Aseguramiento interno

1. Hacer un formato de preguntas por cada uno de los componentes COSO, en las cueles se indique la existencia o no de los elementos necesarios por cada uno de estos componentes.

Preguntas:

• ENTORNO INTERNO:

1. ¿Por qué durante los 30 años desde la creación de la empresa, no se ha creado un direccionamiento estratégico (misión, visión y objetivos)?
2. ¿Cómo se realiza el proceso de contratación y cuáles son los perfiles de contratación que se buscan para cada área de la empresa?
3. ¿los empleados tienen capacitaciones, en las cuales se informe sus funciones, responsabilidades y oportunidades?

• EVALUACION DE RIEGOS

1. ¿Cuáles son los resultados exigidos por cada uno de los procesos realizados?
2. ¿Cuáles son los principales riesgos que tiene la empresa en los diferentes procesos?
3. ¿en qué áreas se han presentado fraudes? ¿Cuáles han sido estos fraudes? y ¿cuál ha sido su impacto?
4. ¿se han evaluado los riesgos para realizar cambios que permitan la reducción de estos?
5. ¿La dirección considera que la matriz utilizada para registrar la información financiera, es útil o se encuentra obsoleta, para los requerimientos solicitados por la casa matriz?

• ACTIDADES DE CONTROL

1. ¿Cuáles cambios se han implementado para disminuir los riesgos en cada uno de los procesos?
2. ¿Qué acciones se han implementado para evitar los fraudes?
3. ¿por qué no se han implementado sistemas tecnológicos que permitan el registro oportuno de las transacciones y hechos económicos de cada una de las granjas, que permitan estar en red con la empresa para generar a tiempo los reportes financieros?

• INFORMACION Y COMUNICACIÓN

1. ¿Cómo se informan las funciones a los empleados y cuál es la finalidad de sus funciones?
2. ¿Cómo se comunican los cambios realizados por la dirección a los empleados?
3. ¿la información en cuanto a la contratación es clara para cada empleado de las granjas y para la dirección?
4. ¿la información suministrada por los empleados de cada proceso llega a la dirección, para que se conozca oportunidades de implementar cambios para mitigar el riesgo o información que permita tomar decisiones?

• ACTIVIDADES DE SUPERVISION

1. ¿en qué periodicidad se realizan actividades de supervisión a las funciones realizadas por los empleados?
2. ¿se realiza supervisión a los cambios realizados, para detectar si fue efectiva su implementación o si su comunicación fue la esperada?
3. ¿Cada cuánto los supervisores de su función, solicitan información sobre el cumplimiento de sus funciones?

2. Riesgos detectados en Chicken S.A.

Partiendo del hecho de que la entidad no ha definido un direccionamiento estratégico, entre ellos objetivos, definir los riesgos detectados es complejo, sin embargo, tomando el panorama general de las empresas que definen los siguientes:

• No hay una base de datos consolidada de la información.
• No se han asignado responsables para la captura y administración de la información de la compañía.
• No se tienen procedimientos, ni políticas de seguridad de la información.
• Fraude, ya que la información financiera puede llegar a ser manipulada por los usuarios.
• Incertidumbre conlleva a decisiones desacertadas.
• Incumplimiento de normativas debido a la falta de control.
• Pérdidas.
• Rotación y pleitos laborales.

...