Control interno, sisitema de control interno

1. 1
Curso: FUNDAMENTOS DE AUDITORÍA
Tema: Control Interno – Enfoque COSO I

2. Control interno es un proceso efectuado por el
consejo de administración, la dirección y el resto
del personal de una entidad, diseñado con el objeto
de proporcionar un grado de seguridad razonable
en cuanto a la consecución de objetivos dentro de
las siguientes categorías:
CONCEPTO DE CONTROL SEGÚN
EL INFORME COSO
 EFICACIA Y EFICIENCIA DE LAS OPERACIONES
 FIABILIDAD DE LA INFORMACIÓN FINANCIERA
 CUMPLIMIENTO DE LAS LEYES Y NORMAS
APLICABLES

3. DEFINICIÓN DE CONTROL INTERNO
(COSO)
 Eficacia y eficiencia en las operaciones.
 Fiabilidad de la información financiera.
 Salvaguarda de los recursos de la entidad.
 Cumplimiento de la normatividad aplicable.
Consejo de
Administración
Directivos Resto del personal
Seguridad
razonable
PROCESO

4. • Es un proceso cotidiano en toda la
organización
• Es efectuado por el personal en todos
los niveles
• Proporciona una seguridad razonable
• Está dirigido al logro de los objetivos
EN RESUMEN

5. Sus beneficios incluyen:
 Ayudar a los directivos al logro razonable de las
metas y objetivos institucionales
 Integrar e involucrar al personal con los objetivos
de control
 Ayudar al personal a medir su desempeño y por
ende, a mejorarlo
 Contribuir a evitar el fraude
 Facilitar a los directivos la información de cómo se
han aplicado los recursos y cómo se han alcanzado
los objetivos
2. BENEFICIOS DEL CONTROL
INTERNO
ES NECESARIO QUE EXISTA UNA CULTURA DE CONTROL
INTERNO EN TODA LA ORGANIZACIÓN, QUE PERMITA EL
CUMPLIMIENTO DE LOS OBJETIVOS GENERALES DE
CONTROL.

6. EJEMPLOS DE BENEFICIOS
• Ayuda a evitar desperdicios
• Reduce costos.
• Propicia orden y disciplina.
• Simplifica trámites.
• Puede generar ahorros.
• Contribuye a evitar fraudes.
• Genera buena imagen.

7. LOS CONTROLES:
• Facilitan la rendición de cuentas mediante la
evidencia, en forma de reportes
• Su aplicación asegura una comparación entre lo
planeado y lo realizado
3. REPONSABILIDAD DEL CONTROL INTERNO
Los directivos son responsables de diseñar, instalar
e implementar los controles, así como de
mantenerlos y modificarlos, cuando sea necesario.

8. Se diseñan para cumplir varias funciones:
4. TIPOS DE CONTROL
Anticipan eventos no deseados antes de que
sucedan
DETECTIVOS
CORRECTIVOS
PREVENTIVOS
Identifican los eventos en el momento en que se
presentan
Aseguran que las acciones correctivas sean
tomadas para revertir un evento no deseado

9. EJEMPLOS DE CONTROLES PREVENTIVOS:
 Contratar seguros para cualquier tipo de bienes.
 Respaldar la información en archivos.
 Cotejar firmas antes de realizar un pago.
EJEMPLOS DE CONTROL DETECTIVOS:
 Omisión de una firma para que proceda el pago.
 Deben ser 2 copias falta una.
 Al Formato U-23 le falta el anexo A.
EJEMPLOS DE CONTROLES CORRECTIVOS:
 La suma es incorrecta.
 El registro corresponde a otra partida.
 El apellido no corresponde.
EJEMPLOS DE TIPOS DE CONTROL

10. Son más rentables
Deben quedar incorporados en los
sistemas
Evitan costos de corrección o
reproceso
CONTROLES PREVENTIVOS

11. Proceso del Control Preventivo
Proceso SalidaEntrada
Punto de Control
Realimentación
?
CONTROLES PREVENTIVOS

12. Implica que se tomen acciones y
procedimientos de corrección (la recurrencia)
Por medio de la documentación y los reportes
se informan a la gerencia y se supervisan los
asuntos hasta que son corregidos o
solucionados
CONTROLES CORRECTIVOS

13. Proceso del Control Correctivo
Proceso SalidaEntrada
Punto de Control
Realimentación
?
CONTROLES CORRECTIVOS

14. Son más costosos que los preventivos
Miden la efectividad de los preventivos
Algunos errores no pueden ser evitados en
la etapa preventiva
CONTROLES DETECTIVOS

15. Proceso del Control Detectivo
Proceso SalidaEntrada
Realimentación
Punto de Control
?
CONTROLES DETECTIVOS

16. Los preventivos, detectivos y correctivos se
focalizan en evitar eventos no deseados
Los directivos son acciones positivas a favor
de que sucedan ciertos acontecimientos que
favorecen al control interno (por ejemplo, una
política de contratación de un director
financiero)
CONTROLES DIRECTIVOS

17. 5. ESTRUCTURA DE CONTROL INTERNO
SEGÚN EL INFORME COSO
A. ENTORNO DE CONTROL
B. EVALUACIÓN DE RIESGOS
C. ACTIVIDADES DE CONTROL
D. INFORMACIÓN Y
COMUNICACIÓN
E. SUPERVISIÓN Y
SEGUIMIENTO

18.  Es un proceso que involucra a
todos los integrantes de la
organización sin excepción;
diseñado para dar un grado
razonable de apoyo en cuanto a la
obtención de los objetivos en las
siguientes categorías:
 Eficacia y eficiencia de las operaciones
(O)
 Fiabilidad de la información financiera
(F)
 Cumplimiento de las leyes y normas
que son aplicables(C)
 Estas tres categorías se
Proceso
Actividad
Área
Unidad
Supervisión
Actividades de control
Información y comunicación
Ambiente de control
Evaluación de riesgos
Categoría de los objetivos
Control Interno según COSO

19. COMPONENTES DE COSO
 La organización debe
lograr cumplir con las
tres categorías de
objetivos (O, F,C).
 Los 5 componentes
descriptos son
acciones necesarias
para lograr esos
objetivos.

20. A. ENTORNO O AMBIENTE DE CONTROL
SE DEFINE COMO LOS ELEMENTOS EXISTENTES EN LA
ORGANIZACIÓN QUE FACILITAN O DIFICULTAN LA EXISTENCIA
DE CONTROL Y REPRESENTA LA INTERACCIÓN DE LOS 3
ELEMENTOS SIGUIENTES:
DIRECTIVOS PERSONAL SISTEMAS
ACTITUD PARA
FORTALECER EL CONTROL
INTEGRIDAD
VALORES ÉTICOS
COMPETENCIA
PROFESIONAL
ACTITUD PARA ACEPTAR EL
FORTALECIMIENTO DEL
CONTROL
INTEGRIDAD
VALORES ÉTICOS
MEJORA DE PROCESOS
MEJORA DE
INFORMACIÓN
MEJORA EN LA
EVALUACIÓN
MEJORA EN EL
DESEMPEÑO
CAPACIDAD Y
COMPETENCIA

21.  Comportamiento de la organización.
 Conciencia sobre el control.
 Base del control interno.
AMBIENTE DE CONTROL
Honradez,
Valores éticos y
Capacidad
Filosofía
de la
Dirección
Autoridad,
Responsabilidad,
Organización y
Desarrollo profesional
Orientación por
el Consejo de
Administración

22. CADA ORGANIZACIÓN ENFRENTA UNA VARIEDAD
DE RIESGOS DIFERENTES, TANTO INTERNOS COMO
EXTERNOS, QUE DEBEN SER ADMINISTRADOS.
B. EVALUACIÓN DE RIESGOS
• Una condición previa para que la evaluación de
riesgos pueda llevarse a cabo, es el
establecimiento de objetivos alineados
consistentemente en todos los niveles de la
organización.
• La evaluación de riesgos es la identificación y
análisis de los riesgos relevantes para el logro de
objetivos, estableciendo las bases para
determinar cómo éstos deben controlarse.

23.  Atenta contra el logro de metas y objetivos.
 Internos / externos.
 Objetivos claros y específicos.
 Análisis y clasificación.
 Probabilidad de ocurrencia e impacto.
 Administración de riesgos a todos los niveles.
EVALUACIÓN DE RIESGOS

24. RIESGO: SUFRIR UN INFARTO.
FACTORES DE RIESGO:
SOBREPESO (OBESIDAD).
MALA ALIMENTACIÓN.
INGESTIÓN DE BEBIDAS
ALCOHOLICAS.
HIPERTENSIÓN.
DIABETES.
VIDA SEDENTARIA.
PRESIONES DE TRABAJO,
ECONÓMICAS, FAMILIARES,
ETC.
RIESGOS DE UNA
PERSONA
• RIESGOS FISICOS
• RIESGOS ECONOMICOS
• RIESGOS CIVILES
• RIESGOS
EMOCIONALES, ETC.
EJEMPLO ILUSTRATIVO

25. C. ACTIVIDADES DE CONTROL
CONSISTEN EN LAS POLÍTICAS Y LOS PROCEDIMIENTOS QUE
TIENDEN A ASEGURAR QUE SE TOMAN LAS MEDIDAS NECESARIAS
PARA AFRONTAR LOS RIESGOS QUE PONEN EN PELIGRO LA
CONSECUCIÓN DE LOS OBJETIVOS DE LA ENTIDAD. COMPRENDEN
UNA SERIE DE ACTIVIDADES TAN DIFERENTES COMO PUEDEN SER:
• AUTORIZACIONES
• VERIFICACIONES
• CONCILIACIONES
• ANÁLISIS DE RESULTADOS DE
OPERACIONES
• SALVAGUARDA DE ACTIVOS
• SEGREGACIÓN DE FUNCIONES
LAS ACTIVIDADES DE CONTROL SIRVEN COMO MECANISMOS
PARA ASEGURAR EL CUMPLIMIENTO DE LOS OBJETIVOS. PUEDEN
DIVIDIRSE EN 3 CATEGORÍAS SEGÚN EL TIPO DE OBJETIVOS DE
LA ENTIDAD:
1. LAS OPERACIONES
2. LA FIABILIDAD DE LA INFORMACIÓN FINANCIERA
3. EL CUMPLIMIENTO DE LA LEGISLACIÓN APLICABLE.

26.  Políticas y procedimientos.
 Aplicación de directrices.
 Consecución de metas y objetivos.
 Amplio rango de actividades.
 Afronta riesgos.
 Se practican en todos los niveles.
ACTIVIDADES DE CONTROL

27. D. INFORMACIÓN Y COMUNICACIÓN
Consisten en los MÉTODOS Y REGISTROS establecidos para
IDENTIFICAR, REUNIR, ANALIZAR, CLASIFICAR, REGISTRAR Y
PRODUCIR INFORMACIÓN CUANTITATIVA de las operaciones que
realiza una dependencia o entidad. Si la CALIDAD de los sistemas
generadores de INFORMACIÓN no es la adecuada, se AFECTA la
HABILIDAD de los directivos para TOMAR DECISIONES
apropiadas de control
CARACTERÍSTICAS DE LA
COMUNICACIÓN
• SUFICIENTE,
• OPORTUNA,
• CONFIABLE Y
• DE FÁCIL ACCESO
• QUE ABARQUE TODOS LOS
TRAMOS DE CONTROL,
• GENERALIZADA, NO
CENTRALIZADA (ASCENDENTE,
DESCENDENTE Y TRANSVERSAL)
• OPORTUNA,
• CONFIABLE,
• ENTENDIBLE Y
• CON RETROALIMENTACIÓN
CARACTERÍSTICAS DE LA
INFORMACIÓN

28.  Componente dinámico.
 Clara y oportuna.
 Identificada y capturada.
 Conector de los elementos de COSO.
 Información interna y externa.
 Toma de decisiones.
INFORMACIÓN Y COMUNICACIÓN

29. E. SUPERVISIÓN Y SEGUIMIENTO
Este proceso comprende la evaluación de la forma
en que se han diseñado los controles, de su
funcionamiento y de la manera en que se adoptan
las medidas necesarias.
Se aplicará a todas las actividades dentro de la
entidad y a veces también a externos contratados.
Las operaciones de supervisión se materializan en
dos modalidades: actividades continuas o
evaluaciones puntuales.
Normalmente los sistemas de control interno
aseguran, en mayor o menor medida, su propia
supervisión.

30.  Monitorear el control interno.
 Verificar efectividad de controles.
 Realizar ajustes.
 Interna y externa.
 Retroalimentación y mejora continua.
 Todos los niveles.
SUPERVISIÓN

31. ¿QUE PUEDE HACER EL CONTROL INTERNO?
Certeza razonable
de la información
financiera.
Prevenir pérdida
de recursos.
Ayudar a mejorar el
desempeño de las
operaciones.
Facilitar el logro
de metas y
objetivos.
Apoyar el
cumplimiento de la
Normatividad.
Evitar daños a la
reputación.
Control Interno R
Administrar
riesgos.

32. ¿QUE NO PUEDE HACER EL CONTROL INTERNO?
Alinear al personal
a las metas y
objetivos.
Asegurar el
éxito.
Eliminar riesgos.Garantizar el
cumplimiento de
directrices.
Control Interno T
Cambiar una mala administración en
una buena administración.
Curar todos los
problemas.