¿Qué es COSO?
El Comité de Organizaciones Patrocinadoras de la Comisión Treadway (COSO) es
un marco de control interno que fue constituido hace más de dos décadas para
proporcionar liderazgo organizacional en tres frentes: gestión del riesgo
empresarial (ERM), control interno, y disuasión del fraude. Precisamente, este
marco fue diseñado por representantes de cinco organizaciones del sector
privado de los Estados Unidos, tras una crisis de fraude internacional para evitar
malas prácticas empresariales.
De acuerdo con la tesis Métodos de Administración y Evaluación de Riesgos de la
Universidad de Chile, COSO favorece los negocios y sirve para que una compañía
refuerce sus sistemas de control interno, por ello, se está incorporando dentro
de las políticas, reglas, y regulaciones de muchas empresas para un mejor
control. “La necesidad de un marco de riesgo operacional en la empresa, que
entregará claves y conceptos fundamentales, un lenguaje común, dirección y una
guía clara, hizo que cada vez fuera más imprescindible este marco de trabajo”,
agrega la investigación.
De acuerdo con el modelo del Comité de Organizaciones Patrocinadoras de la
Comisión Treadway, el Control Interno es un proceso que se gestiona por la
dirección y el resto del personal de una organización, diseñado con el objeto de
proporcionar seguridad en la eficacia y eficiencia de las operaciones,
confiabilidad de la información financiera y cumplimiento de la normativa para
garantizar el logro de objetivos.
Este marco aborda temas trascendentales en una correcta gestión de riesgos
como apetito y tolerancia de riesgos, así como una visión de riesgos desde todas
sus perspectivas, impactos y probabilidades.
Los 5 componentes de COSO
1. Ambiente de Control
2. Evaluación de Riesgos
3. Actividades de Control
4. Información y Comunicación
5. Monitoreo.
Examen Parcial (11 MAYO.2020) Página 1 | 4
Objetivos de Control interno
Objetivos de operaciones
Relacionados con la misión y visión de la entidad.
Varían en función de las decisiones de la conducción relacionadas con el
modelo de operaciones, consideraciones de la industria y rendimiento.
Se abren en sub-objetivos para los distintos componentes de la estructura
de la entidad.
Incluyen el resguardo de activos.
OBJETIVOS DE REPORTE
Reportes financieros externos
o Estados Contables
o Cuenta de Inversión
Reportes no financieros externos
o Reportes de sustentabilidad
o Información al público
Reportes internos financieros y no financieros
o Ejecución presupuestaria
o Informes sobre nivel de actividad
Objetivos de cumplimiento
Objetivos relacionados con el cumplimiento de leyes y regulaciones.
El cumplimiento de políticas y procedimientos de la entidad, a los efectos
del marco, corresponde a objetivos de operaciones
Examen Parcial (11 MAYO.2020) Página 2 | 4
Limitaciones del Control Interno
Establecimiento de adecuados objetivos, como precondición para el
control interno.
El juicio humano en la toma de decisiones puede ser equivocado o sujeto
a parcialidades.
Errores productos del error humano.
Posibilidad de anulación de controles por la gerencia.
Posibilidad de burlar controles por la colusión entre distintos actores
Factores externos más allá del control de la entidad
Tomado de COSO (2013)
La evolución de este marco de control interno
COSO I
Con el propósito de direccionar a las compañías para mejorar el control interno,
en 1992, el Comité de Organizaciones Patrocinadoras de la
Comisión Treadway publicó COSO I, en el que se definió que el control interno es
una responsabilidad de la dirección para tener los objetivos alineados con el
control de la información financiera, cumplimiento de normativa y seguridad en
las operaciones.
Este COSO exigía demostrar compromiso con la integridad y valores éticos,
establecer estructuras de autoridad y exigir rendición de cuentas; evalúa el
riesgo y analiza los cambios.
COSO II
En 2004 se publicó el estándar “Enterprise Risk Management - Integrated
Framework” (COSO II) Marco integrado de Gestión de Riesgos, que amplió la
importancia del control interno y la gestión de riesgos en todas las áreas de la
organización, incluyendo tanto a directores y administradores como los demás
empleados.
El documento COSO II señala que la gestión de riesgo corporativo se ocupa de
los riesgos y oportunidades que afectan la creación de valor o la permanencia de
la empresa. Además, los riesgos se gestionan para identificar eventos
Examen Parcial (11 MAYO.2020) Página 3 | 4
potenciales que puedan afectar la organización y proporcionar una seguridad
razonable en el logro de los objetivos.
Este nuevo marco en vez de establecer estructuras con autoridad y exigir
rendición de cuentas, recomienda responsabilidad en la supervisión y en vez de
solo evaluar riesgos, los identifica y analiza.
COSO II ERM
La versión de COSO II ERM, se publicó en 2013 y es la evolución del editado en
2004. Este nuevo marco resalta la importancia de la agilidad de los sistemas de
gestión de riesgos para adaptarse a los entornos; la confianza en la eliminación
de riesgos y el cumplimiento de objetivos; así como mayor claridad en la
información y comunicación.
El nuevo Marco de Gestión de Riesgos Empresariales “describe cómo los
ejecutivos pueden tener mayor confianza para hacer frente a muchos de los
retos críticos de los negocios del siglo XXI a medida que navegan por los
mercados en evolución, la rápida innovación y un mayor enfoque regulatorio”,
según explica la tesis Métodos de Administración y Evaluación de Riesgos de la
Universidad de Chile.
“El Marco está diseñado para convertir un monólogo de riesgos preventivo y
basado en procesos en una conversación proactiva y centrada en las
oportunidades para descubrir cómo la gestión de riesgos puede crear, preservar
y hacer realidad la calidad y el valor”, agrega el análisis de Métodos de
Administración y Evaluación de Riesgo
Examen Parcial (11 MAYO.2020) Página 4 | 4
