traduccion summ
Elpasado 7 de Julio de 2015, COSO en colaboración con el Instituto de Auditores Internos, publicó el documento “Leveraging COSO Across the Three Lines of Defense”, Usando/aprovechando COSO a través de treslíneas de defensa; documento que presenta cómo las responsabilidades y funciones relacionadas a la administración y control de riesgos pueden ser asignadas y coordinadas, con el fin de minimizar losvacíos en los controles y la duplicación de actividades yresponsabilidades dentro de una organización para el cumplimiento de los objetivos establecidos.
El modelo de Tres líneas de Defensadefine claramente las responsabilidades y funciones para tres aspectos esenciales del riesgo: propiedad/titularidad del riesgo, control del riesgo, y garantía/seguridad del riesgo. En la primera línease encuentra la propiedad y la administración del riesgo, está conformada por los controles de la administración y el control interno; las unidades operacionales tienen la propiedad yresponsabilidad para evaluar, controlar y mitigar los riesgos junto con el mantenimiento de controles internos efectivos. En la segunda línea están los controles del riesgo y funciones de cumplimiento para elmonitoreo del riesgo, supervisando el cumplimiento de las leyes, normas y estándares tanto internos como externos. En la última línea se encuentra la auditoria interna, la cual proporciona la seguridadde la efectividad de los controles y funciones y de la evaluación del riesgo.
Cuando una organización estructura apropiadamente las tres líneas tiene una mayor probabilidad de llevar a cabo una...
Regístrate para leer el documento completo.