Riesgos – Control Interno Integrantes: Luís Hernández Militzai Gutiérrez Mónica Troncoso Mike Díaz Fabiola Petit

Agenda: ¿Riesgo? Tipos de Riesgo Riesgo de Procesos Marco COSO Control Interno vs Control Externo Normas relativas al Riesgo y/o Control

Riesgo Tipos de Riesgo Contenido

Riesgo de Procesos Contenido

Marco COSO El nombre de COSO proviene del Committee of Sponsoring Organizations of the Treadway Commission Comité de Patrocinadores de Organizaciones de la Comisión Treadway En 1992, publicó un informe denominado Internal Control – Integrated Framework (IC-IF), conocido también como COSO I

Marco COSO Adoptado por el sector público y privado en USA, por el Banco Mundial y se extendió rápidamente por Latino América En septiembre de 2004, se publica el informe denominado Enterprise Risk Management – Integrated Framework, el cual incluye el marco global para la administración integral de riesgos

Marco COSO El marco conceptual proporciona: Una definición de Enterprise Risk Management Los principios y componentes críticos de un efectivo proceso de Enterprise risk management Dirección para que las organizaciones lo utilicen en la determinación de cómo mejorar su administración de riesgo Criterio para determinar si su administración de riesgo es efectiva, y si no, que necesita

Marco COSO También proporciona aplicaciones técnicas: Ilustraciones de como los principios críticos pueden ser observados en una organización Una perspectiva de un proceso de implementación Ilustraciones que consideran una variedad de organizaciones, en cuanto a tamaño, Estrategia, Industria y Complejidad

COSO: 4 categorías de objetivos, 8 componentes y de alcance corporativo Alineado con los Objetivos pueden ser vistos en el contexto de 4 categorías Que posee 8 Componentes Interrelacionados Donde considera las actividades de todos los niveles de la Organización

COSO Contenido

Control Interno vs Control Externo Contenido

Normas Relativas al Riesgo y Control Contenido

Técnicas de Auditoria Estudio general: Visión 360 grados. Análisis: Estudia partidas y saldos, puede ser: – Saldos: Porque se compensa y – Movimientos. Se agrupan cuentas Inspección: Examen físico de los bienes, autentificación de saldo

Técnicas de Auditoria Confirmación: Comunicación escrita, puede ser: – Positiva: Conformes o no. Preferentemente a Activos, – Negativa: Soporte solo si está inconformes, se utiliza para la confirmación de activo – Indirecta / ciega o en blanco: Para confirmar pasivo. Investigación: Empleados de la empresa

Declaración: Soporte firmado cuando se requiera. Certificación: Obtención documentos con empleados de la empresa. Observación: Presencia física de cómo se realizan las operaciones / transacciones. Calculo: Verificación matemática, diferente al aplicado. Técnicas de Auditoria

Conclusiones Hay una relación inversa entre el riesgo de detección y el nivel combinado de los riesgos inherentes y de control. Por ejemplo, cuando los riesgos inherentes y de control son altos, los niveles aceptables del riesgo de detección necesitan ser bajos para reducir el riesgo de auditoría a un nivel aceptablemente bajo. Evaluaci ó n del auditor del riesgo es: Alta Media Baja Evaluaci ó n del auditor del riesgo inherente Alta Lo m á s baja M á s baja Media Media M á s baja Media M á s alta Baja Media M á s alta Lo m á s alta

Gracias por su atención!