El documento presenta una compilación de cuatro trabajos relacionados con el informe COSO sobre control interno. Define el control interno como un proceso ejecutado por la administración para evaluar operaciones con seguridad razonable en tres categorías: efectividad operacional, confiabilidad de información financiera y cumplimiento de leyes. Explica que el control interno tiene cinco componentes que se implementan según las características de cada compañía, y que requiere establecer objetivos, políticas y estrategias relacionadas para garantizar el desarrollo

1. 7.4 CONCEPTO DE CONTROL INTERNO
El Sistema de Control Internode una empresa forma parte del Control de Gestión de tipo tácticoy está
constituido por el plande organización, la asignaciónde deberesy responsabilidades, el sistema de
informaciónfinancieroy todas las medidas y métodos encaminados a proteger los activos, promover la
eficiencia, obtener información financiera confiable, segura y oportuna y lograr la comunicación de políticas
administrativas y estimular y evaluar el cumplimientos de estas últimas.
El InstitutoMexicano de Contadores Públicos define el Control Internoasí:
El control internocomprende de plan de organizacióncon todos los métodos y procedimientos que en forma
coordinada se adoptan enun negociopara la protección de sus activos,la obtenciónde información financiera
correcta y segura, la promoción de eficiencia de operacióny la adhesión a políticas prescritas por la dirección.
[IMCP, 1982]
En Colombia, el eminente tratadista contable Yanel Blanco Luna lo define de la siguiente manera:
Es el plan de organizacióny todos los métodos y procedimientos que adoptanla administraciónde una
entidad paraayudar al logro del objetivoadministrativode asegurar, en cuanto sea posible, la conducción
ordenada y eficiente de sunegocio, incluyendola adherencia a las políticas administrativas, la salvaguarda de
los activos, la prevención y detección de fraudes y errores, la corrección de los registros contables y
preparaciónoportuna de la información financiera contable. [Blanco, 1988]
Desde el año de 1989 se adelantó un estudio tendiente a establecer un nuevo conceptode Control Interno, el
cual fue dado a conocer en el mes de octubre de 1992 en el seno del XIV Congreso Mundial de Contadores
celebradoen Washington. Este estudiotitulado "Control Interno - Un Marco de Trabajo Integrado"[ COSO,
1992 ], fue adoptadoplenamente por elConsejo Técnico de la Contaduría Pública, el cual realizóun detallado
análisis del mismo siendoplasmadoenla Declaración Profesional No.7 estableciéndose la siguiente definición
del nuevo conceptode control interno:
Control internoes un proceso, ejecutadopor la junta directivao consejode administración de una entidad, por
su grupo directivo(gerencia)y por el restodel personal, diseñado específicamente para proporcionarles
seguridad razonable de conseguir en la empresa las tres siguientes categorías de objetivos:
- Efectividad y eficiencia en las operaciones.
- Suficiencia y confiabilidadde la informaciónfinanciera.
- Cumplimientode las leyes y regulaciones aplicables [CTCP, 1999]
De acuerdoa las anteriores definiciones, se puede construir el siguiente conceptode Control Interno:
Es el proceso conformado por las diversas disposiciones y métodos creados por la alta dirección,
desarrolladopor el recursohumano de la organización con el fin de dar seguridady confiabilidada la
informaciónque se generada en las transacciones económicas, promover la eficienciay la eficacia de las
operaciones del ente económicoy asegurar el conocimiento y cumplimiento de la normatividadinterna y
externa de la Entidad.
EL CONTROL INTERNO

2. I N T R O D U C C I O N
Una de las Normas de Auditoría relativas a la ejecución del trabajo exige que el Auditor realice un adecuado
estudio y evaluación del Control Interno, para determinar el gradode confianza que este le merece,y así
establecer los tipos de pruebas que debe aplicar, el alcance de las mismas y la oportunidad de suaplicación en
el transcursodel examen.
La evaluación del Control Interno constituye un factor clave durante el examende Auditoría y por esta razónel
Auditor debe conocer profundamente los objetivos que pretende el sistema, cuales son sus elementos
constituyentes y las formas de evaluarlo.
En la evaluación del Control Interno, el Auditor se compenetra integralmente con el sistema de información
administrativo de la Empresa examinada, es el punto donde la Auditoría hace contactocon la Administracióny
se puede apreciar el gradode organizaciónque se posee.
O B J E T I V O S
OBJETIVO GENERAL DE LA UNIDAD
Al finalizar el estudio de estaunidadel alumnoserá capaz de:
Explicar la importancia del Control Interno y la influencia de la evaluacióndel
mismo en la extensióny oportunidad de las pruebas a practicar
OBJETIVO PARTICULAR DE LA UNIDAD

3. Al finalizar el estudio de estaunidady haber realizado las actividadesy lecturas complementarias, el alumno
será capaz de:
Explicar el concepto de Control Interno
Describir los objetivos del Control Interno
Unidad Uno
ConceptoUniversal de Auditoría
I N T R O D U C C I O N
La presente unidad didáctica realiza una introducción al concepto de Auditoría utilizando las definiciones de
eminentes tratadistas internacionales y de la International AuditingPractices Committe de la International
Federation of Accountants
Con base enlas anteriores definiciones se llega a la construcción de un concepto de auditoría y así se
plantean los objetivos de la misma y sus principales características.
O B J E T I V O S

4. OBJETIVO GENERAL DE LA UNIDAD
Al finalizar el estudio de estaunidadel alumnoserá capaz de:
Explicar la razón de ser de la Auditoría
OBJETIVOS ESPECÍFICOS DE LA UNIDAD
Al finalizar el estudio de estaunidady haber realizado las actividadesy lecturas complementarias el alumno
será capaz de:
Explicar los Objetivos de la Auditoría
Definir las características de la Auditoría
Relacionar la ética
Construir supropio concepto de Auditoría
1.3 CARACTERÍSTICAS DE LA AUDITORIA
La auditoría debe ser realizada enforma analítica, sistémica y con un ampliosentidocríticopor parte del
profesional que realice el examen. Por tanto no puede estar sometida a conflictos de intereses del examinador,
quien actuará siempre con independencia para que su opinióntenga una verdadera validezante los usuarios
de la misma.
Todo ente económicopuede ser objeto de auditaje, por tanto la auditoría no se circunscribe solamente a las
empresas que poseanun ánimode lucro comoerróneamente puede llegar a suponerse. La condición
necesaria para la auditoría es que exista un sistema de información. Este sistema de informaciónpuede
pertenecer a una empresa privada u oficial, lucrativa o no lucrativa.
La Auditoría es evaluacióny como toda evaluacióndebe poseer un patróncontra el cual efectuar la
comparacióny poder concluir sobre el sistema examinado. Este patrónde comparaciónobviamente variará de
acuerdo al área sujeta a examen. Para realizar el examen de Auditoría, se requiere que el auditor tenga un gran

5. conocimientosobre la estructura y el funcionamiento de la unidad económica sujeta al análisis, no sóloen su
parte interna sino en el medioambiente enla cual ella se desarrolla así comode la normatividad legal a la cual
está sujeta.
El diagnóstico o dictamendel auditor debe tener una intencionalidad de divulgación,pues soloa través de la
comunicación de la opinión del auditor se podrán tomar las de cisiones pertinentes que ella implique. Los
usuarios de esta opinión pueden ser internos o externos a la empresa.
1.4 EL MÉTODO A USAR EN LA AUDITORIA
Como ya se dijo la Auditoría es la búsqueda de la verdad, por lo tanto, el método que debe utilizar para realizar
su examenes sinduda el métodocientífico. El enfoque científicoes un método sistemáticode análisis que
ayuda a la interpretación y síntesis de aspectos que necesitanser investigados. Tanto la investigacióncomo
el análisis abarcan un examen escudriñador de la lógica involucrada, las necesidades y justificaciónde la
actividad que se investiga.
La evaluación científica involucra un proceso de medición y comprobaciónde los principios y prácticas
reconocidas y en las cuales se busca si es o no el mejor plan, política, sistema o procedimiento. Obtenida la
informaciónnecesaria, se evaluará, a efecto de hacer las sugerencias necesarias a la dirección.
La auditoría utiliza el métododeductivo- inductivo, pues realiza el examen y evaluación de los hechos
empresariales objetos de estudiopartiendo de un conocimientogeneral de los mismos, para luegodividirlos
en unidades menores que permitan una mejor aproximación a la realidad que los originópara luegomediante
un proceso de síntesis emitir una opiniónprofesional. Todo este procesorequiere de que el auditor utilice una
serie de pasos realizados en forma sistemática, ordenada y lógica que permita luego realizar una crítica
objetiva del hechoo área examinada.
1.3.1 MÉTODODEDUCTIVO
El método deductivo consiste en derivar aspectos particulares de lo general, leyes axiomas, teorías, normas
etc. en otras palabras es ir de lo universal a lo específico o particular.
Para aplicar el método deductivo a la auditoría se necesita:
q
Formulaciónde objetivos generales o específicos del examen a realizar
Una declaraciónde las normas de auditoria generalmente aceptadas y principios de contabilidadde general
aceptación.
Un conjunto de procedimientos para guiar el proceso del examen
Aplicación de normas generales a situaciones específicas
Formulaciónde un juicio sobre el sistema examinado tomadoen conjunto
1.4.2 MÉTODOINDUCTIVO

6. El método inductivo al contrariodel deductivo se parte de fenómenos particularescon incidencia tal que
constituyen un axioma, ley, norma, teoría, es decir parte de lo particular y va hacia lo universal.
Desde el puntode vista de la auditoría,se descompone el sistema a estudiar enlas mínimas unidades de
estudio, efectuándose el examende estas partes mínimas (particulares) para luego mediante un proceso de
síntesis se recompone el todo descompuestoy se emite una opiniónsobre el sistema tomadoen conjunto.
Estos dos métodos se combinan enforma armónica no excluyente. De esta manera, enforma esquemática se
pueden plantear así las fases generales a seguir enuna auditoría:
Conocimientogeneral de la organización
Establecimiento de los objetivos generales del examen
Evaluación del Control Interno
Determinaciónde las áreas sujetas a examen
Conocimientoespecíficode cada área a examinar
Determinaciónde los objetivos específicos del examen de cada área
Determinaciónde los procedimientos de auditoría
Elaboración de papeles de trabajo
Obtención y análisis de evidencias
Informe de auditoría y recomendaciones
Clasificación de la Auditoría
I N T R O D U C C I O N
En la presente unidad se establecen las formas de clasificar la Auditoría de acuerdoal modode ejercer la
misma y de acuerdo al área objetode examen.
En cuanto al modo de ejercer la auditoría se establece la clasificaciónde la Auditoría en Externa e Interna y se
plantean las principales diferencias entre una y otra.
En cuanto a la clasificación de acuerdoal área sujeta a examen, se describen las diferentes clases de
auditorías de usocomúndesde este enfoque:Auditoría Financiera, Auditoría Administrativa, Auditoría
Operacional, AuditoríaInformática.

7. O B J E T I V O S
OBJETIVO GENERAL DE LA UNIDAD
Al finalizar el estudio de estaunidadel alumnoserá capaz de:
Explicar las diferentes clases de Auditoría
OBJETIVOS ESPECÍFICOS DE LA UNIDAD
Al finalizar el estudio de estaunidady haber realizado las actividadesy lecturas complementarias el alumno
será capaz de:
Clasificar las auditorías por sumodo
Diferenciar la Auditoría Interna de la Externa

8. Principio del formulario
Final del formulario
Monografias.com >Administraciony Finanzas
Descargar
Imprimir
Comentar
Ver trabajos relacionados
Control interno- Informe Coso
Enviado por hlc500
Partes:1, 2
EnsayoControl interno
Introduccion

9. Normas generales de control interno
Evaluación de controles internos gerenciales
Informe Coso
RESUMEN
El presente documento presentauna compilación de cuatro trabajos relacionados con el control interno
"informe COSO", tratándose los siguientes puntos encomún:Definición, Componentes, Evaluación de
Riesgos,Las Actividades de Control, Supervisión, Normas Generales del Control Interno, Misióny Objetivos,
Asignación de Autoridady Responsabilidad, etc.
EnsayoControl interno
Debido al mundo económico integradoque existe hoy en día se ha creado la necesidad de integrar
metodologías y conceptos entodos los niveles de las diversas áreas administrativas y operativas con el fin de
ser competitivos y responder a las nuevas exigencias empresariales, surge así un nuevo conceptode control
internodonde se brinda unaestructura común el cual es documentado en el denominadoinforme COSO.
La definición de control internose entiende como el proceso que ejecuta la administracióncon el fin de evaluar
operaciones especificas con seguridadrazonable entres principales categorías:Efectividady eficiencia
operacional, confiabilidad de la información financiera y cumplimiento de políticas, leyes y normas.
El control internoposee cinco componentes que puedenser implementados en todas las compañías de
acuerdo a las características administrativas, operacionales y de tamaño;los componentes son:un ambiente
de control, unavaloración de riesgos, las actividades de control (políticas y procedimientos), informacióny
comunicación y finalmente el monitoreo o supervisión.
La implementación del control internoimplica que cada uno de sus componentes estén aplicados a cada
categoríaesencial de la empresa convirtiéndose en un procesointegrado y dinámico permanentemente, como
paso previo cada entidaddebe establecer los objetivos, políticas y estrategias relacionadas entre si conel fin
de garantizar el desarrollo organizacional y el cumplimiento de las metas corporativas;aunque el sistema de
control internodebe ser intrínsecoa la administración de la entidad y busca que esta sea mas flexible y
competitiva en el mercadose producenciertas limitacionesinherentes que impidenque el sistema comotal
sea 100%confiable y donde cabe un pequeñoporcentaje de incertidumbre, por esta razón sea hace necesario
un estudio adecuado de los riesgos internos y externos con el fin de que el control provea una seguridad
razonable para la categoría a la cual fue diseñado, estos riesgos puedenser atribuidos a fallas humanas como
la toma de decisiones erróneas, simples equivocaciones o confabulaciones de varias personas, es por elloque
es muy importante la contratación de personal con gran capacidad profesional, integridad y valores éticos así
como la correcta asignaciónde responsabilidades biendelimitadas donde se interrelacionanunas con otras
con el fin de que no se rompa la cadena de control fortaleciendo el ambiente de aplicación del mismo, cada
persona es un eslabón que garantiza hasta ciertopunto la eficiencia y efectividad de la cadena, cabe destacar
que la responsabilidad principal enla aplicación del control internoen la organizacióndebe estar siempre en
cabeza de la administración o alta gerenciacon el fin de que exista un compromiso real a todos los niveles de
la empresa, siendofunción del departamentode auditoria internao quienhaga sus veces, la adecuada
evaluación o supervisión independiente del sistema con el fin de garantizar la actualización, eficiencia y
existencia a través del tiempo, estas evaluacionespuedenser continuas o puntuales sin tener una frecuencia
predeterminada o fija, así mismoes conveniente mantener una correcta documentación con el fin de analizar
los alcances de la evaluación, niveles de autorización, indicadores de desempeño e impactos de las
deficiencias encontradas,estos análisis deben detectar en un momento oportuno como los cambios internos o
externos del contextoempresarial puedenafectar el desarrolloo aplicación de las políticas enfunción de la
consecuciónde los objetivos para su correcta evaluación.
La comprensióndel control internopuede así ayudar a cualquier entidadpublica o privada a obtener logros
significativos en sudesempeñocon eficiencia, eficacia y economía, indicadoresindispensables para el
análisis, toma de decisiones y cumplimientode metas.
En Colombia se ha institucionalizado la aplicación del control internoen las entidades y organismos del
Estado mediante la ley 87 de 1993, esta ley establece los objetivos que busca la administraciónse cumplanen
aras del bienestar común buscandouna adecuada gestióny control ciudadanoconforme a las características
estudiadas y analizadas en el informe COSOpara su adecuado diseño, interpretación,implementación y
evaluación;ley de grantrascendencia para el cumplimientode objetivos públicos en el desarrollode las
actividades propias de cada entidad, así comotambiénfacilita el accionar de los organismos de control del

10. estadocomo la contraloría general de la nación en sus procesos de evaluación, recientemente la Contaduría
General de la Nación en la resolución 196 de julio 23/01 se pronuncio sobre el diseño y operación del control
internopara las entidades publicas especificando que este debe garantizar la supervisiónpermanente y
continua de los procesos y operaciones esta resolución modifica la No 373 de 1999 y es el resultadode un
estudio adelantadopor la entidadque demuestra comolos sistemas de control internosiguen siendo débiles
en el sector publico.
El consejotécnico de la contaduría publica ensu pronunciamientoNo 7 sobre Revisoría Fiscal tambiénadopta
el nuevo concepto y modelo del control interno, ayudandode esta forma a su divulgacióny aplicación,
conceptos que como fuente de informaciónayudana complementar el trabajo del auditor y el revisor fiscal en
el cumplimientode las expectativas de un asesoramientoempresarial oportuno y preventivo que son
indispensables para las compañías, mas hoy en día debidoa las condiciones cambiantes del mercado a las
cuales se pueden ver enfrentadas.
Aunque la tecnología y la información representan un gran factor para el desarrolloempresarial existen
muchas compañías enlas cuales estos nuevos enfoques de control y administraciónsondesconocidos
totalmente, ya sea por motivos de cultura gerencial y contable o por falta de formación técnica profesional de
sus dueños o administradores lo que dejaal país rezagadofrente a la competitividadmundial que se exige
permanentemente.
Siendo el contador publico un granparticipe en la administración de las compañías comoasesor o consultor,
es este profesional que debe adquirir el compromisode propender el desarrollo empresarial conla
implementaciónde nuevos conceptos, concepto comoel de control interno modernoque seria de gran utilidad
en la consecución de objetivos y metas institucionales sobretodode las pequeñas y medianas empresas que
son las mas urgidas de una adecuada asesoríaoperativa, financiera y normativa, categorías que reúne en su
estructura conceptualy aplicativa el control interno.
Trabajo # 1
INTRODUCCION
CONTROL INTERNO
El denominado"INFORME COSO" sobre control interno, publicado e nEE.UU. en 1992, surgiócomo una
respuesta a las inquietudes que planteabanla diversidadde conceptos, definiciones e interpretaciones
existentes en torno a la temática referida.
Plasma los resultados de la tarearealizada durante más de cinco años por el grupo de trabajo que la
TREADWAY COMMISSION, NATIONAL COMMISSIONON FRAUDULENT FINANCIAL REPORTING creó en
Estados Unidos en1985 bajo la sigla COSO(COMMITTEEOF SPONSORING ORGANIZATIONS). El grupo estaba
constituido por representantes de las siguientes organizaciones:
· AmericanAccounting Association(AAA)
· AmericanInstitute of Certified Public Accountants (AICPA)
· Financial Executive Institute (FEI)
· Institute of Internal Auditors (IIA)
· Institute of ManagementAccountants (IMA)
La redacción del informe fue encomendada a Coopers & Lybrand.
Se trataba entonces de materializar un objetivo fundamental:definir un nuevo marco conceptual del control
interno, capaz de integrar las diversas definiciones y conceptos que veníansiendoutilizados sobre este tema,
logrando así que, al nivel de las organizaciones públicas o privadas, de la auditoria interna o externa, o de los
niveles académicos o legislativos, se cuente con un marco conceptual común, una visión integradora que
satisfaga las demandas generalizadas de todos los sectores involucrados.
DEFINICION Y OBJETIVOS
El Control Internoes un procesointegrado a los procesos, y no un conjunto de pesados mecanismos
burocráticos añadidos a los mismos, efectuadopor el consejo de la administración, la direccióny el resto del
personalde una entidad, diseñado conel objetode proporcionar una garantía razonable para el logro de
objetivos incluidos enlas siguientes categorías:

11. · Eficacia y eficiencia de las operaciones.
· Confiabilidadde la informaciónfinanciera.
· Cumplimiento de las leyes, reglamentos y políticas.
Completanla definiciónalgunos conceptos fundamentales:
· El control interno es un proceso, es decir un medio para alcanzar un fin y no un fin en sí mismo.
· Lo llevan a cabo las personas que actúanentodos los niveles, no se trata solamente de manuales de
organización y procedimientos.
· Sólo puede aportar un gradode seguridad razonable, no la seguridadtotal, a la conducción.
· Está pensado para facilitar la consecuciónde objetivos enuna o más de las categorías señaladas las que, al
mismotiempo, suelentener puntos encomún.
Al hablarse del control internocomo un proceso, se hace referencia a una cadena de acciones extendida a
todas las actividades, inherentes a la gestión e integrados a los demás procesos básicos de la misma:
planificación, ejecucióny supervisión. Tales acciones se hallan incorporadas (no añadidas) a la infraestructura
de la entidad, para influir en el cumplimiento de sus objetivos y apoyar sus iniciativas de calidad.
Según la Comisiónde Normas de ControlInterno de la OrganizaciónInternacional de Entidades Fiscalizadoras
Superiores (INTOSAI), el control internopuede ser definidocomoel plan de organización, y el conjuntode
planes, métodos, procedimientos y otras medidas de una institución, tendientes a ofrecer una garantía
razonable de que se cumplan los siguientes objetivos principales:
· Promover operaciones metódicas, económicas, eficientes y eficaces, así como productos y servicios de la
calidad esperada.
· Preservar al patrimonio de pérdidas por despilfarro, abuso, malagestión, errores, fraudes o irregularidades.
· Respetar las leyes y reglamentaciones, como también las directivas y estimular al mismo tiempo la adhesión
de los integrantes de la organizacióna las políticas y objetivos de la misma.
· Obtener datos financieros y de gestión completos y confiables y presentados a través de informes oportunos.
Para la alta dirección es primordial lograr los mejores resultados con economía de esfuerzos y recursos, es
decir al menor costoposible. Para ellodebe controlarse que sus decisiones se cumplanadecuadamente, enel
sentido que las acciones ejecutadas se correspondancon aquéllas, dentrode un esquema básico que permita
la iniciativa y contemple las circunstancias vigentes en cada momento.
Por consiguiente, siguiendo los lineamientos de INTOSAI, incumbe a la autoridadsuperior la responsabilidad
en cuanto al establecimiento de una estructura de control internoidóneay eficiente, así como surevisióny
actualización periódica.
Ambas definiciones (COSOe INTOSAI) se complementan y conforman una versiónamplia del control interno:
la primera enfatizandorespecto a su carácter de procesoconstituido por una cadena de acciones integradas a
la gestión, y la segunda atendiendofundamentalmente a sus objetivos.
COMPONENTES
El marco integrado de control que planteael informeCOSOconsta de cincocomponentes interrelacionados,
derivados del estilo de la dirección, e integrados al procesode gestión:
· Ambiente de control
· Evaluación de riesgos
· Actividades de control
· Información y comunicación
· Supervisión

12. El ambiente de control refleja el espírituético vigente en una entidad respectodel comportamientode los
agentes, la responsabilidad con que encaran sus actividades, y la importancia que le asignanal control
interno.
Sirve de base de los otros componentes, ya que es dentrodel ambiente reinante que se evalúan los riesgos y
se definen las actividades de control tendientes a neutralizarlos. Simultáneamente se capta la información
relevante y se realizanlas comunicaciones pertinentes, dentrode un procesosupervisadoy corregidode
acuerdo conlas circunstancias.
El modelo refleja el dinamismo propio de los sistemas de control interno. Así, la evaluaciónde riesgos no sólo
influye en las actividades de control, sinoque puede tambiénponer de relieve la conveniencia de reconsiderar
el manejode la información y la comunicación.
No se trata de un procesoenserie, en el que un componente incide exclusivamente sobre el siguiente, sino
que es interactivo multidireccional en tanto cualquier componente puede influir, y de hecholo hace, en
cualquier otro.
Existe tambiénuna relacióndirecta entre los objetivos (Eficiencia de las operaciones, confiabilidad de la
informacióny cumplimientode leyes y reglamentos)y los cinco componentes referenciados, la que se
manifiesta permanentemente enel campode la gestión:las unidades operativas y cada agente de la
organización conforman secuencialmente un esquema orientado a los resultados que se buscan, y la matriz
constituida por ese esquema es a su vezcruzada por los componentes.+
AMBIENTE DE CONTROL
El ambiente de control define al conjunto de circunstancias que enmarcanel accionar de una entidaddesde la
perspectiva del control interno y que son por lo tantodeterminantes del gradoen que los principios de este
último imperansobre las conductas y los procedimientos organizacionales.
Es, fundamentalmente, consecuencia de la actitud asumida por la alta dirección, la gerencia, y por carácter
reflejo, los demás agentescon relacióna la importanciadel control internoy su incidencia sobre las
actividades y resultados.
Fija el tono de la organizacióny, sobre todo, provee disciplinaa través de la influencia que ejerce sobre el
comportamiento del personal en suconjunto.
Constituye el andamiaje para el desarrollode las acciones y de allí deviene sutrascendencia, pues como
conjunción de medios, operadores y reglas previamente definidas, traduce la influencia colectiva de varios
factores en el establecimiento, fortalecimiento o debilitamiento de políticas y procedimientos efectivos enuna
organización.
Los principales factores del ambiente de control son:
· La filosofía y estilo de la direccióny la gerencia.
· La estructura, el plan organizacional, los reglamentos y los manuales de procedimiento.
· La integridad,los valores éticos, la competencia profesional y el compromisode todos los componentesde la
organización, así como suadhesióna las políticas y objetivos establecidos.
· Las formas de asignación de responsabilidades y de administración y desarrollodel personal.
. El grado de documentación de políticas y decisiones, y de formulación de programas que contenganmetas,
objetivos e indicadores de rendimiento.
En las organizaciones que lo justifiquen, la existencia de consejos de administración y comités de auditorías
con suficiente gradode independenciay calificación profesional.
El ambiente de control reinante será tan bueno, regular o malocomo lo seanlos factores que lo determinan. El
mayor o menor grado de desarrollo y excelencia de éstos hará, en esemismo orden, a la fortaleza o debilidad
del ambiente que generan y consecuentemente al tono de la organización.
EVALUACION DE RIESGOS
El control internoha sido pensado esencialmente para limitar los riesgos que afectanlas actividades de las
organizaciones. A través de la investigacióny análisis de los riesgos relevantes y el puntohasta el cual el
control vigente los neutraliza se evalúa la vulnerabilidad del sistema. Para ellodebe adquirirse un

13. conocimientopractico de la entidady sus componentes de manera de identificar los puntos débiles, enfocando
los riesgos tantoal nivel de la organización (internos y externos)como de la actividad.
El establecimiento de objetivos es anterior a la evaluación de riesgos. Si bien aquéllos no son un componente
del control interno, constituyenun requisito previo para el funcionamientodel mismo.
Los objetivos (relacionados con las operaciones, con la información financiera y con e l cumplimiento), pueden
ser explícitos o implícitos, generales o particulares. Estableciendoobjetivos globales y por actividad, una
entidad puede identificar los factores críticos deléxito y determinar los criterios para medir el rendimiento.
A este respectocabe recordar que los objetivos de control debenser específicos, así comoadecuados,
completos, razonables e integrados a los globales de la institución.
Una vez identificados, el análisis de los riesgos incluirá:
· Una estimaciónde suimportancia / trascendencia.
· Una evaluación de la probabilidad/ frecuencia.
· Una definicióndel modoen que habránde manejarse.
Dado que las condiciones enque las entidades se desenvuelven suelen sufrir variaciones, se necesitan
mecanismos para detectar y encarar el tratamientode los riesgos asociados con el cambio. Aunque el proceso
de evaluación es similar al de los otros riesgos, la gestión de los cambios merece efectuarse
independientemente, dada sugranimportancia y las posibilidades de que los mismos paseninadvertidos para
quienes estáninmersos en las rutinas de los procesos.
Existen circunstancias que pueden merecer una atención especial enfunción del impactopotencial que
plantean:
· Cambios en el entorno.
· Redefinición de la política institucional.
· Reorganizaciones o reestructuraciones internas.
· Ingresode empleados nuevos,o rotaciónde los existentes.
· Nuevos sistemas, procedimientos y tecnologías.
· Aceleracióndel crecimiento.
· Nuevos productos, actividades o funciones.
Los mecanismos para prever, identificar y administrar los cambios deben estar orientados hacia el futuro, de
manera de anticipar los más significativos a través de sistemas de alarma complementados con planes para un
abordaje adecuadode las variaciones.
ACTIVIDADES DE CONTROL
Están constituidas por los procedimientos específicos establecidos como un reaseguro para el cumplimiento
de los objetivos, orientados primordialmente hacia la prevención y neutralizaciónde los riesgos.
Las actividades de control se ejecutanen todos los niveles de la organizacióny en cada una de las etapas de la
gestión, partiendode la elaboración de un mapa de riesgos según lo expresadoen el puntoanterior:
conociendo los riesgos, se disponenlos controles destinados a evitarlos o minimizarlos,los cuales pueden
agruparse entres categorías, segúnel objetivo de la entidadcon el que estén relacionados:
· Las operaciones
· La confiabilidad de la informaciónfinanciera
· El cumplimiento de leyes y reglamentos
En muchos casos, las actividades de control pensadas para un objetivo suelen ayudar tambiéna otros:los
operacionales pueden contribuir a los relacionados conla confiabilidadde la informaciónfinanciera, éstas al
cumplimientonormativo, y así sucesivamente.

14. A su vez en cada categoría existendiversos tipos de control:
· Preventivo/ Correctivos
· Manuales / Automatizados o informáticos
· Gerenciales o directivos
En todos los niveles de la organizaciónexisten responsabilidades de control, y es preciso que los agentes
conozcan individualmente cuales son las que les competen, debiéndose para ello explicitar claramente tales
funciones.
La gama que se expone a continuación muestra la amplitudabarcativa de las actividades de control, perono
constituye la totalidad de las mismas:
· Análisis efectuados por la dirección.
· Seguimiento y revisiónpor parte de los responsables de las diversas funciones o actividades.
· Comprobación de las transacciones encuantoa su exactitud, totalidad, y autorizaciónpertinente:
aprobaciones, revisiones, cotejos, recálculos, análisis de consistencia, prenumeraciones.
· Controles físicos patrimoniales:arqueos, conciliaciones, recuentos.
· Dispositivos de seguridadpara restringir el acceso a los activos y registros.
· Segregación de funciones.
· Aplicación de indicadores de rendimiento.
Es necesario remarcar la importancia de contar con buenos controles de las tecnologías de información, pues
éstas desempeñanun papel fundamental enla gestión, destacándose al respectoel centro de procesamiento
de datos, la adquisición, implantación y mantenimientodel software, la seguridad en el acceso a los sistemas,
los proyectos de desarrolloy mantenimientode las aplicaciones.
A su vez los avances tecnológicos requierenuna respuestaprofesional calificada y anticipativa desde el
control.
INFORMACION Y Comunicación
Así como es necesario que todos los agentes conozcanel papel que les corresponde desempeñar en la
organización (funciones, responsabilidades), es imprescindible que cuenten con la información periódica y
oportuna que deben manejar para orientar sus acciones enconsonancia con los demás, hacia el mejor logro
de los objetivos.
La informaciónrelevante debe ser captada, procesada y transmitida de tal modoque llegue oportunamente a
todos los sectores permitiendoasumir las responsabilidades individuales.
La informaciónoperacional, financiera y de cumplimientoconforma un sistema para posibilitar la dirección,
ejecucióny control de las operaciones.
Está conformada no sólopor datos generados internamente sino por aquellos provenientes de actividades y
condiciones externas, necesarios para la toma de decisiones.
Los sistemas de informaciónpermitenidentificar, recoger, procesar y divulgar datos relativos a los hechos o
actividades internas y externas, y funcionanmuchas veces como herramientas de supervisión a través de
rutinas previstas a tal efecto. No obstante resulta importante mantener un esquema de informaciónacorde con
las necesidades institucionales que, en un contextode cambios constantes, evolucionanrápidamente. Por lo
tanto debenadaptarse, distinguiendo entre indicadores de alerta y reportes cotidianos en apoyode las
iniciativas y actividades estratégicas, a través de la evolucióndesde sistemas exclusivamente financieros a
otros integrados con las operaciones para un mejor seguimientoy control de las mismas.
Ya que el sistema de informacióninfluye sobre la capacidad de la direcciónpara tomar decisiones de gestión y
control, la calidad de aquél resulta de grantrascendencia y se refiere entre otros a los aspectos de contenido,
oportunidad, actualidad, exactitud y accesibilidad.

15. La comunicaciónes inherente a los sistemas de información. Las personas deben conocer a tiempo las
cuestiones relativas a sus responsabilidades de gestióny control. Cada función ha de especificarse con
claridad, entendiendoen ellolos aspectos relativos a la responsabilidadde los individuos dentrodel sistema
de control interno.
Asimismo el personal tiene que saber cómo están relacionadas sus actividades conel trabajo de los demás,
cuáles sonlos comportamientos esperados, de que manera debencomunicar la información relevante que
generen.
Los informes debentransferirse adecuadamente a través de una comunicacióneficaz. Esto es, en el más
amplio sentido, incluyendo unacirculación multidireccional de la información:ascendente, descendente y
transversal.
La existencia de líneas abiertas de comunicación y una clara voluntad de escuchar por parte de los directivos
resultan vitales.
Además de una buena comunicación interna,es importante una eficazcomunicación externa que favorezca el
flujo de toda la informaciónnecesaria, y en ambos casos importa contar con medios eficaces, dentro de los
cuales tan importantes como los manuales de políticas, memorias, difusión institucional,canales formales e
informales, resulta la actitud que asume la dirección enel trato con sus subordinados. Una entidadcon una
historia basada en la integridady una sólida cultura de control no tendrádificultades de comunicación. Una
acción vale más que mil palabras.
SUPERVISION
Incumbe a la direcciónla existencia de una estructura de control interno idónea y eficiente, así comosu
revisión y actualización periódica para mantenerla enun nivel adecuado. Procede la evaluaciónde las
actividades de control de los sistemas a través del tiempo, pues toda organización tiene áreas donde los
mismos estánen desarrollo, necesitanser reforzados o se impone directamente su reemplazo debido a que
perdieronsu eficacia o resultaroninaplicables. Las causas pueden encontrarse enlos cambios internos y
externos a la gestiónque, al variar las circunstancias, generan nuevos riesgos a afrontar.
El objetivo es asegurar que el control interno funciona adecuadamente, a través de dos modalidades de
supervisión:actividades continuas o evaluaciones puntuales.
Las primeras sonaquellas incorporadas a las actividades normales y recurrentes que, ejecutándoseen tiempo
real y arraigadas a la gestión,generan respuestas dinámicas a las circunstancias sobrevinientes.
En cuanto a las evaluaciones puntuales, corresponden las siguientes consideraciones:
a) Su alcance y frecuenciaestándeterminados por la naturaleza e importancia de los cambios y riesgos que
éstos conllevan, la competencia y experiencia de quienes aplican los controles,y los resultados de la
supervisión continuada.
b) Son ejecutados por los propios responsables de las áreas de gestión (autoevaluación), la auditoria interna
(incluidas enel planeamiento o solicitadas especialmente por la dirección), y los auditores externos.
c) Constituyenen sí todoun proceso dentrodel cual, aunque los enfoquesy técnicas varíen, priman una
disciplina apropiada y principios insoslayables.
La tarea del evaluador es averiguar el funcionamiento real del sistema:que los controles existany estén
formalizados, que se apliquencotidianamente comouna rutina incorporada a los hábitos, y que resulten aptos
para los fines perseguidos.
d) Respondena una determinada metodología, con técnicas y herramientas para medir la eficacia directamente
o a través de la comparación conotros sistemas de control probadamente buenos.
e) El nivel de documentaciónde los controles varía segúnla dimensióny complejidadde la entidad.
Existen controles informales que, aunque no estén documentados, se aplican correctamente y son eficaces, si
bien un nivel adecuado de documentaciónsuele aumentar la eficiencia de la evaluación, y resulta más útil al
favorecer la comprensión del sistema por parte de los empleados. La naturaleza y el nivel de la documentación
requieren mayor rigor cuando se necesite demostrar la fortaleza del sistema ante terceros.
f) Debe confeccionarse un plan de acción que contemple:
· El alcance de la evaluación

16. · Las actividades de supervisióncontinuadas existentes.
· La tarea de los auditores internos y externos.
· Areas o asuntos de mayor riesgo.
· Programa de evaluaciones.
· Evaluadores, metodología y herramientas de control.
· Presentación de conclusiones y documentación de soporte
· Seguimiento para que se adoptenlas correcciones pertinentes.
Las deficiencias o debilidades del sistema de control internodetectadas a través de los diferentes
procedimientos de supervisión debenser comunicadas a efectos de que se adoptenlas medidas de ajuste
correspondientes.
Según el impactode las deficiencias, los destinatarios de la información pueden ser tanto las personas
responsables de la función o actividadimplicadacomo las autoridades superiores.
CONCLUSION
En el marcode control postulado a través del Informe COSO, la interrelaciónde los cinco componentes
(Ambiente de control, Evaluación de riesgos, Actividades de control, Información y comunicación, y
Supervisión) genera una sinergia conformando un sistema integrado que responde dinámicamente a los
cambios del entorno.
Atendiendo a necesidades gerenciales fundamentales, los controles se entrelazan a las actividades operativas
como un sistema cuya efectividadse acrecienta al incorporarse a la infraestructura y formar parte de la esencia
de la institución.
Mediante un esquemade controles incorporados comoel descripto:
· Se fomentan la calidad, las iniciativas y la delegación de poderes.
· Se evitan gastos innecesarios.
· Se generanrespuestas ágiles ante circunstancias cambiantes.
Leer más:http://www.monografias.com/trabajos12/coso/coso.shtml#ENSA#ixzz3VjnPYVA4