CONTROL INTERNO INFORME COSO I, II Y III AUDITORÍA INTEGRAL Dr. Cpc. H. LUQUE M.
CONTROL En
ESPAÑOL
INGLÉS
Tiene tres (3) acepciones
Tiene una (1) acepciones
REVISIÓN, FISCALIZACIÓN E INTERVENCIÓN
OFICINA, DESPACHO O DEPENDENCIA DONDE SE CONTROLA
Tiene relación con
Tiene relación con
Tiene relación con
ADMINISTRACIÓN
AUDITORÍA
DOMINIO, MANDO Y PREPONDERANCIA
AUDITORÍA
DOMINIO, MANDO Y PREPONDERANCIA
Tiene relación con ADMINISTRACIÓN
CONTROL En
ESPAÑOL
INGLÉS
Tiene tres (3) acepciones
Tiene una (1) acepciones
REVISIÓN, FISCALIZACIÓN E INTERVENCIÓN
OFICINA, DESPACHO O DEPENDENCIA DONDE SE CONTROLA
Tiene relación con
Tiene relación con
Tiene relación con
ADMINISTRACIÓN
AUDITORÍA
DOMINIO, MANDO Y PREPONDERANCIA
AUDITORÍA
DOMINIO, MANDO Y PREPONDERANCIA
Tiene relación con ADMINISTRACIÓN
•
Propender que el estudiante tenga cabal entendimiento sobre la naturaleza, el alcance y los ben benefi eficios cios de la estr estru uctur ctura a de cont contro roll inter nterno no..
OBJETIVOS
•
Facilitar al estudiante medios que le permita prof profun undi diza zarr sus sus cono conoci cimi mien ento toss sobr sobre e cont contro roll inte intern rno. o.
LOGRO N° N° 3
• Al finalizar la unidad el
estudiante comprende la importancia de las normas.
CONTROL Es
INHERENTE AL PROCESO DE DIRECCIÓN Y GERENCIA En tal sentido, es
INSEP INSE PARA RABL BLE E E IN INDE DELE LEGA GABL BLE E DE LA PERS PE RSON ONA A DE DEL L GE GERE RENT NTE E O FU FUNC NCIO IONA NARO RO QUE QU E TI TIEN ENE E A SU CARGO LA ADMI MINI NIST STRA RAC CIÓ IÓN N DE REC ECU URSOS DEL ENTE
CONTROL Es
INHERENTE AL PROCESO DE DIRECCIÓN Y GERENCIA En tal sentido, es
INSEPARABLE E INDELEGABLE DE LA PERSONA DEL GERENTE O FUNCIONARO QUE TIENE A SU CARGO LA ADMINISTRACIÓN DE RECURSOS DEL ENTE
CONTROL INTERNO L O E S D O N C Ó I E C M U R L O O F V N I E
1985: Se formó la Comisión Nacional para Emisión de Informes Faudulentos “Treadway Commission”, a fin de identificar las causas de proliferación de emisión de informes fraudulentos. 1987: Treadway Commission requirió desarrollar una definición común del control interno y marco conceptual.
1988: El Comité de patrocinadores de la Comisión Treadway (COSO), seleccionó a Coopers & Lybrand para estudiar el control interno.
COMMITTEE OF SPONSORING ORGANIZATIONS OF THE TREADWAY
Asociación Americana de Contabilidad (AAA)
O S Ejecutivos de Finanzas Internacionales (FEI) O C Instituto de Auditores Internos (IIA) Instituto Americano de Contadores Públicos Certificados (AICPA)
Asociación Nacional de Contadores (Actualmente: Instituto de Contadores Administrativos – AMI)
CONTROL INTERNO Es un PROCESO CONTINUO Y PERMANENTE A cargo DIRECTIVOS
FUNCIONARIOS
PERSONAL EN GENERAL
Con la finalidad de obtener un
GRADO DE SEGURIDAD RAZONABLE Respecto a la consecución de EFICIENCIA Y EFICACIA DE OPERACIONES
CONFIABILIDAD DE LA INFORMACIÓN
METAS Y OBJETIVOS
CUMPLIMIENTO DE LEYES Y NORMAS
Es un medio para alcanzar un fin, no un fin en sí mismo La alta dirección es responsable de la existencia de un eficiente de control
Cada persona tiene algún rol en la organización
No es un evento o circunstancia; sino una serie de acciones inherentes a las actividades de la organización
CARACTE RÍSTICAS
Es efectuado por personas, no es solamente conjunto de métodos, políticas y procedimientos
Se construyen dentro de la organización y no sobre ella
Forma parte de los procesos básicos de la administración
INFORME COSO I – 1992 INTERNAL CONTROL – INTEGRATED FRAMEWORK
Supervisión Información y Comunicación
Actividades de Control Evaluación del Riesgo
Ambiente de Control
AMBIENTE DE CONTROL Es el estado de ánimo y predisposición
DIRECTIVOS Y FUNCIONARIOS
Para
IMPLANTAR Y HACER CUMPLIR, POLÍTICAS, MÉTODOS, MEDIDAS, DISPOSICIONES, ETC.
PERSONAL DEL ENTE
Para
ACATAR Y CUMPLIR POLÍTICAS, MÉTODOS, MEDIDAS Y DISPOSICIONES IMPLANTADAS
EVALUACIÓN DE RIESGOS Es la evaluación de la probabilidad de ocurrencia de los riesgos potenciales identificados, a través de
y e n d ó i n s c ó o a i c c a g s i f e i u i t l r n a e v d I e
n ó i c a c i f i n a l P
e d o s e s ñ l b e r e a o p r u d m s a e s c i e n e d d n m I
e d n s e ó i n a c l a p g s l u l v o i D
n y ó y i n c s a s ó a c o i c i v i t c i t í i n l e n o j i f u p b e m o e D o d c
e d s n o v ó t i i e s j i v b e o R
s o t e e n n d d ó e s i i s c o a m o c t a i c i n d s f e o ó u i i n t i p r a s e u l e p s p u C
ACTIVIDADES DE CONTROL Son las políticas y procedimientos para llevar a cabo la disposiciones de la dirección, respecto a
APROBACIONES AUTORIZACIONES VERIFICACIONES REVISIONES CONCILIACIONES GARANTÍAS ARQUEOS ROTACIÓN DE FUNCIONES
SALVAGUARDA DE ACTIVOS EFICIENCIA Y EFICACIA DE OPERACIONES CONFIABILIDAD DE INFORMACIONES LOGRO DE DE OBJETIVOS Y CUMPLIMIENTO DE NORMAS
Así como para disminuir los riesgos relacionados
AL LOGRO DE LOS OBJETIVOS DEL ENTE
INFORMACIÓN Y COMUNICACIÓN Comprende los sistemas de comunicación e información PARA GENERAR, CAPTURAR, PROCESAR Y TRANSMITIR INFORMACIÓN RELEVANTE SOBRE LAS ACTIVIDADES DEL ENTE
A través de
SISTEMA DE OBTENCIÓN Y COMUNICACIÓN DE INFORMACIÓN
CALIDAD Y SUFICIENCIA DE INFORMACIÓN
CONTROLES SOBRE SISTEMA DE INFORMACIÓN
CANALES DE COMUNICÁCIÓN ABIERTOS Y ARCHIVO INSTITUCIONAL
SUPERVISIÓN O MONITOREO Es un proceso que permite comprobar
LA EXISTENCIA, EFICIENCIA Y EFECTIVIDAD DEL SISTEMA DE CONTROL INTERNO Lo cual puede darse a través de
SUPERVISIÓN CONTINUADA a través de la dirección
EVALUACIONES PERIÓDICAS a través de Auditoría Interna o externa
COMBINACIÓN DE SUPERVISIÓN CONTINUADA Y EVALUACIÓN PERIÓDICA
INFORME COSO II ENTERPRISE RISK MANAGEMENT - ERM ADMINISTRACIÓN DE RIESGO DE LA EMPRESA
En setiembre de 2004, en respuesta a una serie de escándalos e irregularidades que ocasionaron importantes pérdidas a inversionistas, empleados y otros grupos de Co m m it t ee of interés, nuevamente el “
Sp o n so rin g Or g an izat io n s o f t he Tr ead w ay C o m m i s s i o n , publicó el Enterprise Risk ”
Management
Integrated Framework (COSO II) y sus Aplicaciones técnicas asociadas; el cual amplía el concepto de control interno, proporcionando un foco más robusto y extenso sobre la identificación, evaluación y gestión integral de riesgo.
INFORME COSO II
ESTABLECIMIENTO DE OBJETIVOS Comprende la identificación de la
MISIÓN
VISIÓN Así como los
OBJETIVOS INSTITUCIONALES A los efectos de
IDENTIFICAR LOS EVENTOS POTENCIALES QUE PUEDEN AFECTAR EL LOGRO DE LOS OBJETIVOS INSTITUCIONALES
IDENTIFICACIÓN DE EVENTOS Consiste en la identificación de
LOS RIESGOS QUE PUEDEN AFECTAR EL LOGRO DE OBJETIVOS Debido a los acontecimientos
INTERNOS
EXTERNOS
Los cuales pueden tener relación con
INFRAESTRUCTURA EQUIPAMIENTO TECNOLOGÍA PROCESOS PERSONAL
POLÍTICOS SOCIALES ECONÓMICOS MEDIOAMBIENTALES MERCADO
RESPUESTA A LOS RIESGOS Consiste en identificar las alternativas de respuesta a los riesgos
SOBRE LA BASE DE LA PROBABILIDAD DE OCURRENCIA E IMPACTO Las respuestas pueden ser
EVITAR
REDUCIR
COMPARTIR
Debe tenerse en cuenta que SIEMPRE EXISTIRÁ ALGÚN NIVEL DE RIESGO RESIDUAL POR LA INCERTIDUMBRE FUTURA
ACEPTAR
COSO I
COSO II
AMBIENTE DE CONTROL
AMBIENTE DE CONTROL ESTABLECIMIENTO DE OBJETIVOS
IDENTIFICACIÓN DE EVENTOS EVALUACIÓN DE RIESGOS
EVALUACIÓN DE RIESGOS RESPUESTA A LOS RIESGOS
ACTIVIDADES DE CONTROL
ACTIVIDADES DE CONTROL
INFORMACIÓN Y COMUNICACIÓN
INFORMACIÓN Y COMUNICACIÓN
MONITOREO
MONITOREO
INFORME COSO III – 14/05/2013 MARCO DE CONTROL INTERNO INTEGRADO
2 PRINCIPIOS 3 PRINCIPIOS 3 PRINCIPIOS 4 PRINCIPIOS 5 PRINCIPIOS
COSO III: ACTUALIZACIÓN DEL MARCO DEL CONTROL INTEGRADO 2013 (14/05/2013) • Herramientas para evaluar la eficacia del
SCI • Control interno sobre información financiera externa • Métodos desarrollados relacionados con la aplicación del marco de los objetivos de información financiera externa
COSO III, APLICABLE A PARTIR DEL 15/12/2014: PROPÓSITO AYUDAR A LAS ORGANIZACIONES PARA: • Adaptarse
al incremento de la complejidad de los cambios • Mitigar riesgos • Coadyuvar al logro de objetivos • Emisión de información confiable para toma de decisiones
CONTINÚA DEL COSO I:
EL COSO III, ABARCA:
COSO I
COSO III:
• Definición • 5 componente • Criterios para evaluación de la
• Amplía
eficacia del SCI • Juicio profesional para evaluación de la eficacia del SCI
conceptos relacionados con actuales condiciones del mercado y la economía global • Codificación de principios • Extensión de objetivos del informe a los de carácter interno y a los no financieros • Incluye guía para facilitar la supervisión del control interno
PRINCIPIOS DEL AMBIENTE DE CONTROL 1.- La Organización debe de demostrar su compromiso con la integridad y los valores éticos.
2.- El Consejo de Administración ( Junta Directivas) debe demostrar independencia en la gestión y ejercer la supervisión del desarrollo y ejecución del control interno.
3.- La alta dirección debe establecer, con la supervisión del Consejo de Administración: la estructura, líneas de reportes, autoridad y responsabilidad en la consecución de objetivos.
4.- En armonía con los objetivos, la Organización debe demostrar su compromiso para atraer, desarrollar, y retener personas competentes.
5.- En la consecución de los objetivos, la Organización debe disponer de personas responsables para atender sus responsabilidades de Control Interno.
PRINCIPIOS DE EVALUACIÓN DE RIESGOS 6.- La Organización ha de especificar los objetivos con suficiente claridad para permitir la identificación y evaluación de los riesgos relacionados.
7.- La Organización debe identificar y evaluar sus riesgos.
8.- La Organización gestionará el riesgo de fraude.
9.- La Organización debe identificar y evaluar los cambios importantes que podrían impactar en el sistema de control interno.
PRINCIPIOS DE ACTIVIDADES DE CONTROL 10.- La Organización ha de seleccionar y desarrollar actividades de control que contribuyan a la mitigación de los riesgos para el logro de sus objetivos.
11.- La Organización seleccionará y desarrollará Controles Generales sobre Tecnología de la Información.
12.- La Organización implementa sus actividades de control a través de políticas y procedimientos adecuados.
PRINCIPIOS DE INFORMACIÓN Y COMUNICACIÓN 13.- La Organización ha de generar la información relevante para respaldar el funcionamiento de los otros componentes de Control Interno.
14.- La Organización compartirá internamente la información, incluyendo los objetivos y responsabilidades para el control interno, necesaria para respaldar el funcionamiento de los otros componentes de Control Interno.
15.- La Organización comunicará externamente las materias que afecten al funcionamiento de los otros componentes de Control Interno.
PRINCIPIOS DE ACTIVIDADES DE MONITOREO 16.- La Organización llevará a cabo evaluaciones continuas e individuales, con el fin de comprobar si los componentes del control interno están presentes y están funcionando.
17.- La Organización evalúa y comunica las deficiencias de control interno.
LO QUE SE PUEDE LOGRAR CON EL CONTROL INTERNO Puede ayudar a que el ente o dependencia
LOGRE SUS METAS Y OBJETIVOS
GENERE INFORMACIÓN CONFIABLE
CUMPLA CON LAS NORMAS INTERNAS Y EXTERNAS
LO QUE NO SE PUEDE LOGRAR CON EL CONTROL INTERNO Por más efectivo y bien diseñado que esté el sistema de control interno, no puede
HACER QUE UN GERENTE INTRÍNSICAMENTE MALO SE CONVIERTA EN BUEN GERENTE
ASEGURAR EL ÉXITO, NI SIQUIERA LA SUPERVIVENCIA DEL ENTE
SÓLO PUEDE AYUDAR A LOGRAR UN GRADO DE SEGURIDAD RAZONABLE, NO ABSOLUTA, LA COLUSIÓN PERMITE EVADIR LOS CONTROLES
EVALUACIÓN DE CONTROL INTERNO La evaluación del control interno a efectos de determinar su fortaleza o debilidad, puede efectuarse a través de los siguientes medios:
Narrativa
Cuestionario de Control Interno
Flujogramas
DESCRIPTIVO O NARRATIVA Consiste en describir los procesos o ciclos de operaciones de las diferentes áreas del ente, sobre la base de la información obtenida en las entrevistas sostenidas con los niveles directivos; a efectos de identificar los controles claves, las fortalezas y debilidades del control interno. Debe tenerse el cuidado de no incurrir en el error de efectuar las descripciones en forma aislada, sino siguiendo el curso de las operaciones.
NARRATIVA REA FUNCIONARIO ENTREVISTADO FECHA
Gerencia de Finanzas Gerente de Finanzas 19 de marzo del 2012
DESCRIPCIÓN DE LAS ACTIVIDADES ADMINISTRACIÓN DE FONDOS:
RELACIONADAS
CON
LA
La empresa cuenta con cinco (5) cuentas bancarias; dos (2) en el Banco de Crédito y tres (3) en el Banco Financiero. El cajero prepara diariamente el estado de situación del efectivo, el cual se pone a consideración del Gerente de Finanzas. Mensualmente se formula el flujo de caja con proy ección de un (1) mes, tres (3) meses, seis (6) meses y doce (12) m eses.
REGISTROS DE INGRESOS Y DE PAGOS: Registros: El movimiento de fondos se registra en el Libro Caja, en el que se anotan los ingresos y egresos de fondos por todo concepto. Las operaciones son registradas tan pronto como ocurren las entradas y sa lidas de dinero. Asimismo, cuenta con el Libro Bancos por cada cuenta bancaria, en el que se registran los depósitos y egresos de fondos. Las anotaciones de las operaciones se efectúan tan pronto como ocurren las mismas y mensualmente se llevan a cabo las conciliaciones bancarias a cargo de un empleado ajeno al Departamento de Caja.
Ingresos: Los ingresos del efectivo son básicamente por las ventas de mercaderías. Eventualmente se registran ingresos provenientes por arrendamiento de inmuebles, intereses sobre inversiones e ingresos varios.
Pagos: Los pagos de las obligaciones por las compras de bienes y servicios se efectúan mediante giro de cheques y las obligaciones menudas y urgentes a través del Fondo Fijo para Caja Chica. Los cheques son firmados únicamente por personas autorizadas. Los pagos en efectivo se realizan previa autorización del Jefe de Departamento de Caja. Todos los egresos de fondos se producen previa aprobación de documentos sustentatorios de gastos.
Fondo Fijo para Caja Chica: El fondo fijo se habilita periódicamente previa rendición de cuenta documentada y hasta por el monto autorizado. Las obligaciones que son pagadas en efectivo son las que corresponden a los portes, movilidad local y todas aquellas obligaciones menudas, previa autorización el funcionario competente.
CUESTIONARIO DE CONTROL INTERNO El cuestionario de control interno es un listado de preguntas relacionadas con los procesos o ciclos de operaciones, la organización y funcionamiento; así como sobre la existencia y aplicación de la normativa vigente; las que deben ser respondidas en forma afirmativa o negativa por los niveles directivos del ente auditado; de tal manera que las respuestas obtenidas, previa confrontación con las pruebas correspondientes, permitan identificar los controles claves, las fortalezas o debilidades de control interno.
CUESTIONARIO DE CONTROL ÁREA EXAMINADA
:
GERENCIA DE LOGÍSTICA
FECHA
:
15-ENE-2012
OBJETIVO
:
Evaluar la existencia y eficacia del sistema de control interno implantado en la Gerencia de Logística. PREGUNTAS
1 2
¿La Gerencia de Logística cuenta con personal idóneo y suficien te?. ¿El proceso de Logística se efectúa a través de las fases de: a) Programación? b) Presupuesto? c) Proceso de selección? d) Adquisición? e) Registro y Almacena miento? f) Distribución? g) Informaci ón estadística contable? 3 ¿La programa ción de logística cuenta con: a) Cuadro de necesidades? b) Presupue sto valorizado de bienes y servici os? c) Plan de obtención de bienes y servicios? 4 ¿Se cuenta con: a) Reglamento de Adquisición? b) Registro de proveedores? c) Solicitudes de cotización? d) Cuadros comparativos? e) Orden de Compra o de Servicio? 5 ¿El presupuesto de adquisición se encuentra debidamente aprobado por la instancia competente del ente? 6 ¿Se efectúan procesos de selección mediante licitaciones, concursos o invitaciones? 7 ¿Las órdenes de compra se emiten por escrito y las copias se distribuyen a las siguientes dependencias: a) Contabilidad? b) Almacén? c) Compras? 8 ¿Está prohibido efectuar cotizaciones o pedidos por teléfono? 9 ¿Se incluye en las órdenes de compra los siguientes datos: a) Precio? b) Cantidad? c) Calidad? d) Condiciones de compra? 10 ¿Las órdenes de compra, guías de remisión y demás documentos de la Gerencia de Logística son prenumerados?. 11 ¿Se archivan numéricamente las órdenes de compra en la: a) Gerencia de Contabilidad? b) Gerencia de Logística? 12 ¿Las compras se efectúan previa confirmación de la no existencia del stock? OBSERVACIONES:
REF. P/T
RESPUESTAS SI NO N/A
FLUJOGRAMAS Consiste en presentar, mediante diagramas de bloques, el sistema de control interno implementado en el ente auditado. Este puede ser diseñado por el auditor, sobre la base de la información obtenida en las entrevistas o reuniones de trabajo con los niveles directivos del ente. En algunos casos, es posible que la propia empresa auditada cuente con flujogramas de procesos u operaciones, los cuales pueden ser de mucha utilidad para el auditor, en la determinación de los controles claves, las fortalezas o debilidades del control interno.
FLUJOGRAMA DE COMPRAS
SOLICITUD DEL BIEN AL ALMACÉN
SI EXISTE TERMINA EL PROCESO, SI NO
GERENCIA DE COMPRAS PROGRAMA SOLICITA COTIZACIÓN SELECCIONA ADQUIERE
ALMACÉN FIN DEL PROCEO
RECIBE Y REVISA LAS MERCADERÍAS REGISTRA Y ALMACENA
ENVÍO DE FACTURA
CONSIDERACIONES FINALES SOBRE CONTROL INTERNO No se puede afirmar con certeza que uno de los métodos sean completo y eficaz. En algunos casos tal vez sea recomendable aplicar el método de gráficos, en otros puede ser conveniente el método de cuestionarios; y en otros puede ser más apropiado el método narrativo.
