# data[].attributes.body
Detallaremos los componentes y principios del COSO que consta de 5 componentes, los cuales, a su vez, están asociados a 17 principios que representan los conceptos fundamentales de un sistema de control interno efectivo.

# data[].attributes.body
Es una comisión que fue formada por cinco organizaciones de contadores y auditores de los Estados Unidos, que se llamó Committee of Sponsoring Organizations of the Treadway (Comité de Organizaciones Patrocinadoras de la Comisión Treadway)

# data[].attributes.body
El informe COSO es una metodología para la implementación y la gestión de un sistema de control interno. Con base en el COSO, las entidades pueden diseñar sus propios sistemas de control interno, mediante la identificación de los riesgos que afectan el cumplimiento de los objetivos del control interno, la implementación de medidas para afrontar esos riesgos y la evaluación del cumplimiento de esas medidas.

# data[].attributes.body
Los objetivos primordiales del modelo COSO son:

Ser la base para evaluar sistemas de control interno en las entidades

Tienen la finalidad de mejorar la calidad de la información financiera concentrándose en el manejo corporativo, las normas éticas y el control interno

Ayudar a la dirección de empresas a mejorar el control de las actividades de las organizaciones

# data[].attributes.body
COSO I

En 1992 la comisión publicó el primer informe “Internal Control - Integrated Framework” denominado COSO I con el objeto de ayudar a las entidades a evaluar y mejorar sus sistemas de control interno, facilitando un modelo en base al cual pudieran valorar sus sistemas de control interno y generando una definición común de “control interno”.

Según COSO el Control Interno es un proceso llevado a cabo por la dirección y el resto del personal de una entidad, diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías:

Eficacia y eficiencia de las operaciones

Confiabilidad de la información financiera

Cumplimiento de las leyes, reglamentos y normas que sean aplicables

# data[].attributes.body
COSO II

En 2004, se publicó el estándar “Enterprise Risk Management - Integrated Framework” (COSO II) Marco integrado de Gestión de Riesgos que amplía el concepto de control interno a la gestión de riesgos implicando necesariamente a todo el personal, incluidos los directores y administradores.

# data[].attributes.body
COSO III

En mayo de 2013 se ha publicado la tercera versión COSO III. Las novedades que introducirá este Marco Integrado de Gestión de Riesgos son:

Mejora de la agilidad de los sistemas de gestión de riesgos para adaptarse a los entornos

Mayor confianza en la eliminación de riesgos y consecución de objetivos

Mayor claridad en cuanto a la información y comunicación

# data[].attributes.body
Beltrán Luna, Veralucia

Cáceres Rojas, Zaida Nayeli

Enríquez Bohórquez, Camila Amanda

Zegarra Gómez, Mauricio Magno

# data[].attributes.body
El ambiente de control está relacionado con el entorno que existe en la entidad con respecto al control. En otras palabras, con la actitud que adoptan los gerentes, los administradores y los empleados con respecto al control.

La idea es que cuando existe un adecuado ambiente de control en una entidad se tiene una mayor conciencia frente a los riesgos y al establecimiento de controles establecidos en la entidad para mitigar esos riesgos.

# data[].attributes.body
Este video nos explica de forma general los temas acerca del modelo coso

# data[].attributes.body
COSO I
La estructura del estándar se dividía en cinco componentes:

1. Ambiente de Control
2. Evaluación de Riesgos
3. Actividades de Control
4. Información y Comunicación
5. Supervisión.

# data[].attributes.body
COSO II (ERM)
Amplía la estructura de COSO I a ocho componentes:

1. Ambiente de control: son los valores y filosofía de la organización, influye en la visión de los trabajadores ante los riesgos y las actividades de control de los mismos.

2. Establecimiento de objetivos: estratégicos, operativos, de información y de cumplimientos.

3. Identificación de eventos, que pueden tener impacto en el cumplimiento de objetivos.

4. Evaluación de Riesgos: identificación y análisis de los riesgos relevantes para la consecución de los objetivos.

5. Respuesta a los riesgos: determinación de acciones frente a los riesgos.

6. Actividades de control: Políticas y procedimientos que aseguran que se llevan a cabo acciones contra los riesgos.

7. Información y comunicación: eficaz en contenido y tiempo, para permitir a los trabajadores cumplir con sus responsabilidades.

8. Supervisión: para realizar el seguimiento de las actividades.

# data[].attributes.body
COSO III
Lo que diferencia el Coso 2013 con Coso 1992, son los 17 principios que están relacionados con componentes y que sirve para el establecimiento de un sistema de control interno efectivo que debe implementarse en toda la organización:

# data[].attributes.body
El segundo componente del COSO es la evaluación de los riesgos que amenazan el cumplimiento de los objetivos del control interno, esto es fundamental porque al identificar dichos riesgos la entidad puede gestionar la forma en que se deben manejar para prevenir o disminuir su ocurrencia.

Los riesgos son cambiantes, por lo cual la entidad debe implementar los mecanismos necesarios para identificarlos. Este debe ser un proceso continuo y no solo algo que se haga al inicio de la implementación del sistema.

# data[].attributes.body
Las actividades de control son las que hayan implementado la administración de la entidad para que los procesos de la entidad se realicen con normalidad, como ejemplos de ellos se tienen las autorizaciones, las inspecciones, la supervisión, la capacitación y los reportes de sistemas de información, entre otros.

# data[].attributes.body
Para que el sistema de control interno funcione es necesario que los empleados lo conozcan, por eso la administración debe comunicar de forma clara las responsabilidades de cada empleado con respecto a las actividades de control, así como las sanciones que se derivan de su incumplimiento.

# data[].attributes.body
Los riesgos, como se menciona anteriormente, son dinámicos, por eso, las actividades de control y todos los demás componentes del sistema del control interno deben evolucionar a la par con ellos.

Por lo anterior, la entidad debe evaluar los cambios en el sistema de control interno debidos tanto a situaciones internas como externas, y comunicar las deficiencias halladas

# data[].attributes.body
La organización demuestra compromiso por la integridad y los valores éticos de la entidad.

La organización ejerce la función de supervisión del funcionamiento de los controles internos.

La organización establece estructuras, autoridades y responsabilidades en la entidad.

La organización demuestra compromiso por atraer y retener personal competente, con los conocimientos y habilidades necesarios para desarrollar su cargo.

La organización hace cumplir las responsabilidades de los empleados con respecto al control interno.

# data[].attributes.body
La organización especifica objetivos para permitir la identificación y valoración de los riesgos.

La organización identifica y analiza los riesgos.

La organización evalúa el riesgo de fraude al analizar los riesgos.

La organización identifica y evalúa los cambios en el sistema de control interno.

# data[].attributes.body
La organización diseña e implementa actividades de control para mitigar los riesgos.

La organización diseña e implementa controles sobre sus sistemas de información (tecnología).

La organización implementa políticas y procedimientos para sus actividades de control.

# data[].attributes.body
La organización obtiene y genera información relevante para el funcionamiento del control interno.

La organización comunica internamente información para el funcionamiento del control interno.

La organización se comunica externamente con terceros respecto a situaciones que afectan el funcionamiento del control interno.

# data[].attributes.body
La organización realiza evaluaciones continuas para comprobar si los componentes del sistema de control interno están funcionando adecuadamente.

La organización comunica las deficiencias del control interno.

# data[].attributes.body
El Informe COSO es un documento que contiene las principales directivas para la implantación, gestión y control de un sistema de control.

# data[].attributes.attachment_link.title
Componentes del Sistema de Control Interno según COSO

# data[].attributes.body
Ventajas de Coso

Permite a la dirección de la empresa poseer una visión global del riesgo y accionar los planes para su correcta gestión.

Posibilita la priorización de los objetivos, riesgos clave del negocio, y de los controles implantados, lo que permite su adecuada gestión. toma de decisiones mбs segura, facilitando la asignación del capital.

Alinea los objetivos del grupo con los objetivos de las diferentes unidades de negocio, asн como los riesgos asumidos y los controles puestos en acción.

Permite dar soporte a las actividades de planificación estratégica y control interno.

Permite cumplir con los nuevos marcos regulatorios y demanda de nuevas prácticas de gobierno corporativo.

Fomenta que la gestión de riesgos pase a formar parte de la cultura del grupo.