TALLER – EJE 2

SISTEMA DE CONTROL INTERNO COSO lll

Diana Milena Arias González

Lady Tatiana Guzmán

Alexandra Medía Bedoya

Luz Carime Muñoz Manga

Iván Leandro Pérez Lázaro

Profesor:

Alexander Sellamen Garzon

Fundación Universitaria del Área Andina

Facultad de Ciencias Administrativas, Económicas y Financieras

Especialización en Revisoría Fiscal y Auditoría Forense – Virtual

Octubre 2019
 Tabla de Contenido

1. Introducción........................................................................ 3

2. Sistema de Control interno Cosso lll...................................4

2.1. Ambiente de Control Interno........................................... 4

2.2. Administración del riesgo.................................................6

2.3. Actividades de Control..................................................... 9

2.4. Información y Comunicación…………………………..11

2.5. Supervisión……………………………………………..12

3. Conclusiones……………………………………………..15

4. Referencias………………………………………………16
 INTRODUCCIÒN

La información contable es la base fundamental del sistema de información empresarial para

obtener un eficiente control de resultados y toma de decisiones acertadas; estos aspectos

propenden para alcanzar una alta eficiencia administrativa y financiera, de la cual se deriva la

competitividad de la empresa y la optimización de los recursos productivos.

Las pequeñas empresas, miembros de los PYMES, se orientan a conseguir eficiencia

principalmente en el área de ventas y área de producción, de bienes y servicios; y descuidan la

parte administrativa con la ausencia o retrasos de los registros contables y financieros, que son la

base fundamental para el proceso de gestión empresarial.

Al leer los documentos propuestos se puede inferir que, el desarrollo de una nueva empresa

siempre trae consigo riesgos inherentes al ejercicio de emprender y administrar un negocio

siempre teniendo presente que es menester emprender acciones para minimizar esos riesgos y

crear planes de acción al momento de presentarse.

Es precisamente allí donde radica la importancia del control interno como acción y herramienta

de primera mano para identificar, medir, evaluar y tratar de mitigar los riesgos a los que se

expone toda compañía.

Para el desarrollo del siguiente trabajo se tomó en cuenta análisis de las pequeñas empresas y

siguiendo los cinco componentes del modelo COSO III, se consolidaron una serie de matrices

que contextualizan sobre los riesgos que, a consideración del grupo se relacionan con los cinco

componentes.
 SISTEMA DE CONTROL INTERNO COSO lll

Para el desarrollo de esta actividad tendremos en cuenta los cinco componentes mencionados en

el modelo COSO III y se realizara el análisis de las pequeñas empresas a partir de la selección

de algunos de los 41 factores de riesgo que pueden presentarse en estas; el primer componente

es:

2.1. AMBIENTE DE CONTROL INTERNO:

En este componente podremos realizar la detección de fallas que inciden en el inadecuado

funcionamiento de una empresa, nos ayuda a realizar control y detección de algún posible

fraude; se divide en cinco subcomponentes que a continuación se mostraran:

- Integridad y valores éticos.

Falta de enfoque: La incapacidad natural de atender a todo y todas al mismo tiempo se ve

reflejada en que tarde o temprano, se afecta el nivel de respuesta ante todas las exigencias y en

consecuencia se disminuye en calidad en los procesos de control interno dando lugar a fraudes y

falta de seguridad.

QUIEN LO GENERA: Recursos gerenciales - generando Desfalco en la empresa, con un nivel

Alto de riesgo.

- Autoridad y responsabilidad.

Falencias en materia de crédito y cobranza: Es necesario que los dirigentes de la empresa hagan

cumplir las normas establecidas en materia de selección conveniente de los clientes, sus límites

crediticios, los plazos de pago y gestionar correctamente las cobranzas. Además en lo que se
refiere a prevención del riesgo y procedimientos de control interno así como de sus

responsabilidades.

Generando Violación de normas y procedimientos contables y de control interno con un nivel

Alto de riesgo.

- Estructura organizacional.

Fallas en la planeación: La falta de planeación en la estructura organizacional es un factor

importante para que se pierdan de vista los objetivos del sistema de control interno al no tener

claros los roles y funciones dentro de la estructura de la empresa. Básicamente si no se tienen

consolidadas las bases con las que cuenta la empresa para responder a la demanda de sus

consumidores, es muy fácil que se desvíe y no se pueda hacer un seguimiento confiable.

QUIEN LO GENERA: Todos cuanto estén incluidos en los procesos de la empresa – generando

Desorganización, falta de pertenencia, incapacidad para responder a la demanda con un nivel de

riesgo moderado.

- Políticas de personal.

Falencias en políticas de personal: El no tener bien establecidas o peor aún, no establecer una

política de personal que motive, que respete los derechos y que valore a la persona, se traduce en

bajos niveles de productividad y respuesta ante las metas. Para nadie es un secreto que para

trabajar se necesita motivación y eso se nota en el entorno laboral.

QUIEN LO GENERA: Gerencia – generando Bajos niveles de productividad con un nivel de

riesgo moderado.

- Clima de confianza en el trabajo y responsabilidad.

Falta de experiencia: Aunque no salte a simple vista, la falta de experiencia afecta los niveles de

confianza y responsabilidad en varios sentidos: Primero en muchas ocasiones al que tiene menos
experiencia le delegan los trabajos más irrelevantes o de los que otros huyen incluso, teniendo

conocimientos técnicos y de gestión, no le dan posibilidad de escalar, generando en esa persona

un sentimiento de subvaloración del trabajo y de su esfuerzo. Segundo: Las empresas se

abstienen de contratar personal sin experiencia porque temen que sus procesos se vean afectados

de tal manera que se genere un atraso en sus resultados.

QUIEN LO GENERA: Gerencia y personal de la empresa – generando Falta de oportunidad para

ingresar al mundo laboral con un nivel de riesgo bajo.

2.2. ADMINISTRACIÒN DEL RIESGO:

Este componente consiste en identificar el riesgo tanto interno como externo que pueda afectar el

logro del objetivo trazado por la empresa.

- Mala ubicación.

Riego externo: La mala ubicación puede repercutir en gran parte en sus clientes y por esto

también en el éxito de la empresa, teniendo en cuenta que se encuentra apropiadamente

localizada y bien direccionada, pues esto hace que las personas visiten la entidad sintiéndose a

gusto con sus instalaciones y lugar de ubicación, siendo asequible y generando cercanía a puntos

frecuentes que no generen malestar a la hora de transportarse y a la seguridad que genere el

realizar una visita a esta localización.

Medida de tratamiento: Antes de crear una empresa, es imprescindible realizar un estudio que te

permita definir el lugar donde establecerla. Las condiciones del barrio o la zona industrial en la

que se ubicaría para no afectar totalmente el rendimiento que tendrá en el futuro. Es necesario

realizar un estudio de las factores de localización de negocio y cómo pueden alterar la viabilidad

de la empresa.
 - Falta de enfoque.

Riego interno: La falta de enfoque hacia un mercado objetivo, tratando de abarcar muchos

mercados al mismo tiempo, generalizando sus servicios, lo que puede provocar una confusión en

el objetivo propuesto inicialmente tranzado en la creación de la Empresa. Aún más al inicio de

un negocio, que es cuando aún no se cuenta con recursos propios suficientes para atender a

dicho mercado que no se ha direccionado adecuadamente. Esto puede generar en la entidad bajas

ventas, por lo que su inventario no rotaria lo suficiente para obtener rentabilidad en su actividad.

Medida de tratamiento: Es necesario realizar un estudio adecuado del producto o servicio que se

va a ofrecer para tranzar un objetivo claro y realizar un enfoque y direccionamiento adecuado a

la empresa. Estar a la vanguardia de los cambios en hábitos de consumo, realizar análisis y

comparaciones de manera constantes para garantizar la durabilidad y el enfoque de a quien se va

a brindar exactamente este servicio para prevenir la poca rotación de inventario, proteger los

recursos de la empresa y poder llegar a generar liquidez y rentabilidad en la actividad.

- Fallas en los controles internos.

Riego interno: Lo que puede afectar o influir en la actitud de un trabajador acerca de cometer

fraude contra la entidad, y el no tener control sobre algunas áreas, el no realiza manuales de

funciones especificando cada cargo en la empresa donde nos muestre cual es la labor y funciones

de cada empleado para mitigar el riesgo de realizar tareas que no correspondan a su cargo, el no

realizar seguimiento continuo a las operaciones financieras de la empresa pueden llevar a su

pérdida total.

Medida de tratamiento: Trabajar arduamente con los directivos para establecer las políticas de

control interno y cerciorarse de que son las adecuadas para la entidad y así mitigar el riego, de

igual forma debe asegurarse regularmente de que se están ejecutando procesos adecuados para
supervisar los riesgos a que están expuestas y de que el sistema de control interno es efectivo en

reducir esos riesgos a un nivel aceptable.

- Mala selección del personal

Riego interno: El importante papel que juega el área de recursos humanos al realizar la

escogencia del personal idóneo para cubrir con la necesidad de seleccionar muy bien el personal,

ya que de esto dependerá del buen funcionamiento de su empresa. El mal manejo de este puede

generar administraciones inadecuadas que pueden convertirse en fraudes, pérdidas de clientes

por mala atención y también incremento en los costos por reprocesos en los diferentes servicios

que ofrezca la empresa.

Medida de tratamiento: Seleccionar perfiles idóneos para los cargos, con funciones claras y

precisas para poder realizar una selección adecuada del personal, teniendo en cuenta las

capacidades y niveles de educación idóneos para desempeñar el cargo que se escogerá.

- Falta de capacitación del empresario y directivo.

Riesgo interno: No existe apoyo en programas de emprendimiento y capacitación constantes a

los dirigentes de estas empresas, generando insuficiencias en adquirir habilidades que le

permitan realizar un adecuado control y seguimiento de los procesos tanto internos como

externos de las mismas; generando un estancamiento o miedo a visualizar su negocio de manera

más amplia, en cuanto a mejorar la operatividad y gestión realizada en aras de mejorar. La falta

de conocimiento impide ver diferentes escenarios de oportunidad de negocio que limitan al

crecimiento.

Medida de tratamiento: Se requiere generar cultura de capacitaciones constantes que permitan a

la empresa contar con personal calificado y directivos dispuestos a competir, brindando

herramientas como nuevas formas de financiación, planeación estratégica, análisis financieros,

adopción de nuevas tecnologías y técnicas que ayuden a minimizar riesgos y maximizar

ganancias, mejorar la gestión de estos directivos y fortalecer su visón frente a la competencia del

mercado que lo rodea.

2.3. ACTIVIDADES DE CONTROL:

Se refiere a implantar actividades, políticas y procedimientos que ayuden al aseguramiento de la

empresa y evitar riesgos eminentes que puedan afectar a la organización.

- Falta de enfoque.

Políticas y procedimientos: Identificar los riesgos estratégicos, financieros y operativos

atendiendo a su posible impacto sobre los objetivos y la continuidad de operaciones. Construir

matrices de riesgos para objetivos estratégicos, procesos y actividades, que permitan

posteriormente la consolidación de los mismos en el mapa de riesgos corporativo.

Implementar los planes de negocio para mitigar el impacto de la materialización

de los riesgos. Supervisar que se cumplan las normas de gestión y prevención de riesgos para la

adecuada elaboración y actualización del plan de prevención.

- Falencias en materia de crédito y cobranza.

Políticas y procedimientos: Realizar como mínimo una vez al año actualización de la evaluación

de riesgo en este aspecto, teniendo en cuenta las distintas fuentes de riesgo, sus eventos, causa y

las situaciones que los potencializan. Medir y controlar este riesgo de manera que permita la

consolidación de resultados y su posterior monitoreo. Analizar el impacto generado por la

adopción de una política de gestión integral de riesgo en materia financiera. Verificar los

procedimientos, documentación, estados y demás movimientos estén debidamente soportados

realizar controles sorpresivos para verificar su consolidación.

 - Fallas en la planeación.

Políticas y procedimientos: Incorporar la gestión integral de riesgos en todos los procesos de la

organización.

Adoptar una metodología para la identificación, medición, tratamiento y monitoreo de los

riesgos, que siga los lineamientos de las mejores prácticas establecidas. Evaluar la evolución de

los riesgos identificados en la compañía y la eficacia de las políticas propuestas. Estimular a

través de campañas y capacitaciones a que todos los actores de la empresa tomen conciencia de

su papel dentro de la ejecución del plan integral para el manejo de riesgos.

- Falencias en políticas de personal.

Políticas y procedimientos: Proveer los recursos requeridos para lograr la adecuada

implementación y óptimo funcionamiento en cada compañía. Realizar análisis del entorno

interno que permita identificar tendencias que pueden potenciar la materialización de este riesgo.

Garantizar un ambiente laboral saludable del que se beneficien empleados y empleadores.

Verificar que se esté llevando a cabo lo establecido en el plan de acción para mitigar los riesgos

sometiéndose a evaluación de los mismos empleados conforme a indicadores objetivos.

- Falta de experiencia.

Políticas y procedimientos: Fomentar una cultura de gestión de riesgos con el fin de generar

conciencia de autocontrol y responsabilidad frente al riesgo Monitorear periódicamente el estado

de los riesgos más importantes de la empresa así como sus planes de mitigación. Validar la

idoneidad y eficiencia del desempeño de la empresa para mitigar los efectos del riesgo. Elevar a

través de la capacitación la responsabilidad de cada trabajador así como el conocimiento de sus

funciones. Realizar periódicamente evaluaciones internas y externas acerca de los riesgos más

importantes.
 2.4. INFORMACIÒN Y COMUNICACIÒN:

Se refiere a la veracidad, confiabilidad y transparencia de la información para evitar riesgos que

afecten la buena operación de la empresa.

- Falta de dinero /capital.

Se requiere primeramente proyectar a dónde va la empresa- VION Y MISION, se debe realizar

un costeo para saber en qué costos y gastos incurrirá. Deben proyectar y obtener más activos

circulantes y disminuir los pasivos corrientes para tratar de aumentar en el menor tiempo posible

su capital, teniendo en cuenta que este tipo de activos serán más fácil de convertir en dinero. Se

medirían mediante estados de resultados, flujo de caja y su ingreso nominal teniendo en cuenta la

empresa cada semestre.

- Mal manejo de inventarios.

En su informe mensual se deben realizar organigramas mensuales para detectar la carencia de

productos en el inventario, dependiendo la necesidad en su pedido de los clientes. Un mal

inventario puede generar pérdidas y puedes correr el riesgo de que se dañe o destruya con el paso

del tiempo; si no cuentas con un sistema que te ayude a gestionar tu negocio y optas por adquirir

más productos o abrir otro inventario solo por no saber exactamente con qué productos cuentas,

puedes llegar a tener grandes pérdidas de dinero en tu negocio.

- Graves fallas en los procesos internos.

Una de las responsabilidades fundamentales de la dirección de una empresa emitir informes

bimensuales en la creación de un adecuado ambiente de trabajo que posibilite e impulse a los

trabajadores no solo a cumplir el código de conducta establecido, sino al mantenimiento y

mejoramiento constante del sistema de control interno y que de hecho inhiba o disuada a los

trabajadores a cometer actos deshonestos.

 - Mala selección de socios.

Se debe tener en cuenta la alineación entre los procesos y políticas de la empresa y los posibles

socios. Si dicha alineación no existe, se generarán fricciones que llevarán a que la relación no

fluya, las partes se centrarán en resolver problemas y no en buscar maneras innovadoras de

generar valor para todos los actores. Estudiar las proyecciones e ideologías de los posibles socios

esto ayudara a mitigar un poco más el riesgo.

- No conocer los ciclos de vida de cada tipo de actividad.

Entender en qué lugares debes poner mayor esfuerzo

diseñar los indicadores de seguimiento adecuados controlar mejor todas las fases del proyecto,

hacer un informe donde identifique las fases o secuencias de los ciclos según sea el riesgo que se

pueda presentarlos ciclo de vida desde el principio hasta el final, incremental o iterativo, donde

debes planificar la repetición de algunas de las fases a medida que el equipo gana conocimiento

del producto o servicio que se está ejecutando.

2. 5. SUPERVISIÒN:

Permite evaluar la calidad del desempeño y satisfacción generada a l cliente, se realiza mediante

reportes, estados financieros, entre otros.

- Falta de enfoque

Mecanismo de alerta temprana: Monitorear atreves de la capacitación a los propietarios,

directivos, funcionarios, asesores y profesionales con el fin de analizar, orientar e instruir en

cada uno, en el logro de los objetivos planteados, que son las bases fundamentales de las

empresas o entidades, de esta manera se mantendrá actualizado la misión y la visión de la

empresa, reforzando el conocimiento en cada uno de los diferentes procesos., observando el

resultado en logro de los objetivos.

- Falencias en materia de crédito y cobranza.

Mecanismo de alerta temprana: Realizar una evaluación a los créditos aprobados y analizar el

cumplimiento de pago por cada uno de los clientes, con el fin de determinar el porcentaje real del

incumplimiento, para generar un contacto oportuno a la cultura proactiva del pago a tiempo.

(El método justo a tiempo) La educación al cliente puede resultar una medida significativa para

reducir los porcentajes de deudores, previo al desembolso de crédito, las entidades deben educar

y entrenar al cliente y los garantes en todo lo que implica acceder a un crédito, el funcionamiento

del producto, los beneficios del pago oportuno, y el entendimiento del calendario de pago, así

como los lugares o medios más accesibles y convenientes para realizar el pago de sus

obligaciones.

- Fallas en la planeación.

Mecanismo de alerta temprana: Conocer la estrategia aplicada al sistema de planeación

organizacional de la empresa, para realizar un análisis interno y externo (oportunidades y

amenazas) para determinar el nivel de cumplimento idóneo de los objetivos institucionales.

Obteniendo pleno conocimiento de los riesgos que puede incurrir al no realizar una adecuada

planeación de los diferentes procesos.

- Falencias en políticas de personal.

Mecanismo de alerta temprana: Estructurar los equipos de trabajo e Implementar un indicador de

seguimiento y monitoreo, donde se mida la eficiencia y la eficacia de los resultados en los

diferentes procesos ya sean en el sector empresarial, financiero o de producción. Este indicador

evaluara el tiempo, la calidad y el desarrollo del equipo de trabajo, de igual forma se evaluara
por parte del indicador, los obligaciones por parte del empleador ya que es parte fundamental el

bienestar de los trabajadores.

- Grandes fallas en los procesos internos.

Mecanismo de alerta temprana: implementar un proceso de supervisión humano en donde se

capacite y se instruya en los diferentes procesos de desarrollo, a un profesional para que pueda

medir a través de indicadores de resultado de los diferentes factores de riesgos que ya hayan

sido identificados y que se puedan presentar durante procesos internos, estos indicadores de

resultado nos permitirá identificar los niveles de cumplimiento de las metas planteadas, donde se

podrá observar la eficiencia y la eficacia en cada de uno delos factores que intervengan en

consecución delos objetivos.

CONCLUSIONES

- Para lograr un control adecuado en el funcionamiento de la empresa es importante que

los directivos hagan cumplir con las normas establecidas cuando se va a realizar la

escogencia a sus clientes para prevenir en ello moras que puedan afectar con la cartera

de la misma.

- Se deben identificar los diferentes riesgos tanto internos como externos que no

permitan alcanzar los objetivos trazados por la empresa.

- Implementar procesos que ayuden al aseguramiento de la organización.

- Tener transparencia en la información para generar veracidad y confiabilidad y así poder

evitar riesgos que afecten la operación de la empresa.

- Realizar constantemente evaluación de desempeño de los trabajadores para verificar el

nivel de satisfacción de su cliente y saber si se está realizando adecuadamente la labor

de la entidad. .
 REFERENCIAS

- Modelo del COSO III: http://www.ccpg.org.mx/descargables/blog/2015/11-

noviembre/MODELO%20DE%20CONTROL%20INTERNO%20COSO%20III.pdf.

- Documento de Deloitte:
https://www2.deloitte.com/content/dam/Deloitte/mx/Documents/risk/COSOSesion1.pdf).

- El portal De gerencia.com “Las pequeñas empresas y las causas de sus

fracaso”:
http://www.degerencia.com/articulos.php?artid=545.