¿Qué es?
El Informe COSO es un documento que contiene las principales directivas para la
implantación, gestión y control de un sistema de control. Debido a la gran
aceptación de la que ha gozado, desde su publicación en el año 1992, el Informe
COSO se ha convertido en el estándar de referencia.
Metodología COSO: Factores clave para un Control Interno Efectivo
La gestión eficaz del control interno es fundamental para el buen funcionamiento y
la sostenibilidad de cualquier empresa. En este contexto, la Metodología COSO
(Committee of Sponsoring Organizations of the Treadway Commission) surge
como una herramienta integral y ampliamente reconocida para llevar a cabo
auditorías internas. Este modelo se centra en la evaluación y mejora del control
interno de una organización, ofreciendo a los auditores una guía detallada para
identificar riesgos y debilidades en los procesos y sistemas de control.
¿QUÉ ES EL MODELO COSO?
COSO (Committee of Sponsoring Organizations of the Tradeway Commission) es
una organización compuesta por organismos privados, establecida en los EEUU,
dedicada a proporcionar un modelo común de orientación a las entidades sobre
aspectos fundamentales de:
gestión ejecutiva y de gobierno,
ética empresarial,
control interno,
gestión del riesgo empresarial,
control del fraude, y
presentación de informes financieros.
Evolución del Modelo COSO:
1992: publicación del Interno Control – Integrated Framework (Informe COSO o
COSO I), como un marco integrado para ayudar a las empresas a evaluar y
mejorar sus sistemas de control interno.
2004: se publica el Modelo COSO ERM (Enterprise Risk Management – Integrated
Framework) o COSO II, permitiendo a las compañías mejorar su gestión de control
interno mediante un proceso más completo de gestión del riesgo.
2013: publicación del modelo COSO III, actualizado en el modelo COSO ERM
2017, que mejora el Marco Integrado para permitir una mayor cobertura de los
riesgos a los que se enfrentan las organizaciones.
La Metodología COSO se compone de cinco factores, para la implementación
efectiva del control interno en una empresa:
1. Ambiente de Control
Este factor se enfoca en la cultura y el entorno que rodean a la organización. Esto
incluye aspectos como la integridad, ética y valores de la empresa, así como la
estructura organizacional y el compromiso de la dirección con el control interno.
Este componente establece las bases sobre las cuales se construyen y ejecutan
los demás elementos del control interno.
2. Evaluación de Riesgos
La evaluación de riesgos se centra en la identificación de eventos que podrían
impactar negativamente en los objetivos de la empresa y en la evaluación de la
probabilidad e impacto de cada uno. Mediante este proceso, los auditores pueden
diseñar estrategias efectivas para contrarrestar los riesgos identificados. Además,
esta práctica facilita la priorización de los riesgos, posibilitando la asignación
eficiente de recursos para su mitigación.
3. Actividades de Control
Las actividades de control comprenden las políticas y procedimientos diseñados
para mitigar los riesgos identificados en la evaluación de riesgos y abarca la
implementación de controles preventivos, de detección y correctivos. La
efectividad de estas actividades juega un papel crucial en la protección de los
activos y la optimización de los procesos internos.
4. Información y Comunicación
Para mantener la efectividad y eficiencia de los controles internos es importante
contar con la información y comunicación de políticas y procedimientos de control
interno a todos los empleados, así como la recopilación y comunicación de
información relevante a las partes interesadas. Una comunicación clara y
transparente fortalece la comprensión y adhesión a los controles internos.
5. Monitoreo
El monitoreo es esencial para garantizar que los controles internos sean efectivos
a lo largo del tiempo. Esto debe ser por medio de la supervisión y evaluación
continua de los controles internos de la empresa. Esta actividad proactiva es
esencial para detectar y corregir debilidades en el control interno antes de que se
conviertan en problemas mayores.
Ventajas de la Metodología COSO
La Metodología COSO ofrece varias ventajas para las empresas que buscan
fortalecer su control interno:
Integralidad: Al abordar cinco componentes interdependientes, la metodología
garantiza que se cubran todos los aspectos críticos del control interno de una
organización.
Estandarización: Proporciona una estructura coherente y estandarizada para llevar
a cabo auditorías internas, lo que facilita la implementación y comprensión del
modelo.
Enfoque Proactivo: La evaluación de riesgos y el monitoreo continuo permiten a
las empresas abordar los problemas potenciales antes de que se conviertan en
amenazas significativas.
Comunicación Efectiva: El énfasis en la información y la comunicación garantiza
que todos los miembros de la organización estén al tanto de las políticas y
procedimientos de control interno, promoviendo una cultura de cumplimiento.
La Metodología COSO emerge como una herramienta invaluable para los
auditores internos en su misión de identificar y evaluar los riesgos y debilidades en
el control interno de una empresa. Al adoptar esta metodología, las empresas
pueden no solo cumplir con los estándares de auditoría, sino también fortalecer su
posición frente a las complejidades del entorno empresarial actual.
La implementación de tecnología como Binnacle en esta metodología, nos permite
disminuir el esfuerzo de captura de información, así como automatizar el
procesamiento de la misma, organizándola en reportes ejecutivos o detallados
según la necesidad de cada usuario, estableciendo alarmas o notificaciones en
caso de detectar desviaciones y facilitar el envío de información específica y
diferenciada para cada usuario.
¿Cuáles son los 5 componentes del COSO?
El sistema de control interno está divido en cinco componentes integrados que se
relacionan con los objetivos de la empresa:
1- entorno de control,
2- evaluación de los riesgos,
3- actividades de control,
4- sistemas de información y comunicación, y
5- actividades de monitoreo y supervisión.
Egrafia.
[Link]/blog/metodologia-coso-factores-clave-para-un-control-
interno-efectivo.
[Link]
[Link]
