Coso

El informe COSO plantea una estructura de control de la siguiente forma:

O sea, las empresas trazaran objetivos anuales encaminados a la eficiencia y eficacia de las operaciones, la confiabilidad de la información financiera, el cumplimiento de las leyes y la salvaguarda de los recursos que mantiene. Identificarán y evaluarán los riesgos que pongan en peligro la consecución de estos objetivos;trazarán actividades de control para minimizar el impacto de estos riesgos; y activarán sistemas de supervisión para evaluar la calidad de este proceso. Todo lo anterior, con el sostén de un ambiente de control eficaz, y retroalimentado con un sistema de información y comunicación efectivo.

El Marco de Control denominada COSO II de Septiembre del 2004, establece nuevos conceptos que como seexplicó anteriormente no entran en contradicción con los conceptos establecidos en COSO I. El nuevo marco amplia la visión del riesgo a eventos negativos o positivos, o sea, a amenazas u oportunidades; a la localización de un nivel de tolerancia al riesgo; así como al manejo de estos eventos mediante portafolios de riesgos.

El marco COSO II aun no se ha extendido de forma masiva porLatinoamérica, aunque algunos expertos hablan de la importancia del mismo. Cuba, por su parte, no considero esté en condiciones de aplicar el COSO II hasta tanto no haya recogido frutos del COSO I, y se haya ganado en la compresión de los nuevos conceptos.
El papel de la Auditoria Interna dentro de los sistemas de Control Interno basados en COSO

Basados en los nuevos conceptos de Control Interno, este sedefine como el proceso efectuado por la dirección y el resto del personal, para garantizar una seguridad razonable de las operaciones que permitan el alcance de los objetivos propuestos.

Partiendo de esto en todos los casos la responsabilidad por la implementación, evaluación y mantenimiento del proceso es la dirección de la entidad y específicamente en el Director general. La responsabilidadde los Auditores Internos en este proceso es la de revisar el Control implementado, señalar deficiencias y promover mejoras, pero en todos los casos será el personal de cada área el encargado de el mantenimiento del sistema y la implantación de las mejoras. De forma que tampoco ningún área de la empresa o institución debe considerarse encargada o responsable del Control Interno.

La auditoriainterna se considerará entonces como una parte del sistema de control interno que funciona al revisar y evaluar los controles internos establecidos por otros, asesorar y señalar deficiencias y presentar recomendaciones de mejoras. Los auditores internos no se encargan de efectuar controles para poder proteger su propia independencia. Es, por tanto, una de las novedades de los sistemas de ControlInterno basados en COSO, que la dirección sea la primera encargada de la auto evaluación del sistema, papel que hasta hace unos años le correspondía exclusivamente a los auditores internos e independientes.

Las Unidades de auditoria Interna deben brindar sus servicios a toda la organización. Constituyen un "mecanismo de seguridad" con el que cuenta la autoridad superior para estar informada, conrazonable certeza, sobre la confiabilidad del diseño y funcionamiento de su sistema de control interno.

Por lo cual las Unidades de Auditoria Interna estarán facultadas para impugnar que:

Los objetivos de cada unidad, área o departamento de la empresa estén trazados de manera adecuada, y respondan a los objetivos generales de la entidad. Y además, que estén enmarcados en las categorías deobjetivos establecidas.
El análisis de los riesgos se realice con profundidad, y se enmarque en los objetivos organizacionales.
Las Actividades de Control (sean Planes de acción, normas o Manuales de procedimientos) se elaboren teniendo en cuenta su función de minimizar los riesgos identificados.
Exista una adecuada y eficaz autoevaluación del sistema implantado en cada área y...