COSO

COMPONENTES DEL ERM
El Enterprise Risk Management está conformado por ocho componentes interrelacionados entre sí. Estos se derivan de la forma en que la administración maneja una organización yestán integrados al proceso administrativo. Estos componentes son:
1. Ambiente Interno: Abarca la cultura de una organización, las bases de cómo se considera y por donde se encamina el riesgo según elpersonal, entre ellas la filosofía de gestión de riesgos y el apetito al riesgo, la integridad y los valores éticos, y el ambiente en el que se desenvuelven.
2. Determinación de Objetivos: Losobjetivos deben existir antes de que la dirección pueda identificar eventos potenciales que afectan su cumplimiento.
El ERM debe asegurarse de que la dirección ha puesto en marcha un proceso para fijarobjetivos y que los objetivos elegidos apoyen y armonicen con la misión de la entidad y que sean compatibles con su riesgo.
3. Identificación de Eventos: Es necesario identificar todos los eventosinternos y externos que afecten el logro de objetivos de una entidad, distinguiendo entre riesgos y oportunidades.
4. Evaluación de Riesgos: Los riesgos se deben analizar teniendo en cuenta laprobabilidad e impacto, como base para determinar la forma en que deben gestionarse. Los riesgos deben ser evaluados de forma inherente y residual.
5. Tratamiento de los riesgos: La dirección deberá seleccionarentre - evitar, aceptar, reducir, o compartir los riesgos – con el desarrollo de un conjunto de medidas para adaptar los riesgos a la tolerancia y apetito al riesgo de la organización.
6. Control:Se debe establecer y aplicar políticas y procedimientos para asegurar que las alternativas tomadas frente al riesgo se lleven realmente a cabo de la manera esperada.
7. Comunicación y Difusión: Lainformación pertinente debe ser identificada, capturada y difundida en la forma y plazos que permitan al personal llevar a cabo las asignaciones bajo su responsabilidad. La comunicación será más...