Professional Documents
Culture Documents
TÍTULO:
MODELOS DE CONTROL
INTEGRANTES:
ASIGNATURA:
DIPLOMADO DE AUDITORIA INTERNA
PROFESOR:
VALENTE ERNESTO REYES VELÁZQUEZ
GRUPO:
0310
INDICE.
1- INTRODUCCION……………………………………………….. PAG. 3
7- CONCLUSIONES………………………………………………. PAG. 19
8- BIBLIOGRAFÍA……………………………………………….. PAG. 20
3
INTRODUCCIÓN
Debido al mundo económico integrado que existe hoy en día se ha creado la necesidad de
integrar metodologías y conceptos en todos los niveles de las diversas áreas
administrativas y operativas con el fin de ser competitivos y responder a las nuevas
exigencias empresariales, surge así un nuevo concepto de control interno.
La implementación del control interno implica que cada uno de sus componentes estén
aplicados a cada área de la empresa convirtiéndose en un proceso integrador y dinámico
permanentemente, como paso previo cada entidad debe establecer los objetivos, políticas
y estrategias relacionadas entre sí con el fin de garantizar el desarrollo organizacional y el
cumplimiento de las metas corporativas.
La comprensión del control interno puede así ayudar a cualquier entidad pública o privada
a obtener logros significativos en su desempeño con eficiencia y economía, indicadores
indispensables para el análisis, toma de decisiones y cumplimiento de metas.
Los tópicos que se comentan a continuación describen ciertos modelos como son: el
COSO, el COCO, el CADBURY y el 3050 por mencionar algunos, ya que existen muchos
más modelos.
4
MODELO COCO
Modelo COCO es producto de una profunda revisión del Comité de Criterios de Control de
Canadá sobre el reporte Coso y cuyo propósito fue hacer el planteamiento de un Modelo
más sencillo y comprensible, ante las dificultades que en la aplicación del COSO
enfrentaron inicialmente algunas organizaciones. El resultado es un modelo conciso y
dinámico encaminado a mejorar el Control, el cual describe y define al Control en forma
casi idéntica a como lo hace el Modelo COSO.
Esto debido a que diversos factores o criterios según el caso, corresponden a aspectos
intangibles o "informales" desde el punto de vista de su documentación, percepción o
funcionamiento, tales como integridad y valores éticos, filosofía de la organización, estilo
de mando, medición de los riesgos, etc.; así como el tener que evaluar las tres categorías
de objetivos para opinar sobre la suficiencia y efectividad del sistema de Control
Reconoce como esencia del Control una mezcla de propuesta, compromiso, capacidad, así
como monitoreo y aprendizaje.
Define al Control, como todos los elementos de una organización, que tomados en
conjunto, ayudan a lograr los objetivos fijados por la empresa.
MODELO COSO
Debido al mundo económico integrado que existe hoy en día se ha creado la necesidad de
integrar metodologías y conceptos en todos los niveles de las diversas áreas
administrativas y operativas con el fin de ser competitivos y responder a las nuevas
exigencias empresariales, surge así un nuevo concepto de control interno donde se brinda
una estructura común el cual es documentado en el denominado informe COSO.
Plasma los resultados de la tarea realizada durante más de cinco años por el grupo de
trabajo que la TREADWAY COMMISSION, NATIONAL COMMISSION ON FRAUDULENT
FINANCIAL REPORTING creó en Estados Unidos en 1985 bajo la sigla COSO (COMMITTEE
OF SPONSORING ORGANIZATIONS). El grupo estaba constituido por representantes de las
siguientes organizaciones:
El marco integrado de control que plantea el informe COSO consta de cinco componentes
interrelacionados, derivados del estilo de la dirección, e integrados al proceso de gestión:
· Ambiente de control
· Evaluación de riesgos
· Actividades de control
· Información y comunicación
· Supervisión
El ambiente de control refleja el espíritu ético vigente en una entidad respecto del
comportamiento de los agentes, la responsabilidad con que encaran sus actividades, y la
importancia que le asignan al control interno.
Sirve de base de los otros componentes, ya que es dentro del ambiente reinante que se
evalúan los riesgos y se definen las actividades de control tendientes a neutralizarlos.
Simultáneamente se capta la información relevante y se realizan las comunicaciones
pertinentes, dentro de un proceso supervisado y corregido de acuerdo con las
circunstancias.
El modelo refleja el dinamismo propio de los sistemas de control interno. Así, la evaluación
de riesgos no sólo influye en las actividades de control, sino que puede también poner de
relieve la conveniencia de reconsiderar el manejo de la información y la comunicación.
Existe también una relación directa entre los objetivos (Eficiencia de las operaciones,
confiabilidad de la información y cumplimiento de leyes y reglamentos) y los cinco
componentes referenciados, la que se manifiesta permanentemente en el campo de la
gestión: las unidades operativas y cada agente de la organización conforman
7
AMBIENTE DE CONTROL
EVALUACION DE RIESGOS
El control interno ha sido pensado esencialmente para limitar los riesgos que afectan las
actividades de las organizaciones. A través de la investigación y análisis de los riesgos
relevantes y el punto hasta el cual el control vigente los neutraliza se evalúa la
vulnerabilidad del sistema. Para ello debe adquirirse un conocimiento practico de la
entidad y sus componentes de manera de identificar los puntos débiles, enfocando los
riesgos tanto al nivel de la organización (internos y externos) como de la actividad.
Existen circunstancias que pueden merecer una atención especial en función del impacto
potencial que plantean:
· Cambios en el entorno.
8
ACTIVIDADES DE CONTROL
Están constituidas por los procedimientos específicos establecidos como un reaseguro para
el cumplimiento de los objetivos, orientados primordialmente hacia la prevención y
neutralización de los riesgos.
Conociendo los riesgos, se disponen los controles destinados a evitarlos o minimizarlos, los
cuales pueden agruparse en tres categorías, según el objetivo de la entidad con el que
estén relacionados:
· Las operaciones
· Preventivo / Correctivos
· Gerenciales o directivos
La gama que se expone muestra la amplitud abarcativa de las actividades de control, pero
no constituye la totalidad de las mismas:
· Segregación de funciones.
INFORMACION Y COMUNICACIÓN
Así como es necesario que todos los agentes conozcan el papel que les corresponde
desempeñar en la organización (funciones, responsabilidades), es imprescindible que
cuenten con la información periódica y oportuna que deben manejar para orientar sus
acciones en consonancia con los demás, hacia el mejor logro de los objetivos.
SUPERVISIÓN
· El alcance de la evaluación
· Programa de evaluaciones.
Las deficiencias o debilidades del sistema de control interno detectadas a través de los
diferentes procedimientos de supervisión deben ser comunicadas a efectos de que se
adopten las medidas de ajuste correspondientes.
MODELO CADBURY
Informe CADBURY fue publicado en el Reino Unido en Diciembre de 1992. Fue adoptado
por la Bolsa de Comercio de Londres como básico y necesario para las compañías
inscriptas.
Incluye normas que considera de práctica aconsejable, para los Estados Financieros, sobre
los siguientes temas:
Declara que todas las compañías debieran tener un comité de auditoria, el que debería
estar formalmente constituido, para asegurar una clara relación con la Dirección, ante
quienes son responsables y a quienes deben informar.
El Informe tiene un Código de Buenas Prácticas (Code of Best Practice), dirigido a la Junta
de Gobierno de las compañías inscriptas, basa sus requerimientos en los siguientes
principios:
ü APERTURA: dentro de los límites que la competencia les permita, es base para asegurar
confianza entre negocios.
ü RESPONSABILIDAD: La Junta de Directores son responsables por los informes que emite
la compañía
MODELO NACIONAL
BOLETÍN 3050
GENERALIDADES
El estudio y evaluación del control interno se efectúa con el objeto de cumplir con la
norma de ejecución del trabajo que requiere que: "El auditor debe efectuar un estudio y
evaluación adecuado del control interno existente, que te sirva de base para determinar el
grado de confianza que va a depositar en él y le permita determinar la naturaleza,
extensión y oportunidad que va a dar a los procedimientos de auditoria ".
El conocimiento y evaluación del control interno deben permitir al auditor establecer una
relación específica entre la calidad del control interno de la entidad y el alcance,
oportunidad y naturaleza de las pruebas de auditoria. Por otra parte, el auditor deberá
comunicar las debilidades o desviaciones al control interno del cliente que son definidas en
este boletín como "situaciones a informar".
ALCANCE
Este boletín trata sobre el estudio y evaluación del control interno que el auditor efectúa
en una revisión de estados financieros, practicada conforme a las normas de auditoria
generalmente aceptadas.
OBJETIVO
El objetivo de este boletín es definir los elementos de la estructura del control interno y
establecer los pronunciamientos normativos aplicables a su estudio y evaluación, como un
aspecto fundamental al establecer la estrategia de auditoria, así como señalar los
lineamientos que deben seguirse al informar sobre debilidades o desviaciones al control
interno.
12
a) El ambiente de control
b) El sistema contable
CONSIDERACIONES GENERALES
Los factores específicos del ambiente de control, el sistema contable y los procedimientos
de control de una entidad, deben considerar los siguientes aspectos:
- Tamaño de la entidad
- Organización de la entidad
EVALUACIÓN PRELIMINAR
En esta etapa, el auditor efectúa un análisis general del riesgo implícito en el trabajo que
va a realizar, con objeto de considerarlo en el diseño de sus programas de trabajo de
auditoria y para identificar gradualmente las actividades y características específicas de la
entidad. El boletín 3030, "importancia relativa y riesgo de auditoría" de esta comisión,
define los tipos de riesgo y el efecto que tienen éstos en la planeación y desarrollo de una
auditoría de estados financieros.
Aún cuando en esta etapa no se han probado los controles internos y por lo tanto, aunque
cualquier decisión es preliminar, el auditor deberá primeramente:
e) Evaluar el diseño de los sistemas de control, para determinar sí es probable que sean
eficaces para prevenir o detectar y corregir los errores potenciales identificados.
d) Formarse un juicio sobre la confianza que podrá depositarse en el control que será
probado.
El auditor deberá considerar si debe comunicar los asuntos importantes durante el curso
de la auditoria o al concluirla, en función de la urgencia de una acción correctivo
inmediata.
Define al Control, como todos los elementos de una Elementos de Control Interno 6. Responsabilidades que les Elementos de Control Interno
organización, que tomados en conjunto, ayudan a lograr competen a los directores y
los objetivos fijados por la empresa. 1. Ambiente del Control. administradores para revisar e 1. Ambiente del Control.
Los objetivos de la organización, son agrupados por el 2. Evaluación de riesgos. informar a los accionistas y otras 2. Evaluación de riesgos.
Informe, en tres categorías diferentes: 3. Información y Comunicación partes interesadas. 3. Sistemas de información y comunicación.
1. Efectividad y eficiencia en las operaciones: incluye 4. Actividades de Control. 7. Composición, rol y desempeño 4. Procedimientos de control.
objetivos relacionados con la meta de la organización. 5. Monitoreo de Controles. de los comités de auditoria. 5. Vigilancia.
2. Confianza en los Informes Internos y Externos : incluye 8. Responsabilidades de directores
objetivos relacionados con cuestiones como el y administradores en el control,
mantenimiento de apropiados registros contables. el alcance y el valor de la
3. Conformidad con las leyes y regulaciones: incluye auditoria.
objetivos de cumplimiento con el marco de regulaciones. 9. Establece los puntos de
Proporciona, dentro de su filosofía, un acercamiento contacto entre accionistas,
humanístico a los recursos humanos y dentro de un marco directores y auditores.
de confianza y respeto 10. Otros temas vinculados.
Agrupa los criterios que proporcionan un sentido de Es el proceso de la entidad para identificar y Cambios en el ambiente operativo.
identidad y valores de la organización. analizar riesgos relevantes que afectan el Nuevo personal.
Valores éticos compartidos. logro de sus objetivos, formando una base Crecimientos acelerados.
Las políticas y prácticas sobre recursos humanos, para determinar cómo deben ser manejados Nuevas tecnologías.
deben ser consistentes con los valores éticos de la dichos riesgos. Un sistema grande de control Personal con mucha antigüedad.
organización y con el logro de sus objetivos. interno debe descansar sobre un proceso Sistemas de información nuevos o
La autoridad y responsabilidad deben ser claramente eficaz para identificar los riesgos que pueda rediseñados.
definidas y consistentes con los objetivos de la prevenir a una entidad alcanzar sus objetivos. Nuevas líneas de productos.
organización de tal forma que las decisiones y acciones Reestructuraciones corporativas.
se tomen por el personal apropiado. Cambios en las NIF.
Una atmósfera de mutua confianza debe ser fomentada Operaciones con el extranjero.
para apoyar el flujo de información entre el personal y
para su efectivo desempeño hacia el logro de los
objetivos de la organización.
Agrupa criterios que proporcionan un sentido de Está relacionado con el soporte para la Registrar únicamente transacciones reales
competencia o aptitud de la organización identificación, captura e intercambio de que reúnan los criterios de la administración.
El personal debe tener los conocimientos necesarios, información en un formato y una estructura Cuantificar el valor de las operaciones en
habilidades y herramientas para alcanzar los objetivos de tiempo que permite a la gente de la entidad términos monetarios.
de la organización. llevar a cabo todas sus responsabilidades. Adecuada clasificación de las transacciones.
El proceso de comunicación debe apoyar los valores de Los sistemas que soportan el flujo de la Registrar en el periodo correspondiente.
la organización y el logro de sus operaciones. información dentro de la organización y fuera Presenten y revelen las transacciones en los
Información suficiente y relevante, debe ser identificada de la misma necesitan estar sujetos a E/F.
y comunicada de manera oportuna para posibilitar que controles internos (Controles generales de
el personal desempeñe las responsabilidades tecnología de información).
asignadas.
Las decisiones y acciones de diferentes partes de una
organización deben ser coordinadas.
Las actividades de control deben ser diseñadas como
una parte integral de la organización.
18
Este grupo incluye los criterios que proporcionan un Es el proceso que evalúa la calidad del control Supervisión.
interno en la organización a través del tiempo. Evaluaciones.
sentido de evolución de la organización. Éste se logra a través del desarrollo de Monitoreo.
El ambiente externo o interno debe ser actividades de supervisión, evaluaciones
monitoreado para obtener información que pueda separadas o una combinación de ambas. Los
señalar la necesidad de reevaluar los objetivos de controles internos deben monitorearse
la organización o el control. continuamente para asegurarse de que los
El desempeño debe ser evaluado o medido contra mismos continúan siendo efectivos tanto en
las metas e indicadores en los planes u objetivos su diseño como en su operación
de la organización.
Las premisas consideradas para los objetivos de
la organización deben ser cuestionadas
periódicamente.
Las necesidades de información y los relativos
sistemas de información deben ser evaluados en la
medida que cambian los objetivos o al identificarse
deficiencias de la información reportada.
19
CONCLUSIÓN
Es evidente que el modelo de control COSO predomina en las organizaciones debido a que
este sistema de control involucra todas las áreas de responsabilidad de una entidad, pero
primordialmente hace un énfasis en el ambiente de control ya que los directivos tienen
que poner el ejemplo contando con una ética impecable, además de que el ambiente de
control es la base para que el recurso humano establezca sus responsabilidades.
Cada modelo cuanta con sus propios componentes de control lo más importante es que
una vez establecido el control mantener el cumplimiento de dicho control y esto será a
través de la supervisión.
Es importante señalar que la elección idónea del modelo de control hará mas eficiente el
trabajo de la organización y por lo tanto el cumplimento de los objetivos de la misma.
20
BIBLIOGRAFÍA
www.gestiopolis.com
http://www.monografias.com/trabajos59/analisis-informes-coso-coco/analisis-
informes-coso-coco2.shtml