MODELOS DE CONTROL INTERNO
Summary
TLDREl video explora cómo la globalización y los avances tecnológicos han impulsado nuevos modelos de control interno en las organizaciones, destacando los modelos de control de negocios y tecnología más utilizados. Se enfoca en el Informe COSO, desarrollado en EE.UU., y su impacto en la mejora del control interno y gobierno corporativo. Además, se menciona el modelo canadiense COCO, el modelo británico Cadbury y el modelo alemán KonTraG, destacando sus diferencias. También se analiza COBIT, un modelo de control de TI, subrayando la importancia del control interno en todas las organizaciones.
Takeaways
- 🌍 La globalización y los avances tecnológicos han impulsado el desarrollo de nuevos modelos de control interno en las organizaciones.
- 📊 El informe COSO, publicado en 1992, fue uno de los primeros modelos de control interno en Estados Unidos, enfocado en mejorar el gobierno corporativo.
- 🛡️ El modelo COSO establece que el control interno es esencial en una organización, y todos los empleados tienen responsabilidad en su implementación.
- ⚙️ El control interno en COSO se basa en cinco componentes interrelacionados: ambiente de control, evaluación de riesgos, actividades de control, comunicación e información, y monitoreo.
- 📝 El modelo canadiense COCO ofrece un enfoque más dinámico y comprensible del control, utilizando 20 criterios generales para diseñar, desarrollar y evaluar el control interno.
- 🔍 El ciclo del modelo COCO consta de cuatro etapas que permiten a las organizaciones identificar riesgos y mejorar sus sistemas de control.
- 🇬🇧 El modelo Cadbury del Reino Unido pone énfasis en la confiabilidad de la información financiera y la evaluación de riesgos.
- 💻 El modelo COBIT es ampliamente utilizado en tecnología de información, desarrollando buenas prácticas de seguridad y control alineadas con los objetivos empresariales.
- 🔒 Los sistemas informáticos presentan riesgos y beneficios, ya que permiten una evaluación constante de los controles, pero también incrementan el riesgo si no son implementados adecuadamente.
- 🏢 El modelo alemán KonTraG se centra en la prevención de crisis corporativas, subrayando la importancia de una gestión de riesgos estructurada y la supervisión del consejo de administración.
Q & A
¿Qué ha impulsado el desarrollo de nuevos modelos de control en las organizaciones?
-La globalización y los avances tecnológicos han impulsado el desarrollo de nuevos modelos de control en las organizaciones.
¿Cuál es el propósito principal de los modelos de control de negocios y tecnología de la información?
-El propósito es implementar nuevas formas para mejorar y perfeccionar el control en las organizaciones, atendiendo a los requerimientos actuales.
¿Qué es el informe COSO y cuándo se publicó?
-El informe COSO es un modelo de control interno que se publicó en 1992 y propone mejoras en el control interno y en el gobierno corporativo de las organizaciones.
¿Cuál es el papel del control interno según el modelo COSO?
-El control interno, según el modelo COSO, es el corazón de una organización, involucrando a todo el personal en la responsabilidad del control y siendo parte esencial de los procesos organizacionales.
¿Cuáles son los cinco componentes interrelacionados del control interno según el modelo COSO?
-Los cinco componentes son: 1) Ambiente de control, 2) Evaluación de riesgos, 3) Actividades de control, 4) Comunicación e información, y 5) Monitoreo.
¿Qué distingue al modelo de control COCO del modelo COSO?
-El modelo COCO, desarrollado en Canadá, simplifica el proceso de control en comparación con el COSO y proporciona un marco de referencia a través de 20 criterios generales, con un enfoque en la facilidad de aplicación.
¿Qué es el ciclo de entendimiento básico del control en el modelo COCO?
-Es un ciclo lógico de cuatro etapas que contiene los 20 criterios generales del modelo COCO, diseñados para asegurar el cumplimiento de los objetivos organizacionales.
¿Cuál es el enfoque principal del modelo KOBIT en el control de tecnología de la información?
-El modelo KOBIT se centra en desarrollar políticas claras y buenas prácticas para la seguridad y control de la tecnología de la información, alineándolas con los objetivos del negocio.
¿Qué objetivo persigue el modelo alemán 'Contract' en las organizaciones?
-El modelo alemán 'Contract' busca mejorar las organizaciones para prevenir crisis corporativas, a través de la evaluación sistemática del riesgo y la comunicación oportuna sobre los mismos.
¿Por qué el modelo COSO es el más adoptado en países de Latinoamérica?
-El modelo COSO es el más adoptado en Latinoamérica debido a las relaciones comerciales estrechas que estos países tienen con Estados Unidos, donde este modelo ha sido ampliamente aceptado.
Outlines
🌍 La evolución del control interno y el informe COSO
La globalización y los avances tecnológicos han impulsado el desarrollo de nuevos modelos de trabajo y control interno en las organizaciones. El informe COSO, publicado en 1992 en EE. UU., fue uno de los primeros modelos de control interno y gobierno corporativo. Este modelo define el control interno como esencial para la administración y destaca la participación de todos los empleados en el proceso de control. El informe COSO identifica cinco componentes clave para alcanzar los objetivos organizacionales: ambiente de control, evaluación de riesgos, actividades de control, comunicación e información, y monitoreo. Este enfoque ha sido fundamental para mejorar los sistemas de control a nivel internacional.
📊 El modelo canadiense COCO y sus 20 criterios generales
El modelo COCO, desarrollado en Canadá, propone un marco de referencia basado en 20 criterios generales que ayudan a diseñar, desarrollar y evaluar el control en una organización. A diferencia del enfoque piramidal de COSO, COCO plantea un ciclo lógico de cuatro etapas, donde cada empleado debe supervisar y evaluar su desempeño. Este modelo requiere un alto nivel de compromiso y creatividad para adaptarse a cada organización, priorizando la claridad en la definición de metas, políticas y responsabilidades, además de la creación de un ambiente de confianza y aprendizaje continuo.
🖥️ El modelo COBIT y el control en la tecnología de información
El modelo COBIT es uno de los más utilizados en el control de la tecnología de la información. Desarrollado como un estándar global, este modelo tiene como objetivo crear buenas prácticas de seguridad y control alineadas con los objetivos de negocio. Proporciona un marco claro para la administración de riesgos asociados con la tecnología y está diseñado para administradores, usuarios y auditores de sistemas. COBIT permite a las organizaciones integrar la tecnología de manera segura y eficiente, asegurando el cumplimiento de sus objetivos estratégicos.
Mindmap
Keywords
💡Globalización
💡Avances tecnológicos
💡Modelos de control de negocios
💡Tecnología de información
💡Informe COSO
💡Control interno
💡Componentes del control
💡COCI
💡KAIT
💡COBIT
💡CONTRACT
Highlights
La globalización y los avances tecnológicos han propiciado nuevos modelos de trabajo y control interno en las organizaciones.
El informe COSO, publicado en 1992 en EE.UU., fue uno de los primeros modelos de control interno que mejoró el gobierno corporativo.
El modelo COSO impulsa una nueva cultura administrativa, asignando importancia al control interno en todos los niveles de la organización.
El control interno, según COSO, es el corazón de una organización, involucrando a todo el personal en su ámbito de actuación.
El modelo COSO identifica cinco componentes clave: ambiente de control, evaluación de riesgos, actividades de control, comunicación e información, y monitoreo.
El modelo COCO, desarrollado en Canadá, simplifica el COSO y lo adapta para facilitar su aplicación en las organizaciones.
COCO introduce 20 criterios generales que guían el diseño, evaluación y reporte de sistemas de control dentro de las organizaciones.
El modelo COCO enfatiza la importancia del compromiso ético y la responsabilidad individual en el control interno.
El Reino Unido desarrolló el modelo Cadbury, que enfatiza la evaluación de riesgos y la confiabilidad de la información financiera.
La tecnología juega un papel crucial en el control de la información, pero también incrementa los riesgos en la seguridad de los datos.
El modelo COBIT es uno de los más utilizados en el control de la tecnología de información, proporcionando buenas prácticas de seguridad y control.
El modelo COBIT vincula la tecnología de información con los objetivos de negocio, mejorando la administración de riesgos.
El modelo alemán KonTraG busca prevenir crisis corporativas mediante la evaluación sistemática del riesgo y la comunicación efectiva de estos.
El modelo KonTraG destaca la responsabilidad del consejo de administración en el establecimiento y supervisión de los sistemas de control.
A pesar de las diferencias, la mayoría de los modelos de control persiguen los mismos propósitos de mejorar el control interno y prevenir crisis.
Transcripts
00:00[Música]
00:02[Aplausos]
00:09[Música]
00:13la globalización y los constantes
00:15avances tecnológicos han propiciado que
00:18se desarrollen nuevos modelos de trabajo
00:20en relación con el control interno que
00:23permitan satisfacer los requerimientos
00:25presentes de las organizaciones los
00:28modelos de control de negocios y de
00:30tecnología de información surgen como
00:33una propuesta que busca implementar
00:34nuevas formas para mejorar y
00:36perfeccionar el control en las
00:38organizaciones en este tema analizaremos
00:42las características de algunos de los
00:44modelos de control de negocios y de
00:46tecnología de información más utilizados
00:48en la actualidad modelos de control de
00:51negocios eeuu fue uno de los primeros
00:54países en desarrollar un modelo de
00:57control interno el llamado informe coso
01:00publicado en 1992
01:03este modelo propone un mejoramiento del
01:05control interno y del gobierno
01:07corporativo en las organizaciones
01:09a partir de la divulgación del informe
01:11coso se han publicado en varios países
01:15del mundo diversos modelos de control
01:17así como numerosos lineamientos para un
01:19mejor gobierno corporativo el modelo
01:23coso o informe costo por sus siglas en
01:25inglés es un modelo que propone un nuevo
01:28marco conceptual de control interno
01:30capaz en su elaboración participaron
01:33representantes de organizaciones
01:35profesionales de contadores de
01:37ejecutivos de finanzas y de auditores
01:39internos
01:39el modelo coso tanto con la definición
01:43de control que propone como con la
01:45estructura de control que describe
01:47impulsa una nueva cultura administrativa
01:49en todo tipo de organizaciones y ha
01:51servido de plataforma para diversas
01:53definiciones y modelos de control a
01:56nivel internacional
01:58este modelo ha tenido gran aceptación y
02:00difusión en los medios financieros así
02:03como en los consejos de administración
02:04de las organizaciones resaltando la
02:08necesidad de que los administradores y
02:10altos directores presten atención al
02:11control interno tal como ccoo solo
02:14define enfatizando la necesidad de los
02:16comités de auditoría y de una calificada
02:19auditoría tanto interna como externa
02:21recalcando la necesidad de que el
02:23control interno forme parte de los
02:25diferentes procesos y no de mecanismos
02:27burocráticos para este modelo el control
02:32interno es el corazón de una
02:33organización el coso establece como
02:37premisa fundamental que todo el personal
02:39dentro de su ámbito de actuación en una
02:41organización tiene participación y
02:43responsabilidad en el proceso de control
02:46en atención a que los sistemas de
02:48control son diseñados establecidos y
02:51operados por el personal e igualmente
02:53son modificados para finalmente ser
02:56evaluados este modelo de control asigna
02:59una gran importancia a los aspectos de
03:01competencia honorabilidad de actitud del
03:03factor humano en este modelo todos los
03:06miembros de la organización son
03:08responsables del control interno el
03:10nivel de responsabilidad depende de la
03:11función que realicen en la empresa de
03:14acuerdo con este modelo el control
03:16interno está integrado por cinco
03:17componentes interrelacionados que
03:19representan en su conjunto lo necesario
03:22para alcanzar los objetivos propuestos
03:24por la organización estos componentes
03:27son uno ambiente de control es el
03:31elemento que proporciona disciplina y
03:33estructura los valores éticos son un
03:35elemento esencial que afecta a otros
03:37componentes del control 2 evaluación de
03:40riesgos se identifican y analizan los
03:43riesgos que se relacionan con el logro
03:45de los objetivos
03:47actividades de control ocurren a lo
03:50largo de la organización en todos los
03:52niveles y todas las funciones 4
03:55comunicación e información se genera
03:58información relevante y se comunica
04:00oportunamente de tal manera que permita
04:03a las personas entenderla y cumplir con
04:05sus responsabilidades 5 monitoreo es la
04:09vigilancia constante que se realiza para
04:11asegurarse que el proceso se encuentra
04:13operando como se planeó se lleva a cabo
04:15a través de evaluaciones continuas
04:19el modelo coco es producto de una
04:21profunda revisión del comité de
04:23criterios de control de canadá sobre el
04:25reporte coso y cuyo propósito fue hacer
04:28el planteamiento de un modelo más
04:29sencillo y comprensible ante las
04:32dificultades que la aplicación del costo
04:34enfrentaron inicialmente algunas
04:35organizaciones el resultado es un modelo
04:38conciso dinámico encaminado a mejorar el
04:41control el cual describe y define el
04:43control en forma casi idéntica a lo que
04:45hace el modelo coso el propósito del
04:48coco es desarrollar orientaciones o
04:50guías generales para el diseño
04:51evaluación y reporte sobre los sistemas
04:53de control dentro de las organizaciones
04:56el cambio importante que plantea el
04:58modelo canadiense consiste en que en
05:00lugar de conceptualizar al proceso de
05:02control como una pirámide de componentes
05:05y elementos interrelacionados
05:07proporciona un marco de referencia a
05:10través de 20 criterios generales el
05:12personal en toda la organización puede
05:15usar para diseñar desarrollar modificar
05:17o evaluar el control
05:20los criterios son elementos básicos para
05:22entender y en su caso aplicar el sistema
05:25de control coco se requieren adecuados
05:28análisis comparaciones para interpretar
05:30los criterios en el contexto de una
05:31organización en particular y para una
05:34evaluación efectiva de los controles
05:36implantados el llamado ciclo de
05:39entendimiento básico del control cómo se
05:41representa en el modelo consta de cuatro
05:44etapas que contienen los 20 criterios
05:46generales conformando un ciclo lógico de
05:49acciones a ejecutar para asegurar el
05:51cumplimiento de los objetivos de la
05:53organización el cual se muestra a
05:56continuación el propósito en este
06:00podemos destacar que los objetivos deben
06:01ser comunicados pueden identificar los
06:04riesgos internos y externos las
06:06políticas deben ser comunicadas y
06:08practicadas para que el personal
06:09identifique
06:11hay que establecer planes para guiar los
06:13esfuerzos y deben incluir metas
06:15parámetros e indicadores de medición del
06:18desempeño en cuanto al compromiso hay
06:21que establecer y comunicar los valores
06:23éticos de la organización las políticas
06:26sobre recursos humanos también la
06:28autoridad y responsabilidad deben estar
06:31definidas con el yugo que las decisiones
06:33se tomen por el personal apropiado y hay
06:36que fomentar una atmósfera de confianza
06:38en cuanto a la aptitud el personal debe
06:40tener conocimientos habilidades y
06:42herramientas y hay que identificar y
06:44comunicar información para el logro de
06:46objetivos así pues las decisiones y
06:48acciones deben ser coordinadas y las
06:50actividades de control deben ser
06:52diseñadas finalmente en la evaluación y
06:54aprendizaje se debe monitorear el
06:57ambiente interno y externo el desempeño
07:00debe ser evaluado contra metas e
07:01indicadores hay que realizar revisiones
07:04periódicas y los sistemas de información
07:06se evalúan constantemente además debe
07:09comprobarse el cumplimiento de los
07:11procedimientos modificados y hay que
07:13informar los resultados de las
07:14evaluaciones
07:16como vemos el coco parte de la idea de
07:19que la unidad más pequeña en una
07:21organización es la persona tomada
07:24individualmente y una persona ejecuta en
07:26la tarea guiada por el entendimiento de
07:28su propósito el apoyo es su capacidad o
07:32actitud
07:33para alcanzarlo el sentido de compromiso
07:35para realizar de vida y oportunamente su
07:38tarea así que en este modelo es
07:40importante reiterar que la misma persona
07:42deberá vigilar y evaluar su desempeño al
07:45igual que su entorno para aprender de la
07:48experiencia pudiendo así ejecutar mejor
07:50su tarea para introducir los cambios
07:52necesarios
07:53la estructura del modelo canadiense
07:55requiere de creatividad para su
07:57interpretación y aplicación es adaptable
08:00a cualquier organización una vez que se
08:02ajusta a las necesidades de sus propios
08:04intereses
08:06así que para que este modelo funcione
08:08exitosamente se requiere de un alto
08:11grado de compromiso de los involucrados
08:13así como de un cabal entendimiento de
08:16los objetivos tanto generales como
08:18específicos de las operaciones de la
08:20empresa en el reino unido- fue
08:22desarrollado el modelo kart wii por el
08:24comité del mismo nombre y adopta la
08:26misma interpretación amplia del control
08:28del modelo costo pero limita la
08:31responsabilidad de los reportes de
08:32control a la confiabilidad de la
08:34información financiera sus elementos
08:37claves son similares salvo la
08:39consideración de los sistemas de
08:40información como un componente
08:42integrador del control este modelo da un
08:45mayor énfasis a la evaluación de los
08:47riesgos como factor para el correcto
08:50funcionamiento de la organización sus
08:52objetivos están orientados a
08:55proporcionar una seguridad razonable de
08:58la efectividad y eficiencia de las
08:59operaciones la confiabilidad de la
09:02información y reportes financieros y el
09:04cumplimiento con leyes y reglamentos así
09:06que contar con información oportuna y
09:09confiable permite a la empresa la toma
09:11de decisiones
09:12como operaciones de manera ágil la
09:15rapidez de la tecnología con la cual el
09:17mundo se está moviendo ha dado lugar a
09:19que las empresas optimicen sus procesos
09:22de información convirtiéndose en sus
09:25activos más valiosos implementar una
09:28solución sistematizada produce muchos
09:30beneficios pero también incrementa el
09:33nivel de riesgo la implementación de un
09:35software adaptado a necesidades
09:38específicas genera cambios de los
09:40procesos de negocios y de tecnología lo
09:43cual tiene un impacto considerable tanto
09:45en los aspectos de control como de
09:47seguridad de la información así que los
09:49sistemas informáticos representan un
09:51reto pero también una solución cuando
09:54son utilizados como un medio de
09:56evaluación constante de controles
09:59para continuar analizaremos uno de los
10:02modelos de control de tecnología de
10:03información más utilizados en la
10:06actualidad el llamado modelo kobe cobit
10:10ha sido desarrollado como un estándar
10:13generalmente aplicable y aceptado para
10:15desarrollar las buenas prácticas de
10:17seguridad así como de control con
10:19tecnología de información los objetivos
10:22de este modelo son el desarrollo de
10:24políticas claras buenas prácticas para
10:27la seguridad y el control de tecnología
10:29de información proporcionar una base que
10:31está estrechamente ligada a los
10:33objetivos de negocio al mismo tiempo que
10:35se enfoca la tecnología de información y
10:39finalmente proporcionará un marco de
10:40referencia definido que ayude al
10:42entendimiento y a la administración de
10:44riesgos asociados con la tecnología
10:47relacionada este modelo está diseñado
10:49para ser utilizado por administradores
10:52usuarios y auditores de sistemas de
10:55información
10:57finalmente el modelo alemán contract
11:00trata del control y transparencia en los
11:02negocios cuyo principal objetivo es
11:04mejorar a las organizaciones con el fin
11:06de prevenir crisis corporativas sus
11:09principales elementos son la obligación
11:12de establecer una estructura gerencial
11:13de riesgo el análisis y evaluación
11:15sistemática del riesgo y la comunicación
11:18oportuna del reconocimiento de los
11:20riesgos en este modelo destaca el
11:24consejo de administración la cual es
11:27responsable de establecer guía
11:28supervisión general y gobernabilidad a
11:31la organización así pues existe un
11:34director general el cual es el último
11:36responsable y asume la propiedad del
11:38sistema de control también encontramos
11:41auditores internos quienes evalúan la
11:43efectividad del sistema de control y el
11:46personal quien es el responsable
11:48dependiendo de su nivel y ubicación
11:50funcional
11:51así que este modelo previene y detecta
11:55crisis corporativas con el fin de
11:57mejorar a la organización
12:00como hemos visto en esencia todos los
12:03modelos hasta ahora conocidos persiguen
12:05los mismos propósitos y aunque no son
12:08idénticos muestran gran similitud sin
12:11embargo el modelo coso es el mayormente
12:14adoptado sobre todo en países de
12:16latinoamérica debido a las relaciones
12:19comerciales que se tienen con eeuu para
12:22que estos nuevos modelos funcionen se
12:25necesitan un cambio radical en la
12:27cultura y esquemas de control en las
12:29organizaciones mismo que deberá estar
12:31soportado por la decisión de los más
12:33altos niveles directivos de la misma
12:37ah
12:46[Música]
5.0 / 5 (0 votes)
