COSO III, MARCO INTEGRAL DE CONTROL INTERNO (IV)

Summary

El guion del video aborda la evaluación de riesgos y actividades de control en una organización. Explica cómo se definen objetivos claros, se identifican y evalúan riesgos, y se establecen actividades de control para mitigarlos. Se enfatiza la importancia de la comunicación interna y externa, y la supervisión continua del sistema de control interno. El objetivo es asegurar que los riesgos se manejen de manera efectiva para alcanzar los objetivos de la entidad.

Takeaways

• 🔍 La organización debe definir objetivos claros para identificar y evaluar los riesgos relacionados.
• 🎯 Los objetivos operativos reflejan las elecciones de la administración y consideran la tolerancia al riesgo.
• 📊 Se deben cumplir los estándares contables aplicables y se debe tener en cuenta la materialidad en la evaluación de riesgos.
• 🌐 Se evalúan los riesgos a nivel de la entidad, sucursales, divisiones y unidades operativas para lograr los objetivos.
• 🔎 Se consideran factores externos e internos en la identificación de riesgos que pueden afectar los objetivos.
• 🏛️ La evaluación del riesgo de fraude incluye la consideración de posibles pérdidas de activos y corrupción.
• 📈 Se evalúan cambios en el ambiente externo, regulatorio, económico y físico que pueden afectar al modelo de negocios.
• 🛠️ Se identifican y evalúan cambios que podrían afectar significativamente el sistema de control interno.
• 👥 Se definen y desarrollan actividades de control que contribuyen a la mitigación de riesgos y se integran con la evaluación de riesgos.
• 📋 Se establecen políticas y procedimientos para apoyar el despliegue de las directivas de la administración y se establece responsabilidad y rendición de cuentas.

Q & A

¿Qué es la evaluación de riesgos y cómo se relaciona con la identificación de objetivos organizacionales?

La evaluación de riesgos es el proceso de identificar, analizar y evaluar los riesgos que pueden afectar la consecución de los objetivos de la organización. Se relaciona con la identificación de objetivos organizacionales porque permite a la entidad evaluar y gestionar esos riesgos para asegurar que los objetivos sean alcanzables y que se mantengan dentro de los límites de tolerancia al riesgo establecidos.

¿Cuáles son los puntos de enfoque y atributos clave en la evaluación de riesgos según el guion?

Los puntos de enfoque y atributos clave incluyen objetivos operativos, tolerancia al riesgo, metas de desempeño, materialidad, y la consideración de la precisión requerida para reflejar las actividades de la entidad.

¿Cómo se evalúan los cambios en el ambiente externo y su impacto en los riesgos de la organización?

Se evalúan los cambios en el ambiente externo considerando cambios en los ambientes regulatorio, económico y físico en los que opera la entidad. Esto incluye evaluar el impacto potencial de nuevas líneas de negocio, cambios en las operaciones de negocio, adquisiciones, liquidaciones y la implementación de nuevas tecnologías.

¿Qué es la adquisición no autorizada de activos y cómo se evalúa en el contexto de riesgos de fraude?

La adquisición no autorizada de activos se refiere a la obtención de bienes o recursos de la organización sin el permiso adecuado. En el contexto de riesgos de fraude, se evalúa considerando el riesgo de que se realicen actos inapropiados como alteraciones en los registros de información o otros actos fraudulentos.

¿Qué se considera al analizar la relevancia potencial de los riesgos identificados?

Al analizar la relevancia potencial de los riesgos identificados, se considera la probabilidad de que ocurran y el impacto que tendrían en la organización si se materializan. Esto incluye la evaluación de la tolerancia al riesgo de la organización y la determinación de la respuesta a los riesgos, como aceptar, evitar, reducir o compartir el riesgo.

¿Cómo se integran las actividades de control con la evaluación de riesgos?

Las actividades de control se integran con la evaluación de riesgos para asegurar que las respuestas a los riesgos identificados sean efectivas y se lleven a cabo. Esto implica que las actividades de control están diseñadas para mitigar los riesgos hasta niveles aceptables y contribuyen a la consecución de los objetivos de la organización.

¿Qué tipos de actividades de control se consideran al desarrollar un sistema de control interno?

Se consideran una mezcla de tipos de actividades de control, incluyendo controles manuales y automatizados, así como controles preventivos y de detección. Esto tiene en cuenta un equilibrio de enfoques para mitigar los riesgos.

¿Cómo se establecen las políticas y procedimientos para apoyar el despliegue de las directivas de la Administración?

Las políticas y procedimientos se establecen a través de la definición de responsabilidades y rendición de cuentas para ejecutar las actividades de control. Esto incluye la especificación de acciones y la creación de un entorno que permita a los empleados comprender y cumplir con sus responsabilidades de control interno.

¿Qué es la comunicación de información y cómo es relevante para el funcionamiento del control interno?

La comunicación de información es el proceso de obtener o generar información relevante y de calidad para apoyar el funcionamiento del control interno. Es relevante porque permite a la organización identificar y procesar datos de manera oportuna, precisa, completa y accesible, lo que es esencial para la toma de decisiones y el cumplimiento de los objetivos.

¿Cómo se evalúan y comunican las deficiencias de control interno en la organización?

Las deficiencias de control interno se evalúan a través de evaluaciones continuas e independientes, y se comunican a las partes responsables de aplicar medidas correctivas, incluyendo la alta dirección y el consejo de administración según corresponda. Esto asegura que se identifiquen y se aborden de manera oportuna cualquier problema en el sistema de control interno.