Marco Integrado Erm

Gestión de Riesgos Corporativos Marco Integrado

Técnicas de Aplicación
septiembre 2004
Committee of Sponsoring Organizations of the Treadway Commission (COSO)

Committee of Sponsoring Organizations of the Treadway Comission (COSO) SUPERVISIÓN
PRESIDENCIA COSO: John J. Flaherty AMERICAN ACCOUNTING ASSOCIATION: Larry E. Rittenberg AMERICAN INSTITUTE OF CERTIFIED PUBLIC ACCOUNTANTS: Alan W.Anderson FINANCIAL EXECUTIVES INTERNACIONAL: John P. Jessup, Nicholas S. Cyprus INSTITUTE OF MANAGEMENT ACCOUNTANTS: Frank C. Minter, Dennis E. Neider THE INSTITUTE OF INTERNAL AUDITORS: William G. Bishop, III, David A. Richards

Consejo asesor del proyecto COSO GUÍA
Tony Maki (Presidente) Socio MOSS ADAMS LLP Mark S. Beasley Catedrático NORTH CAROLINA STATE UNIVERSITY James W. DeLoachDirector ejecutivo PROTIVIFI INC. Andrew J. Jackson Vicepresidente primero de los Servicios de aseguramiento de riesgos AMERICAN EXPRESS COMPANY Steven E. Jameson Vicepresidente ejecutivo, Director de Auditoría interna y Responsable de riesgos COMMUNITY TRUST BANCORP, INC. John P. Jessup Vicepresidente y Tesorero E. I. DUPONT DE NEMOURS AND CO. Tony M. Knapp Vicepresidente primero y Controller MOTOROLA,INC.

Jerry W. DeFoor Vicepresidente y Controller PROTECTIVE LIFE CORPORATION

Douglas F. Prawitt Catedrático BRIGHAM YOUNG UNIVERSITY

PricewaterhouseCoopers LLP AUTORÍA
Richard M. Steinberg Anterior Socio responsable de Gobierno Corporativo (Actualmente, en Steinberg Governance Advisors) Miles E.A. Everson Socio responsable de Servicios Financieros Finanzas, Operaciones, Riesgos yCumplimiento Normativo Nueva York Lucy E. Nottingham Gerente Servicios Internos Boston

Frank J. Martens Director Ejecutivo Servicios a Clientes Vancouver (Canadá)

2

ÍNDICE

GESTIÓN DE RIESGOS CORPORATIVOS - MARCO INTEGRADO TÉCNICAS DE APLICACIÓN

1. 2. 3. 4. 5. 6. 7. 8. 9. 10.

Introducción ..................................................................................................Ambiente interno ........................................................................................... Establecimiento de objetivos ........................................................................ Identificación de eventos .............................................................................. Evaluación de riesgos................................................................................... Respuesta a los riesgos ................................................................................ Actividades de control .................................................................................. Información y comunicación ......................................................................... Supervisión................................................................................................... Roles y responsabilidades ............................................................................

5 9 19 29 45 69 79 85 103 111

ANEXOS Agradecimientos ................................................................................................. 125

3

1. Introducción

Cómo usar este Documento
Esta parte del documento Gestión deriesgos corporativos - Marco integrado proporciona ejemplos prácticos de técnicas empleadas en diversos niveles de una entidad para aplicar los principios de gestión de riesgos corporativos. La organización aludida aquí es análoga a la del Marco. Con el fin de proporcionar un vínculo más estrecho entre ambos textos, se incluyen ahora en cursiva algunos pasajes de dicho documento Marco, queproporcionan, asimismo, un fundamento a las técnicas mostradas. Para poder obtener los beneficios deseados de este material, sus lectores deberán estar familiarizados con el Marco. Si bien este material resultará útil para aquellas personas que pretendan aplicar técnicas de gestión de riesgos corporativos, no se pretende sugerir, en ningún caso, que tengan que emplearse para llevar a cabo dicha...