EL CONTROL INTERNO

EN LAS EMPRESAS

1
CAPTULO 2: Control Interno
2.2.1 Aspectos generales de control interno
2.2.2 Mtodos de Evaluacin del Control
Interno
2.2.3 Sistema de Control Interno COSO I
2.2.4 El riesgo de auditora
2 2.1 Elaborar un mapa conceptual de los componentes
del Sistema COSO I .
2.2 Explicar los mtodos de evaluacin del control
interno: Narrativa, Flujograma y Cuestionario.
2.3 Elaborar un organizador grfico de los
componentes del riesgo de auditora: Inherente, de
Control y Riesgo de Deteccin.
2
Para qu sirve el control interno

Los controles internos se implementan

con el fin de detectar, en un plazo
deseado, cualquier desviacin respecto a
los objetivos de la empresa y le permite a
la gerencia aplicar las medidas
correctivas de manera oportuna

3
CATEGORAS DE
OBJETIVOS

CONTROL INTERNO

Uso eficaz y eficiente de los

recursos

Presentacin de EE FF a
terceros

Cumplimiento de la legislacin
Local

4
 COSO II

COSO I

Ambiente Interno
Establecimiento de Objetivos
Identificacin de Eventos
Evaluacin de Riesgos
Respuesta al Riesgo
Actividades de Control
Informacin y Comunicacin
Supervisin

5
6
 Es el enfoque organizacional para
Evolucin del ERM
identificar, evaluar, comunicar y
administrar el riesgo de una manera
efectiva

Cules son los beneficios

potenciales?
Mejora la toma de decisiones
dentro de la empresa
Permite adaptar el enfoques
modernos (financiero y
operacional)
Provee claridad en los riesgos
organizaciones clave
Mejora la confianza en las
actividades de cumplimiento
Soporta la estrategia
organizacional
Provee mtricas para la medicin
del desempeo
Mejora la eficiencia de los controles

ERM es un proceso dinmico el cual se enfoca en proteger la propuesta de

valor de la organizacin
7
COMPONENTES DEL ENTERPRISE RISK MANAGEMENT

El Enterprise Risk
Management consiste
en ocho componentes Ambiente Interno

relacionados entre s. Establecimiento de Objetivos

Estos se derivan del Identificacin de eventos

estilo de direccin del Evaluacin de Riesgos

negocio y estn
Respuesta al Riesgo

Actividades de Control

integrados en el Informacin & Communicacin

proceso de Gestin. Supervisin

8
 Est referido a atributos que incluyen
la integridad, valores ticos,
asignacin de autoridad, habilidades y
el ambiente interno en el que estos se
desarrolla la empresa.

Filosofa de la administracin y estilo Ambiente Interno

de operacin.

La Gerencia establece la filosofa de

gerenciamiento de riesgo.

Permite medir el desempeo de todos

los niveles de la organizacin, sobre
todo a la Alta Direccin

9
 Definicin clara

Apoyo y alineacin con la visin

y misin de la empresa

Los objetivos pueden ser Establecimiento Objetivos

visualizados en cuatro categora:
a) Estratgicos,
b) Operacionales,
c) De confiabilidad de la
informacin
d) Cumplimiento.

10
 Un evento es un incidente u
ocurrencia, de fuentes internas o
externas a una entidad, que puede
afectar la implementacin de la
estrategia o el logro de objetivos.

Una metodologa para identificar

eventos en una entidad puede
comprender un conjunto de tcnicas
conjuntamente con herramientas de
soporte que miran tanto al pasado Identificacin de eventos

como al futuro.

Los eventos se clasifican en:

Positivos Oportunidades
Negativos- Riesgos

11
Cualquier evento futuro incierto que puede obstaculizar el logro de
los objetivos estratgicos, operativos y/o financieros de la
organizacin.

Amenaza
Reducir/Minimizar

Incertidumbre
Administrar

Oportunidad
Aprovechar/Maximizar

12
- Riesgo inherente: riesgo para la entidad en ausencia de cualquier
accin realizada por la administracin para alterar la probabilidad o el
impacto.
- Riesgo residual: riesgo remanente despus de la accin realizada
por la administracin para alterar su probabilidad o impacto.

Riesgo
Inherente

Respuesta al riesgo
CONTROL INTERNO

Riesgo
Residual
13
 La empresa debe evaluar
los eventos que pueden
afectar el logro de
objetivos desde dos
perspectivas:
Probabilidad e Impacto.

Al mismo tiempo debe

establecer mecanismos Evaluacin de Riesgos

para identificar, valorizar,

evaluar, analizar y
gerenciar los efectos
potenciales de los eventos.

14
 ESCALA DE VALORACIN DE RIESGOS

Alta 4 8 12 16

PROBABILIDAD
Media 3 6 9 12

Baja 2 4 6 8

Muy 1 2 3 4
Baja
Leve Moderado Crtico Muy Crtico

IMPACTO
ESCALA DE VALORACIN DEL RIESGO

16 RIESGO MAXIMO
8-12 RIESGO ALTO
4-6 RIESGO MEDIO
1-4 RIESGO BAJO

15
 Secuencia metodolgica

Magnitud del Impacto

del Riesgo sobre el
cumplimiento de los Riesgos
objetivos o la eficacia clave
de las estrategias de la
Empresa

Probabilidad de que
el Riesgo se
materialice,
considerando la
estructura de control
actual

16
 Las respuestas al riesgo caen en
cuatro categoras:

(1) evitarlo,

(2) reducirlo,

(3) compartirlo, o

(4) Aceptarlo
Respuesta al Riesgo
La gerencia debe ser consciente de
que el riesgo siempre va a existir.

17
18
Mapas de Riesgo: Absoluto, con controles y Tratamientos

19
 Polticas y procedimientos que ayudan
a asegurar que las respuestas al riesgo
son apropiadamente ejecutadas.

Actividades administrativas funcionales

Procesamiento de la informacin

Controles preventivos, correctivos y

detectivos.
Actividades de Control

Uso de indicadores.

20
 Informacin pertinente (interna
y externa) debe ser
identificada, capturada y
comunicada en una forma y
marco de tiempo que permita
al personal llevar a cabo sus
responsabilidades.
La comunicacin efectiva
puede ocurrir en un sentido
amplio, de arriba hacia abajo
y viceversa, y a nivel de toda la Informacin & Comunicacin

entidad.

21
 Todo el proceso debe ser
supervisado y las
modificaciones deben ser
realizadas segn se necesiten.
De esta manera el sistema
puede reaccionar
dinmicamente, cambiando
segn las condiciones lo
requieran.

Lneas de autoridad definidas

y formalizadas
Supervisin

22
 Consiste en Expresa Consiste en

NARRATIVOS
CUESTIONARIO

disear una FLUJOGRAMAS grficamente describir los

serie de las distintas principales
preguntas en operaciones procesos a ser
cada una de las que componen evaluados en
reas a ser un cada una de las
examinadas. procedimiento. areas relevantes
de la entidad.

23
 Mtodo basado en
preguntas estndares.

Escrita en un formulario pre

impreso o dentro de un
programa o archivo.

Contiene aspectos
fundamentales de control
interno.

Interroga sobre los sistemas

y operaciones que se
realizan en la empresa.
 Representacin grfica.

De un sistema o proceso
administrativo u operativo.

Utiliza smbolos
convencionales que
representan operaciones,
registros, controles, entre
otros.

Que suceden de forma oral o

escrita en el quehacer diario de
la empresa.
Evaluar y garantizar que exista un equilibrio apropiado entre el
control y el riesgo en toda la organizacin.

Riesgo Control

27
 Preguntas?
O Comentarios?
29