Informe COSO: Fundamentos y Pilares del Control Interno Empresarial

Informe COSO: Definición y Propósito

El Informe COSO es un documento que contiene las principales directrices para la implementación, gestión y control de un sistema de control interno.

Actualmente, existen dos versiones principales del informe: una del año 1992 y otra más reciente del año 2004. La diferencia es simplemente una ampliación de los informes de control interno, enfocándose sobre todo en el tema de gestión de riesgos.

El objetivo del Informe COSO es mejorar la calidad de la información financiera, concentrándose en el manejo corporativo, las normas éticas y el control interno.

Etapas del Informe COSO

El Informe COSO está dividido en dos grandes etapas:

• Resumen para la dirección: Contiene los principales conceptos.
• Marco integrado de referencia: Donde se detallan los 5 pilares del control interno: entorno de control, evaluación de riesgos, actividades de control, información y comunicación, y supervisión.

Control Interno

Se define el control interno como un proceso efectuado por el consejo de administración, la dirección y el resto del personal de la entidad, diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías:

• Eficacia y eficiencia de las operaciones: Rendimiento, rentabilidad y la salvaguarda de los recursos.
• Fiabilidad de la información financiera: Elaboración y publicación de estados contables confiables.
• Cumplimiento de las leyes y normas aplicables: Cumplimiento de las leyes y normas a las que esté sujeta la entidad.

Componentes o elementos del control interno

Entorno de control

Es el conjunto de circunstancias y conductas que enmarcan el accionar de una entidad desde la perspectiva de control interno.

Evaluación de riesgos

Primero se deben identificar los objetivos organizacionales y, posteriormente, deben identificarse y evaluarse los riesgos que afectan a dichos objetivos.

Actividades de control

Son políticas y procedimientos que ayudan a asegurar que se tomen las medidas necesarias para limitar los riesgos.

Información y comunicación

Se debe identificar, ordenar y comunicar la información de forma oportuna; deben existir adecuados canales de comunicación.

Supervisión

Debe existir un proceso que compruebe que el sistema de control interno se mantiene en funcionamiento a través del tiempo.