Este documento presenta una introducción al Marco Integrado de Control Interno (COSO I y COSO II) desarrollado por el Comité de Organizaciones Patrocinadoras de la Comisión Treadway. Explica la evolución del COSO, sus componentes clave como el ambiente de control, evaluación de riesgos, actividades de control y supervisión, y cómo estos se clasifican en subsistemas de control estratégico, operativo y de evaluación. También proporciona detalles sobre los antecedentes del COSO y las diferencias entre COSO I

1. Asignatura: CONTROL INTERNO
5ta. Semana
Docente:
CPCC. Johnny Elver Zorrilla Rojas
E-mail:
zorrillarojas@hotmail.com
zorrillarojas48@gmail.com
Lima, Julio 2014
1

2. CONTENIDO TEMATICO:
5.1 Evolución COSO I, II, III
5.2 Antecedentes del Informe COSO
5.3 Comitee of Sponsoring Organization of the
Treadway (COSO).
5.4 COSO I
5.5 COSO II
5.6 Comparación y Relación COSO I y COSO II
5.7 Evaluación del Control Interno
5.8 Ambiente de control.
5.9 Evaluación del riesgo.
5.10 Actividades de control gerencial.
5.11 Información y comunicación.
5.12 Monitoreo
5.13 Componentes del Control Interno
clasificados en Subsistema en el Perú 2
INFORME COSO

3. Informe COSO
1990
INTOSAI
(Washington)
1992
«COSO I»
NAGU
1995
MAGU
1998
INTOSAI
(Budapest - Hungría)
SET. 2004
Documentos
de Gestión
de Riesgo
Corporativos
ERN - 2003
«COSO II»
Escándalos
Financieros:
* Enron Corp.
*World Comp.
2002
R.C.
259-2000-CG
DIC.2000
Ley 28716
18.ABR.2006
R.C.
320-2006-
CG
3.NOV.2006
R.C.
458-2008-CG
30.OCT.2008
Decreto
Urgencia
067-2009
23.JUN.2009
EVOLUCIÓN DEL INFORME COSO

4. Ley 29743
09.JUL.2011
EVOLUCIÓN DEL INFORME COSO
Mayo 2013
«COSO III»

5. 5
• INTOSAI.- Es la Organización Internacional de
Entidades Fiscalizadoras Superiores, fundada
en el año 1953, y que reúne entre sus
miembros a más de ciento setenta (170)
Entidades Fiscalizadoras Superiores (EFS),
entre ellas la Contraloría General de la
República de Perú (CGR).
En el año 1992 aprueba
las “Directrices para
las normas de control
interno - COSO”.
ANTECEDENTES DEL INFORME COSO

6. 6
El nombre de COSO proviene del “COmmittee of
Sponsoring Organizations of the Treadway
Commission”, que significa (Comité de
Organismos Patrocinadores de la Comisión
Treadway).
Es una iniciativa del sector privado promovida
por las cinco mayores asociaciones profesionales
financieras de los Estados Unidos:
Instituto Americano de Contadores Públicos
Instituto de Auditores Internos
Asociación Americana de Contabilidad
Instituto de Contadores de Gestión
Instituto de Ejecutivos Financieros.
COMMITEE OF SPONSORING ORGANIZATIONS OF
THE TREADWAY

7. 7
• El Comité, que es independiente de sus cinco
espónsores, incluyó además, representantes de
la industria, la contaduría, las firmas de
inversiones, y la bolsa de Nueva York.
• Fue en el año 1990, que se publicó un informe
denominado “Control Interno – Marco
Integrado”, conocido como COSO I.
• El mismo que contenía recomendaciones, para
establecer una definición común de control
interno y proveer guía en la creación y
mejoramiento de la estructura de control
interno.
COSO I

8. 8
• Y en setiembre del 2004, el COSO emite el
documento “Gestión de Riesgos Corporativos -
Marco Integrado”, conocido también como
COSO II.
• En la que promueve un enfoque amplio e
integral en empresas y organizaciones
gubernamentales.
• Este enfoque amplía los componentes
propuestos en el Control Interno, de cinco a
ocho componentes, como se muestra a
continuación:
COSO II

9. 9
COSO I COSO II
COMPARACIÓN DEL COSO I y COSO II

10. 10
RELACIÓN ENTRE COSO I y COSO II

11. 11
La administración de la entidad es responsable
de implantar y mantener un sistema eficaz de
control interno, cuya estructura del Control
Interno comprende:
a) Ambiente de Control
b) Evaluación de Riesgos
c) Actividades de Control Gerencial
d) Información y Comunicación
e) Supervisión
EVALUACIÓN DEL CONTROL INTERNO

12. 12
Define el establecimiento de un entorno
organizacional favorable al ejercicio de las
buenas prácticas, valores, conductas y reglas
apropiadas para sensibilizar a los miembros de
la entidad y generar una cultura de control
interno.
AMBIENTE DE CONTROL

13. 13
Abarca el proceso de identificación y análisis de
los riesgos a los que está expuesta la entidad
para el logro de sus objetivos y la elaboración
de una respuesta apropiada a los mismos. La
evaluación de riesgos es parte del proceso de
administración de riesgos.
EVALUACIÓN DE RIESGOS

14. 14
Comprende políticas y procedimientos
establecidos para asegurar que se están llevando
a cabo las acciones necesarias en la
administración de los riesgos que pueden afectar
los objetivos de la entidad, contribuyendo a
asegurar el cumplimiento de estos.
ACTIVIDADES DE CONTROL GERENCIAL

15. 15
Se entiende por el componente de información y
comunicación, los métodos, procesos, canales,
medios y acciones que, con enfoque sistémico y
regular, aseguren el flujo de información en todas
las direcciones con calidad y oportunidad. Esto
permite cumplir con las responsabilidades
individuales y grupales.
INFORMACIÓN Y COMUNICACIÓN

16. 16
El SCI debe ser objeto de supervisión para valorar
la eficacia y calidad de su funcionamiento en el
tiempo y permitir su retroalimentación. Para ello
la supervisión, identificada también como
seguimiento, comprende un conjunto de
actividades de autocontrol incorporadas a los
procesos y operaciones de la entidad, con fines
de mejora y evaluación.
SUPERVISIÓN

17. Estos componentes se integran en tres subsistemas, y
comprenden 37 normas de control interno:
1.Ambiente de control (8) Subsistema de control
estratégico
2. Evaluación de riesgos (4) Subsistema de control
estratégico
3. Actividades de control (10) Subsistema de control
operativo
4. Sistemas de Información (9) Subsistema de control
operativo
5. Seguimiento. (6) Subsistema control de evaluación
17
COMPONENTES DEL CONTROL INTERNO
CLASIFICADOS EN SUBSISTEMA EN EL PERÚ

18. AMBIENTE DE
CONTROL
8
EVALUACIÓN DE
RIESGOS
4
ACTIVIDADES DE
CONTROL
GERENCIAL
10
INFORMACIÓN Y
COMUNICACIÓN
9
SUPERVISIÓN
6
COMPONENTES DEL CONTROL INTERNO
Define el establecimiento de un entorno organizacional apropiado
para sensibilizar y generar en
los integrantes de la entidad una cultura de
control interno.
Los riesgos deben ser identificados, valorados y administrados para reducir la
probabilidad de la ocurrencia. Riesgos financieros, administrativos, técnicos,
estratégicos, su determinación podrá determinar la complejidad y costo así como los
actores responsables.
Políticas y procedimientos de control que imparte la dirección, gerencia y los niveles
ejecutivos que deben conocer los responsables de los procesos. Si conocen a sus
proveedores de insumos y qué productos se debe obtener se asegurará el
cumplimiento de los objetivos de la entidad.
Comprende los medios y acciones que aseguren el flujo de la información interna y
externa, puede ser operativa, financiera de cumplimiento. Debe contarse con
soluciones informáticas accesibles y modernas que ofrezcan confiabilidad y
transparencia a la toma de decisiones.
Comprende el autocontrol a través del prevención y monitoreo, seguimiento de los
resultados, permite la retroalimentación y mejorar los procesos. Luego de ello la
entidad se sentirá segura para que otros evalúen la gestión.
CONTROL ESTRATÉGICO
CONTROL OPERATIVO
CONTROL DE EVALUACIÓN

19. 19
CPCC. JOHNNY E. ZORRILLA ROJAS
zorrillarojas@hotmail.com
Celular 999768860
RPM #999768860
1919