Componentes Esenciales del Control Interno y la Gestión de Riesgos Empresariales
Enviado por Chuletator online y clasificado en Formación y Orientación Laboral
Escrito el en
español con un tamaño de 3,04 KB
Parte III: Componentes Fundamentales del Control Interno
Ambiente de Control
Es el conjunto de normas, procesos y estructuras que proveen las bases para llevar a cabo el Control Interno a través de la organización. El directorio y la alta gerencia establecen el ejemplo en relación con la importancia del Control Interno y las normas de conducta esperada.
- Enmarca el tono de la organización, influenciando la conciencia del riesgo en su personal.
- Es la base del resto de los componentes y provee disciplina y estructura.
Establecimiento de Objetivos
Es importante para que la organización tenga una clara identificación de los riesgos y sepa cómo prevenirlos. De esta manera, también sabrán cómo responder ante estos hechos.
Identificación de Eventos
Se trata de identificar tanto los eventos positivos como negativos (o ambos), para que la empresa pueda hacerles frente y gestionar dichos eventos.
Evaluación de Riesgos
La evaluación de riesgos involucra un proceso dinámico e interactivo para identificar y analizar riesgos que afectan el logro de objetivos de la entidad, proporcionando la base para determinar cómo los riesgos deben administrarse. La gerencia considera posibles cambios en el contexto y en el propio modelo de negocio que impidan la posibilidad de alcanzar sus objetivos.
Respuesta al Riesgo
Una vez evaluado el riesgo, las directivas o la gerencia identifican y evalúan posibles respuestas al riesgo en relación con las necesidades de la empresa.
Actividades de Control
Son las acciones establecidas por políticas y procedimientos para ayudar a asegurar que las directivas de la administración para mitigar riesgos al logro de objetivos se llevan a cabo. Las Actividades de Control son realizadas a todos los niveles de la entidad, en varias etapas del proceso de negocio y sobre el ambiente de tecnología.
Información y Comunicación
La información es necesaria en la entidad para ejercer las responsabilidades de Control Interno y apoyar el logro de objetivos. La comunicación ocurre tanto interna como externamente y provee a la organización la información necesaria para la realización de los controles diariamente. La comunicación permite al personal comprender las responsabilidades del Control Interno y su importancia para el logro de los objetivos.
Monitoreo (Supervisión)
Se utilizan evaluaciones concurrentes o separadas, o una combinación de ambas, para determinar si cada uno de los componentes del Control Interno (incluidos los controles para hacer efectivos los principios dentro de cada componente) está presente y funcionando.
Los hallazgos son evaluados y las deficiencias son comunicadas oportunamente; las significativas son comunicadas a la alta gerencia y al directorio.