UNIVERSIDAD PERUANA UNIÓN
FACULTAD DE CIENCIAS EMPRESARIALES
ESCUELA PROFESIONAL DE CONTABILIDAD
Committee of Sponsoring Organizations of the Treadway
Commission (COSO)
Trabajo presentado para el curso de Auditoria Financiera
Por
Hualpa Copa, wilber Alex
Tacna, 24 de marzo 2019
Committee of Sponsoring Organizations of the Treadway
Commission (COSO) – Marco Integrado de Control Interno –
Informe COSO
El enfoque COSO constituye la concepción de control interno que actualmente cuenta con
aceptación mundial. En efecto, tras la emisión del Informe COSO original, en 1992, la normativa
internacional fue adaptándose y ajustándose poco a poco a sus definiciones.
Teniendo en cuenta la dinámica mundial, en 2013 se emitió una versión actualizada.
En el marco original, COSO identificó los cinco componentes de control interno, a saber:
Ambiente de control: Es la base del sistema de control interno, y aporta disciplina a la
estructura. En él se apoyan los restantes componentes y resulta fundamental para
concretar los cimientos de un control interno eficaz y eficiente, pues marca la pauta del
funcionamiento de la organización e influye en la forma de actuación de sus
funcionarios. Sus factores incluyen la integridad y los valores éticos, la capacidad de los
funcionarios, el estilo de dirección y gestión, la asignación de autoridad y
responsabilidad, la estructura organizacional y, las políticas y prácticas de personal
utilizadas.
Evaluación de riesgos: Consiste en la identificación y el análisis de los riesgos relevantes
para la consecución de los objetivos, y sirve de base para determinar cómo deben ser
gestionados. Tiene como condición previa la identificación de los objetivos a los distintos
niveles, los cuales deben estar vinculados entre sí.
Actividades de control: Son las políticas, los procedimientos, las técnicas, las prácticas y
los mecanismos que permiten a la Dirección administrar los riesgos identificados con
base en la evaluación de riesgos y asegurar que se llevan a cabo los lineamientos
establecidos. Se ejecutan en todos los niveles de la organización y en cada una de las
etapas de la gestión.
Información y comunicación: Según este componente, se debe identificar, recopilar y
propagar la información pertinente en tiempo y forma que permitan cumplir a cada
funcionario con sus responsabilidades a cargo. De igual modo, debe existir una
comunicación eficaz que fluya en todas direcciones a través de todos los ámbitos de la
organización, tanto de forma descendente como ascendente.
Supervisión y seguimiento: El sistema de control interno precisa de supervisión, es decir,
un proceso que verifique la vigencia del sistema a lo largo del tiempo. Esto se logra
mediante actividades de supervisión continuada, evaluaciones periódicas o una
combinación de ambas.
Esos componentes se representaban como una pirámide en el enfoque emitido en 1992, según
se ilustra a continuación:
Figura N.° 1 Representación del sistema de control interno según COSO 1992
El ambiente de control era la base de la pirámide, para representar la idea de que los factores
de ese componente constituyen un fundamento para la interacción de todos los componentes
y para la operación del sistema de control interno en general.
En la versión 2013, COSO mantuvo los cinco componentes funcionales, pero dejó de utilizar la
representación piramidal. Actualmente, el sistema aparece como un cubo, en el cual el ambiente
de control se ubica en la parte superior, para dar la idea de que el compromiso con el control
interno debe fluir de la cima, toda vez que la alta dirección como responsable del sistema en
primera instancia, deben propiciar un ambiente idóneo para el funcionamiento del control
interno.
Figura N.° 2 Representación del sistema de control interno según COSO 2013
En esta nueva entrega del Informe COSO, los cinco componentes se asocian con una serie de
diecisiete principios, y éstos a su vez, se relacionan con setenta y ocho puntos de interés que
son indicativos del cumplimiento de los principios. La definición de los principios constituye una
formalización de los conceptos fundamentales presentes en el marco original. El marco describe
una serie de puntos de interés que son manifestaciones prácticas de esos principios. De acuerdo
con el enfoque, los cinco componentes funcionales y los principios correspondientes son
obligatorios, pero los puntos de interés no lo son, debido a que la dirección puede determinar
que algunos de estos puntos de interés no son adecuados o relevantes y puede identificar y
tener en cuenta otros puntos de interés con base en las circunstancias específicas de la
organización.
La tabla siguiente contiene el detalle de los componentes, principios y puntos de interés
contemplados por COSO:
Tabla N.° 1 Estructura de componentes, principios y puntos de interés del Marco Integrado de
Control Interno COSO
Existen otros cambios en COSO 2013 respecto del enfoque original (emitido en 1992),
fundamentalmente de orden conceptual y de aplicación. Estos cambios se ponen de manifiesto,
en su mayor parte, en la descripción de los componentes, los principios y los puntos de enfoque,
así como en la consideración del sistema de control interno de manera global y de su efectividad.
De igual modo, el modelo COSO 2013 refleja los cambios que han ocurrido en el entorno
operativo de las organizaciones en las últimas décadas, entre los que se incluyen:
Las expectativas de supervisión de la gobernanza.
La globalización de los mercados y las operaciones.
Los cambios y el aumento de la complejidad de las actividades empresariales.
Los nuevos requerimientos de las leyes, regulaciones y normas.
Expectativas de las competencias profesionales y responsabilidades.
Uso y dependencia de tecnologías en evolución constante.
Expectativas relacionadas con la prevención y detección de la corrupción y el fraude.
Por ser de interés para el tema abordado, resulta conveniente enfatizar que COSO 2013
establece tres categorías de objetivos que permiten a las organizaciones abordar diferentes
aspectos de control interno, lo cual se refleja en las directrices de la INTOSAI en materia de
control interno:
De operación. Se refiere a la eficacia y la eficiencia de las operaciones de la entidad, donde se
incluyen metas de desempeño operativo y financiero, así como la protección de los activos
contra pérdidas.
De informes. Se refiere a los reportes internos y externos, financieros y no financieros que
deben elaborarse y presentarse en términos de fiabilidad, oportunidad, transparencia y otras
condiciones establecidas por los organismos reguladores, órganos normativos o políticas
internas de la entidad.
De cumplimiento. Se refiere a la adhesión y observancia de las leyes y reglamentos a los que
está sujeta la entidad.
Asimismo, COSO 2013 enfatiza la importancia de que cada uno de los cinco componentes y sus
principios estén presentes y funcionando íntegramente, según se explica a continuación:
Presentes. Se refiere a que los componentes y principios están formalmente establecidos en el
diseño e implementación del sistema de control interno para lograr los objetivos especificados.
Funcionando. Significa que los componentes y los principios se aplican cotidianamente en las
operaciones propias de la institución.
Íntegramente. Consiste en que los cinco componentes interactúan conjuntamente, a fin de
proporcionar una garantía razonable en el cumplimiento de metas y objetivos.
