ELEMENTOS DE COSO ERM 2017

Elementos DEL COSO ERM 2017.

 Ambiente de Control
 Evaluación de Riesgos
 Actividades de Control
 Información y Comunicación
 Monitoreo

Preguntas relacionadas con Ambiente de Control

1. ¿Que establece el Ambiente de Control en relación con el personal

administrativo?
2. ¿Cuáles son el componente Ambiente de Control y qué relación tienen
con los trabajadores?
3. ¿Cuáles son los factores en que se apoya el Ambiente de Control para
dar una disciplina sólida en la empresa de seguridad?
4. ¿El ambiente de control, es la base sobre la cual descansa el sistema de
control interno en la empresa de seguridad SP4?
5. ¿El Ambiente de Control proporciona el conjunto de circunstancias o
condiciones en la empresa de seguridad?
6. ¿Cuáles son los tres estándares de Controles físicos del Ambiente de
Control utilizados en la empresa de Seguridad SP4?
7. ¿El Ambiente de Control proporciona el conjunto de circunstancias o
condiciones sociales o culturales con los empleados?
8. ¿Que proporciona el ambiente de control dentro de la empresa de
seguridad SP4?
9. ¿El Ambiente de Control proporciona los valores y principios necesarios
para favorecer a la empresa de seguridad SP4 siendo transparente?
10. ¿La empresa de seguridad SP4 cuenta con una estructura
organizacional?
Preguntas relacionadas con Evaluación de Riesgos.

1. ¿Que determina los estándares de control en la Evaluación de Riesgos en

cuanto se refiere los cambios tecnológicos?
2. ¿Cuáles son los dos procesos que comprende el Análisis de Riesgos para
satisfacer las expectativas de los clientes?
3. ¿Cuáles son las técnicas y metodología para la calificación del riesgo en
la duplicidad de cheques?
4. ¿En la evaluación de los riesgos, en cuanto nuevas normas y
reglamentos?
5. ¿Cuáles son los Objetivos de la Evaluación de Riesgos de la Empresa se
Seguridad SP4?
6. ¿Cuáles son los Fundamentos en que se apoya la Evaluación de riesgos
en los cambios políticos económicos y sociales?
7. ¿Qué principios y fundamentos de control están vinculados con la
Evaluación de Riesgos en la empresa de seguridad?
8. ¿Qué niveles de responsabilidad administrativa financiera tiene la
evaluación de riesgos con la con la empresa de seguridad?
9. ¿Cuáles son los parámetros de evaluación de auditoría relacionados con
la Evaluación de Riesgos?
10. ¿Qué relación tiene con otros estándares el componente administración
de riesgos?

Preguntas relacionadas con Actividades de Control

1. ¿Indique cuáles son los controles detectivos en la empresa de Seguridad

SP4?
2. ¿Indique cuáles son los controles preventivos en la empresa de Seguridad
SP4?
3. ¿Indique cuáles son los controles correctivos en la empresa de Seguridad
SP4?
4. ¿Indique la metodología de diseño e Implementación del componente
actividades de controlen la empresa de seguridad?
5. ¿Constituya los lineamientos o directrices, que establecen los marcos de
acción necesarios para hacer eficiente la operación de los
procesos definidos por la Institución?
6. ¿Cuáles son las Políticas de Operación que se utiliza en Actividades de
Control?
7. '¿Cuáles son los componentes de actividades de control?
8. ¿Qué lineamientos estratégicos integran las Actividades de Control?
9. ¿Enumere las actividades de control que existen en la empresa de
seguridad SP4?
10. ¿Cuáles son los Principios y Fundamentos de las actividades de Control
en la empresa de seguridad?
Preguntas relacionadas con Información y Comunicación

1. ¿Cuál es el sistema de información contable que utiliza la empresa de

seguridad?
2. ¿La información en la empresa de seguridad, es necesaria en todos los
niveles para identificar, evaluar, y responder al riesgo?
3. ¿El gerente identifica y comunica la información pertinente en un tiempo
y una forma que permita a la gente cumplir con sus responsabilidades?
4. ¿Qué dimensión estratégica utiliza la comunicación en las instituciones
privadas?
5. ¿Todo proceso comunicacional debe estar centrado en la conducta
humana del personal que labora en esta empresa?
6. ¿Los procesos son oportunos, dinámicos, veraces e integrales de tal
manera que generen tejido institucional en la empresa de seguridad SP4?
7. ¿La empresa de Seguridad cuenta con un sistema de información
financiera?
8. ¿Cuáles son los componentes básicos de control de la empresa?
9. ¿Cuáles son los fundamentos en que se apoya la Información y
Comunicación la empresa de seguridad?
10. Indique cuáles son los Principios y valores de control vinculados con
Información y Comunicación.

Preguntas relacionadas con Monitoreo

1. ¿La Comunicación en la empresa de seguridad SP4, tiene una dimensión

estratégica?
2. ¿Cuáles son los componentes de autoevaluación en la empresa de
seguridad?
3. ¿Qué tipo de auditoria se realiza en la empresa de seguridad SP4?
4. ¿Se realiza informes y seguimiento a la auditoria realizada?
5. ¿Cuál es el grado de cumplimiento de los objetivos que nos permite
conocer la autoevaluación de gestión en la empresa?
6. ¿Cuál es el componente de evaluación independiente del de control de
evaluación?
7. ¿Qué nos permite la evaluación sistema de control interno en la empresa
de seguridad?
8. La totalidad de la gestión de riesgos corporativos se supervisa, realizando
modificaciones oportunas cuando se necesiten.
9. ¿Cuál es la importancia de los niveles de supervisión y gerencia en la
empresa de seguridad SP4?
10. ¿Cuáles son los estándares del control en la empresa de seguridad?
Matriz de evaluación de riesgos
COMPONENTES Y RIESGOS Y SU CONTROLES CLAVES ENFOQUE DE AUDITORIA Pruebas de
AFIRMACIONES FUNDAMENTO cumplimiento Pruebas sustantivas.
DISPONIBLE ALTO - Confirmar saldos con las
VERACIDAD - Las transacciones son Transferencias se Verificar los entidades bancarias.
numerosas al cierre del controlan por el sistema desembolsos cumplan - verificar con registros
ejercicio. de red bancaria. con procedimientos de contables.
- Ingresos y egresos la Red Bancaria - Revisión de transferencias
representativos entre los bancos.
- Conciliaciones bancarias.
CONTABILIZADO Y ALTO
ACUMULADO - No existen mayores El Contador verifica los Verificar que el Efectuar conciliación de los
auxiliares para cada cuenta asientos contables contador apruebe el fondos rotativos de la
de mayor, por lo que realizados en el diario registro contable. Empresa de seguridad SP4.
desconoce el saldo contable general.
de las cuentas de la entidad.
- No se elabora libro de
bancos.
CÁLCULO Y BAJO -Investigación sobre fondos
VALUACIÓN - El componente no tiene restringidos
mayores problemas.
EXIGIBLE ALTO -Confirmación de saldos
VERACIDAD - Monto de transacciones alto para cruce y verificación de
ocasionado por giro de No se ha evidenciado saldos contables.
cheques a favor del MBS que controles claves - Análisis de antigüedad de
son anulados. saldos y posible
- Saldos significativos con recuperabilidad.
antigüedad de más de 5 años - Verificar que los saldos
No se han realizado presentados y de tarjetas
gestiones para recaudar. auxiliares se encuentren
debidamente respaldados
con la documentación
sustentatoria.
CONTABILIZADO Y BAJO - Verificación de
ACUMULADO Concilian los registros cumplimiento de contratos,
auxiliares con la cuenta del determinando si anticipos se
mayor. justifican.
 - Se mantiene saldos por
anticipos contractuales sin
liquidar, por viáticos, fondos
entregados para proyectos y
bienes perdidos.
CÁLCULO Y BAJO
VALUADO El componente no tiene
mayores problemas
-Conciliación de - Solicitar liquidación de
auxiliares con cuenta viáticos con documentos
del mayor justificativos.
- Verifique cobros realizados
posteriores al cierre del
ejercicio
PROCEDIMIENTO DEL PROCESO
A continuación vamos a observar un rol de pagos general este rol consta de lo
siguiente:

1. Registrar el número de empleados de la empresa

2. Detallar los apellidos y nombres de cada empleado

3. Para hacer constar el cargo que ocupa cada empleado

4. Establecer los días trabajados por los empleados

5. Sueldo nominal

Ingresos
El sueldo ganado, este valor está en función de los días trabajados; es decir si el
empleado trabajó el mes completo, recibe su sueldo completo, pero si no es el caso
recibe el proporcional de acuerdo a los días trabajados.
Descuentos.
Para calcular los aportes para la Seguridad Social (IESS), según la Ley, cada
trabajador o empleado debe estar asegurado, el patrono aporta con una parte y otra
parte se debe descontar al trabajador.
Rol de pagos individual
Con el propósito de que cada persona tenga su propio rol y con el objeto de que no
tengan acceso al rol general para evitar que hagan comparaciones entre empleados
se realiza el rol de pagos individual, este rol se debe imprimir por duplicado, uno
corresponde al empleado y otro debe reposar en los archivos de la compañía
debidamente firmado como constancia del pago realizado para hacer frente a
cualquier reclamo o demanda posterior.
 RESUMEN EJECUTIVO
El Rol de Pago es un documento contable, de carácter interno, en el que se registran
los valores que constituyen ingresos y deducciones para el trabajador por concepto
de remuneraciones.
Para la empresa estos rubros representan gastos o costos según sea el caso,
obligaciones con los trabajadores y con terceros. Estos valores deberán ser
entregados por lo general en forma mensual al trabajador, en pago por sus servicios
prestados dentro de la institución.
Es importante elaborar el rol de pago ya que es un documento de soporte para el
desembolso de dinero por parte de la empresa para el registro de las remuneraciones
percibidas por el trabajador.
Se consideran dos secciones, una para registrar los ingresos como sueldos, horas
extras, comisiones, bonos, etc. y otra para registrar los descuentos como aportes para
el seguro social, cuotas por préstamos concedidos por la compañía, anticipos, etc.
Tal como apreciamos, la aplicación de una adecuada metodología como el COSO
ERM en la evaluación del control interno nos permitió identificar y evaluar los riesgos
en los diferentes procesos y áreas de una entidad, y proporcionar una evaluación
sobre el desempeño de la misma, orientado a mejorar la eficacia y eficiencia en el uso
de los recursos y la consecución de los objetivos institucionales.
La aplicación de la metodología, permitió contar con bases de datos que ayudaron a
aclarar y mejorar los Planes de Control, por cuanto al tenerse claramente identificados
los procesos con mayores niveles de riesgos, las acciones y actividades se dirigieron
hacia estos, con lo que los recursos humanos y materiales fueron mejor
administrados.