Coso

COSO II: Enterprise Risk Management – Primera Parte

www.nasaudit.com 31/07/2009

31-7-2009

COSO II: ENTERPRISE RISK MANAGEMENT – PRIMERA PARTE

Como lo comentamos en uno de nuestrosanteriores boletines, existen en la actualidad 2 versiones del Informe COSO. La versión del 1992 y la versión del 2004. La versión del 2004 es una ampliación del Informe original, para dotar al ControlInterno de un mayor enfoque hacia el Enterprise Risk Management, o gestión del riesgo. Es por eso que hoy queremos presentarles el primero de dos artículos relacionados con COSO II Enterprise RiskManagement. Para iniciar queremos mostrar la siguiente ilustración la cual nos enseña la interacción de y posterior descripción de los componentes entre coso I con Coso II, así:

31-7-2009Componentes de la administración de riesgos – COSO II ERM Ambiente interno. El ambiente interno abarca el tono de una organización y establece la base de cómo el personal de la entidad percibe y trata losriesgos, incluyendo la filosofía de administración de riesgo y el riesgo aceptado, la integridad, valores éticos y el ambiente en el cual ellos operan. Los factores que se contempla son: Filosofía dela administración de riesgos Apetito al riesgo Integridad y valores éticos Visión del Directorio Compromiso de competencia profesional Estructura organizativa Asignación de autoridad y responsabilidadPolíticas y prácticas de recursos humanos

31-7-2009

Establecimiento de objetivos. Los objetivos deben existir antes de que la dirección pueda identificar potenciales eventos que afecten suconsecución. La administración de riesgos corporativos asegura que la dirección ha establecido un proceso para fijar objetivos y que los objetivos seleccionados apoyan la misión de la entidad y estánen línea con ella, además de ser consecuentes con el riesgo aceptado. Identificación de riesgos. Los eventos internos y externos que afectan a los objetivos de la entidad deben ser identificados,...