Coso I Y II

COSO ERM

CONTROL INTERNO

DEFINICIÓN

ERM es un conjunto de acciones (proceso) llevadas a cabo por el directorio, la gerencia y el resto del personal de una entidad que abarca a toda la empresa, destinado a identificar acontecimientos eventuales que puedan afectar a la entidad y a procurar que los riesgos estén dentro del nivel de riesgo aceptado para proveer una seguridad razonable con respecto al logro de los objetivos de la entidad

CARACTERÍSTICAS

• Involucra a toda la gente de la organización

• Está destinado a identificar acontecimientos que afecten eventualmente a la entidad y administra el riesgo dentro del nivel de riesgo aceptado

• Se orienta al logro de los objetivos

• Se lo aplica a lo largo y ancho de la empresa, es decir en todos los niveles y todas las unidades

EL MARCO ERM

OBJETIVOS

• Estratégicos – Metas de alto nivel están alineadas y dan apoyo a la misión de la entidad.

• Operacionales – Orientados a la ejecución ordenada, ética, económica, eficiente y efectivamente de las operaciones; resguardando los recursos en contra de pérdidas, mal uso y daño.

• Información – Referido a que la información reportada incluyendo las obligaciones de contabilidad, la cual sea confiable.

• Cumplimiento – Cumplimiento de leyes y regulaciones aplicables siendo posible actuar de acuerdo con la política gubernamental.

Los objetivos en las dos primeras categorías no están controlados por el control interno de la entidad, proporcionando solamente una razonable seguridad de que estos riesgos se manejan satisfactoriamente, pero debería permitir a la gerencia estar enterada del grado de cumplimiento oportuno de estos objetivos en un periodo de tiempo óptimo.

COMPONETES

• Ambiente de Control

• Establecimiento de Objetivos

• Identificación de Eventos/Sucesos

• Evaluación de Riesgos

• Respuesta al Riesgo

• Actividad de Control

• Información y Comunicación

• Monitoreo

AMBIENTE DE CONTROL.

Establece una filosofía respecto a la gestión de riesgos en la organización. Reconocer que tantos eventos esperados y no esperados pueden ocurrir

Considera todos los otros aspectos sobre como las acciones en la organización afectan esta cultura del riesgo (apetito, tolerancia al riesgo)

-El apetito de riesgo es la cantidad de riesgo en un nivel amplio que una empresa está dispuesta a aceptar para generar valor.

-La tolerancia al riesgo es el nivel aceptable de desviación en relación con el logro de los objetivos

...