UNIVERSIDAD NACIONAL FEDERICO VILLAREAL
Facultad: Ciencias Financieras y Contables
Curso: Auditoria Financiera I
Docente: Cutipa Asto, Jesus
Alumna: Facundo Gil, Maria Mercedes
Ciclo: Séptimo “D”
Origen, importancia e impacto del informe COSO
Origen informe COSO
COSO I
En 1992 la comisión publicó el primer informe “Internal Control - Integrated Framework”
denominado COSO I con el objeto de ayudar a las entidades a evaluar y mejorar sus
sistemas de control interno, facilitando un modelo en base al cual pudieran valorar sus
sistemas de control interno y generando una definición común de “control interno”.
Según COSO el Control Interno es un proceso llevado a cabo por la dirección y el resto
del personal de una entidad, diseñado con el objeto de proporcionar un grado de
seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes
categorías:
Eficacia y eficiencia de las operaciones
Confiabilidad de la información financiera
Cumplimiento de las leyes, reglamentos y normas que sean aplicables
La estructura del estándar se dividía en cinco componentes:
1. Ambiente de control
2. Evaluación de riesgos
3. Actividades de Control
4. Información y comunicación
5. Supervisión
COSO II
En 2004, se publicó el estándar “Enterprise Risk Management - Integrated Framework”
(COSO II) Marco integrado de Gestión de Riesgos que amplía el concepto de control
interno a la gestión de riesgos implicando necesariamente a todo el personal, incluidos
los directores y administradores.
COSO II (ERM) amplía la estructura de COSO I a ocho componentes:
1. Ambiente de control: son los valores y filosofía de la organización, influye en la
visión de los trabajadores ante los riesgos y las actividades de control de los
mismos.
2. Establecimiento de objetivos: estratégicos, operativos, de información y de
cumplimientos.
3. Identificación de eventos, que pueden tener impacto en el cumplimiento de
objetivos.
4. Evaluación de Riesgos: identificación y análisis de los riesgos relevantes para
la consecución de los objetivos.
5. Respuesta a los riesgos: determinación de acciones frente a los riesgos.
6. Actividades de control: Políticas y procedimientos que aseguran que se llevan a
cabo acciones contra los riesgos.
7. Información y comunicación: eficaz en contenido y tiempo, para permitir a los
trabajadores cumplir con sus responsabilidades.
8. Supervisión: para realizar el seguimiento de las actividades.
COSO III
En mayo de 2013 se ha publicado la tercera versión COSO III. Las novedades que
introducirá este Marco Integrado de Gestión de Riesgos son:
Mejora de la agilidad de los sistemas de gestión de riesgos para adaptarse a
los entornos
Mayor confianza en la eliminación de riesgos y consecución de objetivos
Mayor claridad en cuanto a la información y comunicación.
2.- Importancia
Algunos de los beneficios de utilizar el estándar COSO en las organizaciones son:
Promueve la gestión de riesgos en todos los niveles de la organización y
establece directrices para la toma de decisiones de los directivos para el control
de los riesgos y la asignación de responsabilidades.
Ayuda a la integración de los sistemas de gestión de riesgos con otros sistemas
que la organización tenga implantados
Ayuda a la optimización de recursos en términos de rentabilidad
Mejora la comunicación en la organización
Mejora el control interno de la organización
3.- Impacto
El Informe COSO I define el control interno como: un proceso que lleva a cabo el
consejo de Administración, la dirección y los demás miembros de una entidad, con
el objeto de proporcionar un grado razonable de confianza en la consecución de los
objetivos en los siguientes ámbitos o categorías:
Eficacia y eficiencia de las operaciones.
Fiabilidad de la información financiera.
Cumplimiento de las leyes y reglamentos.
Un aspecto de relevancia en la definición propuesta por COSO es que se trata de
un proceso, donde los controles son un conjunto de acciones, cambios o funciones
que, en su conjunto, conducen a cierto fin o resultado. Esto convierte al control
interno en un sistema integrado de materiales, equipo, procedimientos y personas.
En conclusión, las empresas son responsables de analizar e implementar un
sistema de control interno que reduzca a un nivel mínimo los riesgos que se asumen
constantemente con el fin de dar valor a su organización. Por otro lado, al auditor
independiente solo le interesan los riesgos que afectan los estados financieros. La
labor de un auditor es realizar un trabajo de campo exhaustivo dentro de la
empresa, con la finalidad de que estos riesgos sean reducidos a un nivel bajo
razonable y proporcionar así una seguridad razonable sobre los estados financieros;
y posteriormente una opinión positiva de la situación financiera. Cuando las
empresas cuentan con un sistema de control interno basado en riesgos, como
podría ser el Modelo COSO, le da mayor facilidad al auditor independiente sobre los
estados financieros de que tienen un bajo riesgo, esto no quiere decir que debe de
dar por hecho que están bien, porque es su responsabilidad realizar un análisis de
ellos, pero si facilita significativamente su labor. Cabe mencionar que la presente
ponencia plasma solo los resultados preliminares de la investigación documental
realizada, ya que el objetivo de la investigación incluye un análisis exhaustivo del
proceso de administración de riesgos, el cual permita sintetizar y presentar los
principales pasos para la adecuada administración de los riesgos del sector
empresarial y su impacto en la realización de las auditorías de estados financieros
por contadores públicos independientes.
4.- Webgrafía
https://www.aec.es/web/guest/centro-
conocimiento/coso#:~:text=En%201992%20la%20comisi%C3%B3n%20public%C3
%B3,y%20generando%20una%20definici%C3%B3n%20com%C3%BAn
https://www.eumed.net/actas/19/desarrollo-empresarial/33-riesgos-de-auditoria-en-
control-interno-y-el-impacto-del-modelo-coso.pdf
