MODELOS DE CONTROL
MODELOS DE CONTROL
CONTENIDO
COSO
CADBURY
COCO
COBIT
TURNBULL
2
CONTROL SEGÚN COSO
3
COSO - ANTECEDENTES
Modelo de Control COSO: Committee of Sponsoring
Organizations of the Tradeway Commision, USA,
septiembre 1992.
Comisión voluntaria constituida por representantes
de cinco organizaciones del sector privado en
EEUU, para proporcionar liderazgo intelectual frente
a tres temas interrelacionados: la gestión del
riesgo empresarial (ERM), el control interno,
y la y la disuasión del fraude (aquellas acciones
tomadas para evitar la realización del fraude y para
limitar sus impactos si es que el fraude se produce.
El principal mecanismo para la disuasión del fraude
es el control).
4
COSO - ANTECEDENTES
Las organizaciones son:
- La Asociación Americana de Contabilidad (AAA)
- El Instituto Americano de Contadores Públicos
Certificados (AICPA)
- Ejecutivos de Finanzas Internacional (FEI)
- Instituto de Auditores Internos (IIA)
- La Asociación Nacional de Contadores (ahora el
Instituto de Contadores Administrativos [AMI]).
5
COSO - CONCEPTO DE CONTROL INTERNO
Proceso llevado a cabo por el Consejo de
Administración, la Gerencia y por el resto de personal
de la Organización, diseñado para proporcionar una
seguridad razonable sobre el logro de los objetivos de
la organización clasificados en:
Efectividad y eficiencia de las operaciones
Confiabilidad de la información financiera
Cumplimiento con las leyes, reglamentos, normas
y políticas.
6
COSO - MARCO INTEGRADO DE CONTROL
7
COSO - MARCO INTEGRADO DE CONTROL
Ambiente de Control: Establecimiento de un entorno que estimule e influencie
La actividad del personal con respecto al control de sus actividades.
Evaluación de Riesgos: Identificación y análisis de riesgos tanto los que
Influyen en el entorno como en el interior de la organización .Y así determinar
Como deben ser mejorados esos riesgos
Actividades de Control: aquellas que realiza la gerencia y demás personal de la
Organización para cumplir diariamente con las actividades asignadas. Pueden ser
Manuales, sistematizadas, administrativas u operacionales, preventivas o detectivas
(Anticipan eventos no deseados antes de suceder – Identifican eventos en el
Momento de presentarse).
Información y Comunicación: la información generada
Internamente , así como la exterior es parte esencial
de la toma de decisiones .
Supervisión y Seguimiento: La evaluación debe
Conducir a la identificación de controles débiles
Insuficientes, o innecesarios
8
COSO - RELACIÓN DE OBJETIVOS Y COMPONENTES
Existe una relación
directa entre
objetivos que la
organización busca
y los componentes
que representan lo
necesario para
alcanzar los
objetivos 9
COSO - RESPONSABILIDADES SOBRE EL CONTROL
TODO EL PERSONAL DE LA ORGANIZACIÓN ES
RESPONSABLE DEL CONTROL INTERNO
ENCABEZADO POR LA ALTA DIRECCION
Consejo de Administración.- Es la instancia
responsable de establecer guía, supervisión general y
gobernabilidad a la organización
Gerencia.- El Director General es el último responsable
y asume la propiedad del sistema de control
Auditores Internos.- Evalúa la efectividad del sistema
de control
Personal.- es responsable todo el personal dependiendo
de su nivel y ubicación funcional 10
MODELO CADBURY
MODELO CADBURY
• Desarrollado por el llamado Comité Cadbury
(UK Cadbury Committee).
Adopta una interpretación amplia del
control.
Mayores especificaciones en la definición de
su enfoque sobre el sistema de control en
su conjunto-financiero y de cualquier
tipo.
12
MODELO CADBURY
• Objetivos orientados a proporcionar una
razonable seguridad de:
a) Efectividad y eficiencia de las operaciones.
b) Confiabilidad de la información y reportes
financieros.
c) Cumplimiento con leyes y reglamentos
• Los ELEMENTOS clave de este modelo son
en esencia similares al modelo COSO,
salvo la consideración de los sistemas de
información integrados en los otros
componentes y un mayor énfasis
respecto a riesgos.
13
MODELO CADBURY
MODELO COCO
MODELO COCO
Modelo de Control COCO: Criteria of Control
Committee (Creado en Canada por Instituto
Canadiense de Contadores Certificados, CICA,
November1995.
El modelo COCO es producto de una profunda
revisión al modelo coso por parte del Comité de
Criterios de Control de Canadá, con el propósito
de hacer un planteamiento de un modelo más
sencillo y comprensible ante las dificultades que
enfrentaron inicialmente algunas organizaciones
en la aplicación del informe coso.
16
MODELO COCO
CONCEPTO DE CONTROL INTERNO
- Incluye aquellos elementos de una organización
(recursos, sistemas, procesos, cultura, estructura y
metas) que tomadas en conjunto apoyan al
personal en el logro de los objetivos de la
organización:
Efectividad y eficiencia de las operaciones.
Confiabilidad de los reportes internos o externos.
Cumplimiento con las leyes y reglamentos aplicables,
así como con las políticas internas.
17
MODELO COCO
OBJETIVOS ORGANIZACIONALES (efectividad y
eficiencia de las operaciones)
Servicio al cliente
Salvaguarda y uso eficiente de los recursos
Obtención de beneficios
Seguridad de que los riesgos son debidamente
identificados y administrados
18
MODELO COCO
Confiabilidad de los reportes internos y externos
Mantenimiento de registros contables adecuados.
Confiabilidad de la información utilizada.
Información publicada para terceros interesados.
19
MODELO COCO
Cumplimiento con la normatividad y
políticas internas aplicables
Que las actividades de la organización estén en
total concordancia con el marco legal y con las
políticas internas.
20
MODELO COCO
Componentes:
El CoCo señala que el control comprende elementos
de la organización (incluyendo recursos, sistemas,
procesos, cultura, estructura, tareas)
Propósito
Capacidad
Compromiso
Monitoreo y aprendizaje
21
MODELO COCO
Responsable del control interno según CoCo:
El control debe ser realizado por el personal de toda
la organización, quien será responsable del diseño,
establecimiento, supervisión y mantenimiento del
control.
22
COBIT
23
Cobit - Definición
Control
OBjectives
for Information
and Related Technology
(Objetivos de Control para Tecnología de
Información y Tecnologías relacionadas)
24
Cobit - Definición
¿Qué es?
Es un marco de control interno de TI.
Parte de la premisa de que la TI
requiere proporcionar información
para lograr los objetivos de la
organización.
25
Cobit - Definición
Apoya a la organización al proveer un marco que
asegura que:
La Tecnología de Información (TI) esté alineada con la
misión y visión.
Los recursos de TI sean usados responsablemente.
Los riesgos de TI sean manejados apropiadamente.
26
Cobit - Principios
REQUERIMIENTOS
DE INFORMACIÓN
DEL NEGOCIO
PROCESOS
DE TI
RECURSOS
DE TI
27
Cobit - Estructura
Lo que usted
Procesos del Lo que Usted
Obtiene Negocio Necesita
Criterios
Efectividad
Información Eficiencia
Confidencialidad
Integridad
Disponibilidad
Cumplimiento
Recursos de TI Confiabilidad
Datos
Aplicaciones
Tecnología Concuerdan
Instalaciones
Recurso Humano
28
GUÍA TURNBULL
29
¿ QUÉ ES LA GUÍA
TURNBULL?
Es la adopción de un enfoque
basado en riesgos para
establecer un sistema de control
interno y revisar su efectividad
31
El Marco Integrado de Control Interno
para Latinoamérica (MICIL) –
Resultado de dicho esfuerzo- es un
modelo basado en estándares de
control interno para las pequeñas,
medianas y grandes empresas
desarrolladas por el Comité de
Organizaciones Patrocinadoras de la
Comisión.
33