Componentes Esenciales del Control Interno y la Gestión de Riesgos Empresariales

Enviado por Chuletator online y clasificado en Formación y Orientación Laboral

Escrito el en español con un tamaño de 3,04 KB

Parte III: Componentes Fundamentales del Control Interno

Ambiente de Control

Es el conjunto de normas, procesos y estructuras que proveen las bases para llevar a cabo el Control Interno a través de la organización. El directorio y la alta gerencia establecen el ejemplo en relación con la importancia del Control Interno y las normas de conducta esperada.

  • Enmarca el tono de la organización, influenciando la conciencia del riesgo en su personal.
  • Es la base del resto de los componentes y provee disciplina y estructura.

Establecimiento de Objetivos

Es importante para que la organización tenga una clara identificación de los riesgos y sepa cómo prevenirlos. De esta manera, también sabrán cómo responder ante estos hechos.

Identificación de Eventos

Se trata de identificar tanto los eventos positivos como negativos (o ambos), para que la empresa pueda hacerles frente y gestionar dichos eventos.

Evaluación de Riesgos

La evaluación de riesgos involucra un proceso dinámico e interactivo para identificar y analizar riesgos que afectan el logro de objetivos de la entidad, proporcionando la base para determinar cómo los riesgos deben administrarse. La gerencia considera posibles cambios en el contexto y en el propio modelo de negocio que impidan la posibilidad de alcanzar sus objetivos.

Respuesta al Riesgo

Una vez evaluado el riesgo, las directivas o la gerencia identifican y evalúan posibles respuestas al riesgo en relación con las necesidades de la empresa.

Actividades de Control

Son las acciones establecidas por políticas y procedimientos para ayudar a asegurar que las directivas de la administración para mitigar riesgos al logro de objetivos se llevan a cabo. Las Actividades de Control son realizadas a todos los niveles de la entidad, en varias etapas del proceso de negocio y sobre el ambiente de tecnología.

Información y Comunicación

La información es necesaria en la entidad para ejercer las responsabilidades de Control Interno y apoyar el logro de objetivos. La comunicación ocurre tanto interna como externamente y provee a la organización la información necesaria para la realización de los controles diariamente. La comunicación permite al personal comprender las responsabilidades del Control Interno y su importancia para el logro de los objetivos.

Monitoreo (Supervisión)

Se utilizan evaluaciones concurrentes o separadas, o una combinación de ambas, para determinar si cada uno de los componentes del Control Interno (incluidos los controles para hacer efectivos los principios dentro de cada componente) está presente y funcionando.

Los hallazgos son evaluados y las deficiencias son comunicadas oportunamente; las significativas son comunicadas a la alta gerencia y al directorio.

Entradas relacionadas: