Tema A

A.2. Sistema COSO

El Comité de organizaciones patrocinadoras de la Comisión Treadway (COSO, por sus siglas en inglés) presentó en 1992 la primera versión del Marco Integrado de Control Interno, que ha sido aceptado alrededor del mundo y se ha convertido en un marco líder en diseño, implementación y conducción de control interno y evaluación de su efectividad.

El Comité tenía como principal objetivo definir un nuevo marco conceptual capaz de integrar las diversas definiciones y conceptos utilizados en el campo del control interno. El Comité lanzó en mayo de 2013 una versión actualizada que permitirá que las empresas desarrollen y mantengan efectiva y eficientemente sistemas de control interno.

Evolución del Sistema COSO


Pulsa en el botón +INFO para conocer mas información.

Aspectos generales del sistema

El control interno se convierte en una función inherente a la administración, integrada al funcionamiento organizacional y a la dirección institucional y deja, así, de ser una función que se asigna a un área específica de una empresa. En este sentido, el sistema de control interno debe orientarse a promover todas las condiciones necesarias para que el equipo de trabajo de su mayor esfuerzo con el fin de lograr los resultados deseados, debido a que promueve el buen funcionamiento de la organización.

El modelo de control interno COSO 2013 (COSO III) está compuesto por los cinco componentes establecidos en el marco anterior, y 17 principios y puntos de enfoque que presentan las características fundamentales de cada componente. Se caracteriza por tener en cuenta los siguientes aspectos y generar diferentes beneficios:

Beneficios del Modelo de control interno

Lee con atención la información del siguiente esquema.

Un sistema de control interno efectivo reduce a un nivel aceptable el riesgo de no alcanzar un objetivo de la entidad. Para esto es indispensable que los componentes y principios estén presentes y en funcionamiento. Sin embargo, es importante aclarar que un eficaz sistema de control interno no garantiza el éxito de una entidad.

Las limitaciones siempre están presentes e impiden que el Consejo de Administración y la Dirección tengan una seguridad absoluta:

Roles y responsabilidades en un Sistema de Control Interno

Lee con atención la información del siguiente esquema.

Objetivos y componentes del Sistema COSO

I. Objetivos

Es responsabilidad de la Administración y la Alta Dirección establecer los objetivos de negocio de las instituciones públicas y es necesario fijar los objetivos con carácter previo al diseño e implementación del sistema de control interno, con el fin de controlar y mitigar de manera adecuada los riesgos que afectan, como ya se mencionó anteriormente, a los objetivos operativos, de información, de cumplimiento y de salvaguarda.
A continuación, se presentan los cinco componentes clave que estructuran dicho sistema y aseguran su funcionamiento integral.

II. Componentes del sistema de control interno

El sistema de control interno está dividido en cinco componentes integrados que se relacionan con los objetivos de la empresa: entorno al control, evaluación de los riesgos, actividades de control, sistemas de información y comunicación, y actividades de monitoreo y supervisión. Los cinco componentes deben funcionar de manera integrada para reducir a un nivel aceptable el riesgo de no alcanzar un objetivo.

Componentes del sistema de control interno


Pulsa en cada componente para conocer su descripción.

Este componente crea la disciplina que apoya la evaluación del riesgo para el cumplimiento de los objetivos de la entidad, el rendimiento de las actividades de control, uso de la información y sistemas de comunicación, y conducción de actividades de supervisión.
Este componente identifica los posibles riesgos asociados con el logro de los objetivos de la organización. Toda organización debe hacer frente a una serie de riesgos de origen tanto interno como externo, que deben ser evaluados.
En el diseño organizacional deben establecerse las políticas y procedimientos que ayuden a que las normas de la organización se ejecuten con una seguridad razonable para enfrentar de forma eficaz los riesgos. Las actividades de control se definen como las acciones establecidas a través de las políticas y procedimientos que contribuyen a garantizar que se lleven a cabo las instrucciones de la dirección para mitigar los riesgos con impacto potencial en los objetivos.
El personal debe no sólo captar una información, sino también intercambiarla para desarrollar, gestionar y controlar sus operaciones. Por lo tanto, este componente hace referencia a la forma en que las áreas operativas, administrativas y financieras de la organización identifican, capturan e intercambian información.
Todo el proceso ha de ser monitoreado con el fin de incorporar el concepto de mejoramiento continuo; así mismo, el Sistema de Control Interno debe ser flexible para reaccionar ágilmente y adaptarse a las circunstancias. Las actividades de monitoreo y supervisión deben evaluar si los componentes y principios están presentes y funcionando en la entidad.

Responsabilidades en el sistema

Diversos son los roles y responsabilidades que asumen los participantes internos y externos en un Sistema de Control Interno. Los participantes internos asumen responsabilidades, mientras que los externos realizan aportaciones valiosas, tanto para su eficaz funcionamiento como para su actualización.

Limitaciones del Sistema


Pulsa en cada elemento para conocer la información.

Otros miembros de la dirección y del personal


Pulsa en cada tarjeta para conocer las responsabilidades de cada miembro.

Implementación y herramientas de evaluación

I. Implementación del Marco Integrado de Control Interno.

La implementación del Marco Integrado de Control Interno debe fundamentarse en el modelo de negocios de la entidad, el cual involucra la mayoría de los procesos de administración y gobierno en una empresa.

Modelo de negocios de la entidad

Revisa detalladamente la información del siguiente esquema.

Un gobierno efectivo asegura la responsabilidad, la rendición de cuentas, la equidad y transparencia en las relaciones de la organización con sus diferentes grupos de interés (accionistas, prestamistas, clientes, proveedores, empleados, gobiernos, reguladores y comunidades en la que opera la organización). Dentro del modelo de negocios hay cuatro elementos que se basan en el círculo Deming: planear, hacer, verificar y actuar (plan, do, check, actcycle).

II. Herramientas ilustrativas para evaluar la eficacia del Sistema de Control Interno
El Marco Integrado de Control Interno presenta un apartado titulado Herramientas ilustrativas para evaluar la eficacia del Sistema de Control Interno, el cual es una ayuda muy útil para evaluar la efectividad del Sistema de control Interno de una organización sobre la base de los requisitos establecidos en el Marco.

card image
Avatar con texto

Para esto, el Marco presenta una serie de plantillas o formularios que dan una guía para la realización del trabajo a través de ejemplos de cómo desarrollar las evaluaciones.


Plantillas y formularios


Pulsa en cada botón para conocer su descripción.

Elementos de Control Interno


Pulsa en cada botón para conocer su descripción.

Programa de Trabajo del Control Interno (PTCI)

El PTCI deberá incluir las acciones de mejora determinadas para fortalecer el SCII; la fecha de inicio y término; la unidad administrativa y el responsable de su implementación; así como los medios de verificación.

card image
Avatar con texto

El PTCI contendrá la firma de autorización del Titular de la Institución, de revisión del Coordinador de Control Interno y de elaboración del Enlace de Sistema de Control Interno Institucional (SCII).


Actualización del programa del trabajo de control interno

El PTCI se actualizará dentro de los 10 días hábiles siguientes a la celebración de la primera sesión ordinaria del Comité u Órgano de Gobierno y se cargará en el Sistema Informático, en caso de aprobarse recomendaciones para fortalecer el SCII en los siguientes supuestos:


Coloca tu cursor sobre cada número para conocer la información.

Reporte de avance trimestral del programa de trabajo de control interno

El seguimiento del PTCI se realizará trimestralmente por el Titular de la Institución y el Coordinador de Control Interno, a través del Reporte de Avances Trimestral que contendrá lo siguiente:

Reporte de Avances Trimestral

Lee con atención la información del siguiente esquema.

card image
Avatar con texto

El primer reporte de avance trimestral del PTCI se presentará ante los miembros del Comité en su Segunda sesión ordinaria.


III. El Coordinador de Control Interno presentará dicho reporte

Primer reporte de avance trimestral del PTCI


Coloca tu cursor sobre los botones para conocer la información.

Informe de evaluación del órgano interno de control

El informe de evaluación del Titular del OIC al Reporte de Avances Trimestral del PTCI, se presentará:

Informe de evaluación del Titular del OIC


Coloca tu cursor sobre los botones para conocer la información.

El Programa de Trabajo de Control Interno en el INE es aquel documento que concentra aquellas acciones de control comprometidas a ejecutar en determinado plazo para la implementación o fortalecimiento de los elementos de control vinculados a los principios y a las normas generales de control interno establecidas en las disposiciones.

Como persona servidora pública sabes que el control interno no sólo son políticas, procedimientos o actividades específicas, son en sí las actividades que ejecutan las y los servidores públicos en los procesos, y es la omisión o la acción sistemática la que determina el fracaso o éxito del sistema de control.

Derivado de lo anterior:

  • ¿Has tenido alguna participación en dicho programa relativo a tu área de adscripción?
  • ¿Qué problemáticas has detectado que obstaculizan el cumplimiento de las acciones dispuesta para el control interno?
  • ¿Cuáles serían las acciones de mejora que se han propuesto a dichas problemáticas?

Guarda tus respuestas.

¡Vamos avanzando!