Mejoramientos en la estructura 2013

Mejoramientos en la estructura 2013 La estructura 2013 crea una estructura más formal para diseñar y evaluar la efectividad del control interno mediante:

1. Usar principios para describir los componentes del control interno – La estructura 2013 contiene 17 principios que explican los conceptos asociados con los cinco componentes de la estructura de COSO (ambiente de control, valoración del riesgo, actividades de control, información y comunicación, y actividades de monitoreo). En el desarrollo de los 17 principios, COSO se centró en los conceptos provenientes de la estructura 1992; consideró los principios que fueron desarrollados y articulados en Internal Control Over Financial Reporting – Guidance for Smaller Public Companies [Control interno sobre la presentación de reportes financieros – Orientación para las compañías públicas más pequeñas] que COSO emitió en el año 2006 (“Orientación para los negocios pequeños”); y consideró los cambios importantes en los negocios, los entornos de operación, y el gobierno ocurridos desde 1992. COSO tiene la intención de que los principios les ayuden a las compañías a diseñar sistemas efectivos de control interno y a evaluar si esos sistemas están funcionando de manera efectiva. La estructura 2013 presume que dado que los 17 principios son conceptos fundamentales de los cinco componentes, todos los 17 son relevantes para todas las entidades. En consecuencia, si un principio no está presente y funcionando, el componente asociado no está presente y funcionando. En circunstancias raras, a causa de materias de industria, regulatorias, o de operación, la administración puede determinar que un principio no es relevante para un componente.

Para describir de manera adicional los principios, la estructura 2013 usa puntos de atención, los cuales típicamente son características importantes de los principios. Si bien los puntos de atención pueden ayudarle a la administración a diseñar, implementar, y evaluar el control interno y valorar si los principios relevantes están presentes y están funcionando, no son requeridos para valorar la efectividad del control interno. La administración puede determinar que algunos de los puntos de atención no son confiables o relevantes y puede identificar y considerar otros.

2. Crear una manera más formal para diseñar y evaluar el control interno de acuerdo con los principios. Vea abajo la discusión titulada “Sistemas efectivos de control interno.” Si bien los conceptos fundamentales contenidos en la estructura 2013 son similares a los contenidos en la estructura 1992, la estructura 2013 adiciona o amplía las discusiones acerca de cada componente y principio, incluyendo mejoramientos tales como los puntos de atención detallados. Por ejemplo, si bien el concepto de identificar y responder ante los riesgos estaba presente en la estructura 1992, la estructura 2013 incluye discusiones más detalladas acerca de los conceptos de valoración del riesgo, incluyendo los relacionados con riesgo inherente, tolerancia frente al riesgo, cómo se pueden administrar los riesgos, y el vínculo entre la valoración del riesgo y las actividades de control.

Además, a diferencia de la estructura 1992, la estructura 2013 de manera explícita incluye el concepto de considerar el potencial por el riesgo de fraude cuando se valoran los riesgos para el logro de los objetivos de la organización (vea el Principio 8). La estructura 2013 explica que “como parte del proceso de valoración del riesgo, la organización debe identificar las diversas maneras como puede ocurrir la presentación fraudulenta de reportes [financieros] considerando:

•

...