Coso1 Coso2 Comparativo

COSO1 COSO2 COSO3

Ambiente de Control.

Es el fundamento de todos los demás componentes del control interno, proporcionando disciplina y estructura.

Ambiente interno

Sirve como la base fundamental para los otros componentes del ERM, dandole disciplina y estructura.

Dentro de la empresa sirve para que los empleados creen conciencia de los riesgos que se pueden presentar en la empresa

Valoración de Riesgos.

Identificación y análisis de los riesgos relevantes para la consecución de los objetivos, constituyendo una base para determinar cómo se deben administrar los riesgos Establecimientos de objetivos

Es importante para que la empresa prevenga los riesgo, tenga una identificación de los eventos, una evaluación del riesgo y una clara respuesta a los riesgos en la empresa.

La empresa debe tener una meta clara que se alineen y sustenten con su vision y mision, pero siempre teniendo en cuenta que cada decision con lleva un riesgo que debe ser previsto por la empresa

 Actividades de Control.

Políticas y procedimientos que ayudan a segurar que las directivas administrativas se lleven a cabo.

Identificación de eventos

Se debe identificar los eventos que afectan los objetivos de la organización aunque estos sean positivos, negativos o ambos, para que la empresa los pueda enfrentar y proveer de la mejor forma posible.

La empresa debe identificar los eventos y debe diagnosticarlos como oportunidades o riesgos. Para que pueda hacer frente a los riesgos y aprovechar las oportunidades

 Información y Comunicación.Identificación, obtención y comunicación de información pertinente en una forma y en un tiempo que le permita a los empleados cumplir con sus responsabilidades.

Actividades de control Son las políticas y procedimientos para asegurar que las respuesta al riesgo se lleve de manera adecuada y oportuna.

Tipo de actividades de control:

Preventiva, detectivas, manuales, computarizadas o controles gerenciales

 Monitoreo. Proceso que valora el desempeño de sistema en el tiempo.

Respuesta al riesgo

 Una vez evaluado el riesgo la gerencia identifica y evalúa posibles repuestas al riesgo en relación al las necesidades de la empresa.

 Las respuestas al riesgo pueden ser:

 Evitarlo: se discontinúan las actividades que generan riesgo.

 Reducirlo: se reduce el impacto o la probabilidad de ocurrencia o ambas

 Compartirlo: se reduce el impacto o la probabilidad de ocurrencia al transferir o compartir una porción del riesgo.

Aceptarlo: no se toman acciones que afecten el impacto y probabilidad de ocurrencia del riesgo

Información y comunicación

 La información es necesaria en todos los niveles de la organización para hacer frente

...