C. Control Interno Coso I II y III 14526

CONTROL INTERNO INFORME COSO I, II Y III AUDITORÍA INTEGRAL Dr. Cpc. H. LUQUE M.

CONTROL En

ESPAÑOL

INGLÉS

Tiene tres (3) acepciones

Tiene una (1) acepciones

REVISIÓN, FISCALIZACIÓN E INTERVENCIÓN

OFICINA, DESPACHO O DEPENDENCIA DONDE SE CONTROLA

Tiene relación con

Tiene relación con

Tiene relación con

ADMINISTRACIÓN

AUDITORÍA

DOMINIO, MANDO Y PREPONDERANCIA

AUDITORÍA

DOMINIO, MANDO Y PREPONDERANCIA

Tiene relación con ADMINISTRACIÓN

CONTROL En

ESPAÑOL

INGLÉS

Tiene tres (3) acepciones

Tiene una (1) acepciones

REVISIÓN, FISCALIZACIÓN E INTERVENCIÓN

OFICINA, DESPACHO O DEPENDENCIA DONDE SE CONTROLA

Tiene relación con

Tiene relación con

Tiene relación con

ADMINISTRACIÓN

AUDITORÍA

DOMINIO, MANDO Y PREPONDERANCIA

AUDITORÍA

DOMINIO, MANDO Y PREPONDERANCIA

Tiene relación con ADMINISTRACIÓN

•

Propender que el estudiante tenga cabal entendimiento sobre la naturaleza, el alcance y los ben benefi eficios cios de la estr estru uctur ctura a de cont contro roll inter nterno no..

OBJETIVOS

•

Facilitar al estudiante medios que le permita prof profun undi diza zarr sus sus cono conoci cimi mien ento toss sobr sobre e cont contro roll inte intern rno. o.

LOGRO N° N° 3

•  Al finalizar la unidad el

estudiante comprende la importancia de las normas.

CONTROL Es

INHERENTE AL PROCESO DE DIRECCIÓN Y GERENCIA En tal sentido, es

INSEP INSE PARA RABL BLE E E IN INDE DELE LEGA GABL BLE E DE LA PERS PE RSON ONA A DE DEL L GE GERE RENT NTE E O FU FUNC NCIO IONA NARO RO QUE QU E TI TIEN ENE E A SU CARGO LA ADMI MINI NIST STRA RAC CIÓ IÓN N DE REC ECU URSOS DEL ENTE

CONTROL Es

INHERENTE AL PROCESO DE DIRECCIÓN Y GERENCIA En tal sentido, es

INSEPARABLE E INDELEGABLE DE LA PERSONA DEL GERENTE O FUNCIONARO QUE TIENE A SU CARGO LA ADMINISTRACIÓN DE RECURSOS DEL ENTE

CONTROL INTERNO    L    O    E    S    D    O    N    C     Ó    I   E    C    M    U    R    L   O    O    F    V    N    I    E

1985: Se formó la Comisión Nacional para Emisión de Informes Faudulentos “Treadway Commission”, a fin de identificar las causas de proliferación de emisión de informes fraudulentos. 1987: Treadway Commission requirió desarrollar una definición común del control interno y marco conceptual.

1988: El Comité de patrocinadores de la Comisión Treadway (COSO), seleccionó a Coopers & Lybrand para estudiar el control interno.

COMMITTEE OF SPONSORING ORGANIZATIONS OF THE TREADWAY

 Asociación Americana de Contabilidad (AAA)

   O    S Ejecutivos de Finanzas Internacionales (FEI)    O    C Instituto de Auditores Internos (IIA) Instituto Americano de Contadores Públicos Certificados (AICPA)

 Asociación Nacional de Contadores (Actualmente: Instituto de Contadores  Administrativos  – AMI)

CONTROL INTERNO Es un PROCESO CONTINUO Y PERMANENTE  A cargo DIRECTIVOS

FUNCIONARIOS

PERSONAL EN GENERAL

Con la finalidad de obtener un

GRADO DE SEGURIDAD RAZONABLE Respecto a la consecución de EFICIENCIA Y EFICACIA DE OPERACIONES

CONFIABILIDAD DE LA INFORMACIÓN

METAS Y OBJETIVOS

CUMPLIMIENTO DE LEYES Y NORMAS

Es un medio para alcanzar un fin, no un fin en sí mismo La alta dirección es responsable de la existencia de un eficiente de control

Cada persona tiene algún rol en la organización

No es un evento o circunstancia; sino una serie de acciones inherentes a las actividades de la organización

CARACTE RÍSTICAS

Es efectuado por personas, no es solamente conjunto de métodos, políticas y procedimientos

Se construyen dentro de la organización y no sobre ella

Forma parte de los procesos básicos de la administración

INFORME COSO I  – 1992 INTERNAL CONTROL  – INTEGRATED FRAMEWORK

Supervisión Información y Comunicación

Actividades de Control Evaluación del Riesgo

Ambiente de Control

AMBIENTE DE CONTROL Es el estado de ánimo y predisposición

DIRECTIVOS Y FUNCIONARIOS

Para

IMPLANTAR Y HACER CUMPLIR, POLÍTICAS, MÉTODOS, MEDIDAS, DISPOSICIONES, ETC.

PERSONAL DEL ENTE

Para

 ACATAR Y CUMPLIR POLÍTICAS, MÉTODOS, MEDIDAS Y DISPOSICIONES IMPLANTADAS

EVALUACIÓN DE RIESGOS Es la evaluación de la probabilidad de ocurrencia de los riesgos potenciales identificados, a través de

  y   e   n   d    ó    i   n   s   c   ó   o   a   i   c   c   a   g   s    i    f   e    i   u    i    t    l   r   n   a   e   v    d    I   e

  n    ó    i   c   a   c    i    f    i   n   a    l    P

  e    d   o   s   e   s   ñ   l    b   e   r   e   a   o   p   r   u    d   m   s   a   e   s   c    i   e   n   e    d   d   n   m    I

  e    d   n   s   e    ó    i   n   a   c   l   a   p   g   s    l   u   l   v   o    i    D

  n   y   ó   y    i   n   c   s   a   s    ó   a   c   o    i   c   i   v    i    t   c    i    t    í    i   n   l   e   n   o   j    i    f   u   p   b   e   m   o   e    D  o   d   c

  e    d   s   n   o   v    ó    t    i    i   e   s   j    i   v   b   e   o    R

  s   o    t   e   e   n   n   d   d   ó   e   s    i    i   s   c   o   a   m  o   c   t   a   i   c    i   n   d   s    f   e   o   ó   u   i    i   n    t    i   p   r   a   s   e   u   l   e   p   s   p   u    C

ACTIVIDADES DE CONTROL Son las políticas y procedimientos para llevar a cabo la disposiciones de la dirección, respecto a

APROBACIONES AUTORIZACIONES VERIFICACIONES REVISIONES CONCILIACIONES GARANTÍAS ARQUEOS ROTACIÓN DE FUNCIONES

SALVAGUARDA DE ACTIVOS EFICIENCIA Y EFICACIA DE OPERACIONES CONFIABILIDAD DE INFORMACIONES LOGRO DE DE OBJETIVOS Y CUMPLIMIENTO DE NORMAS

 Así como para disminuir los riesgos relacionados

AL LOGRO DE LOS OBJETIVOS DEL ENTE

INFORMACIÓN Y COMUNICACIÓN Comprende los sistemas de comunicación e información PARA GENERAR, CAPTURAR, PROCESAR Y TRANSMITIR INFORMACIÓN RELEVANTE SOBRE LAS ACTIVIDADES DEL ENTE

 A través de

SISTEMA DE OBTENCIÓN Y COMUNICACIÓN DE INFORMACIÓN

CALIDAD Y SUFICIENCIA DE INFORMACIÓN

CONTROLES SOBRE SISTEMA DE INFORMACIÓN

CANALES DE COMUNICÁCIÓN  ABIERTOS Y  ARCHIVO INSTITUCIONAL

SUPERVISIÓN O MONITOREO Es un proceso que permite comprobar

LA EXISTENCIA, EFICIENCIA Y EFECTIVIDAD DEL SISTEMA DE CONTROL INTERNO Lo cual puede darse a través de

SUPERVISIÓN CONTINUADA a través de la dirección

EVALUACIONES PERIÓDICAS a través de  Auditoría Interna o externa

COMBINACIÓN DE SUPERVISIÓN CONTINUADA Y EVALUACIÓN PERIÓDICA

INFORME COSO II ENTERPRISE RISK MANAGEMENT - ERM ADMINISTRACIÓN DE RIESGO DE LA EMPRESA

En setiembre de 2004, en respuesta a una serie de escándalos e irregularidades que ocasionaron importantes pérdidas a inversionistas, empleados y otros grupos de Co m m it t ee of   interés, nuevamente el “  

Sp o n so rin g Or g an izat io n s o f t he Tr ead w ay   C o m m i s s i o n   , publicó el Enterprise Risk ”  

Management

Integrated Framework (COSO II) y sus Aplicaciones técnicas asociadas; el cual amplía el concepto de control interno, proporcionando un foco más robusto y extenso sobre la identificación, evaluación y gestión integral de riesgo.

 

INFORME COSO II

ESTABLECIMIENTO DE OBJETIVOS Comprende la identificación de la

MISIÓN

VISIÓN  Así como los

OBJETIVOS INSTITUCIONALES  A los efectos de

IDENTIFICAR LOS EVENTOS POTENCIALES QUE PUEDEN AFECTAR EL LOGRO DE LOS OBJETIVOS INSTITUCIONALES

IDENTIFICACIÓN DE EVENTOS Consiste en la identificación de

LOS RIESGOS QUE PUEDEN AFECTAR EL LOGRO DE OBJETIVOS Debido a los acontecimientos

INTERNOS

EXTERNOS

Los cuales pueden tener relación con

INFRAESTRUCTURA EQUIPAMIENTO TECNOLOGÍA PROCESOS PERSONAL

POLÍTICOS SOCIALES ECONÓMICOS MEDIOAMBIENTALES MERCADO

RESPUESTA A LOS RIESGOS Consiste en identificar las alternativas de respuesta a los riesgos

SOBRE LA BASE DE LA PROBABILIDAD DE OCURRENCIA E IMPACTO Las respuestas pueden ser 

EVITAR

REDUCIR

COMPARTIR

Debe tenerse en cuenta que SIEMPRE EXISTIRÁ ALGÚN NIVEL DE RIESGO RESIDUAL POR LA INCERTIDUMBRE FUTURA

ACEPTAR

COSO I

COSO II

 AMBIENTE DE CONTROL

 AMBIENTE DE CONTROL ESTABLECIMIENTO DE OBJETIVOS

IDENTIFICACIÓN DE EVENTOS EVALUACIÓN DE RIESGOS

EVALUACIÓN DE RIESGOS RESPUESTA A LOS RIESGOS

 ACTIVIDADES DE CONTROL

 ACTIVIDADES DE CONTROL

INFORMACIÓN Y COMUNICACIÓN

INFORMACIÓN Y COMUNICACIÓN

MONITOREO

MONITOREO

INFORME COSO III  – 14/05/2013 MARCO DE CONTROL INTERNO INTEGRADO

2 PRINCIPIOS 3 PRINCIPIOS 3 PRINCIPIOS 4 PRINCIPIOS 5 PRINCIPIOS

COSO III: ACTUALIZACIÓN DEL MARCO DEL CONTROL INTEGRADO 2013 (14/05/2013) • Herramientas para evaluar la eficacia del

SCI • Control interno sobre información financiera externa • Métodos desarrollados relacionados con la aplicación del marco de los objetivos de información financiera externa

COSO III, APLICABLE A PARTIR DEL 15/12/2014: PROPÓSITO  AYUDAR A LAS ORGANIZACIONES PARA: • Adaptarse

al incremento de la complejidad de los cambios • Mitigar riesgos • Coadyuvar al logro de objetivos • Emisión de información confiable para toma de decisiones

CONTINÚA DEL COSO I:

EL COSO III, ABARCA:

COSO I

COSO III:

• Definición • 5 componente • Criterios para evaluación de la

• Amplía

eficacia del SCI • Juicio profesional para evaluación de la eficacia del SCI

conceptos relacionados con actuales condiciones del mercado y la economía global • Codificación de principios • Extensión de objetivos del informe a los de carácter interno y a los no financieros • Incluye guía para facilitar la supervisión del control interno

PRINCIPIOS DEL AMBIENTE DE CONTROL 1.- La Organización debe de demostrar su compromiso con la integridad y los valores éticos.

2.- El Consejo de Administración ( Junta Directivas) debe demostrar independencia en la gestión y ejercer la supervisión del desarrollo y ejecución del control interno.

3.- La alta dirección debe establecer, con la supervisión del Consejo de Administración: la estructura, líneas de reportes, autoridad y responsabilidad en la consecución de objetivos.

4.- En armonía con los objetivos, la Organización debe demostrar su compromiso para atraer, desarrollar, y retener personas competentes.

5.- En la consecución de los objetivos, la Organización debe disponer de personas responsables para atender sus responsabilidades de Control Interno.

PRINCIPIOS DE EVALUACIÓN DE RIESGOS 6.- La Organización ha de especificar los objetivos con suficiente claridad para permitir la identificación y evaluación de los riesgos relacionados.

7.- La Organización debe identificar y evaluar sus riesgos.

8.- La Organización gestionará el riesgo de fraude.

9.- La Organización debe identificar y evaluar los cambios importantes que podrían impactar en el sistema de control interno.

PRINCIPIOS DE ACTIVIDADES DE CONTROL 10.- La Organización ha de seleccionar y desarrollar actividades de control que contribuyan a la mitigación de los riesgos para el logro de sus objetivos.

11.- La Organización seleccionará y desarrollará Controles Generales sobre Tecnología de la Información.

12.- La Organización implementa sus actividades de control a través de políticas y procedimientos adecuados.

PRINCIPIOS DE INFORMACIÓN Y COMUNICACIÓN 13.- La Organización ha de generar la información relevante para respaldar el funcionamiento de los otros componentes de Control Interno.

14.- La Organización compartirá internamente la información, incluyendo los objetivos y responsabilidades para el control interno, necesaria para respaldar el funcionamiento de los otros componentes de Control Interno.

15.- La Organización comunicará externamente las materias que afecten al funcionamiento de los otros componentes de Control Interno.

PRINCIPIOS DE ACTIVIDADES DE MONITOREO 16.- La Organización llevará a cabo evaluaciones continuas e individuales, con el fin de comprobar si los componentes del control interno están presentes y están funcionando.

17.- La Organización evalúa y comunica las deficiencias de control interno.

LO QUE SE PUEDE LOGRAR CON EL CONTROL INTERNO Puede ayudar a que el ente o dependencia

LOGRE SUS METAS Y OBJETIVOS

GENERE INFORMACIÓN CONFIABLE

CUMPLA CON LAS NORMAS INTERNAS Y EXTERNAS

LO QUE NO SE PUEDE LOGRAR CON EL CONTROL INTERNO Por más efectivo y bien diseñado que esté el sistema de control interno, no puede

HACER QUE UN GERENTE INTRÍNSICAMENTE MALO SE CONVIERTA EN BUEN GERENTE

ASEGURAR EL ÉXITO, NI SIQUIERA LA SUPERVIVENCIA DEL ENTE

SÓLO PUEDE AYUDAR A LOGRAR UN GRADO DE SEGURIDAD RAZONABLE, NO ABSOLUTA, LA COLUSIÓN PERMITE EVADIR LOS CONTROLES

EVALUACIÓN DE CONTROL INTERNO La evaluación del control interno a efectos de determinar  su fortaleza o debilidad, puede efectuarse a través de los siguientes medios: 

Narrativa



Cuestionario de Control Interno

Flujogramas



DESCRIPTIVO O NARRATIVA Consiste en describir los procesos o ciclos de operaciones de las diferentes áreas del ente, sobre la base de la información obtenida en las entrevistas sostenidas con los niveles directivos; a efectos de identificar los controles claves, las fortalezas y debilidades del control interno. Debe tenerse el cuidado de no incurrir en el error de efectuar las descripciones en forma aislada, sino siguiendo el curso de las operaciones.

NARRATIVA REA FUNCIONARIO ENTREVISTADO FECHA

Gerencia de Finanzas Gerente de Finanzas 19 de marzo del 2012

DESCRIPCIÓN DE LAS ACTIVIDADES ADMINISTRACIÓN DE FONDOS:

RELACIONADAS

CON

LA

La empresa cuenta con cinco (5) cuentas bancarias; dos (2) en el Banco de Crédito y tres (3) en el Banco Financiero. El cajero prepara diariamente el estado de situación del efectivo, el cual se pone a consideración del Gerente de Finanzas. Mensualmente se formula el flujo de caja con proy ección de un (1) mes, tres (3) meses, seis (6) meses y doce (12) m eses.

REGISTROS DE INGRESOS Y DE PAGOS: Registros: El movimiento de fondos se registra en el Libro Caja, en el que se anotan los ingresos y egresos de fondos por todo concepto. Las operaciones son registradas tan pronto como ocurren las entradas y sa lidas de dinero.  Asimismo, cuenta con el Libro Bancos por cada cuenta bancaria, en el que se registran los depósitos y egresos de fondos. Las anotaciones de las operaciones se efectúan tan pronto como ocurren las mismas y mensualmente se llevan a cabo las conciliaciones bancarias a cargo de un empleado ajeno al Departamento de Caja.

Ingresos: Los ingresos del efectivo son básicamente por las ventas de mercaderías. Eventualmente se registran ingresos provenientes por arrendamiento de inmuebles, intereses sobre inversiones e ingresos varios.

Pagos: Los pagos de las obligaciones por las compras de bienes y servicios se efectúan mediante giro de cheques y las obligaciones menudas y urgentes a través del Fondo Fijo para Caja Chica. Los cheques son firmados únicamente por personas autorizadas. Los pagos en efectivo se realizan previa autorización del Jefe de Departamento de Caja. Todos los egresos de fondos se producen previa aprobación de documentos sustentatorios de gastos.

Fondo Fijo para Caja Chica: El fondo fijo se habilita periódicamente previa rendición de cuenta documentada y hasta por el monto autorizado. Las obligaciones que son pagadas en efectivo son las que corresponden a los portes, movilidad local y todas aquellas obligaciones menudas, previa autorización el funcionario competente.

CUESTIONARIO DE CONTROL INTERNO El cuestionario de control interno es un listado de preguntas relacionadas con los procesos o ciclos de operaciones, la organización y funcionamiento; así como sobre la existencia y aplicación de la normativa vigente; las que deben ser respondidas en forma afirmativa o negativa por los niveles directivos del ente auditado; de tal manera que las respuestas obtenidas, previa confrontación con las pruebas correspondientes, permitan identificar los controles claves, las fortalezas o debilidades de control interno.

CUESTIONARIO DE CONTROL ÁREA EXAMINADA

:

GERENCIA DE LOGÍSTICA

FECHA

:

15-ENE-2012

OBJETIVO

:

Evaluar la existencia y eficacia del sistema de control interno implantado en la Gerencia de Logística. PREGUNTAS

1 2

¿La Gerencia de Logística cuenta con personal idóneo y suficien te?. ¿El proceso de Logística se efectúa a través de las fases de: a) Programación? b) Presupuesto? c) Proceso de selección? d) Adquisición? e) Registro y Almacena miento? f) Distribución? g) Informaci ón estadística contable? 3 ¿La programa ción de logística cuenta con: a) Cuadro de necesidades? b) Presupue sto valorizado de bienes y servici os? c) Plan de obtención de bienes y servicios? 4 ¿Se cuenta con: a) Reglamento de Adquisición? b) Registro de proveedores? c) Solicitudes de cotización? d) Cuadros comparativos? e) Orden de Compra o de Servicio? 5 ¿El presupuesto de adquisición se encuentra debidamente aprobado por la instancia competente del ente? 6 ¿Se efectúan procesos de selección mediante licitaciones, concursos o invitaciones? 7 ¿Las órdenes de compra se emiten por escrito y las copias se distribuyen a las siguientes dependencias: a) Contabilidad? b) Almacén? c) Compras? 8 ¿Está prohibido efectuar cotizaciones o pedidos por teléfono? 9 ¿Se incluye en las órdenes de compra los siguientes datos: a) Precio? b) Cantidad? c) Calidad? d) Condiciones de compra? 10 ¿Las órdenes de compra, guías de remisión y demás documentos de la Gerencia de Logística son prenumerados?. 11 ¿Se archivan numéricamente las órdenes de compra en la: a) Gerencia de Contabilidad? b) Gerencia de Logística? 12 ¿Las compras se efectúan previa confirmación de la no existencia del stock? OBSERVACIONES:

REF. P/T

RESPUESTAS SI NO N/A

FLUJOGRAMAS Consiste en presentar, mediante diagramas de bloques, el sistema de control interno implementado en el ente auditado. Este puede ser diseñado por el auditor, sobre la base de la información obtenida en las entrevistas o reuniones de trabajo con los niveles directivos del ente. En algunos casos, es posible que la propia empresa auditada cuente con flujogramas de procesos u operaciones, los cuales pueden ser de mucha utilidad para el auditor, en la determinación de los controles claves, las fortalezas o debilidades del control interno.

FLUJOGRAMA DE COMPRAS

SOLICITUD DEL BIEN AL ALMACÉN

SI EXISTE TERMINA EL PROCESO, SI NO

GERENCIA DE COMPRAS PROGRAMA SOLICITA COTIZACIÓN SELECCIONA ADQUIERE

ALMACÉN FIN DEL PROCEO

RECIBE Y REVISA LAS MERCADERÍAS REGISTRA Y ALMACENA

ENVÍO DE FACTURA

CONSIDERACIONES FINALES SOBRE CONTROL INTERNO No se puede afirmar con certeza que uno de los métodos sean completo y eficaz. En algunos casos tal vez sea recomendable aplicar el método de gráficos, en otros puede ser conveniente el método de cuestionarios; y en otros puede ser más apropiado el método narrativo.