1992: publicación del Internal Control – Integrated Framework (Informe COSO o COSO I), como un marco integrado para ayudar a las empresas a evaluar y mejorar sus sistemas de control interno.

 

2004: se publica el Modelo COSO ERM (Enterprise Risk Management – Integrated Framework) o COSO II, permitiendo a las compañías mejorar su gestión de control interno mediante un proceso más completo de gestión del riesgo.

 

2013: publicación del modelo COSO III, actualizado en el modelo COSO ERM 2017, que mejora el Marco Integrado para permitir una mayor cobertura de los riesgos a los que se enfrentan las organizaciones.

El ambiente de control es la base sobre la que se posicionan al resto de elementos e influye fundamentalmente en los objetivos y en la estrategia de la empresa.

Evaluación de Riesgos:
Se analiza si cada impacto puede ser interno o externo y si es alto, medio o bajo para priorizarlos en ese orden.

Actividades de Control:
Todas las áreas de la compañía, sin excepción, son las responsables de ejecutar  las actividades de control, que lleven a una correcta toma de decisiones y cumplimiento de los objetivos.

Información y Comunicación:
Por ello, los líderes de cada área deben velar por recoger información que permita analizar los riesgos e intercambiarla para tener una mirada general de la empresa.

Monitoreo:
Evaluaciones concurrentes o separadas, o una combinación de ambas.