Modelo COSO (commitee of sponsoring organizations)

...

Confiabilidad de los reportes internos o externos.

Cumplimiento con las leyes y reglamentos aplicables, así como con las

políticas internas.

El costo del control deberá ser proporcional a los beneficios esperados.

El modelo COCO proporciona un Marco de referencia a través de 20 criterios generales agrupados en cuanto al:

- Propósito.

- Compromiso.

- Aptitud.

- Evaluación y Aprendizaje.

El PROPOSITO es el sentido de dirección de la empresa durante esta fase:

1. Los objetivos deben ser establecidos y comunicados

2. Los riesgos internos y externos significativos deben ser identificados y evaluados.

3. Las políticas para apoyar el logro de los objetivos de una empresa y el manejo de sus riesgos, deben ser establecidas, comunicadas y practicadas, para que el personal entienda lo que se espera de él

4. Los objetivos y los planes relativos deben incluir metas, parámetros e indicadores de medición del desempeño.

COMPROMISO es el sentido de identidad y valores de la empresa en este :

5. Deben establecerse, comunicarse y ponerse en práctica valores éticos compartidos, incluyendo la integridad.

6. Las políticas y prácticas sobre RRHH deben ser consistentes con los valores éticos de la empresa. y con el logro de sus objetivos.

7. La autoridad, la responsabilidad y la obligación de rendir cuentas deben ser claramente definidas y consistentes con los objetivos de la empresa, de tal forma se tomen las decisiones y acciones por el personal apropiado.

8. Debe fomentarse una atmósfera de mutua confianza para apoyar el flujo de la información entre el personal y para su efectivo desempeño hacia el logro de los objetivos.

APTITUD sentido de competencia o aptitud de la empresa:

9. El personal debe tener los conocimientos, habilidades y herramientas para alcanzar los objetivos de la empresa.

10. El proceso de comunicación debe apoyar los valores de la empresa y el logro de sus objetivos.

11. Debe ser identificada y comunicada información suficiente y relevante de manera oportuna, para posibilitar al personal a desempeñar las responsabilidades asignadas.

12. Deben coordinarse las decisiones y acciones de las diferentes partes de la empresa.

13. Las actividades de control deben diseñarse como parte integral de la empresa, tomando en consideración sus objetivos, los riesgos para su cumplimiento y la interrelación de los elementos de control.

EVALUACION Y APRENDIZAJE sentido de evolución de la organización:

14. El ambiente externo e interno debe ser “monitoreado” para obtener información que pueda señalar la necesidad de revaluar los objetivos de la empresa o el control.

15. El desempeño debe ser evaluado o medido contra las metas e indicadores en los planes u objetivos de la empresa.

16. Las premisas consideradas para los objetivos de la empresa deben cuestionarse.

17. Las necesidades de información y los sistemas de información relativos deben reevaluarse en la medida que cambian los objetivos o al identificarse deficiencias en la información reportada.

18. Debe establecerse y ejecutarse un seguimiento de los procedimientos, para asegurar que se den los cambios requeridos.

19. Se debe evaluar periódicamente el sistema de control e informar de los resultados.

Criterios de Control

Son la base para entender el control de una empresa.

Están planteados como metas a cumplir permanentemente.