Source: https://www.scribd.com/doc/49031256/COSO-Normas-Control-Interno-Espanol
Timestamp: 2016-10-24 02:09:28
Document Index: 252991575

Matched Legal Cases: ['ARTÍCULO 92', 'Artículo 48', 'artículo 92', 'artículo 93', 'Artículo 49', 'ARTÍCULO 93']

COSO-Normas Control Interno - Español
BrowseBrowseInterestsBiography & MemoirBusiness & LeadershipFiction & LiteraturePolitics & EconomyHealth & WellnessSociety & CultureHappiness & Self-HelpMystery, Thriller & CrimeHistoryYoung AdultBrowse byBooksAudiobooksComicsSheet MusicBrowse allUploadSign inJoinBooksAudiobooksComicsSheet MusicAUDITORIA INTERNA DE LA NACIONNORMAS GENERALES DE CONTROL INTERNO
IPRESENTACIÓN ........................................................ 5 MARCO LEGAL .......................................................... 6 II- INTRODUCCIÓN ........................................................ 8 III- EL CONTROL INTERNO SEGÚN EL INFORME COSO ................................................. 10 a) Definición de control interno .................................. 10 b) Los cinco componentes: ....................................... 12 b.1) Ambiente de control ..................................... 13 b.2) Evaluación del riesgo .................................. 19 b.3) Actividades de control ................................. 24 b.4) Información y comunicación ........................ 32 b.5) Supervisión y monitoreo .............................. 36
IV- GLOSARIO DE TÉRMINOS ..................................... 39 V- BIBILIOGRAFÍA ........................................................ 43 3
tiene la obligación de rendir cuentas claras y oportunas de su gestión. retroalimentando los sistemas para mantenerlos actualizados. en el marco de la legalidad. requiere de métodos y pruebas de supervisión y seguimiento para garantizar el logro de los objetivos y metas planificadas. El Marco Conceptual y las Normas Generales que aquí se adoptan. el cumplimiento presupuestario respectivo y el uso de los recursos con eficiencia y eficacia medibles. basado en la responsabilidad que asume en la administración pública con apego a las normas legales vigentes. velando y garantizando un proceso integral de rendición de cuentas en el sector de su competencia. Asimismo. como servidor público. acorde a las circunstancias que promuevan los objetivos institucionales y gubernamentales. la ética y la rendición de cuentas democrática. Todo jerarca.
. constituyen un esquema básico para la transparencia de la gestión pública.Normas Generales de Control Interno
El director o jerarca máximo de cada repartición del Estado es responsable por diseñar y mantener vigente un ambiente y estructura de control interno. La confianza depositada al asignarseles sus funciones específicas. constituyen un marco de referencia para organizar ese ambiente y estructura de control interno en cada repartición pública.
correspondiente al período 1996-2000.El Capítulo II. 2) Verificar el movimiento de fondos y valores de la Tesorería General de la Nación y el arqueo de sus existencias.736.. a la cual corresponderá: 1) Realizar las tareas de auditoría de acuerdo a las normas de auditoría generalmente aceptadas. su correspondencia con la documentación respaldante y la de ésta con la gestión financiera patrimonial. el que quedará redactado de la siguiente forma:
"ARTÍCULO 92.El sistema de control interno de los actos y la gestión económico-financieros estará encabezado por la Auditoría Interna de la Nación. Del Control. 48 y 49 de la Ley Presupuestal Nº 16. incorporados al Texto Ordenado de Contabilidad y Administración Financiera (TOCAF). 4) Verificar la adecuación de los estados contables y presupuestarios de los organismos comprendidos en el Pre6
. mediante los métodos usuales de auditoría.Auditoría Interna de la Nación MARCO LEGAL
Los cometidos asignados a la Auditoría Interna de la Nación están establecidos por los Art. Los mismos establecen lo siguiente: Artículo 48.. del Título III del Texto Ordenado de Contabilidad y Administración Financiera (TOCAF) comenzará por el artículo 92. de fecha 5/01/96. 3) Inspeccionar los registros analíticos y sintéticos de la Contaduría General de la Nación y verificar.
Sustitúyese el artículo 93 del Capítulo II.
La Auditoría Interna de la Nación. se fundará en criterios de juridicidad. financieros. horarios. Título III del Texto Ordenado de Contabilidad y Administración Financiera (TOCAF). 7) Cumplir toda otra tarea de control posterior que le sea cometido o que la presente ley le asigne" Artículo 49. Del Control. 5) Fiscalizar la emisión y destrucción de valores fiscales. 7
. según corresponda".Normas Generales de Control Interno supuesto Nacional a los registros y la documentación que los respaldan.. Sin perjuicio de la técnica usual de control establecida en las normas de auditoría generalmente aceptadas.. en uso de sus facultades y en la perspectiva dinámica de mejoramiento de la administración pública adopta este Marco Conceptual de Control Interno. normativos y de gestión. debiendo realizar informes periódicos de sus resultados. patrimoniales.Las actuaciones y auditorías. eficiencia y eficacia. abarcarán los aspectos presupuestales. 6) Supervisar el cumplimiento del control del régimen de asistencia. por el siguiente: "ARTÍCULO 93. licencias y aplicación de los recursos humanos de quienes revistan en la Administración Central. selectivas y posteriores. económicos. a cargo de la Auditoría Interna de la Nación. así como la evaluación de programas y proyectos.
definiciones e interpretaciones existentes en torno al control interno. El in8
. es publicado en 1992. * Aportar una estructura de Control Interno que facilite la evaluación de cualquier sistema en cualquier organización. El “Informe COSO” constituyó un gran avance al acordar una definición respecto al concepto de control interno.Auditoría Interna de la Nación
Como forma de solucionar la diversidad de conceptos. en EEUU. el “Informe COSO” sobre control interno (COSO: Committee of Sponsoring Organizations of the Treadway Commission) El grupo de trabajo estuvo constituido por representantes de cinco organismos profesionales: * AAA – Asociación Americana de Contadores * AICPA – Instituto Americano de Contadores Públicos Autorizados * FEI – Instituto de Ejecutivos Financieros * IIA – Instituto de Auditores Internos * IMA – Instituto de Contadores Gerenciales Su objetivo fue * Acordar una definición de Control Interno que sea aceptada como un marco común que satisfaga las necesidades de todos los sectores.
* Resumen Ejecutivo: visión de alto nivel sobre la estructura conceptual del control interno. miembros del consejo. describe sus componentes y proporciona criterios para que Administradores. * Herramientas de evaluación: Proporciona materiales que se pueden usar en la realización de una evaluación de un sistema de control interno. Consejeros y otros puedan valorar sus sistemas de control. legisladores.
. * Estructura Conceptual: Define control interno.Normas Generales de Control Interno
forme COSO logra definir un marco conceptual común y se constituye en una visión integradora del control interno. El Informe COSO se estructura en cuatro partes. * Reportes a Partes Externas: Es un documento suplementario que proporciona orientación a aquellas entidades que publican informes sobre control interno además de la preparación de estados financieros. dirigido a directores ejecutivos.
* Los controles deben constituirse “dentro” de la infraestructura de la Organización y no “sobre ella”.. * Es un medio para alcanzar un fin.. * Es una cadena de acciones extendida a todas las actividades inherentes a la gestión e integradas a los demás procesos básicos de la misma: planificación. 10
. diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías: * Eficacia y eficiencia de las operaciones * Confiabilidad de la información financiera * Cumplimiento de las leyes. ejecución y supervisión. no es un fin en si mismo.Auditoría Interna de la Nación
III) EL CONTROL INTERNO SEGÚN COSO
a) Definición de control interno
El control interno es un proceso efectuado por la dirección y el resto del personal de una entidad. reglamentos y normas que sean aplicables Como proceso. * No es un evento o circunstancia sino una serie de acciones que permean en las actividades de una organización.
. Aunque los directores tienen como obligación primaria la vigilancia del control. La gente diseña los objetivos de la entidad y establece los mecanismos de control. sino que contribuye a ello. * Es efectuado por personas.. * No asegura con certeza el cumplimiento de los objetivos de la Organización. * No importa lo bien diseñado que esté el sistema de control. El control interno se puede considerar eficaz en cada una de las tres categorías respectivamente.Normas Generales de Control Interno
Es llevado a cabo por la Dirección y el resto del personal. Eficacia del Sistema de Control Interno La eficacia del control interno se puede dar en tres niveles distintos. * Cada individuo dentro de la Organización tiene algún rol respecto al control interno. lo más que se puede esperar es que proporcione una seguridad razonable. también proporcionan directrices y aprueban ciertas transacciones y políticas.. Proporciona una seguridad razonable.. si la dirección de la Unidad tiene la seguridad razonable de que: 11
. * La Dirección es responsable de la existencia de un eficaz y eficiente sistema de control. * Es ejecutado por la gente de una Organización a través de lo que ellos hacen y dicen.
Si bien el control interno es un proceso.Auditoría Interna de la Nación
* Dispone de la información adecuada sobre hasta qué punto se están logrando los objetivos operacionales de la Unidad. Los componentes serán los mismos para todas las Organizaciones (sean públicas o privadas) y dependerá del tamaño de la misma la implantación de cada uno de ellos. su eficacia es el estado o la situación del proceso en un momento dado. el control interno consta de cinco componentes relacionados entre sí. * Se cumplen las leyes y normativa a las que se encuentra sujeta. * Se prepara de forma fiable la información financiera de la misma. Estos derivarán de la manera en que la Dirección dirija la Unidad y estarán integrados en el proceso de dirección.3) Actividades de control b.1) Ambiente de control b. Los componentes son: b.4) Información y comunicación b.
b) Los cinco componentes del Control Interno
De acuerdo al marco COSO.2) Evaluación de riesgos b.5) Supervisión y monitoreo 12
1) El ambiente de control
El ambiente o entorno de control es la base de la pirámide de control interno. la estructura organizacional vigente y las políticas y prácticas de personal utilizadas. aportando disciplina a la estructura. que sean adecuadamente comprendidos y que exista evidencia de que se aplican. que sean conocidos. orientando su integridad y compromiso profesional. el estilo de dirección y de gestión. que hayan sido apropiadamente notificados.Normas Generales de Control Interno b . la capacidad de los funcionarios de la Unidad.
Dado que el control interno se sustenta en los valores éticos. Estos valores éticos deben enmarcar el comportamiento de todos los funcionarios de la Unidad. Debe considerarse en la evaluación que los procedimientos existan. Debe ser la Dirección del Organismo la que mediante ac13
. la manera en que la Dirección asigna autoridad y responsabilidad. difundir y monitorear el cumplimiento de los mismos. En el se apoyarán los restantes componentes. por lo que será fundamental para solidificar los cimientos de un eficaz y eficiente sistema de control interno. Los factores a considerar dentro del entorno de control serán la integridad y los valores éticos. la autoridad superior del organismo debe procurar promover. Marca la pauta del funcionamiento de la Unidad e influye en la concientización de sus funcionarios.
por ejemplo a través de un código de conducta que determine la política de la misma respecto de asuntos críticos donde puedan verificarse conflicto de intereses.
Competencia de los funcionarios
Tanto los jerarcas como los funcionarios en general. * Se ha dado a conocer a todos los funcionarios involucrados y se ha verificado su comprensión. * Se enfatiza en la importancia de la integridad y el comportamiento ético. respetando ciertos códigos de conducta aún cuando no estén escritos. de14
. * Se asignan periódicamente los premios y castigos a que da lugar el acatamiento o no de las reglas y normas de conducta. busque crear una cultura apropiada a tales fines. * Los funcionarios conocen la normativa vigente que regula su conducta en el ejercicio de la función pública. * Los premios y castigos son adecuados. * Existe algún documento que recoja los valores y principios éticos que promueve la Organización.Auditoría Interna de la Nación
titudes (su ejemplo) y otros mecanismos. * Los funcionarios se comportan de acuerdo a las reglas de conducta definidas por la Dirección. * Se ponen en conocimiento de terceros ajenos a la Organización pero vinculados a la misma como ser Usuarios o Proveedores.
* Existe un plan de capacitación anual que contribuya al mantenimiento y mejoramiento de las competencias de los funcionarios. * Se ha efectuado un análisis de las competencias requeridas por los funcionarios para desempeñar adecuadamente dichas funciones. El compromiso puede manifestarse a través de reuniones. Esto permitirá comprender de mejor manera la importancia del desarrollo. 15
. * Se percibe de parte de la Dirección del Organismo un compromiso permanente con el sistema de control interno y con los valores éticos del mismo.
Estilo de dirección y gestión
La Dirección debe transmitir a todos los niveles de la estructura organizacional.Normas Generales de Control Interno
ben caracterizarse por poseer un nivel de competencia acorde a las responsabilidades asumidas. exposiciones. Será la autoridad superior del organismo la encargada de hacer comprender a todos los funcionarios el papel que cada uno deberá cumplir dentro del sistema de control interno. su compromiso y liderazgo con los controles implementados y con los valores éticos. * Se han analizado formal o informalmente las funciones principales a desarrollar. implantación y mantenimiento de un buen sistema de control interno. cursos. de forma contundente y permanente.
Esta estructura se debe formalizar en un Organigrama.Auditoría Interna de la Nación
* Las decisiones sustantivas de la Organización se toman luego de que se ha realizado un cuidadoso análisis de los riesgos asumidos.
Estructura Organizativa . * La Organización cuenta con una estructura organizativa que manifiesta claramente la relación jerárquico funcional existente. el cuál debe ser difundido a todos los funcionarios.Organigrama
La estructura organizativa debe ser adecuada para cumplir con la misión y los objetivos de la Unidad. auditoría interna y otro tipo de controles. * La estructura organizativa es adecuada al tamaño y naturaleza de las operaciones. * Se utiliza el presupuesto de la Unidad como herramienta de control. * Existe un diagrama de la estructura organizativa vigente. * El mismo ha sido difundido a toda la Organización. * Existe un compromiso permanente hacia la elaboración responsable de información financiero – contable y de gestión. * Existe una actitud positiva hacia la función de rendición de cuentas. 16
. * Contribuye al flujo de información entre áreas.
Esto es fundamental para lograr un compromiso mayor en las personas que se desempeñan en una Organización. actuando siempre dentro de sus responsabilidades.
Se deben establecer políticas y prácticas de personal (dentro del ámbito normativo vigente). Asimismo. lo que implica que cada funcionario desarrolla sus propias iniciativas y actúa dentro de sus responsabilidades. los funcionarios deben conocer los objetivos de la Unidad donde se desempeñan y cómo su función contribuye al logro de los objetivos generales. Esto contribuye a desarrollar la iniciativa de los mismos y a solucionar los problemas. * Existe una clara asignación de responsabilidades. * Los funcionarios que tienen asignadas responsabilidades deben rendir cuentas periódicamente por tal asignación. * Los funcionarios conocen los cometidos de la Organización y cómo su función contribuye al logro de los mismos.Normas Generales de Control Interno Asignación de autoridad y responsabilidad
Cada funcionario debe conocer sus deberes y responsabilidades. que busquen lograr una administración de personal justa y equitativa. * La asignación de responsabilidad está directamente vinculada con la asignación de autoridad. 17
. capacitación. selección. compensación y sanción del personal. * Los mismos se aplican en la realidad. adiestrar. promover y disciplinar a los funcionarios. se debe procurar lograr justicia y equidad en el personal a la hora de capacitar.Auditoría Interna de la Nación
Si bien existe una normativa vigente que impide a la Dirección de una Unidad moverse libremente en este aspecto. calificar. * Los mismos son conocidos por todos los funcionarios. evaluación. * Existen procedimientos definidos para la promoción.
sino que también es importante su difusión a nivel de la sociedad en general. A su vez. que hayan sido oportunamente comunicados. 19
. Es importante que los mismos se encuentren documentados y difundidos no solo a toda la Organización. será necesario que la Unidad disponga de mecanismos para identificar y afrontar los riesgos asociados al cambio. que se hayan detectado y analizado adecuadamente los riesgos.Normas Generales de Control Interno b. los cuales deberán estar vinculados entre sí. En la evaluación se deberá analizar que los objetivos hayan sido apropiadamente definidos. La evaluación de riesgos consiste en la identificación y el análisis de los riesgos relevantes para la consecución de los objetivos. Esto será importante a la hora de rendir cuentas de la gestión del Organismo. 2) Evaluación de Riesgos
Cada Unidad se enfrenta a diversos riesgos internos y externos que deben ser evaluados. y sirve de base para determinar cómo han de ser gestionados.
Misión. que se los haya clasificado de acuerdo a la relevancia y probabilidad de ocurrencia. la cual es desarrollada a nivel del Inciso. Una condición previa a la evaluación del riesgo es la identificación de los objetivos a los distintos niveles. que los mismos sean consistentes con los objetivos institucionales. dados los cambios permanentes del entorno. Objetivos y Políticas
Los objetivos y políticas de una determinada Unidad deberán estar alineados y ser consistentes con la misión de la misma.
Políticas: Expresan los medios que utiliza la Organización para conseguir los objetivos. 20
. * Existe un compromiso por parte de la Dirección de que los objetivos sean conocidos y comprendidos por todos los funcionarios. a los efectos de rendir cuentas de la gestión del Organismo. La misión es definida a nivel de Inciso. * Existe una definición adecuada de políticas por parte de la Dirección para alcanzar los objetivos. mostrando hacia donde va la misma. * Las mismas son difundidas y comprendidas por parte de todos los funcionarios. para qué está. * Se han determinado los beneficiarios de las acciones desarrolladas por la Organización. los objetivos deberán adecuarse a esos cambios. Dado el ambiente dinámico en donde interactúa la Unidad. * La misión de la Organización es conocida y comprendida por la Dirección y los funcionarios de la Unidad.Auditoría Interna de la Nación
Misión: Expresa lo que es la Organización. Objetivos: Expresan los propósitos de la Organización. * Los objetivos definidos para la Unidad son concordantes con la misión definida. * Los cometidos son difundidos adecuadamente a nivel de la sociedad. qué necesidades cubre.
tanto externos como internos. * Los objetivos particulares de los procesos sustantivos de la Unidad (entendiéndose por procesos sustantivos los que agregan valor a la Unidad) se encuentran identificados. deben estar claramente identificados. * Los mismos son concordantes con los objetivos generales de la Unidad. * Estas herramientas de medición se encuentran operativas en la realidad y se aplican. * Existe por parte de la Dirección una priorización de objetivos.Normas Generales de Control Interno
* El presupuesto asignado a la Unidad es adecuado para el cumplimiento de los objetivos.
Objetivos a nivel de proceso o actividad
Se deben identificar los objetivos particulares a nivel de todos los procesos o actividades desarrolladas por una Unidad. 21
Los riesgos que podrían afectar la consecución de los objetivos de la Organización. * Se encuentran definidas las herramientas de medición (indicadores) del grado de cumplimiento de los objetivos. a los efectos de poder identificar los riesgos que podrían amenazar la consecución de los objetivos vinculados a los mismos. concordante con los recursos asignados a la misma.
la identificación de los objetivos generales y particulares de los mismos. * Existen mecanismos definidos para la identificación de riesgos internos y los mismos funcionan adecuadamente. 22
.Auditoría Interna de la Nación
Para ello se debe realizar un “mapeo” de riesgos que incluya la especificación de los procesos claves de la Organización. que podrían interferir en que los objetivos de procesos sean cumplidos. * Los mecanismos utilizados para identificar riesgos tienen en cuenta los siguientes factores: Futuros recortes de Presupuesto Modificación de procedimientos Dificultades en los sistemas de información Falta de competencia y capacitación del personal Modificación de autoridades Falta de financiamiento * Se tienen en cuenta las observaciones y recomendaciones de auditoría (Auditoría Interna de la Nación y/o Auditoría Interna) realizadas en el pasado. y las amenazas y riesgos que pueden impedir que los mismos se cumplan. * Se encuentran identificados los riesgos tanto internos como externos.
* Existen procedimientos capaces de captar e informar oportunamente cambios.Normas Generales de Control Interno
* Están identificados aquellos riesgos que la Dirección entiende que no debe mitigar (riesgo residual) y por lo tanto asume esa responsabilidad. así como también cuantificar las posibles pérdidas que los mismos podrían ocasionar. tanto internos como externos. * Las Áreas están instruidas para informar a la Dirección de cualquier variación que pueda afectar el cumplimiento de los objetivos de la Entidad o Área.
Se debe disponer de procedimientos capaces de captar e informar oportunamente cualquier cambio. que puedan determinar variantes en el análisis de riesgos.
Se debe estimar la probabilidad de ocurrencia de los riesgos identificados. * Los mismos son aplicados en la realidad. considerando la probabilidad de ocurrencia y el impacto de los mismos. 23
. la estimación de riesgos debe hacerse a través de dos variables: probabilidad (frecuencia en la ocurrencia del mismo) e impacto (consecuencia que tendría el mismo si ocurriera). que puedan impedir que los objetivos se consigan. tanto en el ambiente interno como externo. Por consiguiente. * Existe una estimación de riesgos.
Auditoría Interna de la Nación b. sino también si las mismas son aplicadas en la realidad y si los resultados conseguidos son los esperados. las aquí incorporadas lo son a título indicativo. Las actividades de control se ejecutan en todos los niveles de la Unidad y en cada una de las etapas de la gestión. técnicas. de acuerdo a lo señalado en el punto anterior (Evaluación de Riesgos). prácticas y mecanismos que permiten a la Dirección administrar (mitigar) los riesgos identificados durante el proceso de Evaluación de Riesgos y asegurar que se llevan a cabo los lineamientos establecidos por ella. procedimientos. lo cual se representa en el siguiente diagrama: Riesgos Actividades de Control
En la evaluación del sistema de control interno no solo debe considerarse si fueron establecidas las actividades relevantes para los riesgos identificados. 3) Actividades de Control
Las actividades de control son las políticas. Atento a la variedad de actividades de control que pueden emplearse. 24
. partiendo de la elaboración de un mapa de riesgos.
La conveniencia estará dada por la efectividad de las mismas y el costo a incurrir en su implantación. estimar y cuantificar los riesgos. * Dichos procedimientos son comprendidos por todos los funcionarios involucrados. * Existen procedimientos de control para mitigar todos los riesgos identificados y considerados significativos * Los mismos se aplican apropiadamente. y en base a ello debe establecer las actividades de control más convenientes a implementar. registro y revisión de las transacciones y hechos económicos de la Organización.
Oposición de intereses
Se debe asignar a personas diferentes las tareas y responsabilidades relativas a la autorización. Será importante en este punto no perder de vista la ecuación costo – beneficio. la Dirección debe determinar los objetivos de control. 25
.Normas Generales de Control Interno
Son desarrolladas al sólo efecto de ilustrar la variedad de controles típicos que deben utilizarse en cualquier organización y que el auditor debe tomar en cuenta para su evaluación. hallándose sujeta a mejoras e incorporación de aquellos aspectos no contemplados en ellas. Es un punto de partida.
Identificación de Procedimientos de Control
Luego de identificar.
Esto redundará en la consecución de los objetivos generales de la Organización y no solo en la consecución de objetivos a nivel de Unidad independiente.
La estructura de control interno y todas las transacciones 26
. * Las tareas y responsabilidades vinculadas a la autorización.Auditoría Interna de la Nación
Esto disminuye considerablemente la posibilidad de cometer actos ilícitos y en caso que se cometan. * Los funcionarios son conscientes de cómo impactan sus acciones en la Organización en su conjunto. * Existe un flujo de información adecuado entre las distintas áreas de la Unidad. es más fácil su detección. Que exista coordinación implica que los funcionarios conozcan las consecuencias de sus acciones respecto a la Organización en su conjunto. procesamiento y registración. pagos o recepción de fondos. * Las conciliaciones bancarias son realizadas por personas ajenas al manejo de las cuentas bancarias.
Las áreas que componen una Organización deben actuar coordinadamente entre ellas. aprobación. valores o bienes de la Organización están asignadas a personas diferentes. auditoría y custodia de fondos.
* Los procedimientos de control aseguran que las tareas son realizadas exclusivamente por los funcionarios que tienen asignada la tarea. de acuerdo a los lineamientos establecidos. cualquiera sea la 27
. * Las operaciones de egreso que se dan en la Organización se registran en tiempo y forma. * Los mismos se encuentran disponibles y al alcance de todos los funcionarios. * La delegación de tareas se encuentra dentro de los lineamientos establecidos por la Dirección.
Los hechos significativos de una Organización deben ser autorizados y realizados por funcionarios que actúen dentro el ámbito de su competencia.Normas Generales de Control Interno
y hecho significativos de la Unidad deben estar claramente documentados y disponibles para su control. * Existen documentos escritos acerca de la estructura de control interno de la Unidad.
Registro adecuado de las transacciones
Las transacciones y hechos que afecten a la Organización deben ser registrados oportuna y adecuadamente. La Dirección deberá autorizar los hechos significativos a realizar y los funcionarios deberán ejecutar las tareas que les han sido asignadas.
que permitan asignar responsabilidad en su custodia. * La responsabilidad por custodiar y rendir cuentas por esos recursos está asignada a determinadas personas. asegurando el principio de “la necesidad de saber”.Auditoría Interna de la Nación
etapa del gasto en las que se encuentren (Afectación. * Lo mismo sucede con las operaciones de ingreso. * Se realizan controles periódicos entre los recursos 28
. activos y registros
El acceso a los recursos.). Compromiso. etc. los cuales son fundamentales para cumplir con sus objetivos. Es importante destacar que los datos producidos por la Organización. son revisados periódicamente. tanto sea tangible como en formato electrónico. * Los permisos asignados para acceder a la información. * Los procedimientos de control aseguran que solo las personas autorizadas tengan acceso a los registros y datos de la Organización. deben ser considerados activos. * Los procedimientos de control aseguran que solo las personas autorizadas tengan acceso a los recursos y activos de la Organización.
Acceso restringido a los recursos. activos y registros debe estar protegido por mecanismos de seguridad. Estas personas serán las encargadas de rendir cuentas por su custodia y utilización.
el sistema de información debe ser controlado periódicamente. órdenes de compra y otros importantes están prenumerados.Normas Generales de Control Interno
existentes y los saldos que arrojan los registros (arqueos. deben ser regularmente rotadas en sus puestos.
Rotación del personal en las tareas sensibles
Las personas que llevan adelante tareas que puedan dar lugar a cometer irregularidades. actos de corrupción). * Existen procedimientos que aseguran el acceso autorizado a los sistemas de información. conciliaciones. * Se rota a los funcionarios en las tareas que pueden dar lugar a irregularidades (fraude. * La(s) Tesorería(s) tienen las medidas de seguridad correspondientes. Esto se debe a que la toma de decisiones se respalda en los sub -sistemas de información.
Con el objetivo de lograr su correcto funcionamiento. * Existen procedimientos establecidos para la custodia de los recursos físicos. 29
. guardados adecuadamente y asignada la responsabilidad por su custodia. * Los formularios como recibos. recuentos físicos).
* Los indicadores son apropiados y se ajustan a la realidad de la Organización. a los efectos de lograr cumplir con los requisitos del sistema de información. la Organización debe contar con métodos de medición de desempeño que permitan la elaboración de indicadores para su monitoreo y evaluación. * Los recursos tecnológicos son regularmente testeados. 30
. * Existen indicadores y criterios para la medición de la gestión. La información será utilizada para monitorear y poder corregir los desvíos oportunamente detectados. se toman las medidas correctivas apropiadas. * Se revé periódicamente la validez de los mismos. no se puede gestionar.Auditoría Interna de la Nación Control de la tecnología de la información
Los recursos tecnológicos deben ser regularmente testeados. * Se analizan periódicamente los resultados obtenidos. * Si se encuentran desvíos con lo previsto.
Respetando el principio de que lo que no se puede medir. * Son consistentes con la misión y objetivos de la Unidad. a los efectos de corroborar que cumplen con los requisitos de los sistemas de información.
* Existen manuales de procedimientos escritos para los procesos sustantivos de la Unidad. Es fundamental que todos los funcionarios tengan documentada.Normas Generales de Control Interno Manuales de procedimientos
Toda Organización debe contar con manuales de procedimientos. la forma de desempeñarse en la Organización.
. en los cuales se desarrollará la forma óptima de llevar adelante los procesos de negocio. * Se ha notificado a los funcionarios acerca de los mismos. en los cuales se desarrolla la forma óptima de llevar adelante el proceso.
captados. * La información es apropiada de acuerdo a los niveles de autoridad y responsabilidad asignados. para que estos puedan tomar decisiones acertadas y cumplir con sus responsabilidades. También deberá existir una comunicación eficaz en un sentido amplio. * Están definidos los distintos reportes que deben remitirse a los distintos niveles internos para la toma de decisiones.
Los datos de una Organización deben ser identificados. Asimismo. recopilar y comunicar información pertinente en tiempo y forma que permitan cumplir a cada funcionario con sus responsabilidades. registrados.Auditoría Interna de la Nación b . de arriba hacia abajo y a la inversa. procesados en información y comunicados en tiempo y forma a los funcionarios. que fluya en todas las direcciones a través de todos los ámbitos de la Unidad. deben contar con los medios para comunicar la información significativa a los niveles superiores.4 ) Información y Comunicación
Hay que identificar. 32
. Los funcionarios tienen que comprender cuál es su papel en el sistema de control interno y cómo las actividades individuales están relacionadas con el trabajo del resto. La Dirección debe comunicar en forma clara las responsabilidades de cada funcionario dentro del sistema de control interno implementado.
. Los funcionarios de una unidad organizacional deben saber como se vincula la información elaborada por el área donde se desempeñan. descendente.
Sistemas de Información integrado
Los sistemas de información dentro de una Organización deben estar integrados. horizontal y transversal) y esta disponible para quienes deben disponer de ella. con la información elaborada por el resto de las unidades de la estructura A su vez. El sistema de información debe servir para: o La toma de decisiones a todos los niveles o Evaluar el desempeño del organismo o Rendir cuentas * Los funcionarios saben como se vincula la información elaborada por el área donde se desempeñan.Normas Generales de Control Interno Flujo de Información
El flujo de información debe circular en todos los sentidos dentro de la Organización: * La información circula en todos los sentidos dentro de la Organización (ascendente. con la información elaborada por el resto de las unidades de la estructura. el sistema de información debe estar condicionado a la Estrategia de la Organización.
política u objetivos. * El sistema de información es revisado a lo largo del tiempo. * La Dirección es consciente de la importancia del sistema de información organizacional y este compromiso 34
. se debe analizar el impacto sobre su sistema de información. Se debe constatar que la información elaborada sigue siendo relevante para los objetivos de la Organización. misión.
Es imprescindible que la Dirección tome conciencia del grado de importancia del sistema de información organizacional. para poder cumplir con sus objetivos. misión. a los efectos de comprobar que sigue siendo eficaz para la toma de decisiones y que la información elaborada sigue siendo relevante para los objetivos de la Organización. Este compromiso se debe explicitar mediante la procura de recursos suficientes para poder mejorarlo y volverlo más eficaz. a los efectos de comprobar que sigue siendo eficaz para la toma de decisiones a lo largo del tiempo. * Se analiza el sistema de información cada vez que el organismo cambia su estrategia. Toda vez que el organismo cambie su estrategia.Auditoría Interna de la Nación Flexibilidad al cambio
El sistema de información debe ser revisado. política u objetivos.
* Existen canales de comunicación adecuados con terceros interesados y partes externas (sociedad. prensa. entre otros). valores organizacionales y estrategias
La Organización debe contar con un sistema de comunicación multidireccionado.Normas Generales de Control Interno
se explicita por ejemplo mediante la procura de recursos suficientes para poder mejorarlo y volverlo más eficaz. prensa. necesaria para poder cumplir con sus responsabilidades.
Los canales de comunicación deben presentar un grado de apertura y eficacia acorde a las necesidades de información internas y externas (sociedad.
Comunicación. que proporcione oportunamente a todos los funcionarios la información (relevante y confiable). * Existen mecanismos que aseguran la comunicación en todos los sentidos. * El sistema de comunicación proporciona oportunamente a todos los funcionarios la información (relevante y confiable). entre otros). necesaria para poder cumplir con sus responsabilidades.
5) Supervisión y Monitoreo
Los sistemas de control interno requieren supervisión.
Un sistema de control interno se considera eficaz si la dirección de la Unidad tiene la seguridad razonable de que: * Dispone de la información adecuada sobre hasta qué punto se están logrando los objetivos operacionales de la Unidad. un proceso que verifique la vigencia del sistema de control interno a lo largo del tiempo. * Existen herramientas definidas de autoevaluación que permiten evaluar el sistema de control interno implementado. 36
.Auditoría Interna de la Nación b . debe ser periódicamente evaluada por la Dirección y los mandos medios. es decir. * El sistema de control interno es evaluado periódicamente por la Dirección y los mandos medios a los efectos de corroborar su vigencia. Esto se consigue mediante actividades de supervisión continuada. Los resultados de la evaluación deben ser comunicados a aquel ante quién se es responsable.
La eficacia del sistema de control interno de toda Organización. evaluaciones periódicas o una combinación de ambas cosas.
* Se validan periódicamente los supuestos que sustentan los objetivos de una Organización. 37
. * Se evalúa periódicamente la eficacia del sistema de control interno. * Se cumplen las leyes y normativa a las que se encuentra sujeta. su eficacia es el estado o la situación del proceso en un momento dado.Normas Generales de Control Interno
* Se prepara de forma fiable la información financiera de la misma. Por consiguiente será fundamental la validación de estos supuestos a lo largo del tiempo. los objetivos de una Organización pueden apoyarse en supuestos acerca de las necesidades de la sociedad. Si bien el control interno es un proceso. * Se prepara de forma fiable la información financiera de la misma. teniendo en cuenta si la Dirección de la Unidad tiene seguridad razonable de que: * Dispone de la información adecuada sobre hasta qué punto se están logrando los objetivos operacionales de la Unidad.
Se deben validar periódicamente los supuestos que sustentan los objetivos de una Organización. * Se cumplen las leyes y normativa a las que se encuentra sujeta. A modo de ejemplo.
Auditoría Interna de la Nación Deficiencias detectadas
Se deben establecer procedimientos que aseguren que toda deficiencia detectada. pueda ser oportunamente informada. pueda ser oportunamente informada. * Existen procedimientos que aseguran que toda deficiencia detectada que afecte al Sistema de Control Interno o pueda llegar a afectarlo.
. que afecte al Sistema de Control Interno o pueda llegar a afectarlo.
la identificación de mejoras operativas. las actividades de control. lo que puede determinar que un objetivo pertenezca a más de una categoría. la fiabilidad de la información financiera y el cumplimiento de las leyes y normas que sean aplicables.Normas Generales de Control Interno
IV) GLOSARIO DE TÉRMINOS
Auditoría interna La auditoría interna es una actividad independiente y objetiva de aseguramiento y consulta. Las categorías son la eficacia y eficiencia de las operaciones. y la supervisión y monitoreo. Añadir / Agregar Valor El valor se genera mediante la mejora de oportunidades para alcanzar los objetivos de la organización. control y gobierno. Categoría Uno de los tres grupos de objetivos de control interno. y/o la reducción de la exposición al riesgo. la información y comunicación. la evaluación de riesgos. 39
. Los componentes de control interno son: el entorno o ambiente de control. Componente Uno de los cinco elementos de control interno.. Ayuda a una Organización a cumplir sus objetivos. aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos. Las categorías pueden superponerse. tanto con servicios de aseguramiento como de consultoría. concebida para agregar valor y mejorar las operaciones de una Organización.
La dirección planifica.Auditoría Interna de la Nación
Control Cualquier medida que tome la dirección y otras partes para gestionar los riesgos y aumentar la probabilidad de alcanzar los objetivos y metas establecidos. organiza y dirige la realización de las acciones suficientes para proporcionar una seguridad razonable de que se alcanzarán los objetivos y metas. reglamentos y normas que sean aplicables Control interno eficaz El control interno puede considerarse eficaz en cada una de las tres categorías. si la dirección tiene seguridad razonable de que: 40
. respectivamente. Control interno Un proceso efectuado por la dirección y el resto del personal de una entidad. diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías: * Eficacia y eficiencia de las operaciones * Confiabilidad de la información financiera * Cumplimiento de las leyes. Control Adecuado Es el que está presente si la dirección ha planificado y organizado (diseñado) las operaciones de manera tal que proporcionen un aseguramiento razonable de que los objetivos y metas de la organización serán alcanzados de forma eficiente y económica.
* Los estados financieros públicos se han preparado en forma fiable y se está siendo transparente a la hora de rendir cuentas. Constituye la base de los procedimientos que se requieren para la implantación del control. Política Directriz emitida por la dirección sobre lo que hay que hacer para efectuar el control. energía y tiempo. Procesos de Control Las políticas. Eficiencia Capacidad de producir el máximo de resultado con el mínimo de recursos. * Se están cumpliendo las leyes y normas que le son aplicables a la unidad. Procedimiento Conjunto de acciones mediante el cual se implanta una política. con el fin de proporcionar un aseguramiento razonable respecto del alcance de los objetivos de la organización.Normas Generales de Control Interno
* Conocen en qué medida se están alcanzando los objetivos operacionales de la entidad. evaluar. diseñados para asegu41
. Eficacia Capacidad de alcanzar las metas y/o resultados propuestos. Gestión de Riesgos Un proceso para identificar. manejar y controlar acontecimientos o situaciones potenciales. procedimientos y actividades. los cuales forman parte de un enfoque de control.
Seguridad Razonable Concepto según el cual el control interno. incluyendo las actividades de control en respuesta a un riesgo. Riesgos Residuales El riesgo que permanece después de que la dirección haya realizado sus acciones para reducir el impacto y la probabilidad de un acontecimiento adverso. no puede garantizar que los objetivos de una entidad se consigan. Proceso de Gestión Conjunto de acciones emprendidas por la dirección para gestionar una entidad. El sistema de control interno forma parte de dicho proceso y está integrado en él. El riesgo se mide en términos de impacto y probabilidad.Auditoría Interna de la Nación
rar que los riesgos estén contenidos dentro de las tolerancias establecidas por el proceso de evaluación de riesgos. debido a las limitaciones inherentes de todo sistema de control interno. por muy bien diseñado y ejecutado que esté. Riesgo La posibilidad de que ocurra un acontecimiento que tenga un impacto en el alcance de los objetivos.
* Marco Conceptual de las Normas de Control InternoSistema de Auditoría Gubernamental. Madrid. S. Auditoría General de la Universidad de Buenos Aires. Samuel Alberto Mantilla * Los nuevos conceptos de Control Interno (Informe COSO). * Manual de Procedimientos de Auditoría Interna.Contraloría General de Cuentas Guatemala
..Normas Generales de Control Interno
* Control Interno (Informe COSO). Ediciones Díaz de Santos.A. Coopers & Lybrand e Instituto de Auditores Internos de España. República Argentina. Sindicatura General de la Nación. * Normas Generales de Control Interno. 1997.
O.Auditoría Interna de la Nación
Editado por IM. 208 78 19
. Palleja 2478 .P.
Impreso y encuadernado en marzo de 2007 en Gral.Tel.
COSO-Normas Control Interno - EspañolUploaded by Lorenzo Flores1.4K viewsDownloadEmbedSee MoreCopyright: Attribution Non-Commercial (BY-NC)List price: $0.00Download as PDF, TXT or read online from ScribdFlag for inappropriate content
Documents similar to normas_ctrl_internoCOBIT5 en españolCOSO 2013coso[1]Presentacion Control Interno COSOINFORME COSO IICoso Resumen Ejecutivo.originalCopia de COSO-2013Version Español Coso ERMVersión traducida de COSO mayo 2013Control Interno Supervision o MonitoreoInform Eco SoISO 22301 2012 DraftISO 22301Programas de AuditoriaCambios al Modelo de CI COSO 2013_Julio24_FINAL.pdfTraduccion Iso 27003Anexo ISO 31010.Julio.2012COSO ERM102262732 ISO 27001 Chequeo de Cumplimiento