Modelos De Control Interno

Contenido

MODELOS DE CONTROL INTERNO 2

MODELO COCO 2

Introducción 2

Propósitos del modelo 2

Criterios 2

Participación del personal 3

MODELO CADBURY 3

Objetivo 4

MODELO COBIT 4

Requerimientos de la Información del Negocio 4

Recursos de TI 4

MODELO GUÍA TURNBULL 4

Beneficios potenciales 4

Peligros potenciales 5

MODELO AUTOEVALUACION DE CONTROLES (AEC) 5

Entrenamiento 5

Beneficios para la administración 5

Estrategias 5

MODELO DE CONTROL DE ACCESO BASADO EN LA SEMÁNTICA (SAC) 6

Fundamentos de SAC 6

MODELOS DE CONTROL INTERNO

MODELO COCO

Introducción

Dado a conocer por el Instituto Canadiense de Contadores Certificados (CICA), a través de un consejo encargado de diseñar y emitir criterios o lineamientos generales sobre control. El consejo denominado The Criteria of Control Board emitió, el modelo comúnmente conocido como COCO.

Propósitos del modelo

El modelo busca proporcionar un entendimiento del control y dar respuesta a las tendencias que se observan en los desarrollos siguientes:

• En el impacto de la tecnología y el recorte a las estructuras organizacionales, que han propiciado un mayor énfasis sobre el control a través de medios informales, como la visión empresarial compartida, comunión de valores y una comunicación más abierta.

• En la creciente demanda de informar públicamente acerca de la efectividad del control, respecto de ciertos objetivos.

• En el énfasis de las autoridades para establecer controles, como una forma de proteger los intereses de los accionistas. Algunas autoridades financieras han establecido procedimientos y protocolos de información, aplicables a las instituciones bajo su jurisdicción.

El modelo pretende proporcionar bases consistentes para dichos requerimientos reguladores, de tal manera que permitan a las autoridades cumplir sus objetivos, sin que con ello se establezcan requerimientos excesivos que pudieran atentar contra la eficiencia de la gestión.

El propósito del modelo es desarrollar orientaciones o guías generales para el diseño, evaluación y reportes sobre los sistemas de control dentro de las organizaciones, incluyendo asuntos gubernamentales en el sector público y privado.

Criterios

En la estructura del modelo, los criterios son elementos básicos para entender y, en su caso, aplicar el sistema de control que se comenta. Se requieren adecuados análisis y comparaciones para interpretar los criterios en el contexto de una organización en particular, y para una evaluación efectiva de los controles implantados.

El modelo prevé 20 criterios agrupados en cuanto al:

• PROPOSITO

1. Los objetivos deben ser comunicados.

2. Se deben identificar los riesgos internos y externos que afecten el logro de objetivos.

3. Las políticas para apoyar el logro de objetivos deben ser comunicadas y practicadas, para que el personal identifique el alcance de su libertad de actuación.

4. Se deben establecer planes para guiar los esfuerzos.

5. Los objetivos y planes deben incluir metas, parámetros e indicadores de medición del desempeño.

• COMPROMISO

1. Se deben establecer y comunicar los valores éticos de la organización.

2. Las políticas y prácticas sobre recursos humanos deben ser consistentes con los valores éticos de la organización y con el logro de sus objetivos.

3. La autoridad y responsabilidad deben ser claramente definidos y consistentes con los objetivos de la organización, para que las decisiones se tomen por el personal apropiado.

4. Se debe fomentar una atmósfera de confianza para apoyar el flujo de la información.

• APTITUD

1. El personal debe tener los conocimientos, habilidades y herramientas necesarios para el logro de objetivos.

2. El proceso de comunicación debe apoyar los valores de la organización.

3. Se debe identificar y comunicar información suficiente y relevante para el logro de objetivos.

4. Las decisiones y acciones de las diferentes partes de una organización deben ser coordinadas.

5. Las actividades de control deben ser diseñadas como una parte integral de la organización.

• EVALUACION Y APRENDIZAJE

1. Se debe monitorear el ambiente interno y externo para identificar información que oriente hacia la reevaluación de objetivos.

2. El desempeño debe ser evaluado contra metas e indicadores.

3. Las premisas consideradas para el logro de objetivos deben ser revisadas periódicamente.

4. Los sistemas de información deben ser evaluados nuevamente en la medida en que cambien los objetivos y se precisen deficiencias en la información.

5. Debe comprobarse el cumplimiento de los procedimientos modificados.

6. Se debe evaluar periódicamente el sistema de control e informar de los resultados.

Participación del personal

Las guías sobre control establecen criterios para un efectivo control en una organización. Un control efectivo puede apoyar el éxito de una organización en diferentes

...