El documento describe los conceptos clave de control interno, gestión de riesgos corporativos (ERM) y ley Sarbanes-Oxley. Explica que el control interno y ERM son procesos continuos que buscan proporcionar seguridad razonable en el logro de objetivos empresariales mediante la identificación y administración de riesgos. También destaca que la ley Sarbanes-Oxley creó un marco de transparencia y responsabilidad para fortalecer la confianza en los mercados financieros.

1. UNIVERSIDAD AUTONOMA DE SANTO DOMINGO
Facultad de Ciencias Económicas y Sociales
Escuela de Administración
División de Post-Grado
Maestría en Administración de Empresas
Gestión Financiera
MAD – 841
Tema:
El Control Interno Integral y su vinculación con
la Gestión del Riesgo Corporativo – ERM -
Facilitador:
FEDERICO SILFA C., MSc, CGFM
Santo Domingo, DN
julio 2009

2. Sustentantes:
Johanny Fernández
Juan Isidro Moreta
María Yanett Guillen

3. Qué es una Empresa?
Un conjunto de intereses que
concurren a un punto en busca
de ciertos fines dentro de
determinadas reglas.

4. Qué son los Intereses?
Son recursos de diferentes
naturalezas que pertenecen a
dueño, socios, accionistas,
inversionistas, clientes,
proveedores y otros.

5. Qué es el Control?
El control es una acción que
trata de asegurar o mejorar los
intereses económicos de
alguien.

6. Por qué el Control?
- Las empresas son manejadas por
personas.
- Los recursos son ajenos.
- Se producen operaciones que pueden
manipularse.
- Se producen informes que pueden ser
fraudulentos.

7. Por qué el Control?
- A la gente les gusta hacer las cosas a su
criterio.
- Todo lo que hay y lo que se hace puede
cambiar y mejorar.
- El control genera confianza.

8. Origen del Control
El control proviene de principios
legales y principios administrativos.

9. Origen del Control
El principio que da sustento al control legal
es el de la petición y dación de cuentas.
Todo el que delega funciones o faculta a
alguien para hacer algo tiene derecho a
pedirle cuenta. El que acepta la
responsabilidad de hacer algo tiene la
obligación de responder frente a quien le
facultó.

10. INSTRUMENTOS Y
ÓRGANOS
DE CONTROL EXTERNO.
ORGANO INSTRUMENTO
o CONGRESO NACIONAL o CONSTITUCIÓN Y LEYES
o ASAMBLEA NACIONAL o RENDICIÓN DE CUENTAS
o SECRETARIAS DE ESTADO EJECUTAN LAS LEYES

11. INSTRUMENTOS Y ÓRGANOS
DE CONTROL INTERNO
. ORGANO INSTRUMENTO
o ASAMBLEA DE ACCIONISTAS o ESTATUTOS Y ACTAS
o CONSEJO DE ADMINISTRACION o PLANEAMIENTO ESTRATEGICO Y CONTROL
GERENCIA GENERAL
o EJECUCION Y CONTROL

12. ESTRUCTURA DE UN SISTEMA
-Modelo Tradicional-
.
1.
CONDICIONES 2. REGISTRO E
CONTROLABLES INFORMES
SISTEMA
A) O
SUB- SISTEMA
4. CORRECCION 3. CONTROL

13. EL ESQUEMA DE LA EMPRESA
1
5
4
7 3
6
8
f
a
e
9
d b
c
2

14. CONTROL INTERNO
Un proceso efectuado por el consejo de
administración, la dirección y el resto de
personal de una entidad, diseñado con el objeto
de proporcionar un grado de seguridad
razonable en cuanto a la consecución de
objetivos, dentro de las siguientes categorías:
 Eficacia y eficiencia de las operaciones
 Fiabilidad de la Información Financiera
 El cumplimiento de las leyes y reglamentos
aplicables.

15. EVOLUCIÓN DEL CONTROL INTERNO
 Primera definición del AICPA. El Control Interno comprende el plan
de organización… 1949
 Formación de la Comisión Treadway… 1985
 Nuevas normas de auditoría… 1987
 Informe COSO Control Interno - Marco Conceptual Integrado…
1992
 Revisión de COSO… 2001
 Ley Sarbanes-Oxley, Auditoria Externa… 2002
 COSO II Gestión de Riesgos Corporativos – ERM - … 2004

16. El Comité de Organizaciones
Patrocinadoras de la Comisión Treadway
(COSO)
Es una organización del sector privado,
establecida en los EE.UU., dedicada a
proporcionar orientación a la gestión ejecutiva y
las entidades del gobierno sobre los aspectos
fundamentales de organización de la gobernanza,
la ética empresarial, control interno, la gestión de
riesgo, el fraude y la presentación de informes
financieros.

17. COSO
Ha establecido un modelo común
de control interno contra el cual las
empresas y organizaciones pueden
evaluar sus sistemas de control.

18. COMPONENTES DEL CONTROL
INTERNO
- Ambiente de control.
- Evaluación de riesgos.
- Actividades de control.
- Información y comunicación.
- Monitoreo.

19. RESUMEN SOBRE EL CONCEPTO
 Es un proceso.
 Es ejecutado por personas.
 Provee seguridad razonable.
 Promueve la honestidad.
 Promueve la responsabilidad.
 Facilita el logro de los objetivos.
 Se aplica en toda la empresa.

20. GESTIÓN DE RIESGOS CORPORATIVOS
COSO II.
Es un proceso continuo que fluye por toda la
entidad.
Es realizado por su personal en todos los
niveles de la organización.
Se aplica en toda la entidad, en cada nivel y
unidad, e incluye adoptar una perspectiva del
riesgo a nivel conjunto de la entidad.

21. ANÁLISIS DEL CONCEPTO
Es capaz de proporcionar una seguridad
razonable al consejo de administración y
a la dirección de una entidad.
Está orientada al logro de objetivos.
Se aplica en el establecimiento de la
estrategia.

22. NUEVOS COMPONENTES
 COSO II incorpora tres componentes al
control interno:
3. Establecimiento de objetivos.
4. Identificación de eventos.
5. Respuestas a los riesgos.

23. EL NUEVO CONTROL
INTERNO
El nuevo control interno tiene un alto
contenido legal y un necesario
reforzamiento de los principios de
gobierno corporativo.

24. SARBANES OXLEY
La Ley Sarbanes-Oxley se creó el 30 de
Julio del 2002, por el Congreso pasado y
firmada por el presidente George Bush,
para las compañías que cotizan en la
bolsa de valores de Estados Unidos y que
tienen un ingreso mínimo de 75 millones
de dólares, con el fin de incrementar la
confianza pública en reportes financieros
y para fortalecer los mercados de
capitales.

25. POR QUÉ SE CREA LA LEY
SAROX?
Para evitar:
Nueva economía.
 Escándalos contables.
 Bonos de ejecutivos.
 Fraudes.
 Quiebras.
 Riesgos y Controles.

26. PRINCIPIOS Y OBJETIVOS
- Mejorar la calidad de la información financiera
pública y restaurar la confianza de
inversionistas en los mercados de valores.
- Otro objetivo es reducir el riesgo de que la
información publicada por las empresas sea
insegura, incompleta o equivocada. Creando
así un marco de transparencia para las
actividades de las empresas multinacionales
que cotizan en las bolsas de valores.

27. A QUIÉNES AFECTA ESTA LEY?
 Afecta a las empresas públicas y a las
empresas que cotizan en la bolsa de valores.
 Así también a las empresas extranjeras como
son las Brasileñas, Mexicanas, Colombianas,
Panameñas, Dominicanas y otras que se
encuentran en el mercado americano o
negocian en las Bolsas de Valores en los
Estados Unidos.

28. LA LEY SAROX
 Llega a afectar a las empresas
extranjeras que tienen negocios
importantes con empresas en los Estados
Unidos (incluyendo los Bancos
Corresponsales, las Filiales o Subsidiarias
de multinacionales, contratistas de Zonas
Francas, etc.).

29. SECCIÓN 302 - LEY SAROX :
Exige al Director General y de Finanzas certificar
la veracidad de los reportes financieros
trimestrales.
Reglamentos requeridos: la Comisión, por
reglamento, requerirá que cada empresa
presente informes periódicos de acuerdo a lo
establecido en el acta de intercambio de
valores, según las secciones correspondientes.

30. SECCIÓN 404 – LEY SAROX
Exige a las compañías documentar
sus procedimientos para proveer
exactitud en los reportes
financieros, los cuales deben ser
certificados por una empresa
independiente de Auditoría.

31. Gestión del Riesgo Corporativo
– ERM -
 Es un proceso, que afecta a la junta de
directores de una entidad, la gerencia y
otro personal, que es aplicado en el
establecimiento de la estrategia y a lo largo
de toda la empresa. Su meta es proveer
seguridad razonable relacionada con el
logro de los objetivos organizacionales para
identificar eventos que podrían afectar a la
entidad y la administración de los riesgos.

32. Objetivos de la Gestión del Riesgo
Empresarial – ERM -
 Estratégicos: objetivos de alto nivel, alineados
con su misión y apoyo
 Operaciones: el uso eficaz y eficiente de sus
recursos
 Informes: fiabilidad de la información
 Cumplimiento: de las leyes y reglamentos
aplicables.

33. Componentes para alcanzar los
objetivos del – ERM -
 Ambiente Interno  Respuesta al Riesgo
 Establecimiento de  Actividades de
objetivos Control
 Identificación de  Información y
Eventos Comunicación
 Evaluación de los  Supervisión.
Riesgos.