1. FUNDAMENTACIÓN TEÓRICA
1.6 Control interno según modelo COSO (Comité de Organizaciones Patrocinadoras de
1.6.1 Componentes del Control Interno
El control interno consta de cinco componentes interrelacionados, que se derivan de la forma
como la administración maneja a la organización y están integrados a los procesos
administrativos, se los detalla a continuación:
• Entorno de Control
Es el conjunto de normas, procesos y estructuras que constituyen la base sobre la cual se
desarrolla el control interno de la organización. El entorno de control incluye la integridad y los
valores éticos de la organización: los parámetros que permiten al consejo llevar a cabo las
actividades de supervisión; la estructura organizacional y la asignación de autoridad y
responsabilidad. (Marco Integrador de Control Interno. Modelo COSO III, 2013).
El entorno de control marca la pauta del comportamiento en una organización, la disciplina,
los valores éticos, la estructura organizativa, la segregación de funciones y el desarrollo
profesional, establece la forma en la que una organización opera, e influye en la forma de actuar
de las personas; es el pilar básico del control interno.
Integridad y valores: son elementos esenciales del ambiente interno de la organización, éstos
afectan al diseño, administración y seguimiento de los demás componentes (Calderón López &
Nacipucha Hidalgo, 2014).
➢ Filosofía y estilo de la alta dirección: la filosofía refleja los valores de la entidad,
influye en su cultura organizacional y estilo operativo, afecta a la aplicación de todos
los componentes e inclusive todo lo relacionado con los riegos (Calderón López &
Nacipucha Hidalgo, 2014).
➢ El consejo administrativo: es una parte crítica del ambiente interno de la empresa,
aquí se encuentra la junta directiva, directorio y demás denominaciones (Calderón
López & Nacipucha Hidalgo, 2014).
➢ Estructura organizativa: esta depende de la naturaleza de sus actividades, el
tamaño de sus operaciones e independencia, cada empresa desarrolla su estructura
organizacional de acuerdo a sus necesidades (Calderón López & Nacipucha
Hidalgo, 2014).
➢ Asignación de autoridad y responsabilidades: las responsabilidades siempre
serán asignadas de acuerdo a la autoridad designada, a mayor grado de autoridad,
mayor grado de responsabilidad (Calderón López & Nacipucha Hidalgo, 2014).
➢ Gestión del Talento Humano: el talento humano es uno de los recursos más
importantes de las organizaciones, por lo cual se debe tener suma importancia en su
gestión (Calderón López & Nacipucha Hidalgo, 2014).
➢ Responsabilidad y transparencia: es la obligación de los integrantes de la entidad
de responder por las actividades a ellos encomendadas, así como también por
recursos recibidos, administrados y funciones asignadas (Calderón López &
Nacipucha Hidalgo, 2014).
Por medio de los elementos del entorno de control se promueve al personal a actuar con ética
y responsabilidad frente a sus actividades asignadas, a tener un control adecuado en cuanto a
asignación de autoridad y sus responsabilidades y sobre todo a actuar con transparencia en la
realización de las actividades asignadas al personal.
• Evaluación de Riesgos
La evaluación de riesgos implica un proceso dinámico para identificar y evaluar los riesgos
de cara a la consecución de los objetivos, dichos riesgos se deben evaluar para determinar cómo
gestionarlos. La evaluación de riesgos requiere que la dirección considere el impacto que estos
tendrían en la organización y los cuales puedan provocar que el control interno no resulte
efectivo (Marco Integrador de Control Interno. Modelo COSO III, 2013).
El proceso de evaluación y gestión de riesgos se convierte en un punto prioritario a tratar
dentro de las actividades de la mayoría de las empresas, con el fin de lograr un equilibrio y que
estos sean detectados con mayor facilidad y así tomar la decisión de cómo actuar o que hacer
frente a estos.
Tipos de Riesgos
➢ Riego inherente: es una representación errónea de importancia relativa, individual o
con manifestaciones erróneas en otras cuentas o clases, asumiendo que no hubo
controles internos asociados. Este es propio del trabajo o proceso (Posso Rodelo &
Barrios Barrios, 2014).
➢ Riesgo de control: la evaluación preliminar del riesgo de control es el proceso de
evaluar la efectividad de los sistemas de contabilidad y de control interno para
prevenir o detectar y corregir representaciones erróneas de importancia relativa (Posso
Rodelo & Barrios Barrios, 2014).
➢ Riesgo de detección: El riesgo de detección es el riesgo de que los procedimientos
del auditor no descubran un error que exista en una cuenta o tipo de transacciones, el
cual pueda ser importante individualmente o en conjunto con errores de otras cuentas
o transacciones (Posso Rodelo & Barrios Barrios, 2014).
Análisis del riesgo y su proceso
Después de haber identificado los riesgos, se los analiza, el proceso incluirá.
La Estimación de probabilidad e impacto: las estimaciones de riesgos proceden de eventos
anteriores.
Evaluación de riesgos: los riesgos de una entidad pueden evaluarse de forma cuantitativa y
cualitativa, aquí se aplica la siguiente evaluación de riesgos(Posso Rodelo & Barrios Barrios,
2014).
Tabla 7. Matriz Riesgos
Probabilidad de ocurrencia Valoración Impacto
Altamente probable 3 Alto
Posiblemente probable 2 Medio
Remotamente probable 1 Bajo
Fuente: Calderón López & Nacipucha Hidalgo, (2014).
Categoría de respuestas a los riesgos: se evalúa la probabilidad e impacto del riesgo, así
como los costos beneficios y se selecciona aquella que sitúe el riego dentro de la tolerancia
establecida, sus categorías son:
➢ Evitar el riesgo: implementar medidas para evitar que ocurra.
➢ Reducir el Riesgo: reducción de la probabilidad de ocurrencia.
➢ Aceptar los riesgos: no aplicar medidas (Calderón López & Nacipucha Hidalgo,
2014).
➢ Decisión de respuesta: la dirección debería tomar la decisión de tratamiento de los
riesgos de acuerdo a:
Los costos beneficios de las respuestas potenciales.
Las posibles oportunidades para alcanzar los objetivos de la entidad (Calderón López &
Nacipucha Hidalgo, 2014).
• Actividades de Control
Son las acciones establecidas a través de políticas y procedimientos que garantizan que se
lleven a cabo las instrucciones de la dirección para mitigar los riesgos con impacto potencial en
los objetivos, dichas actividades se ejecutan en todos los niveles de la entidad. Según su
naturaleza, pueden ser preventivas o de detección y pueden abarcar una amplia gama de
actividades manuales y automatizadas tales como revisión del desempeño laboral (Marco
Integrado de Control Interno. Modelo COSO III, 2013).
Tipos de actividades de control
Tabla 8.
Tipos de Control
Fuente: Calderón López & Nacipucha Hidalgo,( 2014).
Conociendo los riesgos se aplican los controles destinados a evitarlos o minimizarlos, se los
agrupa en tres categorías según el objetivo de la entidad con el cual esté relacionado:
➢ Eficiencia y eficacia de las operaciones.
➢ La confiabilidad de la información financiera y operativa.
Tipos De ControlControles preventivos Evitan riesgos, errores o incidentes antes de su ocurrencia.
Controles detectivos Detecta de forma rápida riesgos, errores o incidentes.
Controles correctivos
Remedian o reducen daños como consecuencias de riesgos, errores