El documento habla sobre la gestión de riesgos y control interno. Explica diferentes tipos de riesgos como riesgo regulatorio, financiero, operativo y de mercado. También describe tipos de controles y marcos de control interno como COSO. COSO (Committee of Sponsoring Organizations) es una organización dedicada a proveer orientación sobre control interno y gestión de riesgos. El documento analiza los diferentes modelos COSO de 1992, 2004 y 2013, incluyendo sus definiciones de control interno y objetivos.

1. Gestión de Riesgos y Control Interno
Auditoría Financiera II
Prof. Ana Lucía Nieto Gómez

2. Riesgo

3. Riesgo
Tipos de riesgos
Riesgo Regulatorio Riesgo Financiero Riesgo Operativo
Riesgo Reputacional Riesgo de Liquidez Riesgo de Mercado
Riesgo de Crédito Riesgo de Contraparte Riesgo Socioambiental

4. Riesgo

5. Control

6. Control
Tipos de control

7. Control
Categorías

8. Frameworks de Control

9. COSO 2013 – CONTROL INTERNO
Coso 1992 Coso 2004 Coso 2013
En 1992 COSO (Committee of Sponsoring Organizations de la Treadway) es una
organización sin fines de lucro, dedicada a proporcionar orientación a la gestión ejecutiva
sobre los aspectos fundamentales de organización, la ética empresarial, control interno,
gestión del riesgo empresarial, el fraude, y la presentación de informes financieros.

10. COSO 2013 – CONTROL INTERNO
Definición de Control Interno
Es un proceso, efectuado por el consejo de administración, la dirección
y demás personas de una entidad, diseñado para proporcionar un grado
de seguridad razonable respecto al logro de objetivos en relación a las
operaciones, reportes y cumplimiento.

11. COSO 2013 – CONTROL INTERNO
El objetivo de COSO es proporcionar una certeza
razonable sobre el cumplimiento de:
 Eficacia y eficiencia de las operaciones.
 Fiabilidad de los informes internos y externos,
financieros y no financieros.
 Conformidad con las leyes y reglamentos
aplicables.
Para determinar si un sistema de control interno es efectivo, se debe gestionar si los
componentes y principios relevantes son “presentes” y estén “funcionando” de “forma
integrada” .
Un sistema de control interno efectivo proporciona una seguridad razonable respecto a
la consecución de los objetivos de la entidad.

12. COSO 2013 – CONTROL INTERNO
Relación entre Componentes y Principios

13. COSO 2013 – CONTROL INTERNO
Evolución – Modelo COSO

14. COSO 2013 – CONTROL INTERNO
Requerimientos para un Control Interno Efectivo
Presentes
Es definido como la determinación de que los componentes y principios relevantes
existen en el diseño y la implementación del Sistema de Control Interno para lograr los
objetivos definidos.
Funcionando
Es definido como la determinación de que los componentes y los principios relevantes
continúan existiendo en la dirección del Sistema de Control Interno para lograr los
objetivos definidos.
Forma Integrada
Es definido como la determinación de que todos los 5 componentes colectivamente
reducen a un nivel aceptable.

15. COSO ERM - 2017

16. 3. Auditoría Interna
1ª Línea de Defensa:
Áreas de Negocio y Soporte
Responsable por la identificación, medición, evaluación y gestión de
los riesgos operacionales que pueden impactar el cumplimiento de
sus objetivos estrategicos y operacionales.
2ª Línea de Defensa:
Controles Internos, Compliance y Riesgo
Operacional
Responsable en apoyar las áreas de Negocio y Soporte
en la gestión de riesgos operacionales y adherencia de
los procesos a la regulación vigente (interna y externa).
3ª Línea de Defensa:
Auditoria Interna
Responsable por evaluar de forma independente y periódica la adecuación de los procesos y
procedimientos gestión de riesgos según establecido en la Política de Auditoria Interna y
someter los resultados al Comité de Auditoria.
1. Áreas
ejecutivas
2. Controles Internos,
Cumplimiento y R.O
Modelo de las Tres Líneas de Defensa

17. Modelo de las Tres Líneas de Defensa
Tres Líneas de
Defensa
COSO
BASILEA II
Funciones y
Responsabilidades
Prácticas de la
Administración del Riesgo
Clasificación de las Responsabilidades:

18. Rol de la Auditoría Interna
▪JUNTA DIRECTIVA
▪ADMINISTRACION
1º Línea de Defensa 2º Línea de Defensa
Gestión Operativa e
implementación y
diseño de controles.
Control Financiero
Calidad
Control de Riesgo
Seguridad
Inspección
Cumplimiento
Normativo
3º Línea de Defensa
Auditoria
Interna Auditoria
Externa
(Revisoría
Fiscal)
Regulador

19. Gracias