Gustavo Ramiro Soliz Garnica

Informe COSO

COSO (Committee of Sponsoring Organizations of the Treadway Commission)consiste en un comité conformado creado en Estados Unidos el año 1985, donde participan auditores internos, contadores, administradores

DEFINICION: Proceso, efectuado por el consejo de

administración, la dirección y el resto del personal de una entidad, diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías:

Eficacia y eficiencia de las operaciones Fiabilidad de la información financiera Cumplimiento de leyes y normas que sean

aplicables

COMPONENTES DEL COSO

AMBIENTE DE CONTROL EVALUACION DE RIESGO ACTIVIDADES DE CONTROL INFORMACION Y COMUNICACION MONITORIZACION

Ambiente de Control• Dirige el tono de la organización – influencia la

consciencia de control del personal de la organización.

• Incluye la integridad, valores éticos, capacidad, autoridad, y la responsabilidad

• Actúa como fundación para el resto de los componentes del control

Evaluación de Riesgo• Identificación y análisis de riesgos relevantes a

alcanzar los objetivos de la entidad - formando la base para determinar actividades del control

Actividades de Control• Normas y los procedimientos aseguran que los

directorios de la gerencia se realizaran• Gama de actividades, incluyendo: aprobaciones,

de autorizaciones, verificaciones, recomendaciones, revisiones de funcionamiento, seguridad del activo, y segregación de deberes

Información y Comunicación• Información pertinente identificada, capturada,

y comunicada en una manera oportuna• Acceso a información generada internamente y

externamente• Flujo de información que permite acciones

acertadas de control siendo desde instrucciones de responsabilidades a resultados de acciones para la gerencia

Monitorización• Evaluación del funcionamiento del sistema de

control sobre un periodo de tiempo. • Combinación de evaluaciones continuado y

separadas.• Actividades de supervisión y gerencia• Actividades de la intervención interna

Preguntas de discusión:

Que diferencias se pueden observar entre COSO y COBIT?

Se Aplica en Bolivia el Informe COSO?

La primera gran diferencia es que COSO está enfocado a toda la organización, mientras que COBIT se centra en el entorno IT.

La segunda es que COBIT contempla de forma específica la seguridad de la información como uno de sus objetivos, cosa que COSO no hace.

Y la tercera, que el modelo de control interno que presenta COBIT es más completo, dentro de su ámbito, que el de COSO, ya que contempla políticas, procedimientos y estructuras organizativas además de procesos para definir el modelo de control interno.