CONTROL
INTERNO
¿QUÉ ES?
Es un proceso llevado a cabo por la junta directiva, gerencia y el
resto del personal de una entidad, diseñado con el objeto de
proporcionar un grado de seguridad razonable en cuanto a la
consecución de objetivos relacionados con las operaciones, la
información y el cumplimiento.
MARCO INTEGRADO DE COSO
Componentes y Principios
1 2
ENTORNO DE CONTROL EVALUACIÓN DE
RIESGOS
Establece la base del sistema de control Permite identificar, analizar y
interno. Refleja la cultura, valores, ética y responder a los riesgos que afectan el
estructura organizacional que permiten logro de objetivos.
un entorno adecuado para el control.
1.Integridad y valores éticos. 6. Claridad en los objetivos.
2.Supervisión de la junta directiva.
3.Estructura organizativa 7. Identificación y análisis de
riesgos relevantes.
adecuada, autoridad y
responsabilidad definidas. 8. Consideración del riesgo de
4.Atraer, desarrollar y retener fraude.
talento competente.
5.Responsabilidad por el control 9. Identificación y evaluación de
cambios significativos.
interno (rendición de cuentas).
3 4
ACTIVIDADES DE INFORMACIÓN Y
CONTROL COMUNICACIÓN
Son las políticas y procedimientos que
Asegura que la información relevante
aseguran que las directrices se
fluya oportuna y eficazmente dentro y
ejecuten adecuadamente para mitigar
fuera de la organización.
riesgos.
10. Selección y desarrollo de 13. Generación y uso de
actividades de control. información relevante.
11. Controles sobre tecnología. 14. Comunicación interna eficaz.
12. Implementación de controles 15. Comunicación externa con
mediante políticas y partes interesadas.
procedimientos.
5 SUPERVICIÓN
Evalúa periódicamente si los controles
funcionan como se espera,
permitiendo ajustes y mejoras.
16. Evaluaciones continuas y/o
independientes.
17. Comunicación de deficiencias
para su corrección.
El Control interno - Marco integrado de COSO permite a las organizaciones
desarrollar, de manera eficiente y efectiva, sistemas de control interno que se
adapten a los cambios del entorno operativo y de negocio, mitigando riesgos
hasta niveles aceptables y apoyando en la toma de decisiones y el gobierno
corporativo de la organización.