FACULTAD DE CIENCIAS ECONOMICAS

CONTABLIDAD

MODULO:
El control interno basado en el informe coso como buena práctica
para la administración moderna.
TEMA:
Informe COSO.
GRUPO:
G - No.2

SUSTENTANTES:

Pedro Julio Guzmán Rijo 18-ECTN-2-009

Yanibel Peña De La Cruz 19-SCTN-2-039
Risher Guerrero De La Cruz 18-ECTN-2-016
Tiary Leisy Guzmán Rijo 18-ECTN-2-003
Yerainy Villa Castillo 18-MCTN-2-006

ASESOR:
Juan José Mena.

La Romana, República Dominicana.

Julio 2021
 INFORME EJECUTIVO

Tiary Leisy Guzmán Rijo ................................ Concepto

Surgimiento

Pedro Julio Guzmán Rijo ................................ Finalidad

Objetivos

Yerainy Villa Castillo ...................................... Evolución 1949-2017

Yanibel Peña De La Cruz ............................... Importancia del

........................................................................... Informe COSO

Risher Guerrero De La Cruz .......................... Estructura del

.............................. Informe COSO
 INTRODUCCIÓN
El Informe COSO es un documento que su contenido está dirigido a la
implantación y gestión del Sistema del Control Interno, ha sido de gran
aceptación desde su primera publicación en 1992. El Informe COSO
se ha convertido en la mejor práctica y el estándar de referencia para
todo tipo de empresas públicas y privadas.

La importancia de tener el informe COSO en las diferentes empresas

se ha incrementado en los últimos años, esto debido a lo práctico que
resulta al medir la eficiencia y la productividad al momento de
implantarlos; en especial si se centra en las actividades básicas que
ellas realizan.
2.1 CONCEPTO
Es una comisión que fue formada por cinco organizaciones de contadores y auditores de los
Estados Unidos, que se llamó Committee of Sponsoring Organizations of the Treadway
(Comité de Organizaciones Patrocinadoras de la Comisión Treadway), siendo estas
organizaciones:

1. La Asociación Americana de Contabilidad (AAA)

2. El Instituto Americano de Contadores Públicos Certificados (AICPA)
3. El Instituto de Auditores Internos (IIA)
4. El Instituto de Contadores Gestión (IMA).
5. Instituto de Ejecutivos Financieros (FEI)

2.2 SURGIMIENTO
En 1985, en los Estados Unidos de América se crea un grupo de trabajo por la Treadway
Commissión, denominado Comisión Nacional de Informes Financieros Fraudulentos, bajo la
sigla COSO (Committee of Sponsoring Organization),3 Comité de Organizaciones
Patrocinadores de la Comisión Treadway, con el objetivo de dar respuesta a lo anteriormente
señalado, estando constituido por representantes de las organizaciones siguientes: Asociación
Norteamericana de Contabilidad (AAA); Instituto Norteamericano de Contadores Públicos
Asociados (AICPA); Instituto Ejecutivo Financiero (FEI); Instituto de Auditores Internos
(IIA); Instituto de Contabilidad Gerencial (IMA).

2.3 FINALIDAD
Está diseñado para identificar los eventos que potencialmente puedan afectar a la entidad, para
administrar los riesgos, proveer seguridad razonable para la administración y para la junta
directiva de la organización orientada al logro de los objetivos del negocio. El informe coso
evalúa las operaciones de la organización que lleva a cabo el consejo de administradores,
directivos y personal en general a través del control interno para asegurar y mantener:

 La efectividad y eficiencia en las operaciones que permitan lograr los objetivos

empresariales básicos de la organización como son rendimiento, rentabilidad y protección
de activos.

 Confiabilidad de la información financiera, control de la elaboración y publicación de los

estados financieros confiables.

 Cumplimiento de leyes, políticas y normas.

2.4 OBJETIVOS
Las empresas han ido creando sus propias políticas para implementar el control interno esto
lleva a una falta de uniformidad en las practicas del control interno, por eso uno de los
principales objetivos de este informe es crear un marco conceptual que se estandariza las
mejores prácticas con respecto al control interno.
Disponer de un marco conceptual facilitara la comprensión e implementación de nuevos
sistemas de control interno que se adecuen a la realidad actual y brinden referencia conceptual
común para las distintas personas que participan en el control interno y que también sirva
como referencia tanto para auditores como para auditados, entre otros objetivos están:

 Proporciona un marco de referencia aplicable a cualquier organización.

 Para COSO, este proceso debe estar integrado con el negocio, de tal manera que ayude a
conseguir los resultados esperados en materia de rentabilidad y rendimiento.
 Trasmitir el concepto de que el esfuerzo involucra a toda la organización: Desde la Alta
Dirección hasta el último empleado.

Teniendo esto en cuenta podemos decir que el control interno no es un fin en sí mismo sino
un medio para lograr ciertos objetivos, los controles internos no deben ser considerados como
una carga inevitable sino verlos como parte de la estructura de la organización de manera que
nos favorezca en el logro y el alcance de las metas.

2.5 EVOLUCIÓN DEL SISTEMA COSO

1972: Investigación del “Escándalo Watergate”, fue un gran escándalo político que tuvo lugar
en Estados Unidos en la década de 1970 a raíz de un robo de documentos en el complejo de
oficinas Watergate de Washington D. C., sede del Comité Nacional del Partido Demócrata de
Estados Unidos, y el posterior intento de la administración Nixon de encubrir a los
responsables. Cuando la conspiración se destapó, el Congreso de los Estados Unidos inició
una investigación, pero la resistencia del gobierno de Richard Nixon a colaborar en esta
condujo a una crisis institucional.

1977: Ley de Prácticas de Corrupción Extranjera (Foreing Corrupt Practices) Act-FCPA. Es

una ley de los Estados Unidos promulgada hace 42 años (1977) que sanciona a individuos y
entidades por pagos indebidos a funcionarios públicos extranjeros y a emisores de valores en
los Estados Unidos que no prevengan o detecten pagos indebidos en sus libros y registros, y/o
en sus sistemas de controles de contabilidad interna.

1978,1979 y 1980: El Instituto Americano de Contadores Públicos Certificados (American

Institute of Certified Public Accountants AICPA, fundado por 31 personas en nueva York, en
el año de 1887, es la asociación profesional nacional de primer nivel que representa por lo
menos 340.000 CPAs en negocios, práctica pública, gobierno, y educación.
Realiza recomendaciones sobre publicar conjuntamente los Estados Financieros y un reporte
de Control Interno, así como la publicación de normas de auditoría para Control Interno.

En los 1980: La Comisión Bancaria y de Valores (Securities and Exchange Commission -

SEC) es una institución independiente del gobierno de Estados Unidos encargada de vigilar
el cumplimiento de las leyes federales del mercado de valores, la regulación de las bolsas de
valores y el mercado de opciones de Estados Unidos. La SEC, fue creada por el Securities
Exchange Act of 1934 para regular la industria de valores.
En el año 1980, incrementó el enfoque en Control Interno y Cumplimiento.

1981: La Fundación de Ejecutivos de Finanzas para la Investigación (Financial Executive

Research Fundation - FERF) es una filial de investigación sin fines de lucro 501 de la FEI que
lleva a cabo proyectos de investigación financiera objetiva y programas de educación
profesional. En 1981 elabora estudios sobre Control Interno.

1985: Iniciativas legislativas sobre Control Interno y se crea el Comité de las Organizaciones
Patrocinadoras de la Comisión Treadway (Committee Of Sponsoring Organizations of the
Treadway Commission - COSO)

1988: El Instituto Americano de Contadores Públicos Certificados (American Institute of

Certified Public Accountants AICPA, se definen los elementos de la estructura de Control
Interno.

1991: La Agencia Federal para el Mejoramiento de la Organizaciones Aseguradoras (The

Federal Deposit Insurance Corporation Improvement Act-FDIC), es una agencia federal
independiente de los Estados Unidos. Esta agencia fue creada tras aprobarse la ley Glass-
Steagall (1933), que entre otras cosas establece la creación de la FDIC, la cual tiene como
misión garantizar la recuperación de su dinero a los depositantes si un banco quiebra. En el
año 1991, requiere que se informe sobre la eficiencia y eficacia del Control Interno.

1992: Se publica COSO (COSO I), Es un proceso efectuado por el consejo de administración,
la dirección y el resto del personal de una entidad, diseñado con el objeto de proporcionar un
grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes
categorías:

 Eficacia y eficiencia de las operaciones

 Fiabilidad de la información financiera
 Cumplimiento de la leyes y normas que sean aplicables.

1995 a 2000: Continúa el enfoque sobre Control Interno, Riesgos Administrativos y

Cumplimiento. Se crean otros marcos de referencia alrededor del mundo.

2002: Ley Sarbanes Oxley (SOX). La Ley Sarbanes Oxley se promulgó en Estados Unidos
con el propósito de monitorizar a las empresas que cotizan en bolsa de valores, evitando que
las valorizaciones de las acciones de las mismas sean alteradas de manera dudosa, mientras
que su valor es menor. Su finalidad, es evitar fraudes y riesgo de bancarrota, protegiendo al
inversionista.

2004: Se crea COSO ERM (COSO II), es un sistema de gestión de riesgo y control interno
para cualquier organización. Se basa en un marco cuyo objetivo es diagnosticar problemas,
generar los cambios necesarios para gestionarlos y evaluar la efectividad de los mismos. Se
trata de un proceso continuo efectuado por el personal de una compañía (en todos los niveles)
y diseñado para identificar eventos potenciales y evaluarlos.
2013: Se crea COSO 2013 (COSO III), El control interno es un proceso, efectuado por el
Directorio, la gerencia y otro personal de la organización, diseñado para proporcionar una
seguridad razonable sobre el logro de los objetivos relacionados con:

 Las operaciones,
 La elaboración de información y
 El cumplimiento.

2017: Se publica COSO 2017 (COSO IV), Gestión del Riesgo Empresarial—Integrando
Estrategia y Desempeño, destaca la importancia de la gestión del riesgo empresarial en la
planificación estratégica y su integración en todos los niveles de la organización, ya que el
riesgo influye y alinea la estrategia y el desempeño en todos los departamentos y funciones.

2.6 IMPORTANCIA DEL INFORME COSO

El informe de COSO nos ayuda a procesar con mayor claridad los criterios en base a los cuales
se hará el control interno. Siguiendo sus recomendaciones, los controles internos deben
transmitir eficiencia, confiabilidad de la información financiera y cumplir fielmente con leyes
y regulaciones.

En el marco de control interno a través del informe COSO, la interrelación de los cinco
componentes (Ambiente de control, Evaluación de riesgos, Actividades de Control,
Información y comunicación y Supervisión) genera un proceso conformando un sistema
integrado que responde dinámicamente a los cambios del entorno.

Mediante un esquema de controles incorporados como el establecido en el método COSO I y

COSO II, se fomentan la calidad, las iniciativas y la delegación de poderes, se evitan gastos
incensarios y se generan respuestas agiles ante circunstancias cambiantes.

Con la implantación del sistema de control interno informe COSO I y COSO II, las actividades
de control se establecen para ayudar a que se ponga en práctica las directrices de la empresa
en todos sus niveles para afrontar los riesgos relacionados con los objetivos. El control interno
aplicado mediante el COSO I y COSO II, promueve una sana administración de los recursos
financieros dentro de un marco de estructura del control interno.

Permite a la dirección de la empresa poseer una visión global del riesgo y accionar los planes
para su correcta gestión. Posibilita la priorización de los objetivos, riesgos clave del negocio,
y de los controles implantados, lo que permite su adecuada gestión. toma de decisiones más
segura, facilitando la asignación del capital.

Alinea los objetivos del grupo con los objetivos de las diferentes unidades de negocio, así
como los riesgos asumidos y los controles puestos en acción. Permite dar soporte a las
actividades de planificación estratégica y control interno. Permite cumplir con los nuevos
marcos regulatorios y demanda de nuevas prácticas de gobierno corporativo. Fomenta que la
gestión de riesgos pase a formar parte de la cultura del grupo.
2.7 ESTRUCTURA DEL INFORME COSO

El COSO está integrado por cinco (5) componentes, a saber:

1. Ambiente de control.
2. Evaluación de riesgos.
3. Actividades de control.
4. Información y comunicación.
5. Actividades de monitoreo.
Los cinco (5) componentes del COSO actúan de forma integrada y sistémica, es decir, cada
uno afecta y permite el funcionamiento de los otros.
Ambiente de control
El ambiente de control está relacionado con el entorno que existe en la entidad con respecto
al control. En otras palabras, con la actitud que adoptan los gerentes, los administradores y los
empleados con respecto al control.
La idea es que cuando existe un adecuado ambiente de control en una entidad se tiene una
mayor conciencia frente a los riesgos y al establecimiento de controles establecidos en la
entidad para mitigar esos riesgos.
Los principios del componente del ambiente de control son los siguientes:
 La organización demuestra compromiso por la integridad y los valores éticos de la entidad.
 La organización ejerce la función de supervisión del funcionamiento de los controles
internos.
 La organización establece estructuras, autoridades y responsabilidades en la entidad.
 La organización demuestra compromiso por atraer y retener personal competente, con los
conocimientos y habilidades necesarios para desarrollar su cargo.
 La organización hace cumplir las responsabilidades de los empleados con respecto al
control interno.
Evaluación de riesgos
El segundo componente del COSO es la evaluación de los riesgos que amenazan el
cumplimiento de los objetivos del control interno, a saber: los de operación, los de la
información financiera y los de cumplimiento. Esto es fundamental porque al identificar
dichos riesgos la entidad puede gestionar la forma en que se deben manejar para prevenir o
disminuir su ocurrencia.
Los riesgos son cambiantes, por lo cual la entidad debe implementar los mecanismos
necesarios para identificarlos. Este debe ser un proceso continuo y no solo algo que se haga
al inicio de la implementación del sistema.
Los principios que deben seguirse en la evaluación de riesgos son los siguientes:
 La organización especifica objetivos para permitir la identificación y valoración de los
riesgos.
 La organización identifica y analiza los riesgos.
 La organización evalúa el riesgo de fraude al analizar los riesgos.
 La organización identifica y evalúa los cambios en el sistema de control interno.
Actividades de control
Las actividades de control son las que hayan implementado la administración de la entidad
para que los procesos de la entidad se realicen con normalidad, como ejemplos de ellos se
tienen las autorizaciones, las inspecciones, la supervisión, la capacitación y los reportes de
sistemas de información, entre otros.
Estas actividades de control deben implementarse en todos los niveles de la organización y
deben apuntar a los riesgos identificados por la entidad para el cumplimiento de los objetivos
de control interno.
Los principios de este componente son los siguientes:
 La organización diseña e implementa actividades de control para mitigar los riesgos.
 La organización diseña e implementa controles sobre sus sistemas de información
(tecnología).
 La organización implementa políticas y procedimientos para sus actividades de control.
Información y comunicación
Para que el sistema de control interno funcione es necesario que los empleados lo conozcan,
por eso la administración debe comunicar de forma clara las responsabilidades de cada
empleado con respecto a las actividades de control, así como las sanciones que se derivan de
su incumplimiento.
Los principios relacionados con este componente son los siguientes:
 La organización obtiene y genera información relevante para el funcionamiento del
control interno.
 La organización comunica internamente información para el funcionamiento del control
interno.
 La organización se comunica externamente con terceros respecto a situaciones que afectan
el funcionamiento del control interno.
Actividades de monitoreo
Los riesgos, como se menciona anteriormente, son dinámicos, por eso, las actividades de
control y todos los demás componentes del sistema del control interno deben evolucionar a la
par con ellos.
Por lo anterior, la entidad debe evaluar los cambios en el sistema de control interno debidos
tanto a situaciones internas como externas, y comunicar las deficiencias halladas, con el
objetivo de implementar acciones de mejora. La implementación de actividades de monitoreo
o supervisión permite cumplir con esta tarea.
Los principios de este componente son los siguientes:
 La organización realiza evaluaciones continuas para comprobar si los componentes del
sistema de control interno están funcionando adecuadamente.
 La organización comunica las deficiencias del control interno.
 CONCLUSIÓN
El informe COSO es la compilación de las reglas, definiciones y
buenas practicas que debe tener el control interno dentro de una
organización. Mediante un esquema establecido de controles, estos se
incorporan dentro de las empresas para mejorar la calidad del trabajo,
las iniciativas y la delegación de poderes, también con su ayuda se
incurre menos en gastos innecesarios y se generan respuestas rápidas
y acertadas antes circunstanciadas inesperadas.

Implementarlo promueve una sana administración de los recursos

financieros, haciendo uso de estos con un alto grado de eficiencia,
efectividad y eficacia para complacer satisfactoriamente los
requerimientos que pueda tener el mercado así el cual las empresas
que lo utilizan se enfocan.