Control coso

¿Cuáles son las funciones fundamentales de los componentes que llevan al cumplimiento de los objetivos?

Para analizar cada componente partiremos del concepto dado en el Informe COSO sobre control interno: “el control interno se define como un proceso, efectuado por el personal de una entidad, diseñado para conseguir unos objetivos específicos. La definición es amplia y cubre todos los aspectosde control de un negocio, pero al mismo tiempo permite centrarse en objetivos específicos. El control interno consta de cinco componentes relacionados entre sí que son inherentes al estilo de gestión de la empresa. Estos componentes interrelacionados sirven como criterios para determinar si el sistema es eficaz”, ayudando así a que la empresa dirija de mejor forma sus objetivos y ayuden aintegrar a todo el personal en el proceso.

Ilustraremos de forma gráfica los cinco elementos que deben actuar en forma conjunta para que se pueda generar un efectivo control interno en las empresas.

Aunque los cinco criterios deben cumplirse, esto no significa que cada componente haya de funcionar de forma idéntica, ni siquiera al mismo nivel, en distintas entidades. Puede existir una ciertacompensación entre los distintos componentes, debido a que los controles pueden tener múltiples propósitos, los controles de un componente pueden cumplir el objetivo de controles que normalmente están presentes en otros componentes. Por otra parte, es posible que existan diferencias en cuanto al grado en que los distintos controles abarquen un riesgo específico, de modo que los controlescomplementarios, cada uno con un efecto limitado, pueden ser satisfactorios en su conjunto.

Existe una interrelación directa entre las tres categorías de objetivos, que son los que una entidad se esfuerza para conseguir, y los componentes, que representan lo que se necesitan para lograr dichos objetivos. Todos los componentes son relevantes para cada categoría de objetivo. Al examinar cualquier categoría porejemplo, la eficacia y eficiencia de las operaciones, los cinco componentes han de estar presente y funcionando de forma apropiada para poder concluir que el control interno sobre las operaciones es eficaz.

Si se examina la categoría relacionada con los controles sobre la información financiera, por ejemplo, se deben cumplir los cinco criterios para poder concluir que el control interno de lainformación financiera es eficaz.

¿Qué aporta cada componente?

Entorno de control:

El entorno de control marca la pauta del funcionamiento de una empresa e influye en la concienciación de sus empleados respecto al control. Es la base de todos los demás componentes del control interno, aportando disciplina y estructura. Los factores del entorno de control incluyen la integridad, losvalores éticos y la capacidad de los empleados de la empresa, la filosofía de dirección y el estilo de gestión, la manera en que la dirección asigna autoridad y las responsabilidades y organiza y desarrolla profesionalmente a sus empleados y la atención y orientación que proporciona al consejo de administración.

“El núcleo de un negocio es su personal (sus atributos individuales, incluyendo laintegridad, los valores éticos y la profesionalidad) y el entorno en que trabaja, los empleados son el motor que impulsa la entidad y los cimientos sobre los que descansa todo”.

El Entorno de control propicia la estructura en la que se deben cumplir los objetivos y la preparación del hombre que hará que se cumplan.

Evaluación de los riesgos:

Las organizaciones, cualquiera sea su tamaño, seenfrentan a diversos riesgos de origen externos e internos que tienen que ser evaluados. Una condición previa a la evaluación del riesgo es la identificación de los objetivos a los distintos niveles, vinculados entre sí e internamente coherentes. La evaluación de los riesgos consiste en la identificación y el análisis de los riesgos relevantes para la consecución de los objetivos, y sirve de base...