Pres.control int1(1)
Transcript of Pres.control int1(1)
ANTECEDENTES
1985 Diversos conceptos, definiciones e interpretaciones.
Commitee Of Sponsoring OrganizationsC O S O
•American Accounting Association (AAA)
•American Institute of Certified Public Accountants (AICPA)
•Financial Executive Institute (FEI)
•Institute of Internal Auditors (IIA)
•Institute of Management Accountants (IMA)
Objetivos
Integrar las diversas definiciones y conceptos.Reconocimiento general.Satisfacer las demandas de los sectores.Comprender la importancia del C. I.
DEFINICION
El control interno es un
proceso (afectado por las personas
y niveles de la organización) destinado a proporcionar una
razonable seguridad para alcanzar los objetivos de:
*Confiabilidad de la información financiera.
*Eficacia y eficiencia de las operaciones.
*Cumplimiento de leyes y normas.
- Actividades secuencialespara lograr los objetivos.
- Medio / Fin
Limitaciones
C.I.PrevioPosterior
AUFIN
??
?
AUOPE
AUCUM
COMPONENTES
Supervisión
Información y comunicación
Actividades de control
Evaluación de riesgos
Ambiente de control
Unidad
A
Unidad
B
Actividad
1
Actividad
2
Operac
iones
Info
rmac
ión
Cumplim
iento
Para el logrode estos
OBJETIVOS:
Son necesariosestos
COMPONENTES
AMBIENTE DE CONTROL
Ambiente (Significado)Ambiente (Significado)
Actitud de un grupo social o conjunto de personas respecto de algoActitud de un grupo social o conjunto de personas respecto de algo==
Actitud del personal de una entidad respecto del controlActitud del personal de una entidad respecto del control
Ambiente (Sinónimos)Ambiente (Sinónimos)
Atmósfera Ámbito Entorno Contexto Habitación CuartoAtmósfera Ámbito Entorno Contexto Habitación Cuarto==
“Aporta disciplina y estructura,desde la fijación de objetivos hasta la supervisión”
“Aporta disciplina y estructura,desde la fijación de objetivos hasta la supervisión”
“CONCIENCIA DE CONTROL”“CONCIENCIA DE CONTROL”
AMBIENTE DE CONTROL
Características
Provee disciplina sobre el personal.Refleja el espíritu ético de la gerencia.
Influye la conciencia de control de la gente.Evidencia la importancia hacia las normas.
En resumen
Es la base de los otros componentes, ya que en el A.C. se .................................... y se definen las ............................................. y simultáneamente se capta ......................... y se .................... bajo un proceso ......................... y corregido oportunamente.
evalúan los riesgos actividades de controlinformación comunica
supervisado
AMBIENTE DE CONTROLFACTORES
Riesgos institucionales Información gerencial Planificación
Ejecución y supervisión Tentaciones ilegales Comunicación de valores Ejemplo
Marco de acción Responsabilidad y autoridad Canales de información
Descrip. de func. y resp.Interrelación de funcionesRelaciones de informaciónRendición de cuentas
Valores de integridad y ética
Estructura organizativa
Asignación de resp. y autoridad
Filosofía de la gerencia
AMBIENTE DE CONTROLFACTORES (Cont.)
Competencia Independencia
Contratación Entrenamiento Evaluación Compensación
Objetivos Metas Ind. de rendimiento
Políticas de recursos humanos
Programación de operaciones
Auditoría
““El ambiente de control será tan bueno, regular o malo, como lo El ambiente de control será tan bueno, regular o malo, como lo sean los factores que lo determinan y, consecuentemente, el tono sean los factores que lo determinan y, consecuentemente, el tono
de la institución.”de la institución.”
VALORACION DEL RIESGO
En este sentido:
El control interno ha sido pensado esencialmente para limitar o minimizar los riesgos que afectan las actividades programadas
para lograr los objetivos de la entidad.
Para lo cual es necesario:
Efectuar una evaluación de los riesgos que Efectuar una evaluación de los riesgos que afectan el logro de los objetivos de una entidad.afectan el logro de los objetivos de una entidad.
El éxito en lograr los objetivos de una entidad depende, entre otras cosas, de los factores críticos que afectan al mismo.
VALORACION DEL RIESGOREQUISITOS
Habíamos mencionado que es necesario:
Evaluar los riesgos que afectan el logro de Evaluar los riesgos que afectan el logro de los objetivos de una entidad.los objetivos de una entidad.
EntidadObjetivos REQUISITOS
Los riesgos dependen de los objetivos.
Pueden ser explícitos o implícitos.
Pueden ser globales o por actividad.
Conocimiento de las actividades.
Disposiciones legales aplicables
Factores externos e internos.
VALORACION DEL RIESGOTIPOS
RIESGOINHERENTE
RIESGODE CONTROL
Riesgo que amenaza el cumplimiento de un objetivo (más relacionado con la causa).
Riesgo que el control interno no advierta errores significativos (consecuencia).
A) Recibir sólo los productos que se hayan “solicitado”
A) Falta de información (pedidos de compra)
OBJETIVO
A) Pérdidas por pagos de productos innecesarios
B) Efectuar pagos sólo por compras autorizadas y reales
B) Doble utilización de documentación de respaldo
B) Pérdidas por pagos de bienes no recibidos
C) Salvaguardar el efectivo
C) Inadecuada custodia
C) Pérdidas por hurto
VALORACION DEL RIESGOPROCESO (Cont.)
Pasos a seguir:
Establecer (en función de los objetivos, conocimiento de la entidad y el medio) los riesgos potenciales a los cuales se encuentra expuesta la operación o actividad bajo evaluación (riesgo inherente)
Valorar la importancia de los riesgos determinados anteriormente (riesgo de control o impacto).
Determinar la probabilidad de ocurrencia de los riesgos definidos anteriormente.
Diseñar la estrategia para evitar, minimizar o transferir el riesgo (actividades de control).
VALORACION DEL RIESGOFACTORES
Cambios en el entorno
Reorganización interna
Ingreso y rotación del personal
Nuevos sistemas y tecnologías
Crecimiento acelerado
Nuevos servicios o actividades
Factores internosFactores externos
Modificaciones de personalCambios en la supervisiónSegregación de funciones
Enfoques diferentes sobre C.I.Alta posibilidad de errorMenor eficiencia y eficacia
Poca experienciaNuevos riesgos
Problemas de diseñoNuevos riesgos
Poca experienciaNuevos riesgos
ACTIVIDADES DE CONTROL
Qué son?
Son políticas y procedimientos establecidos para responder a los riesgos identificados y así asegurar razonablemente el logro de los objetivos.
Para que sirven?
Están orientados principalmente a minimizar los riesgos que afectan los objetivos y, consecuentemente, sirven como retroalimentación para el cumplimiento de los mismos.
Quién es el responsable?
Al ser parte del control interno, el máximo ejecutivo es el responsable por su mantenimiento y los distintos niveles de la organización por su ejecución.
Como se diseñan?
Analizando las causas que generan los riesgos identificados se establecen las actividades destinadas a contrarrestarlos.
ACTIVIDADES DE CONTROLEJEMPLOS
Análisis de la Dirección
Revisión de los responsables
Comprobación de las transacciones
Controles físicos
Dispositivos de seguridad
Segregación de funciones
Medidores de rendimiento
ComparacionesRelacionesInvestigaciones{
SupervisiónSeguimiento{
IntegridadExactitudAutorización{
ArqueosRecuentosInspecciones{
Restricciones de acceso físicoRestricciones de acceso lógico{
AutorizaciónRegistroCustodia{
EficienciaEficaciaEconomía.{
Sencillos y comprensibles
Aplicados por quien corresponde
Oportunos
Costo – beneficiosos
Deben generar “valor agregado”
ACTIVIDADES DE CONTROLCARACTERÍSTICAS
RIESGOINHERENTE
RIESGODE CONTROL
A) Recibir sólo los productos que se hayan “solicitado”
A) Falta de información (pedidos de compra)
OBJETIVO
A) Pérdidas por pagos de productos innecesarios
B) Efectuar pagos sólo por compras autorizadas y reales
B) Doble utilización de documentación de respaldo
B) Pérdidas por pagos de bienes no recibidos
C) Salvaguardar el efectivo
C) Inadecuada custodia
C) Pérdidas por hurto
ACTIVIDADES DE CONTROLEJEMPLOS
ACTIVIDADDE CONTROL
A) Comunicación y comparación con pedido de compraB) Inutilización de documentos (sello “pagado”)C) Segregación de funciones y control de acceso
INFORMACION Y COMUNICACION
La calidad de la información afecta la habilidad de la gerencia para tomar decisiones dirigidas al adecuado cumplimiento de objetivos.
A tal efecto la información debe ser identificada, captada, procesada y divulgada oportunamente para que todos los sectores asuman las responsabilidades que les competen.
Contenido
Oportunidad
Actualización
Exactitud
Integridad
Accesibilidad
La información que no es utilizada presenta un alto riesgo de “no La información que no es utilizada presenta un alto riesgo de “no ser confiable”.ser confiable”.
Tipo
De control
De alerta
Para riesgos
INFORMACION Y COMUNICACIÓN(Cont.)
La comunicación es inherente a los sistemas de informaciónLa comunicación es inherente a los sistemas de información
Debe conocer
Empleado
Medios
Difusión
Como se relacionan sus actividades con el trabajo de los demás.
Sus funciones y responsabilidades en cuanto al C.I.
El significado de las “excepciones”.
• Manuales de: políticas, funciones y procedimientos
• Memorias, normas y reglamentos.
• Formal• Informal
“Es necesario evaluar el diseño y funcionamiento del CI, así como la adopción de medidas necesarias
para mantener su eficacia”
¿Por qué?
¿Cómo?
Supervisiones contínuas
Evaluaciones puntuales
Conciencia de control
Reducción
Riesgos
Entidad
Se debilita
Riesgos
EntidadNuevos servicios
Riesgos
Entidad
Riesgos
Entidad
OK
VIGILANCIA O SUPERVISION
Control posterior
VIGILANCIA O SUPERVISIONACTIVIDADES
•Antes.•Actividades regulares.•Tiempo real y respuestas dinámicas.
•Después (diseño y cumplimiento).•Funcionamiento íntegro del CI.•Aptitud para los fines perseguidos.
Control interno previo
EjecutoresEjecutores
Funcionariosy servidores
Responsables del área.UAIs y Aud. Ext.