la concreción de dichos objetivos a menudo se obtienen directamente de los empleados o terceros dado el grado de acercamiento que posee la alta dirección con respecto al resto de la empresa.

1. Evaluación de los Riesgos

A continuación se mencionan algunos factores a tener en cuenta cuando se evalúan los objetivos,riesgos y gestión del cambio:

Objetivos globales

• Si los objetivos determinados, expresan clara y completamente lo que la empresa desea conseguir.

• Si resulta eficaz la forma en que se comunican los objetivos al personal.

• Existe vinculación y coherencia entre los objetivos y las estrategias de la empresa.

Objetivos asignados a cada actividad

• Conexión entre losobjetivos de cada actividad y los globales.

• Idoneidad de los recursos en relación a los objetivos.

• Identificación de los objetivos por actividad que son importantes para alcanzar los objetivos generales.

Riesgos

• Idoneidad de los mecanismos aplicados para la identificación de los riesgos externos e internos.

• Integridad y relevancia del proceso de análisis delos riesgos (estimación, probabilidad y plan de acción acorde).

• Identificación de los riesgos importantes que puedan afectar los objetivos establecidos.

Gestión del cambio

• Existencia de mecanismos para la previsión, identificación y reacción ante los acontecimientos que influyen en la realización de los objetivos globales o específicos.

• Existencia de mecanismos paraidentificar y reaccionar ante los cambios en el entorno que pueden llegar a afectar a la organización.



2. Integración de las actividades de control con la evaluación de riesgos

La dirección debería establecer los planes de acción necesarios para afrontar los riesgos evaluados. Las acciones determinadas también resultarán útiles para la definición de las operaciones de control, dado quesu aplicación se encuentra orientada a garantizar su ejecución correcta.

Para clarificar el concepto un ejemplo sería el siguiente: Un empresa tiene como objetivo mantener un x nivel de inventarios para hacer frente a la demanda. Un riesgo asociado está dado por no obtener las mercancías con el tiempo suficiente. Una acción que podría tomar la dirección es hacerse de información históricasobre la evolución de ventas y los tiempos de entrega de los proveedores de dichas mercancías. Esta acción también sirve para el desarrollo de una actividad de control.

Las actividades de control no son un fin en si mismo, sino que sirven como mecanismos para que la organización alcance sus objetivos. Siguiendo el ejemplo mencionado precedentemente, una actividad de control incluiría el seguimientode los tiempos de respuesta de los proveedores, comparándolo con la evolución de las ventas y obligaciones asociadas a sus productos. En tal sentido el control es un elemento integrado en el proceso de gestión.



3. Información y Comunicación

Generalmente los sistemas de información en las PyMEs resulta ser menos formales, pero son de igual importancia. Con la actual tecnología,...