Componentes De Coso Ii 716po

Estructura del COSO II

• Los 8 componentes del coso II están interrelacionados entre si. Estos procesos debe ser efectuados por el director, la gerencia y los demás del personal de la empresa a lo largo de su organización • Los 8 componentes están alineados con los 4 objetivos. • Donde se consideran las actividades en todos los niveles de la organización

La istración de riesgos de la empresa (ERM) COSO describe en su marco basado en principios tales como:

• La definición de istración de riesgos de la empresa • Los principios críticos y componentes de un proceso de istración de riesgo corporativo efectivo. • Pautas para las empresa, para que ellas sean capaces de istrar sus riesgos. • Criterios para determinar si la istración de riesgo de la empresa es efectiva

Descripción de los 8 Componente del COSO II • Se debe identificar los eventos que afectan los objetivos de la organización aunque estos sean positivos, negativos o ambos, para que la empresa los pueda enfrentar y proveer de la mejor forma posible. • La empresa debe identificar los eventos y debe diagnosticarlos como oportunidades o riesgos. Para que pueda hacer frente a los riesgos y aprovechar las oportunidades.

Identificación de eventos

• Es importante para que la empresa prevenga los riesgo, tenga una identificación de los eventos, una evaluación del riesgo y una clara respuesta a los riesgos en la empresa. • La empresa debe tener una meta clara que se alineen y sustenten con su visión y misión, pero siempre teniendo en cuenta que cada decisión con lleva un riesgo que debe ser previsto por la empresa.

Establecimientos de objetivos

Ambiente interno

• Sirve como la base fundamental para los otros componentes del ERM, dándole disciplina y estructura. • Dentro de la empresa sirve para que los empleados creen conciencia de los riesgos que se pueden presentar en la empresa

Evaluación de Riesgos Riesgo Inherente y Residual – Probabilidad de Impacto – Fuentes de Datos - Técnicas de Evaluación entre Acontecimientos. La evaluación de riesgos permite a una entidad considerar la amplitud con que los eventos potenciales impactan en la consecución de objetivos. La dirección evalúa estos acontecimientos desde una doble perspectiva – probabilidad e impacto – y normalmente usa una combinación de métodos cualitativos y cuantitativos. Los impactos positivos y negativos de los eventos potenciales deben examinarse, individualmente o por categoría, en toda la entidad. Los riesgos se evalúan con un doble enfoque, riesgo inherente y riesgo residual. Respuesta al riesgo Una vez evaluado el riesgo la gerencia identifica y evalúa posibles repuestas al riesgo en relación al las necesidades de la empresa. Las respuestas al riesgo pueden ser: Evitarlo: se discontinúan las actividades que generan riesgo. Reducirlo: se reduce el impacto o la probabilidad de ocurrencia o ambas Compartirlo: se reduce el impacto o la probabilidad de ocurrencia al transferir o compartir una porción del riesgo. Aceptarlo: no se toman acciones que afecten el impacto y probabilidad de ocurrencia del riesgo.

• Son las políticas y procedimientos para asegurar que las respuesta al riesgo se lleve de manera adecuada y oportuna. • Tipo de actividades de control: Actividades • Preventiva, detectivas, manuales, computarizadas o controles de control gerenciales

• La información es necesaria en todos los niveles de la organización para hacer frente a los riesgos identificando, evaluando y dando respuesta a los riesgos. • La comunicación se debe realizar en sentido amplio y fluir por Información y toda la organización en todo los sentidos. comunicación • Debe existir una buena comunicación con los clientes, proveedores, reguladores y accionistas. • Sirve para monitorear que el proceso de istración de los riesgos sea efectivo a lo largo del tiempo y que todos los componentes del marco ERM funcionen adecuadamente. Monitoreo • El monitoreo se puede medir a través de: • Actividades de monitoreo continuo • Evaluaciones puntuales • Una combinación de ambas formas

¿El modelo COSO II se aplica a la realidad peruana? Las entidades del sector privado han dado la iniciativa de reformar las normas de control interno con un claro propósito, ponderar los valores y comportamiento del personal y luchar contra la corrupción (COSO I, COSO II). Estas características muy dejadas de lado en la istración pública, se han empezado a incorporar primeramente a nivel del INTOSAI (2004), como entidad que agrupa a las Contralorías de los países especialmente americanos. Esta corriente ha permitido adecuar las normas de Control Interno en el Perú como se ha visto (Resolución de contraloría No. 320-2006 CG), el problema se presenta a nivel de su implementación, dado que las actitudes de las personas no pueden cambiarse a través de leyes, sino, a través del ejemplo empezando de los titulares de pliego y funcionarios de la institución. Considerando esta dificultad en octubre 2008, se propone la Guía de implementación del Control interno, el mismo que plantea un plazo máximo de 2 años (hasta el 2010). Esperamos que estas normas sean analizadas y merituadas por los titulares de pliego de las entidades públicas para adecuar las normas de control interno de acuerdo a la corriente internacional y de buenas prácticas. Es necesario precisar por último que la metodología a aplicarse es la autoevaluación, autodiagnóstico en el manejo del control interno en las entidades públicas. Para fortalecer el manejo de riesgos se incorpora COSO II – ERM (Enterprise Risk Manager).