8888888888888888

286 visualizaciones

Publicado el

888888

Publicado en: Empleo
0 comentarios
0 recomendaciones
Estadísticas
Notas
  • Sé el primero en comentar

  • Sé el primero en recomendar esto

Sin descargas
Visualizaciones
Visualizaciones totales
286
En SlideShare
0
De insertados
0
Número de insertados
2
Acciones
Compartido
0
Descargas
1
Comentarios
0
Recomendaciones
0
Insertados 0
No insertados

No hay notas en la diapositiva.

8888888888888888

  1. 1. 7.4 CONCEPTO DE CONTROL INTERNO El Sistema de Control Internode una empresa forma parte del Control de Gestión de tipo tácticoy está constituido por el plande organización, la asignaciónde deberesy responsabilidades, el sistema de informaciónfinancieroy todas las medidas y métodos encaminados a proteger los activos, promover la eficiencia, obtener información financiera confiable, segura y oportuna y lograr la comunicación de políticas administrativas y estimular y evaluar el cumplimientos de estas últimas. El InstitutoMexicano de Contadores Públicos define el Control Internoasí: El control internocomprende de plan de organizacióncon todos los métodos y procedimientos que en forma coordinada se adoptan enun negociopara la protección de sus activos,la obtenciónde información financiera correcta y segura, la promoción de eficiencia de operacióny la adhesión a políticas prescritas por la dirección. [IMCP, 1982] En Colombia, el eminente tratadista contable Yanel Blanco Luna lo define de la siguiente manera: Es el plan de organizacióny todos los métodos y procedimientos que adoptanla administraciónde una entidad paraayudar al logro del objetivoadministrativode asegurar, en cuanto sea posible, la conducción ordenada y eficiente de sunegocio, incluyendola adherencia a las políticas administrativas, la salvaguarda de los activos, la prevención y detección de fraudes y errores, la corrección de los registros contables y preparaciónoportuna de la información financiera contable. [Blanco, 1988] Desde el año de 1989 se adelantó un estudio tendiente a establecer un nuevo conceptode Control Interno, el cual fue dado a conocer en el mes de octubre de 1992 en el seno del XIV Congreso Mundial de Contadores celebradoen Washington. Este estudiotitulado "Control Interno - Un Marco de Trabajo Integrado"[ COSO, 1992 ], fue adoptadoplenamente por elConsejo Técnico de la Contaduría Pública, el cual realizóun detallado análisis del mismo siendoplasmadoenla Declaración Profesional No.7 estableciéndose la siguiente definición del nuevo conceptode control interno: Control internoes un proceso, ejecutadopor la junta directivao consejode administración de una entidad, por su grupo directivo(gerencia)y por el restodel personal, diseñado específicamente para proporcionarles seguridad razonable de conseguir en la empresa las tres siguientes categorías de objetivos: - Efectividad y eficiencia en las operaciones. - Suficiencia y confiabilidadde la informaciónfinanciera. - Cumplimientode las leyes y regulaciones aplicables [CTCP, 1999] De acuerdoa las anteriores definiciones, se puede construir el siguiente conceptode Control Interno: Es el proceso conformado por las diversas disposiciones y métodos creados por la alta dirección, desarrolladopor el recursohumano de la organización con el fin de dar seguridady confiabilidada la informaciónque se generada en las transacciones económicas, promover la eficienciay la eficacia de las operaciones del ente económicoy asegurar el conocimiento y cumplimiento de la normatividadinterna y externa de la Entidad. EL CONTROL INTERNO
  2. 2. I N T R O D U C C I O N Una de las Normas de Auditoría relativas a la ejecución del trabajo exige que el Auditor realice un adecuado estudio y evaluación del Control Interno, para determinar el gradode confianza que este le merece,y así establecer los tipos de pruebas que debe aplicar, el alcance de las mismas y la oportunidad de suaplicación en el transcursodel examen. La evaluación del Control Interno constituye un factor clave durante el examende Auditoría y por esta razónel Auditor debe conocer profundamente los objetivos que pretende el sistema, cuales son sus elementos constituyentes y las formas de evaluarlo. En la evaluación del Control Interno, el Auditor se compenetra integralmente con el sistema de información administrativo de la Empresa examinada, es el punto donde la Auditoría hace contactocon la Administracióny se puede apreciar el gradode organizaciónque se posee. O B J E T I V O S OBJETIVO GENERAL DE LA UNIDAD Al finalizar el estudio de estaunidadel alumnoserá capaz de: Explicar la importancia del Control Interno y la influencia de la evaluacióndel mismo en la extensióny oportunidad de las pruebas a practicar OBJETIVO PARTICULAR DE LA UNIDAD
  3. 3. Al finalizar el estudio de estaunidady haber realizado las actividadesy lecturas complementarias, el alumno será capaz de: Explicar el concepto de Control Interno Describir los objetivos del Control Interno Unidad Uno ConceptoUniversal de Auditoría I N T R O D U C C I O N La presente unidad didáctica realiza una introducción al concepto de Auditoría utilizando las definiciones de eminentes tratadistas internacionales y de la International AuditingPractices Committe de la International Federation of Accountants Con base enlas anteriores definiciones se llega a la construcción de un concepto de auditoría y así se plantean los objetivos de la misma y sus principales características. O B J E T I V O S
  4. 4. OBJETIVO GENERAL DE LA UNIDAD Al finalizar el estudio de estaunidadel alumnoserá capaz de: Explicar la razón de ser de la Auditoría OBJETIVOS ESPECÍFICOS DE LA UNIDAD Al finalizar el estudio de estaunidady haber realizado las actividadesy lecturas complementarias el alumno será capaz de: Explicar los Objetivos de la Auditoría Definir las características de la Auditoría Relacionar la ética Construir supropio concepto de Auditoría 1.3 CARACTERÍSTICAS DE LA AUDITORIA La auditoría debe ser realizada enforma analítica, sistémica y con un ampliosentidocríticopor parte del profesional que realice el examen. Por tanto no puede estar sometida a conflictos de intereses del examinador, quien actuará siempre con independencia para que su opinióntenga una verdadera validezante los usuarios de la misma. Todo ente económicopuede ser objeto de auditaje, por tanto la auditoría no se circunscribe solamente a las empresas que poseanun ánimode lucro comoerróneamente puede llegar a suponerse. La condición necesaria para la auditoría es que exista un sistema de información. Este sistema de informaciónpuede pertenecer a una empresa privada u oficial, lucrativa o no lucrativa. La Auditoría es evaluacióny como toda evaluacióndebe poseer un patróncontra el cual efectuar la comparacióny poder concluir sobre el sistema examinado. Este patrónde comparaciónobviamente variará de acuerdo al área sujeta a examen. Para realizar el examen de Auditoría, se requiere que el auditor tenga un gran
  5. 5. conocimientosobre la estructura y el funcionamiento de la unidad económica sujeta al análisis, no sóloen su parte interna sino en el medioambiente enla cual ella se desarrolla así comode la normatividad legal a la cual está sujeta. El diagnóstico o dictamendel auditor debe tener una intencionalidad de divulgación,pues soloa través de la comunicación de la opinión del auditor se podrán tomar las de cisiones pertinentes que ella implique. Los usuarios de esta opinión pueden ser internos o externos a la empresa. 1.4 EL MÉTODO A USAR EN LA AUDITORIA Como ya se dijo la Auditoría es la búsqueda de la verdad, por lo tanto, el método que debe utilizar para realizar su examenes sinduda el métodocientífico. El enfoque científicoes un método sistemáticode análisis que ayuda a la interpretación y síntesis de aspectos que necesitanser investigados. Tanto la investigacióncomo el análisis abarcan un examen escudriñador de la lógica involucrada, las necesidades y justificaciónde la actividad que se investiga. La evaluación científica involucra un proceso de medición y comprobaciónde los principios y prácticas reconocidas y en las cuales se busca si es o no el mejor plan, política, sistema o procedimiento. Obtenida la informaciónnecesaria, se evaluará, a efecto de hacer las sugerencias necesarias a la dirección. La auditoría utiliza el métododeductivo- inductivo, pues realiza el examen y evaluación de los hechos empresariales objetos de estudiopartiendo de un conocimientogeneral de los mismos, para luegodividirlos en unidades menores que permitan una mejor aproximación a la realidad que los originópara luegomediante un proceso de síntesis emitir una opiniónprofesional. Todo este procesorequiere de que el auditor utilice una serie de pasos realizados en forma sistemática, ordenada y lógica que permita luego realizar una crítica objetiva del hechoo área examinada. 1.3.1 MÉTODODEDUCTIVO El método deductivo consiste en derivar aspectos particulares de lo general, leyes axiomas, teorías, normas etc. en otras palabras es ir de lo universal a lo específico o particular. Para aplicar el método deductivo a la auditoría se necesita: q Formulaciónde objetivos generales o específicos del examen a realizar Una declaraciónde las normas de auditoria generalmente aceptadas y principios de contabilidadde general aceptación. Un conjunto de procedimientos para guiar el proceso del examen Aplicación de normas generales a situaciones específicas Formulaciónde un juicio sobre el sistema examinado tomadoen conjunto 1.4.2 MÉTODOINDUCTIVO
  6. 6. El método inductivo al contrariodel deductivo se parte de fenómenos particularescon incidencia tal que constituyen un axioma, ley, norma, teoría, es decir parte de lo particular y va hacia lo universal. Desde el puntode vista de la auditoría,se descompone el sistema a estudiar enlas mínimas unidades de estudio, efectuándose el examende estas partes mínimas (particulares) para luego mediante un proceso de síntesis se recompone el todo descompuestoy se emite una opiniónsobre el sistema tomadoen conjunto. Estos dos métodos se combinan enforma armónica no excluyente. De esta manera, enforma esquemática se pueden plantear así las fases generales a seguir enuna auditoría: Conocimientogeneral de la organización Establecimiento de los objetivos generales del examen Evaluación del Control Interno Determinaciónde las áreas sujetas a examen Conocimientoespecíficode cada área a examinar Determinaciónde los objetivos específicos del examen de cada área Determinaciónde los procedimientos de auditoría Elaboración de papeles de trabajo Obtención y análisis de evidencias Informe de auditoría y recomendaciones Clasificación de la Auditoría I N T R O D U C C I O N En la presente unidad se establecen las formas de clasificar la Auditoría de acuerdoal modode ejercer la misma y de acuerdo al área objetode examen. En cuanto al modo de ejercer la auditoría se establece la clasificaciónde la Auditoría en Externa e Interna y se plantean las principales diferencias entre una y otra. En cuanto a la clasificación de acuerdoal área sujeta a examen, se describen las diferentes clases de auditorías de usocomúndesde este enfoque:Auditoría Financiera, Auditoría Administrativa, Auditoría Operacional, AuditoríaInformática.
  7. 7. O B J E T I V O S OBJETIVO GENERAL DE LA UNIDAD Al finalizar el estudio de estaunidadel alumnoserá capaz de: Explicar las diferentes clases de Auditoría OBJETIVOS ESPECÍFICOS DE LA UNIDAD Al finalizar el estudio de estaunidady haber realizado las actividadesy lecturas complementarias el alumno será capaz de: Clasificar las auditorías por sumodo Diferenciar la Auditoría Interna de la Externa
  8. 8. Principio del formulario Final del formulario Monografias.com >Administraciony Finanzas Descargar Imprimir Comentar Ver trabajos relacionados Control interno- Informe Coso Enviado por hlc500 Partes:1, 2 EnsayoControl interno Introduccion
  9. 9. Normas generales de control interno Evaluación de controles internos gerenciales Informe Coso RESUMEN El presente documento presentauna compilación de cuatro trabajos relacionados con el control interno "informe COSO", tratándose los siguientes puntos encomún:Definición, Componentes, Evaluación de Riesgos,Las Actividades de Control, Supervisión, Normas Generales del Control Interno, Misióny Objetivos, Asignación de Autoridady Responsabilidad, etc. EnsayoControl interno Debido al mundo económico integradoque existe hoy en día se ha creado la necesidad de integrar metodologías y conceptos entodos los niveles de las diversas áreas administrativas y operativas con el fin de ser competitivos y responder a las nuevas exigencias empresariales, surge así un nuevo conceptode control internodonde se brinda unaestructura común el cual es documentado en el denominadoinforme COSO. La definición de control internose entiende como el proceso que ejecuta la administracióncon el fin de evaluar operaciones especificas con seguridadrazonable entres principales categorías:Efectividady eficiencia operacional, confiabilidad de la información financiera y cumplimiento de políticas, leyes y normas. El control internoposee cinco componentes que puedenser implementados en todas las compañías de acuerdo a las características administrativas, operacionales y de tamaño;los componentes son:un ambiente de control, unavaloración de riesgos, las actividades de control (políticas y procedimientos), informacióny comunicación y finalmente el monitoreo o supervisión. La implementación del control internoimplica que cada uno de sus componentes estén aplicados a cada categoríaesencial de la empresa convirtiéndose en un procesointegrado y dinámico permanentemente, como paso previo cada entidaddebe establecer los objetivos, políticas y estrategias relacionadas entre si conel fin de garantizar el desarrollo organizacional y el cumplimiento de las metas corporativas;aunque el sistema de control internodebe ser intrínsecoa la administración de la entidad y busca que esta sea mas flexible y competitiva en el mercadose producenciertas limitacionesinherentes que impidenque el sistema comotal sea 100%confiable y donde cabe un pequeñoporcentaje de incertidumbre, por esta razón sea hace necesario un estudio adecuado de los riesgos internos y externos con el fin de que el control provea una seguridad razonable para la categoría a la cual fue diseñado, estos riesgos puedenser atribuidos a fallas humanas como la toma de decisiones erróneas, simples equivocaciones o confabulaciones de varias personas, es por elloque es muy importante la contratación de personal con gran capacidad profesional, integridad y valores éticos así como la correcta asignaciónde responsabilidades biendelimitadas donde se interrelacionanunas con otras con el fin de que no se rompa la cadena de control fortaleciendo el ambiente de aplicación del mismo, cada persona es un eslabón que garantiza hasta ciertopunto la eficiencia y efectividad de la cadena, cabe destacar que la responsabilidad principal enla aplicación del control internoen la organizacióndebe estar siempre en cabeza de la administración o alta gerenciacon el fin de que exista un compromiso real a todos los niveles de la empresa, siendofunción del departamentode auditoria internao quienhaga sus veces, la adecuada evaluación o supervisión independiente del sistema con el fin de garantizar la actualización, eficiencia y existencia a través del tiempo, estas evaluacionespuedenser continuas o puntuales sin tener una frecuencia predeterminada o fija, así mismoes conveniente mantener una correcta documentación con el fin de analizar los alcances de la evaluación, niveles de autorización, indicadores de desempeño e impactos de las deficiencias encontradas,estos análisis deben detectar en un momento oportuno como los cambios internos o externos del contextoempresarial puedenafectar el desarrolloo aplicación de las políticas enfunción de la consecuciónde los objetivos para su correcta evaluación. La comprensióndel control internopuede así ayudar a cualquier entidadpublica o privada a obtener logros significativos en sudesempeñocon eficiencia, eficacia y economía, indicadoresindispensables para el análisis, toma de decisiones y cumplimientode metas. En Colombia se ha institucionalizado la aplicación del control internoen las entidades y organismos del Estado mediante la ley 87 de 1993, esta ley establece los objetivos que busca la administraciónse cumplanen aras del bienestar común buscandouna adecuada gestióny control ciudadanoconforme a las características estudiadas y analizadas en el informe COSOpara su adecuado diseño, interpretación,implementación y evaluación;ley de grantrascendencia para el cumplimientode objetivos públicos en el desarrollode las actividades propias de cada entidad, así comotambiénfacilita el accionar de los organismos de control del
  10. 10. estadocomo la contraloría general de la nación en sus procesos de evaluación, recientemente la Contaduría General de la Nación en la resolución 196 de julio 23/01 se pronuncio sobre el diseño y operación del control internopara las entidades publicas especificando que este debe garantizar la supervisiónpermanente y continua de los procesos y operaciones esta resolución modifica la No 373 de 1999 y es el resultadode un estudio adelantadopor la entidadque demuestra comolos sistemas de control internosiguen siendo débiles en el sector publico. El consejotécnico de la contaduría publica ensu pronunciamientoNo 7 sobre Revisoría Fiscal tambiénadopta el nuevo concepto y modelo del control interno, ayudandode esta forma a su divulgacióny aplicación, conceptos que como fuente de informaciónayudana complementar el trabajo del auditor y el revisor fiscal en el cumplimientode las expectativas de un asesoramientoempresarial oportuno y preventivo que son indispensables para las compañías, mas hoy en día debidoa las condiciones cambiantes del mercado a las cuales se pueden ver enfrentadas. Aunque la tecnología y la información representan un gran factor para el desarrolloempresarial existen muchas compañías enlas cuales estos nuevos enfoques de control y administraciónsondesconocidos totalmente, ya sea por motivos de cultura gerencial y contable o por falta de formación técnica profesional de sus dueños o administradores lo que dejaal país rezagadofrente a la competitividadmundial que se exige permanentemente. Siendo el contador publico un granparticipe en la administración de las compañías comoasesor o consultor, es este profesional que debe adquirir el compromisode propender el desarrollo empresarial conla implementaciónde nuevos conceptos, concepto comoel de control interno modernoque seria de gran utilidad en la consecución de objetivos y metas institucionales sobretodode las pequeñas y medianas empresas que son las mas urgidas de una adecuada asesoríaoperativa, financiera y normativa, categorías que reúne en su estructura conceptualy aplicativa el control interno. Trabajo # 1 INTRODUCCION CONTROL INTERNO El denominado"INFORME COSO" sobre control interno, publicado e nEE.UU. en 1992, surgiócomo una respuesta a las inquietudes que planteabanla diversidadde conceptos, definiciones e interpretaciones existentes en torno a la temática referida. Plasma los resultados de la tarearealizada durante más de cinco años por el grupo de trabajo que la TREADWAY COMMISSION, NATIONAL COMMISSIONON FRAUDULENT FINANCIAL REPORTING creó en Estados Unidos en1985 bajo la sigla COSO(COMMITTEEOF SPONSORING ORGANIZATIONS). El grupo estaba constituido por representantes de las siguientes organizaciones: · AmericanAccounting Association(AAA) · AmericanInstitute of Certified Public Accountants (AICPA) · Financial Executive Institute (FEI) · Institute of Internal Auditors (IIA) · Institute of ManagementAccountants (IMA) La redacción del informe fue encomendada a Coopers & Lybrand. Se trataba entonces de materializar un objetivo fundamental:definir un nuevo marco conceptual del control interno, capaz de integrar las diversas definiciones y conceptos que veníansiendoutilizados sobre este tema, logrando así que, al nivel de las organizaciones públicas o privadas, de la auditoria interna o externa, o de los niveles académicos o legislativos, se cuente con un marco conceptual común, una visión integradora que satisfaga las demandas generalizadas de todos los sectores involucrados. DEFINICION Y OBJETIVOS El Control Internoes un procesointegrado a los procesos, y no un conjunto de pesados mecanismos burocráticos añadidos a los mismos, efectuadopor el consejo de la administración, la direccióny el resto del personalde una entidad, diseñado conel objetode proporcionar una garantía razonable para el logro de objetivos incluidos enlas siguientes categorías:
  11. 11. · Eficacia y eficiencia de las operaciones. · Confiabilidadde la informaciónfinanciera. · Cumplimiento de las leyes, reglamentos y políticas. Completanla definiciónalgunos conceptos fundamentales: · El control interno es un proceso, es decir un medio para alcanzar un fin y no un fin en sí mismo. · Lo llevan a cabo las personas que actúanentodos los niveles, no se trata solamente de manuales de organización y procedimientos. · Sólo puede aportar un gradode seguridad razonable, no la seguridadtotal, a la conducción. · Está pensado para facilitar la consecuciónde objetivos enuna o más de las categorías señaladas las que, al mismotiempo, suelentener puntos encomún. Al hablarse del control internocomo un proceso, se hace referencia a una cadena de acciones extendida a todas las actividades, inherentes a la gestión e integrados a los demás procesos básicos de la misma: planificación, ejecucióny supervisión. Tales acciones se hallan incorporadas (no añadidas) a la infraestructura de la entidad, para influir en el cumplimiento de sus objetivos y apoyar sus iniciativas de calidad. Según la Comisiónde Normas de ControlInterno de la OrganizaciónInternacional de Entidades Fiscalizadoras Superiores (INTOSAI), el control internopuede ser definidocomoel plan de organización, y el conjuntode planes, métodos, procedimientos y otras medidas de una institución, tendientes a ofrecer una garantía razonable de que se cumplan los siguientes objetivos principales: · Promover operaciones metódicas, económicas, eficientes y eficaces, así como productos y servicios de la calidad esperada. · Preservar al patrimonio de pérdidas por despilfarro, abuso, malagestión, errores, fraudes o irregularidades. · Respetar las leyes y reglamentaciones, como también las directivas y estimular al mismo tiempo la adhesión de los integrantes de la organizacióna las políticas y objetivos de la misma. · Obtener datos financieros y de gestión completos y confiables y presentados a través de informes oportunos. Para la alta dirección es primordial lograr los mejores resultados con economía de esfuerzos y recursos, es decir al menor costoposible. Para ellodebe controlarse que sus decisiones se cumplanadecuadamente, enel sentido que las acciones ejecutadas se correspondancon aquéllas, dentrode un esquema básico que permita la iniciativa y contemple las circunstancias vigentes en cada momento. Por consiguiente, siguiendo los lineamientos de INTOSAI, incumbe a la autoridadsuperior la responsabilidad en cuanto al establecimiento de una estructura de control internoidóneay eficiente, así como surevisióny actualización periódica. Ambas definiciones (COSOe INTOSAI) se complementan y conforman una versiónamplia del control interno: la primera enfatizandorespecto a su carácter de procesoconstituido por una cadena de acciones integradas a la gestión, y la segunda atendiendofundamentalmente a sus objetivos. COMPONENTES El marco integrado de control que planteael informeCOSOconsta de cincocomponentes interrelacionados, derivados del estilo de la dirección, e integrados al procesode gestión: · Ambiente de control · Evaluación de riesgos · Actividades de control · Información y comunicación · Supervisión
  12. 12. El ambiente de control refleja el espírituético vigente en una entidad respectodel comportamientode los agentes, la responsabilidad con que encaran sus actividades, y la importancia que le asignanal control interno. Sirve de base de los otros componentes, ya que es dentrodel ambiente reinante que se evalúan los riesgos y se definen las actividades de control tendientes a neutralizarlos. Simultáneamente se capta la información relevante y se realizanlas comunicaciones pertinentes, dentrode un procesosupervisadoy corregidode acuerdo conlas circunstancias. El modelo refleja el dinamismo propio de los sistemas de control interno. Así, la evaluaciónde riesgos no sólo influye en las actividades de control, sinoque puede tambiénponer de relieve la conveniencia de reconsiderar el manejode la información y la comunicación. No se trata de un procesoenserie, en el que un componente incide exclusivamente sobre el siguiente, sino que es interactivo multidireccional en tanto cualquier componente puede influir, y de hecholo hace, en cualquier otro. Existe tambiénuna relacióndirecta entre los objetivos (Eficiencia de las operaciones, confiabilidad de la informacióny cumplimientode leyes y reglamentos)y los cinco componentes referenciados, la que se manifiesta permanentemente enel campode la gestión:las unidades operativas y cada agente de la organización conforman secuencialmente un esquema orientado a los resultados que se buscan, y la matriz constituida por ese esquema es a su vezcruzada por los componentes.+ AMBIENTE DE CONTROL El ambiente de control define al conjunto de circunstancias que enmarcanel accionar de una entidaddesde la perspectiva del control interno y que son por lo tantodeterminantes del gradoen que los principios de este último imperansobre las conductas y los procedimientos organizacionales. Es, fundamentalmente, consecuencia de la actitud asumida por la alta dirección, la gerencia, y por carácter reflejo, los demás agentescon relacióna la importanciadel control internoy su incidencia sobre las actividades y resultados. Fija el tono de la organizacióny, sobre todo, provee disciplinaa través de la influencia que ejerce sobre el comportamiento del personal en suconjunto. Constituye el andamiaje para el desarrollode las acciones y de allí deviene sutrascendencia, pues como conjunción de medios, operadores y reglas previamente definidas, traduce la influencia colectiva de varios factores en el establecimiento, fortalecimiento o debilitamiento de políticas y procedimientos efectivos enuna organización. Los principales factores del ambiente de control son: · La filosofía y estilo de la direccióny la gerencia. · La estructura, el plan organizacional, los reglamentos y los manuales de procedimiento. · La integridad,los valores éticos, la competencia profesional y el compromisode todos los componentesde la organización, así como suadhesióna las políticas y objetivos establecidos. · Las formas de asignación de responsabilidades y de administración y desarrollodel personal. . El grado de documentación de políticas y decisiones, y de formulación de programas que contenganmetas, objetivos e indicadores de rendimiento. En las organizaciones que lo justifiquen, la existencia de consejos de administración y comités de auditorías con suficiente gradode independenciay calificación profesional. El ambiente de control reinante será tan bueno, regular o malocomo lo seanlos factores que lo determinan. El mayor o menor grado de desarrollo y excelencia de éstos hará, en esemismo orden, a la fortaleza o debilidad del ambiente que generan y consecuentemente al tono de la organización. EVALUACION DE RIESGOS El control internoha sido pensado esencialmente para limitar los riesgos que afectanlas actividades de las organizaciones. A través de la investigacióny análisis de los riesgos relevantes y el puntohasta el cual el control vigente los neutraliza se evalúa la vulnerabilidad del sistema. Para ellodebe adquirirse un
  13. 13. conocimientopractico de la entidady sus componentes de manera de identificar los puntos débiles, enfocando los riesgos tantoal nivel de la organización (internos y externos)como de la actividad. El establecimiento de objetivos es anterior a la evaluación de riesgos. Si bien aquéllos no son un componente del control interno, constituyenun requisito previo para el funcionamientodel mismo. Los objetivos (relacionados con las operaciones, con la información financiera y con e l cumplimiento), pueden ser explícitos o implícitos, generales o particulares. Estableciendoobjetivos globales y por actividad, una entidad puede identificar los factores críticos deléxito y determinar los criterios para medir el rendimiento. A este respectocabe recordar que los objetivos de control debenser específicos, así comoadecuados, completos, razonables e integrados a los globales de la institución. Una vez identificados, el análisis de los riesgos incluirá: · Una estimaciónde suimportancia / trascendencia. · Una evaluación de la probabilidad/ frecuencia. · Una definicióndel modoen que habránde manejarse. Dado que las condiciones enque las entidades se desenvuelven suelen sufrir variaciones, se necesitan mecanismos para detectar y encarar el tratamientode los riesgos asociados con el cambio. Aunque el proceso de evaluación es similar al de los otros riesgos, la gestión de los cambios merece efectuarse independientemente, dada sugranimportancia y las posibilidades de que los mismos paseninadvertidos para quienes estáninmersos en las rutinas de los procesos. Existen circunstancias que pueden merecer una atención especial enfunción del impactopotencial que plantean: · Cambios en el entorno. · Redefinición de la política institucional. · Reorganizaciones o reestructuraciones internas. · Ingresode empleados nuevos,o rotaciónde los existentes. · Nuevos sistemas, procedimientos y tecnologías. · Aceleracióndel crecimiento. · Nuevos productos, actividades o funciones. Los mecanismos para prever, identificar y administrar los cambios deben estar orientados hacia el futuro, de manera de anticipar los más significativos a través de sistemas de alarma complementados con planes para un abordaje adecuadode las variaciones. ACTIVIDADES DE CONTROL Están constituidas por los procedimientos específicos establecidos como un reaseguro para el cumplimiento de los objetivos, orientados primordialmente hacia la prevención y neutralizaciónde los riesgos. Las actividades de control se ejecutanen todos los niveles de la organizacióny en cada una de las etapas de la gestión, partiendode la elaboración de un mapa de riesgos según lo expresadoen el puntoanterior: conociendo los riesgos, se disponenlos controles destinados a evitarlos o minimizarlos,los cuales pueden agruparse entres categorías, segúnel objetivo de la entidadcon el que estén relacionados: · Las operaciones · La confiabilidad de la informaciónfinanciera · El cumplimiento de leyes y reglamentos En muchos casos, las actividades de control pensadas para un objetivo suelen ayudar tambiéna otros:los operacionales pueden contribuir a los relacionados conla confiabilidadde la informaciónfinanciera, éstas al cumplimientonormativo, y así sucesivamente.
  14. 14. A su vez en cada categoría existendiversos tipos de control: · Preventivo/ Correctivos · Manuales / Automatizados o informáticos · Gerenciales o directivos En todos los niveles de la organizaciónexisten responsabilidades de control, y es preciso que los agentes conozcan individualmente cuales son las que les competen, debiéndose para ello explicitar claramente tales funciones. La gama que se expone a continuación muestra la amplitudabarcativa de las actividades de control, perono constituye la totalidad de las mismas: · Análisis efectuados por la dirección. · Seguimiento y revisiónpor parte de los responsables de las diversas funciones o actividades. · Comprobación de las transacciones encuantoa su exactitud, totalidad, y autorizaciónpertinente: aprobaciones, revisiones, cotejos, recálculos, análisis de consistencia, prenumeraciones. · Controles físicos patrimoniales:arqueos, conciliaciones, recuentos. · Dispositivos de seguridadpara restringir el acceso a los activos y registros. · Segregación de funciones. · Aplicación de indicadores de rendimiento. Es necesario remarcar la importancia de contar con buenos controles de las tecnologías de información, pues éstas desempeñanun papel fundamental enla gestión, destacándose al respectoel centro de procesamiento de datos, la adquisición, implantación y mantenimientodel software, la seguridad en el acceso a los sistemas, los proyectos de desarrolloy mantenimientode las aplicaciones. A su vez los avances tecnológicos requierenuna respuestaprofesional calificada y anticipativa desde el control. INFORMACION Y Comunicación Así como es necesario que todos los agentes conozcanel papel que les corresponde desempeñar en la organización (funciones, responsabilidades), es imprescindible que cuenten con la información periódica y oportuna que deben manejar para orientar sus acciones enconsonancia con los demás, hacia el mejor logro de los objetivos. La informaciónrelevante debe ser captada, procesada y transmitida de tal modoque llegue oportunamente a todos los sectores permitiendoasumir las responsabilidades individuales. La informaciónoperacional, financiera y de cumplimientoconforma un sistema para posibilitar la dirección, ejecucióny control de las operaciones. Está conformada no sólopor datos generados internamente sino por aquellos provenientes de actividades y condiciones externas, necesarios para la toma de decisiones. Los sistemas de informaciónpermitenidentificar, recoger, procesar y divulgar datos relativos a los hechos o actividades internas y externas, y funcionanmuchas veces como herramientas de supervisión a través de rutinas previstas a tal efecto. No obstante resulta importante mantener un esquema de informaciónacorde con las necesidades institucionales que, en un contextode cambios constantes, evolucionanrápidamente. Por lo tanto debenadaptarse, distinguiendo entre indicadores de alerta y reportes cotidianos en apoyode las iniciativas y actividades estratégicas, a través de la evolucióndesde sistemas exclusivamente financieros a otros integrados con las operaciones para un mejor seguimientoy control de las mismas. Ya que el sistema de informacióninfluye sobre la capacidad de la direcciónpara tomar decisiones de gestión y control, la calidad de aquél resulta de grantrascendencia y se refiere entre otros a los aspectos de contenido, oportunidad, actualidad, exactitud y accesibilidad.
  15. 15. La comunicaciónes inherente a los sistemas de información. Las personas deben conocer a tiempo las cuestiones relativas a sus responsabilidades de gestióny control. Cada función ha de especificarse con claridad, entendiendoen ellolos aspectos relativos a la responsabilidadde los individuos dentrodel sistema de control interno. Asimismo el personal tiene que saber cómo están relacionadas sus actividades conel trabajo de los demás, cuáles sonlos comportamientos esperados, de que manera debencomunicar la información relevante que generen. Los informes debentransferirse adecuadamente a través de una comunicacióneficaz. Esto es, en el más amplio sentido, incluyendo unacirculación multidireccional de la información:ascendente, descendente y transversal. La existencia de líneas abiertas de comunicación y una clara voluntad de escuchar por parte de los directivos resultan vitales. Además de una buena comunicación interna,es importante una eficazcomunicación externa que favorezca el flujo de toda la informaciónnecesaria, y en ambos casos importa contar con medios eficaces, dentro de los cuales tan importantes como los manuales de políticas, memorias, difusión institucional,canales formales e informales, resulta la actitud que asume la dirección enel trato con sus subordinados. Una entidadcon una historia basada en la integridady una sólida cultura de control no tendrádificultades de comunicación. Una acción vale más que mil palabras. SUPERVISION Incumbe a la direcciónla existencia de una estructura de control interno idónea y eficiente, así comosu revisión y actualización periódica para mantenerla enun nivel adecuado. Procede la evaluaciónde las actividades de control de los sistemas a través del tiempo, pues toda organización tiene áreas donde los mismos estánen desarrollo, necesitanser reforzados o se impone directamente su reemplazo debido a que perdieronsu eficacia o resultaroninaplicables. Las causas pueden encontrarse enlos cambios internos y externos a la gestiónque, al variar las circunstancias, generan nuevos riesgos a afrontar. El objetivo es asegurar que el control interno funciona adecuadamente, a través de dos modalidades de supervisión:actividades continuas o evaluaciones puntuales. Las primeras sonaquellas incorporadas a las actividades normales y recurrentes que, ejecutándoseen tiempo real y arraigadas a la gestión,generan respuestas dinámicas a las circunstancias sobrevinientes. En cuanto a las evaluaciones puntuales, corresponden las siguientes consideraciones: a) Su alcance y frecuenciaestándeterminados por la naturaleza e importancia de los cambios y riesgos que éstos conllevan, la competencia y experiencia de quienes aplican los controles,y los resultados de la supervisión continuada. b) Son ejecutados por los propios responsables de las áreas de gestión (autoevaluación), la auditoria interna (incluidas enel planeamiento o solicitadas especialmente por la dirección), y los auditores externos. c) Constituyenen sí todoun proceso dentrodel cual, aunque los enfoquesy técnicas varíen, priman una disciplina apropiada y principios insoslayables. La tarea del evaluador es averiguar el funcionamiento real del sistema:que los controles existany estén formalizados, que se apliquencotidianamente comouna rutina incorporada a los hábitos, y que resulten aptos para los fines perseguidos. d) Respondena una determinada metodología, con técnicas y herramientas para medir la eficacia directamente o a través de la comparación conotros sistemas de control probadamente buenos. e) El nivel de documentaciónde los controles varía segúnla dimensióny complejidadde la entidad. Existen controles informales que, aunque no estén documentados, se aplican correctamente y son eficaces, si bien un nivel adecuado de documentaciónsuele aumentar la eficiencia de la evaluación, y resulta más útil al favorecer la comprensión del sistema por parte de los empleados. La naturaleza y el nivel de la documentación requieren mayor rigor cuando se necesite demostrar la fortaleza del sistema ante terceros. f) Debe confeccionarse un plan de acción que contemple: · El alcance de la evaluación
  16. 16. · Las actividades de supervisióncontinuadas existentes. · La tarea de los auditores internos y externos. · Areas o asuntos de mayor riesgo. · Programa de evaluaciones. · Evaluadores, metodología y herramientas de control. · Presentación de conclusiones y documentación de soporte · Seguimiento para que se adoptenlas correcciones pertinentes. Las deficiencias o debilidades del sistema de control internodetectadas a través de los diferentes procedimientos de supervisión debenser comunicadas a efectos de que se adoptenlas medidas de ajuste correspondientes. Según el impactode las deficiencias, los destinatarios de la información pueden ser tanto las personas responsables de la función o actividadimplicadacomo las autoridades superiores. CONCLUSION En el marcode control postulado a través del Informe COSO, la interrelaciónde los cinco componentes (Ambiente de control, Evaluación de riesgos, Actividades de control, Información y comunicación, y Supervisión) genera una sinergia conformando un sistema integrado que responde dinámicamente a los cambios del entorno. Atendiendo a necesidades gerenciales fundamentales, los controles se entrelazan a las actividades operativas como un sistema cuya efectividadse acrecienta al incorporarse a la infraestructura y formar parte de la esencia de la institución. Mediante un esquemade controles incorporados comoel descripto: · Se fomentan la calidad, las iniciativas y la delegación de poderes. · Se evitan gastos innecesarios. · Se generanrespuestas ágiles ante circunstancias cambiantes. Leer más:http://www.monografias.com/trabajos12/coso/coso.shtml#ENSA#ixzz3VjnPYVA4

×