INFORME COSO

Cuenca, junio 6 de 2018

Sr. Luis Quizhpe

Gerente Propietario de “DLQ Distribuidora”

Su Despacho

De mi consideración,

Reciba un cordial y atento saludo por parte de quienes conformamos el grupo de auditoría
“Audit Group”, el motivo del presente es dar a conocer los resultados obtenidos en la
evaluación de control interno de la empresa “DLQ Distribuidora” como parte del proceso
de auditoría de gestión que se está desarrollando dentro de la misma.

La evaluación del control interno realizada se estructuró en base al sistema de COSO II

el cuál consta de los siguientes componentes: Ambiente de control, Evaluación de riesgos,
Información y comunicación, Actividades de control, Supervisión y monitoreo,
Identificación de eventos, Respuesta al riesgo, Establecimientos de objetivos.

A continuación, se detalla el análisis de los resultados obtenidos en cada uno de los

componentes:
Ambiente Interno
El Ambiente interno abarca el tono de una organización y establece la base de cómo el
personal de la entidad percibe y trata los riesgos, incluyendo la filosofía de administración
de riesgo y el riesgo aceptado, la integridad, valores éticos y el ambiente en el cual ellos
operan, se ha obtenido un resultado favorable del 76% lo que evidencia que la entidad
posee un clima organizacional que permite que existe una buena relación entre todos los
miembros de la empresa lo que fomenta el compañerismo y la práctica de valores, sin
embargo existe un 24% de des favorabilidad dado que los empleados sienten que no
pueden ascender dentro de su puesto de trabajo, además la empresa no cuenta con una
estructura claramente definida lo que limita el flujo de información entre el personal.
Establecimiento de objetivos
Este componente se refiere a que en la empresa se establezcan objetivos estratégicos,
operacionales y de cumplimiento que apoyen a la misión de la entidad y estén alineados
con ella, además de ser consecuentes con el riesgo aceptado, en este punto se formaliza
el apetito al riesgo a nivel de la entidad.
En base al cuestionario aplicado se ha obtenido un resultado favorable del 67%, dicha
calificación se ha dado porque en la empresa los objetivos institucionales son claros para
el personal lo que genera que ellos se comprometan con su cumplimiento, mientras que
el 33% obtenido como desfavorable se ha dado porque no se existe información clara
sobre el nivel de riesgo establecido para el cumplimiento de cada uno de estos objetivos.
Identificación de Eventos
Este componente identifica los eventos que afectan los objetivos de la organización, ya
sean positivos, negativos o ambos, para que la empresa los pueda enfrentar y proveer de
la mejor forma posible.
El 75% obtenido como favorable se debe a que la entidad ha creado una cultura de no
divulgación de información confidencial lo que evita que ésta se exponga a posibles
riesgos que perjudiquen su posición en el mercado, mientras que el 25% obtenido como
desfavorable se debe a que la empresa no cuenta con un plan de contingencia enfocado a
la pérdida de clientes potenciales.
Evaluación de riesgos
El componente de Evaluación de Riesgos, se refiere al análisis e identificación de riesgos
relevantes para la consecución de objetivos, en el mismo se obtuvo un 65% de
favorabilidad debido a que la empresa cuenta con sistemas de seguridad aceptables
(cámaras de seguridad, alarmas, botiquín de primeros auxilios) que permiten prevenir
cualquier tipo de eventos que afecten tanto la integridad de las personas, así como sus
recursos.

Respuesta al Riesgo
Este componente identifica y evalúa posibles repuestas al riesgo en relación a las
necesidades de la empresa. Se ha obtenido un 69% favorable debido a que existen
limitaciones en la información que es manejada por los empleados lo que asegura la
confidencialidad de la misma, el 31% obtenido como desfavorable debido a que no se
promueve una cultura de administración de riesgos a través de capacitaciones al personal.
Actividades de Control
En cuanto a las actividades de control que son todas las políticas y procedimientos que
ayudan a asegurar que se tomen las medidas necesarias para cumplir adecuadamente con
los objetivos de la empresa, se ha obtenido un resultado favorable del 80%, debido a que
la empresa ha definido varias medidas de seguridad para controlar sus actividades y
también a sus empleados. El 20% obtenido como desfavorable se debe a que no existe un
alto nivel tecnológico que permita implementar sistemas de control más efectivos para
controlar la totalidad de sus recursos.
Información y comunicación
La comunicación se debe realizar en sentido amplio y fluir por toda la organización en
todos los sentidos. Debe existir una buena comunicación con los clientes, proveedores,
reguladores y accionistas. Se ha obtenido un 75% favorable debido a que a los empleados
se les brinda información es pertinente y necesaria desde la inducción para que cumplan
con efectividad sus funciones, de igual manera mediante reuniones periódicas se le
comunica al personal los cambios que se presentan en la empresa. Mientras que según el
25% de las respuestas obtenidas los sistemas de información implementados no son
oportunos ni accesibles en su totalidad debido a las políticas de seguridad que maneja la
empresa.
Supervisión y Monitoreo
En este componente se consiguen actividades de supervisión continua, evaluaciones
periódicas o una combinación de ambas cosas.
El 86% de las respuestas obtenidas son favorables debido a que existe una correcta
supervisión en la puntualidad y en el desarrollo de las actividades del personal, mientras
que el 14% desfavorable es debido a que no existe un plan de prevención de riesgos lo
que provoca que no se monitoreen los riesgos oportunamente.

Conclusiones:
La Evaluación de Riesgos y el Establecimiento de Objetivos son puntos débiles, ya que
no existen estrategias adecuadas ni se ha establecido un nivel de riesgo para el
cumplimiento de los objetivos, lo que en un futuro podría limitar su desarrollo.
En cuanto a puntos fuertes de la empresa nos encontramos con las Actividades de Control
y la Supervisión y Monitoreo ya que son los componentes con el porcentaje más alto de
respuestas favorables, esto debido a que la empresa, al ser todavía relativamente pequeña,
no existen factores que puedan incurrir en problemas relevantes de control, supervisión y
monitoreo ya que se pueden controlar la mayor parte de los recursos económicos,
materiales y tecnológicos, así como también supervisar adecuadamente al personal.
Agradezco de antemano la atención depositada a la presente, y me suscribo de usted,
deseándole éxitos en sus actividades diarias.

Atentamente

Marisol Sinchi
0107084121
Jefe de equipo