COSO II – ERM

El COSO II segùn Coopers & Lybrand et al (1977) lo definen como:

Es un sistema que permite implementar el control interno en

cualquier tipo de entidad u organización. Sus siglas se refieren al
Committee of Sponsoring Organizations of The Treadway Commission,
quienes evaluaron y llegaron a la conclusión que la ausencia de orden en
los procesos de una entidad, representa una diversidad de riesgos, por lo
tanto, es necesario evaluarlos y darles una respuesta inmediata para evitar
los posibles fraudes o errores que pudieren surgir. pàg. 23

Coso ERM (Enterprise Risk Managemennt) Administración de Riegos de la

Empresa COSO II “ERM” toma muchos aspectos importantes que el coso I no
considera, como por ejemplo:

 El establecimiento de objetivos

 Identificación de riesgo

 Respuesta a los riesgos

COMPONENTES DEL CONTROL INTERNO

El COSO II – ERM esta distribuido en 4 categorias de objetivos, consta de ocho

componentes interrelacionados y de alcance corporativo:
Figura X. Componentes del control interno
Fuente. Adaptado de los nuevos conceptos del control Coopers & Lyndman

 Ambiente interno

La Universidad Tecnológica Nacional Argentina define al ambiente o entorno de

control como “el conjunto de circunstancias y conductas que enmarcan el accionar
de una entidad desde la perspectiva del control interno. Es fundamentalmente la
consecuencia de la actitud asumida por la alta dirección y por el resto de las
servidoras y servidores, con relación a la importancia del control interno y su
incidencia sobre las actividades y resultados”

Figura X. Factores que le constituyen

 Fuente. Adaptado de los nuevos conceptos del control Coopers &
Lyndman

El ambiente interno abarca el tono de una organización y establece la base de

cómo el personal de la entidad percibe y trata los riesgos, incluyendo la filosofía de
administración de riesgo y el riesgo aceptado, la integridad, valores éticos y el
ambiente en el cual ellos operan.

 Establecimiento de objetivos

Que la empresa debe tener una meta clara que se alineen y sustenten con su
visión y misión, pero siempre teniendo en cuenta que cada decisión con lleva un
riesgo que debe ser previsto por la empresa. Es importante para que la empresa
prevenga los riesgos, tenga una identificación de los eventos, una evaluación del
riesgo y una clara respuesta a los riesgos en la empresa.

Figura X. Factores que le constituyen

Fuente. Adaptado de los nuevos conceptos del control Coopers &
Lyndman
  Identificación de eventos

En referencia a la bibliografía Gestión de Riesgos Corporativos – Marco Integrado

(Informe COSO II):

La identificación de eventos es un proceso integrado a la

planificación. A través del mismo, la dirección identifica los eventos
potenciales, que, de ocurrir, afectarán a la entidad y además, determina si
representan oportunidades o si pueden afectar negativamente a la
capacidad de la empresa para implementar la estrategia y alcanzar los
objetivos con éxito.

Figura X. Factores que le constituyen

Fuente. Adaptado de los nuevos conceptos del control Coopers & Lyndman

Se debe identificar los eventos que afectan los objetivos de la organización,

aunque estos sean positivos, negativos o ambos, para que la empresa los pueda
enfrentar y proveer de la mejor forma posible.

 Evaluación de riesgos

Evaluar, según la Real Academia Española significa: “Estimar, apreciar, calcular el

valor de algo”.
La evaluación de riesgos de una entidad es considerar el grado en el cual los
eventos potenciales podrían impactar en el logro de sus objetivos.

Figura X. Grados de evaluaciòn

Fuente. Adaptado de gestión de riesgos corporativos

Los riesgos se analizan considerando su probabilidad e impacto como base para

determinar cómo deben ser administrados.

Figura X. Factores que le constituyen

Fuente. Adaptado de los nuevos conceptos del control Coopers & Lyndman

Los riesgos son evaluados sobre una base inherente y residual bajo las
perspectivas de probabilidad (posibilidad de que ocurra un evento) e impacto (su
efecto debido a su ocurrencia)

 Respuesta al riesgo
Respuesta, para la Real Academia Española, significa “efecto que se pretende
conseguir con una acción”.

Figura X. Factores que le constituyen

Fuente. Adaptado de los nuevos conceptos del control Coopers & Lyndman

Es el proceso de identificación y evaluación, por parte de la Dirección

Una vez evaluado el riesgo la gerencia identifica y evalúa posibles repuestas al

riesgo en relación a las necesidades de la empresa. Las respuestas al riesgo
pueden ser:

 Evitarlo: Se toman acciones de discontinuar las actividades que generan el

riesgo

 Reducirlo: Se reduce el impacto o la probabilidad de ocurrencia o ambas

 Compartirlo: Se reduce el impacto o la probabilidad de ocurrencia al

transferir o compartir una porción del riesgo.

 Aceptarlo: No se toman acciones que afecten el impacto y probabilidad de

ocurrencia del riesgo.

 Actividades de control

Según Informe COSO I, las actividades de control son las políticas (qué debe
hacerse) y procedimientos (mecanismos de control) que ayudan a asegurar que
las respuestas de la dirección a los riesgos, se lleven a cabo de manera adecuada
y oportuna. Se realizan a lo largo de toda la organización, en todos los niveles y en
todas las funciones.

Figura X. Factores que le constituyen

Fuente. Adaptado de los nuevos conceptos del control Coopers & Lyndman

Son las políticas y los procedimientos que ayudan a asegurar que se lleven a cabo
las instrucciones de la dirección de la empresa. Ayudan a asegurar que se tomen
las medidas necesarias para controlar los riesgos relacionados con la consecución
de los objetivos de la empresa.

 Información y comunicación

Información. – “Es un conjunto organizado de datos procesados, que constituyen

un mensaje sobre un determinado ente o fenómeno”[ CITATION Ecu44 \l 2058 ]

Comunicación. – “Es el proceso de transmisión y recepción de ideas, información

y mensajes en el que dos o más personas se relacionan entre sí, por medio de
códigos similares”[ CITATION Ecu44 \l 2058 ]
 Figura X. Factores que le constituyen
Fuente. Adaptado de los nuevos conceptos del control Coopers & Lyndman

La información es necesaria en todos los niveles de la organización para hacer

frente a los riesgos identificando, evaluando y dando respuesta a los riesgos.

Figura X. Grados de evaluación

Fuente. Adaptado de gestión de riesgos corporativos

La comunicación se debe realizar en sentido amplio y fluir por toda la organización

en todos los sentidos. Debe existir una buena comunicación con los clientes,
proveedores, reguladores y accionistas.

 Supervisión/Monitoreo

La Real Academia Española señala que la supervisión monitoreo “es ejercer la

inspección superior en trabajos realizados por otros”.

Sirve para monitorear que el proceso de administración de los riesgos sea efectivo
a lo largo del tiempo y que todos los componentes del marco ERM funcionen
adecuadamente Esto se consigue mediante actividades de supervisión
continuada, evaluaciones periódicas o una combinación de ambas cosas
 Figura X. Factores que le constituyen
Fuente. Adaptado de los nuevos conceptos del control Coopers & Lyndman

La administración de riesgos de la empresa (ERM) COSO describe en su marco

basado en principios tales como:

 La definición de administración de riesgos de la empresa

 Los principios críticos y componentes de un proceso de administración de

riesgo corporativo efectivo.

 Pautas para las empresas, para que ellas sean capaces de administrar sus
riesgos.

 Criterios para determinar si la administración de riesgo de la empresa es

efectiva

Análisis

El alcance de las entidades a nivel mundial para adoptar una posición alta de
competitividad, ha obligado a las empresas a implementar una nueva cultura de
mejoramiento continuo, integrando herramientas eficaces como el COSO I y el
COSO II para el tratamiento de las organizaciones, que contemplan la descripción
y conceptualización de elementos clave de la cotidianidad de la empresa, que
permite un manejo de la información para evaluar constantemente y tomar
medidas que minimicen los riesgos y aclaren nociones..
Bibliografía
Committeé of sponsoring organizations of the treadway commission. (2004). Gestión de Riesgos
Corporativos- Marco Integrado. Técnicas de Aplicaciòn.

Coopers, & Lybrand. (1977). “Los nuevos conceptos del control.

EcuRed. (mayo de 20144). Informaciòn. Obtenido de

http://www.ecured.cu/index.php/informacion

Nacional, U. T. (2012). Normas de control interno para las entidades, organismos del sector pùblico
y de las personas jurìdicas. Argentina.