COSO ERM

EL COSO ERM:

Toma muchos aspectos relevantes a diferencia de del coso I

[pic 1]

Como se puede observar desde el COSO I, el componente que tiene una profundización mayor, es la Evaluación de Riesgos, la cual pasa a transformarse en el centro del análisis de un control interno moderno.

• Se puede decir que estos componentes son claves para definir las metas de la empresa.
• Si los objetivos son claros se puede decidir que riegos tomar para hacer realidad las metas de la organización.
• Amplía el concepto de control interno, proporcionando un foco más robusto y extenso sobre la identificación, evaluación y gestión integral de riesgo.
• De esta manera se puede hacer una clara identificación, evaluación, mitigación y respuesta para los riesgos.

LOS COMPONENTES DEL COSO ERM:

Dentro de la empresa sirve para que los empleados creen conciencia de los riesgos que se pueden presentar en la empresa y este sirve como base fundamental para los componentes del ERM, dándole disciplina y estructura.

[pic 2]

EVALUACION DE RIESGOS:

En la evaluación de riesgos se mezclan los potenciales eventos futuros relacionados a la entidad y sus objetivos, lo que considera en el análisis es:

• El tamaño de la estructura
• la complejidad de los procesos
• funciones y grados de regulación de sus actividades

La metodología de evaluación de riesgos de da de manera cuantitativa y cualitativa

[pic 3]

ACTIVIDAD DE CONTROL:

Son las políticas y procedimientos para asegurar que las respuestas a los riesgos se lleven de manera adecuada y oportuna y los tipos de actividad de control son:

Preventiva

• Detectivas
• Manuales
• Computarizadas o controles gerenciales

[pic 4]

INFORMACION Y COMUNICACION:

La comunicación es fundamental para todos los niveles de la organización para hacer frente a los riesgos identificados, evaluando y dando respuesta a los riesgos

Debe existir una buena comunicación con:

• Clientes
• Proveedores
• accionistas

[pic 5]

ACTIVIDADES DE MONITOREO:

Sirve para monitorear que el proceso de administración de los riesgos sea efectivo a lo largo del tiempo y que todos los componentes funciones adecuadamente y esto se puede monitorear a través de:

• Actividades de monitoreo continuo
• Evaluaciones puntuales
• Combinación de ambas ramas

[pic 6]

COSO EN LA ORGANIZACION:

Gobiernos Corporativos: Es el conjunto de relaciones de mejores prácticas, que se debe establecer en una empresa entre su junta de Accionistas, su Directorio y su Administración Superior para acrecentar el valor para sus accionistas y responder a los objetivos de todos sus stakeholder.

[pic 7]

NORMAS FUNDAMENTALES DEL CONTROL INTERNO:

Personal competente y confiable.

• Capacitación
• Supervisión
• Rotación
• Vacaciones
• Fianzas
• Respaldo de la Alta Dirección
• Documentos y Registros
• Segregación adecuada de funciones
• Niveles de autorización y responsabilidad
• Auditorías Internas y Externas

AUDITORIA INTERNA:

• La auditoría interna se enfoca al control de riesgos a fin de aumentar el valor de la organización para los accionistas
• La auditoría interna se considerará entonces como una parte del sistema de control.
• Informe COSO es una herramienta utilizada por la Auditoria interna para realizar el control interno de la empresa.
• La responsabilidad de los Auditores Internos en este proceso es la de revisar el Control implementado.

...