COSO II ERM

COSO II ERM
El Committee of Sponsoring Organizations of the Treadway Comission (COSO) formado por las más prestigiosas asociaciones profesionales de Norteamérica dedicadas al estudio de los sistemas de control y análisis de riesgos empresariales, ha desarrollado en septiembre de 2004, un proyecto para la elaboración de una metodología capaz de abordar la gestión de riesgos en las empresascon un enfoque integrador y que suponga una verdadera oportunidad de creación de valor para sus stakeholders. Dicha metodología ha recibido el nombre de Enterprise Risk Management – Integrated Framework, comúnmente conocido como ERM o COSO II, el cual incluye el marco global para la administración integral de riesgos.
Enterprise Risk Management - Integrated Framework incluye el controlinterno, por lo que en ningún caso reemplaza a Internal Control - Integrated Framework. (COSO I).
Según COSO II, la gestión de riesgos corporativos se ocupa de los riesgos y oportunidades que afectan a la creación de valor o su preservación.
Definición.
“La gestión de riesgos corporativos es un proceso efectuado por el consejo de administración de una entidad, su dirección y restantepersonal, aplicable a la definición de estrategias en toda la empresa y diseñado para identificar eventos potenciales que puedan afectar a la organización, gestionar sus riesgos dentro del riesgo aceptado y proporcionar una seguridad razonable sobre el logro de objetivos”.
Esta definición recoge los siguientes conceptos de la gestión de riesgos corporativos:
• Es un proceso continuo que fluyepor toda la entidad.
• Es realizado por su personal en todos los niveles de la organización.
• Está diseñado para identificar acontecimientos potenciales que, de ocurrir, afectarían a la entidad y para gestionar los riesgos dentro del nivel de riesgo aceptado.
• Es capaz de proporcionar una seguridad razonable al consejo de administración y a la dirección de una entidad.
• Está orientada allogro de objetivos dentro de unas categorías diferenciadas, aunque susceptibles de solaparse.

Premisas fundamentales.
La incertidumbre proviene tanto del entorno como de las decisiones dentro de la organización (fuentes internas y externas) y esta se puede presentar como riesgo y oportunidad, con el potencial de destruir o generar valor.

La administración de riesgos corporativos permite a laadministración manejar esa incertidumbre, su riesgo y oportunidad asociado y, por lo tanto, incrementar la capacidad de la organización para construir valor.



ASPECTOS GENERALES DEL COSO II.
COSO II “ERM” toma muchos aspectos importantes que el coso I no considera, como por ejemplo:
• El establecimiento de objetivos
• Identificación de riesgo
• Respuesta a los riesgos
Sepuede decir que estos componentes son claves para definir las metas de la empresa.
Si los objetivos son claros se puede decidir que riegos tomar para hacer realidad las metas de la organización.
De esta manera se puede hacer una clara identificación, evaluación, mitigación y respuesta para los riesgos.



Objetivos.
Dentro de este contexto, el modelo divide los objetivos de lascompañías en cuatro categorías diferentes:
• Objetivos estratégicos; se trata de los objetivos establecidos al más alto nivel, y relacionados con el establecimiento de la misión y visión de la compañía.
• Objetivos operativos; se trata de aquellos relacionados directamente con la eficacia y eficiencia de las operaciones, incluyendo por supuesto objetivos relacionados con el desempeño y larentabilidad.
• Objetivos relacionados con la información suministrada a terceros; se trata de aquellos objetivos que afectan a la efectividad del reporting de la información suministrada (interna y externa), y va más allá de la información estrictamente financiera.
• Objetivos relacionados con el cumplimiento regulatorio; se trata de aquellos objetivos relacionados con el cumplimiento por parte de...