MODELO COSO 1
Componente 1: Ambiente de Control
Pregunta Sí No Comentarios
1. ¿La alta dirección demuestra un
compromiso visible con la ética y la
integridad?
2. ¿Se comunican claramente los
valores y las normas éticas en toda
la organización?
3. ¿La empresa tiene una política de
tolerancia cero ante conductas no
éticas?
4. ¿Existe un sistema eficiente de
comunicación interna para informar
sobre problemas y violaciones
éticas?
5. ¿Se promueve la capacitación y el
desarrollo de los empleados en
temas éticos y de control interno?
Componente 2: Evaluación de Riesgos
Pregunta Sí No Comentarios
1. ¿La organización realiza una
evaluación formal de riesgos
periódicamente?
2. ¿Se identifican y documentan los
riesgos que podrían afectar los
objetivos de la organización?
3. ¿Existen procesos para evaluar la
probabilidad e impacto de los
riesgos identificados?
4. ¿Se asigna responsabilidad para la
gestión de riesgos dentro de la
organización?
5. ¿La evaluación de riesgos se
actualiza periódicamente para
reflejar cambios en el entorno
empresarial?
Componente 3: Actividades de Control
Pregunta Sí No Comentarios
1. ¿Existen políticas y procedimientos escritos
que establecen las responsabilidades y
autoridades dentro de la organización?
2. ¿Se realizan revisiones periódicas de las
actividades operativas y financieras para
garantizar el cumplimiento de políticas y
procedimientos?
3. ¿Se implementan controles preventivos y
detectivos para mitigar riesgos identificados?
4. ¿La organización tiene un proceso para la
aprobación y revisión de transacciones
financieras importantes?
5. ¿Se lleva a cabo una supervisión y
monitoreo continuo de las operaciones para
identificar y corregir desviaciones?
Componente 4: Información y Comunicación
Pregunta Sí No Comentarios
1. ¿La organización cuenta con sistemas
de información adecuados para
recopilar, procesar y comunicar datos
relevantes para la toma de decisiones?
2. ¿Se asegura de que la información
financiera y operativa sea precisa,
completa y oportuna?
3. ¿Existe un proceso formal para la
comunicación de información crítica a los
niveles apropiados dentro de la
organización?
4. ¿Se fomenta la comunicación abierta y
transparente en la organización?
5. ¿Se documentan y archivan
adecuadamente los registros y
documentos relevantes?
Componente 5: Supervisión y Monitoreo
Pregunta Sí No Comentarios
1. ¿Se lleva a cabo una supervisión
regular de los controles internos y las
actividades de control?
2. ¿La alta dirección recibe informes
periódicos sobre el estado del control
interno y las áreas de riesgo?
3. ¿Se realizan auditorías internas y
revisiones independientes de manera
periódica?
4. ¿Se toman medidas correctivas y se
siguen de cerca las recomendaciones
de auditoría?
5. ¿La supervisión y el monitoreo se
adaptan a cambios significativos en la
organización o en su entorno?
