Control Interno en el marco internacional

El control interno en el marco

internacional

Jaime Obando Cárdenas

Contador Público U. de A.

Especialista en Revisoría Fiscal U. de M.

Mayo 2011

http://jaimeobandocardenas.blogspot.com

Promover en los asistentes, el reconocimiento

de la importancia que se ha dado en el orden

internacional al Sistema de Control Interno para

el mejoramiento continuo de las

organizaciones.

OBJETIVO

Concepto de organización

La organización es un sistema

social y técnico, que interactúa

con su entorno para transformarlo

y ser trasformada por él,

conformada por recursos

humanos, físicos, financieros y

tecnológicos, con el fin de

producir bienes o prestar servicios

para la satisfacción de

necesidades humanas.

Sistema

Entradas

Realimentación

Proceso Salidas

Tipos de sistemas

• Abiertos.

• Cerrados.

La organización como sistema abierto

Entradas

Realimentación

Proceso Salidas

Entradas

Realiment

ación

Proceso Salidas

Entradas

Realiment

ación

Proceso Salidas

Entradas

Realiment

ación

Proceso Salidas

Entra

das

Reali

ment

ación

Proc

eso

Salid

as

Entrad

as

Realim

entació

n

Proces

o Salidas

Entradas

Realiment

ación

Proceso Salidas

Entorno Entorno

La organización como sistema abierto

SISTEMA DE INVESTI. Y

DESARROLLO

SISTEMA DE PLANEACIÓN

SISTEMA DE MERCADEO

SISTEMA FINANCIERO

SISTEMA DE PRODUCCIÓN

SISTEMA TRIBUTARIO

SISTEMA DE CONTROL

SISTEMA DE RECURSOS HUMANOS

SISTEMA DE INFORMACIÓN

SISTEMA ORGANIZACIONAL

Ento

rno

Ento

rno

Permanencia

Rentabilidad

Crecimiento

Entradas

Realimentación

Proceso Salidas

Antecedentes conceptuales

internacionales de control interno

• 1948: Primera definición de control interno. Control contable y control administrativo. • 1958: Declaración de aclaración 29. • 1963: Declaración 33. • 1988: Estándar de auditoría 55. • 1995: Estándar de auditoría 78. Adopta el COSO. • ISA 6 de 1981; ISA 6 Segunda versión; ISA 6 Versión 1994.

Pronunciamientos de la profesión contable: AICPA:

American Institute of Certified Accountants; IFAC:

International Federation of Accountants



Primera definición 1948

“El control interno comprende el plan de la organización, todos los métodos coordinados y las medidas adoptadas en el negocio, para proteger los activos, verificar la exactitud y confiabilidad de sus datos contables, promover la eficiencia en las operaciones y estimular la adhesión a las prácticas ordenadas por la gerencia. Posiblemente esta definición es más amplia que el significado que a veces se le atribuye al término. Reconoce que un “sistema” de control interno se proyecta más allá de aquellas cuestiones que se relacionan directamente con las funciones de los departamentos de contabilidad y financieros”.

Declaraciones sobre normas de auditoría. Instituto Mexicano de Contadores Públicos, A.C. División Editorial. México. 1972.



PRONUNCIAMIENTOS DE LA PROFESIÓN CONTABLE:

ISA 6. Versión 1994 IFAC codifica sus pronunciamientos. Evaluación de Riesgos y Control Interno. Se distingue con el código 400. DEFINICIÓN

" (...) El sistema de control interno significa todas las normas y procedimientos (controles internos) adoptados por la administración de una entidad para ayudar a lograr el objetivo administrativo de asegurar, hasta donde sea posible, la ordenada y eficiente conducción de los negocios, incluyendo adherencia a las normas de la administración, la salvaguardia de los activos, la prevención y detección del fraude y error, la exactitud e integridad de los registros contables, y la oportuna preparación de información financiera confiable. El sistema de control interno se extiende más allá de los asuntos relacionados directamente con las funciones del sistema de contabilidad.

Antecedentes legales

Nacionales de control interno

Para el sector privado. Sólo se menciona en el Código de Comercio dentro de las funciones del Revisor Fiscal y el Pronunciamiento 7 del Consejo Técnico de la Contaduría Pública, el cual adopta el

COSO. Se considera una buena práctica empresarial. Para el sector público. • 1991: Constitución nacional Art. 209 y 269.

• 1993: Ley 87.

• 1998: Ley 489.

• 2005: Decreto 1599, se adopta el MECI 1000:2005.



Coso I, II Coco

Meci

Cobit

Micil



COSO: Committee of Sponsoring Organizations Se creó en 1985 en Estados Unidos con el objetivo de identificar los factores causales de informes financieros fraudulentos y hacer recomendaciones para reducir su ocurrencia. Según el informe COSO, la siguiente es la estructura del control interno: Ambiente de control, valoración de riesgos, actividades de control, información y comunicación y monitoreo.



COCO: Canadian of control Committee Comité Canadiense de Control. El COCO plantea 20 criterios agrupados según el propósito, la aptitud, la evaluación y el aprendizaje.



COCO: Canadian of control Committee Propósito • Los objetivos deben ser comunicados. • Se deben identificar los riesgos

internos y externos que pudieran afectar el logro de los objetivos.

• Las políticas para apoyar el logro de los objetivos deben ser comunicadas y practicadas.



COCO: Canadian of control Committee Propósito • Se deben establecer planes para

guiar los esfuerzos, • Los objetivos y planes deben

incluir metas, parámetros e indicadores de medición del desempeño.



COCO: Canadian of control Committee Compromiso • Se deben establecer y

comunicar los valores éticos de la organización.

• Las políticas y prácticas sobre recursos humanos deben ser consistentes con los valores éticos y con el logro de los objetivos.



COCO: Canadian of control Committee Compromiso • La autoridad y la responsabilidad

deben ser claramente definidos y consistentes con los objetivos.

• Se debe fomentar una atmósfera de confianza para apoyar el flujo de la información.



COCO: Canadian of control Committee

Aptitud • El personal debe tener los

conocimientos, las habilidades y las herramientas que sean necesarios para el logro de los objetivos.

• El proceso de comunicación debe apoyar los valores de la organización.



COCO: Canadian of control Committee

Aptitud • Se debe identificar y comunicar

información suficiente y relevante para el logro de los objetivos.

• Las decisiones y acciones de las diferentes partes de la organización deben ser coordinadas.

• Las actividades de control deben ser diseñadas como una parte integral de la organización.



COCO: Canadian of control Committee Evaluación y aprendizaje

• Se debe monitorear el ambiente interno y externo para identificar información que oriente hacia la reevaluación de objetivos.

• El desempeño debe ser evaluado contra metas e indicadores.

• Las premisas consideradas para el logro de los objetivos deben ser revisadas periódicamente.



COCO: Canadian of control Committee Evaluación y aprendizaje

• Los sistemas de información deben ser evaluadas en la medida que cambien los objetivos y se identifiquen deficiencias de la información.

• Debe comprobarse el cumplimiento de los procedimientos modificados.

• Se debe evaluar periódicamente el sistema de control e informar de los resultados.



COBIT: Control Objetives for information and related Technology . Objetivos de control por tecnologías de Información y relacionadas. El COBIT es el resultado de una investigación con expertos de varios países, desarrollada por Systems Audit and control Association (ISACA) y el Information Technology Governance Institute (ITGI).



MICIL: Marco Integrado de Control Interno para Latinoamerica. En la Conferencia Interamericana de Contabilidad de San Juan,

Puerto Rico en 1999 se recomendó un marco latinoamericano de

control similar al COSO en español en base de las realidades de

la región. Se nombró una comisión especial de representantes

de la Asociación Interamericana de Contabilidad (AIC) y la

Federación Latinoamericano de Auditores Internos (FLAI) para

iniciar el desarrollo de tal marco.



MECI: Modelo Estándar de Control Interno para las

Entidades del Estado Colombiano

Autoevaluación

Evaluación independiente

Planes de mejoramiento

Subsistema de Control Estratégico

Subsistema de Control de Gestión

Ambiente de control

Direccionamiento estratégico

Administración de riesgos

Comunicación pública

Información

Actividades de control

Subsistema de Control Evaluación

Definición según el COSO

“Control interno es un proceso, ejecutado por el consejo de directores, la administración y otro personal de una entidad, diseñado para proporcionar seguridad razonable con miras a la consecución de objetivos en las siguientes categorías: • Efectividad y eficiencia de las operaciones. • Confiabilidad en la información financiera. • Cumplimiento de las leyes y regulaciones aplicables”

Aspectos importantes de la definición

• Es un proceso.

• Es un medio para un fin, no un fin en sí mismo.

• El control interno es ejecutado por personas.

• Se espera que proporcione una seguridad razonable, no absoluta.

• El control interno se constituye para ayudar en la consecución de objetivos, no para garantizarlos.

• El control interno no es un evento o circunstancia.

• Es un proceso multidireccional donde cada uno de su componentes puede influenciar a los otros.

• Es una serie de acciones que se ejecutan mediante las actividades . Las acciones son inherentes a la forma como se dirigen los negocios.


•La actividad gerencial se conduce mediante el procesos administrativo de planear, ejecutar y monitorear. El control interno es parte del proceso administrativo y está integrado al mismo.

• Es una herramienta usada por la administración, no es un sustituto de ella.


AMBIENTE DE CONTROL

EVALUACIÓN DE RIESGOS

ACTIVIDADES DE CONTROL

INFORMACIÓN Y COMUNICACIÓN

MONITOREO

INFORMACIÓN Y COMUNICACIÓN

COMPONENTES PUNTOS A ENFOCAR

Ambiente de control. Integridad y valores éticos.

Compromiso para la competencia.

Junta directiva y comité de auditoría.

Filosofía de la administración y estilo de Operación.

Estructura organizacional.

Asignación de autoridad y responsabilidad.

Políticas y prácticas de recursos humanos.

Valoración de riesgos Objetivos globales de la entidad.

Objetivos por actividad.

Riesgos.

Manejo del cambio.

Actividades de control Existencia de las políticas apropiadas y los

procedimientos necesarios con respecto a cada una

de las actividades de la empresa.

Identificación de las actividades de control para que

sean usadas apropiadamente.

Información y

comunicación

Información.

Comunicación.

Monitoreo Monitoreo ongoing.

Evaluaciones separadas.

Reporte de deficiencias.

Qué puede hacer el control interno?

• AYUDAR a una organización a conseguir sus metas de desempeño y rentabilidad.

• AYUDAR a prevenir la pérdida de recursos.

• AYUDAR a asegurar información financiera confiable.

Qué puede hacer el control interno?

•AYUDAR a asegurar que la organización cumpla con las leyes y regulaciones.

• Seguridad razonable – No absoluta – En la consecución de objetivos.

• Existen limitaciones inherentes a cualquier sistema de control interno.

Qué no puede hacer el control interno?

• Cambiar una administración ineficiente por una buena.

• Asegurar éxito y supervivencia.

Limitaciones inherentes al control interno

• Juicios defectuosos en la toma de decisiones.

• Fallas por errores y equivocaciones.

• Los controles pueden estar circunscritos a dos o más personas.

• Desborde del sistema por la administración.

• Estrechez de recursos.

• Los beneficios del control se deben considerar con relación a los costos.

Sistema de Control Interno

Roles y responsabilidades del sistema de control interno

• Administración.

• Consejo de directores.

• Auditores internos.

• Otro personal.

Ambiente de control

• EXISTENCIA E IMPLEMENTACIÓN DE

CÓDIGOS DE CONDUCTA.

• POLÍTICAS DE PRÁCTICAS DE NEGOCIOS

ACEPTABLES QUE OBSERVEN: CONFLICTOS

DE INTERÉS, ESTÁNDARES ESPERADOS DE

COMPORTAMIENTO ÉTICO Y MORAL.

• RELACIONES CON LOS EMPLEADOS,

PROVEEDORES, CLIENTES, INVERSIONISTAS,

ACREEDORES, ASEGURADORES,

COMPETIDORES Y AUDITORES.

• PRESIÓN PARA CUMPLIR OBJETIVOS DE

DESEMPEÑO IRREALES SOBRE TODO EN EL

CORTO PLAZO.

•COMPENSACIÓN BASADA EN LA

CONSECUCIÓN DE OBJETICOS IRREALES.

INTEGRIDAD Y VALORES ÉTICOS

AMBIENTE DE CONTROL

ASPECTOS FACTOR COMPONENTE

Ambiente de control

• DESCRIPCIONES FORMALES O

INFORMALES DE TRABAJO U OTRAS

MANERAS DE DEFINIR TAREAS QUE

COMPRENDEN TRABAJOS

PARTICULARES.

• ANÁLISIS DEL CONOCIMIENTO Y DE

LAS HABILIDADES NECESARIAS PARA

DESEMPEÑAR ADECUADAMENTE LOS

TRABAJOS.

COMPROMISO POR LA COMPETENCIA

AMBIENTE DE CONTROL


Ambiente de control

• INDEPENDENCIA FRENTE A LA

ADMINISTRACIÓN.

• FRECUENCIA Y OPORTUNIDAD DE LAS

REUNIONES, LAS CUALES DEBEN SER

APOYADAS POR EL DIRECTOR FINANCIERO,

AUDITOR INTERNO Y EXTERNOS.

• SUFICIENCIA Y OPORTUNIDAD DE LA

INFORMACIÓN PARA PERMITIR EL

MONITOREO DE LOS OBJETIVOS Y

ESTRATEGIAS, LA POSICIÓN FINANCIERA Y

LOS RESULTADOS DE OPERACIÓN.

• SUFICIENCIA Y OPORTUNIDAD DE

INFORMACIÓN SENSITIVA,

INVESTIGACIONES Y ACTOS IMPROPIOS.

CONSEJO DE DIRECTORES O COMITÉ DE AUDITORÍA

AMBIENTE DE CONTROL


Ambiente de control

• NATURALEZA DE LOS RIESGOS DE NEGOCIO ACEPTADOS.

• FRECUENCIA DE INTERACCIÓN ENTRE LA ADMINISTRACIÓN PRINCIPAL Y LA ADMINISTRACIÓN OPERATIVA, PRINCIPALMENTE CUANDO ELLAS OPERAN DESDE LUGARES APARTADOS.

• ACTITUDES Y ACCIONES HACIA LA INFORMACIÓN FINANCIERA, INCLUYENDO DISPUTAS SOBRE APLICACIÓN DE ACUERDOS CONTABLES.

FILOSOFÍA Y ESTILO DE LA ADMINISTRACIÓN

AMBIENTE DE CONTROL


Ambiente de control

• CONVENIENCIA DE LA ESTRUCTURA ORGANIZACIONAL Y HABILIDAD PARA PROPORCIONAR EL FLUJO DE INFORMACIÓN PARA ADMINISTRAR LAS ACTIVIDADES.

• CLARIDAD EN LA DEFINICIÓN DE LAS RESPONSABILIDADES DE LOS ADMINISTRADORES Y EL ENTENDIMIENTO DE ELLAS.

•CLARIDAD EN EL CONOCIMIENTO Y EXPERIENCIA DE LOS ADMINISTRADORES CLAVES.

ESTRUCTURA ORGANIZACIONAL

AMBIENTE DE CONTROL


Ambiente de control

• ASIGNACIÓN DE RESPONSABILIDAD Y

DELEGACIÓN DE AUTORIDAD EN:

CUMPLIMIENTO DE OBJETIVOS Y METAS,

FUNCIONES DE OPERACIÓN Y

REQUERIMIENTOS REGULADORES,

RESPONSBILIDAD EN LOS SISTEMAS DE

INFORMACIÓN Y AUTORIZACIONES PARA

CAMBIOS.

• CONVENIENCIA DE ESTÁNDARES Y

PROCEDIMIENTOS RELACIONADOS CON E L

CONTROL.

• NÚMERO APROPIADO DE GENTE TANTO EN

LAS ACTIVIDADES MISIONEALES COMO DE

APOYO.

VALORACIÓN DE AUTORIDAD Y RESPONSABILIDAD

AMBIENTE DE CONTROL


Ambiente de control

• FORMA DE APLICACIÓN DE LAS POLÍTICAS Y

LOS PROCEDIMIENTOS PARA VINCULACIÓN,

ENTRENAMIENTO, PROMOCIÓN Y

COMPENSACIÓN DE EMPLEADOS.

• CONVENIENCIA DE LAS ACCIONES

REMEDIALES COMO RESPUESTA A LAS

DESVIACIONES DE LAS POLÍTICAS Y

PROCEDIMIENTOS.

• SI EL CHEQUEO DE LA EXPERIENCIA DE LOS

CANDIDATOS A EMPLEO ES ADECUADO.

• SI ES ADECUADO LOS CRITERIOS DE

RETENCIÓN Y PROMOCIÓN DE EMPLEADOS Y SI

EXISTEN TÉCNICAS DE RECOLECCIÓN DE

INFORMACIÓN SOBRE EL DESEMPEÑO.

POLÍTICAS Y PRÁCTICAS DE RECURSOS HUMANOS

AMBIENTE DE CONTROL


Ambiente de control

Valoración de riesgos

• LOS OBJETIVOS GLOBALES PROVEEN

DECLARACIONES Y ORIENTACIONES

SUFICIENTES. ESTOS DEBEN SER LO

SUFICIENTEMENTE ESPECÍFICOS PARA

RELACIONARSE CON LA EMPRESA.

• EFECTIVIDAD EN LA COMUNICACIÓN DE LOS

OBJETIVOS GLOBALES.

• RELACIÓN Y CONSISTENCIA DE LOS

ESTRATEGIAS CON LOS OBJETIVOS GLOBALES.

• CONSISTENCIA DE LOS PLANES Y

PRESUPUESTOS CON LOS OBJETIVOS GLOBALES.

OBJETIVOS GLOBALES DE LA ENTIDAD

VALORACIÓN DE RIESGOS



• COHERENCIA DE LOS OBJETIVOS A NIVEL DE ACTIVIDAD CON LOS GLOBALES.

• RELEVANCIA DE LOS OBJETIVOS A NIVEL DE ACTIVIDAD PARA CON EL PROCESO DEL NEGOCIO.

• ESPECIFICIDAD DE LOS OBJETIVOS A NIVEL DE ACTIVIDAD.

• CONVENIENCIA DE LOS RECURSOS RELACIONADA CON LOS OBJETIVOS.

• IDENTIFICACIÓN DE LOS OBJETIVOS IMPORTANTES PARA LA CONSECUCIÓN DE LOS OBJETIVOS GLOBALES.

•COMPROMISO DE TODA LA ADMINISTRACIÓN CON LA DEFINICIÓN DE OBJETIVOS.

OBJETIVOS A NIVEL DE ACTIVIDAD

VALORACIÓN DE RIESGOS



• CONVENIENCIA DE LOS MECANISMOS PARA

IDENTIFICAR LOS RIESGOS EXTERNOS.

• CONVENIENCIA DE LOS MECANISMOS PARA

IDENTIFICAR LOS RIESGOS INTERNOS.

• IDENTIFICACIÓN DE LOS RIESGOS

SIGNIFICATIVOS PARA CADA OBJETIVO

IMPORTANTE A NIVEL DE ACTIVIDAD.

• CUBRIMIENTO TOTAL Y RELEVANCIA DEL

PROCESO DE ANÁLISIS DE RIESGOS QUE

INCLUYA LA ESTIMACIÓN DE LOS MÁS

SIGNIFICATIVOS, LA VALORACIÓN DE LA

PROBABILIDAD DE OCURRENCIA Y LA

DETERMINACIÓN DE LAS ACCIONES

REQUERIDAS.

RIESGOS VALORACIÓN DE RIESGOS



• EXISTENCIA DE MECANISMOS PARA

ANTICIPAR, IDENTIFICAR Y REACCIONAR A

LOS EVENTOS O ACTIVIDADES

RUTINARIAS QUE AFECTEN LA

COSECUCIÓN DE OBJETIVOS GLOBALES O

A NIVEL DE ACTIVIDAD.


IDENTIFICAR Y REACCIONAR A LOS

CAMBIOS QUE PUEDAN TENER EFECTO

DRAMÁTICO SOBRE LA ENTIDAD Y QUE

DEMANDEN LA ATENCIÓN DE LA ALTA

ADMINISTRACIÓN.

MANEJO DEL CAMBIO VALORACIÓN DE RIESGOS




• SE APLICAN LOS ANÁLOGOS AL SISTEMA DE VALORACIÓN DE RIESGOS.

•PROCESO DE VALORACIÓN DEL RIESGO.

• SI LAS ACTIVIDADES DE CONTROL ESTÁN SIENDO APLICADAS.

• CONTROLES GENERALES SOBRE LOS SISTEMAS DE INFORMACIÓN COMPUTARIZADOS.

ACTIVIDADES DE CONTROL



Información y comunicación

• OBTENCIÓN DE INFORMACIÓN INTERNA Y EXTERNA.

• SUMINISTRO A LA ADMINISTRACIÓN DE LOS REPORTES NECESARIOS SOBRE EL DESEMPEÑO RELATIVO A LOS OBJETIVOS.

• PROPORCIONAR INFORMACIÓN CORRECTA A LA GENTE CON BUEN NIVEL DE DETALLE Y OPORTUNAMENTE PARA PERMITIR EL CUMPLIMIENTO EFECTIVO Y EFICIENTE DE LAS RESPONSABILIDADES.

• DESARROLLO O REVISIÓN DE SISTEMAS DE INFORMACIÓN DE ACUERDO A UN PLAN ESTRATÉGICO.

• APOYO DE LA ADMINISTRACIÓN AL DESARROLLO DE LOS S.I.

INFORMACIÓN INFORMACIÓN Y COMUNICACIÓN



• EFECTIVIDAD CON LA CUAL SE COMUNICAN

LOS DEBERES Y LAS RESPONSABILIDADES DE

CONTROL.

• ESTABLECIMIENTO DE CANALES DE

COMUNICACIÓN PARA QUE SE INFORMEN

ASUNTOS INDESEADOS O INAPROPIADOS.

• RECEPTIVIDAD DE LA ADMINISTRACIÓN A LAS

SUGERENCIAS.

• SUFICIENCIA DE LA COMUNICACIÓN A LO

LARGO DE LA ORGANIZACIÓN.

• APERTURA Y EFECTIVIDAD DE LOS CANALES

CON CLIENTES, PROVEEDORES Y OTRAS

PARTES.

• OPORTUNIDAD Y PROPIEDAD DE LAS

ACCIONES HACIA ARRIBA DERIVADOS DE LAS

COMUNICACIONES DE EXTERNOS.

COMUNICACIÓN INFORMACIÓN Y COMUNICACIÓN



Monitoreo

• EXTENSIÓN EN LA CUAL EL PERSONAL, EN EL

DESEMPEÑO DE SUS ACTIVIDADES REGULARES,

OBTIENE EVIDENCIA DE SI EL SISTEMA DE CONTROL

INTERNO ESTÁ FUNCIONANDO.

• EXTENSIÓN EN LA CUAL LAS COMUNICACIONES DE

PARTES EXTERNAS CORROBORAN LA INFORMACIÓN

GENERADA INTERNAMENTE O INDICA PROBLEMAS.

• COMPARACIONES PERIÓDICAS DE LOS REGISTROS

CON LOS ACTIVOS FÍSICOS.

• SENSIBILIDAD FRENTE A LAS RECOMENDACIONES DE

LOS AUDITORES INTERNOS, EXTERNOS O REVISORES

FISCALES.

• EXTENSIÓN EN LA CUAL LOS SEMINARIOS DE

ENTRENAMIENTO, REUNIONES DE PLANEACIÓN

RETROALIMENTAN SOBRE SI LOS CONTROLES OPERAN

EFECTIVAMENTE.

• SI A LOS EMPLEADOS SE LES INDAGA SOBRE EL

ENTENDIMIENTO Y CUMPLIMIENTO DEL CÓDIGO DE

CONDUCTA.

•EFECTIVIDAD DE LAS ACTIVIDADES DE AUDITORÍA

INTERNA

MONITOREO ONGOING MONITOREO


Monitoreo

• ALCANCE Y FRECUENCIA DE LAS

EVALUACIONES SEPARADAS,

• CONVENIENCIA DEL PROCESO DE

EVALUACIÓN.

• SI LA METODOLOGÍA DE

EVALUACIÓN ES LÓGICA Y

APROPIADA.

• CONVENIENCIA DEL NIVEL DE

DOCUMENTACIÓN.

EVALUACIONES SEPARADAS

MONITOREO


Monitoreo


CAPTURA E INFORMACIÓN DE LAS

DEFICIENCIAS DE CONTROL INTERNO

ENCONTRADAS.

• CONVENIENCIA DE LOS

PROTOCOLOS DE REPORTE.

• CONVENIENCIA DE LAS ACCIONES

HACIA ARRIBA.

REPORTE DE DEFICIENCIAS

MONITOREO


Monitoreo

! Gracias por

la confianza!

Control Interno en el marco internacional

Documents