Skip to main content
UploadLanguage (EN)Support
BusinessMobileSocial MediaMarketingTechnologyArt & PhotosCareerDesignEducationPresentations & Public SpeakingGovernment & NonprofitHealthcareInternetLawLeadership & ManagementAutomotiveEngineeringSoftwareRecruiting & HRRetailSalesServicesScienceSmall Business & EntrepreneurshipFoodEnvironmentEconomy & FinanceData & AnalyticsInvestor RelationsSportsSpiritualNews & PoliticsTravelSelf ImprovementReal EstateEntertainment & HumorHealth & MedicineDevices & HardwareLifestyle
Luis Carlos García García, profile picture
Uploaded byLuis Carlos García García
PPTX, PDF1,865 views

Coso – sox – mejores practicas

El documento describe el informe COSO, la Ley Sarbanes-Oxley y mejores prácticas de control interno. El informe COSO establece un marco conceptual para el control interno y consta de cinco componentes. La Ley Sarbanes-Oxley busca restaurar la confianza en los informes financieros corporativos y endurecer las sanciones por fraude. Algunas mejores prácticas mencionadas incluyen COSO, COBIT y Balanced Scorecard.

Downloaded 76 times
COSO – SOX – Mejores Practicas Luis Carlos García García
COSO • El informe COSO, es resultado de un grupo de trabajo integrado por la Comisión Treadway con el objetivo de definir un nuevo marco conceptual de control interno capaz de integrar las diversas definiciones y conceptos que se utilizan sobre este tema. • En EUA, ha permitido que académicos, legislativos, directores de empresas, auditores internos y externos y líderes empresariales tengan una referencia conceptual común de lo que significa el control interno, no obstante las diferentes definiciones y conceptos que sobre este tema existen.
• El Internal Control – Integrated Framework (IC-IF), conocido también como COSO I, denominado "informe coso" sobre control interno, publicado en EE.UU. en 1992, surgió como una respuesta a las inquietudes que planteaban la diversidad de conceptos, definiciones e interpretaciones existentes en torno al control interno. • Plasma los resultados de la tarea realizada durante más de cinco años por el grupo de trabajo que la treadway commission, national commission on fraudulent financial reporting creó en estados unidos en 1985 bajo la sigla coso (committee of sponsoring organizations).
• El Informe COSO tiene 2 objetivos fundamentales: encontrar una definición clara del Control Interno, que pueda ser utilizada por todos los interesados en el tema, y proponer un modelo ideal o de referencia del Control Interno para que las empresas y las demás organizaciones puedan evaluar la calidad de sus propios sistemas de Control Interno. • El Informe COSO define el Control Interno como un proceso que garantice, con una seguridad razonable (y por lo tanto no absoluta), que se alcanzan los 3 objetivos siguientes: 1. Eficacia y eficiencia de las operaciones 2. Fiabilidad de la información financiera 3. Cumplimiento de las leyes y normas que sean aplicables.
• El control interno consta de cinco componentes relacionados entre sí. Se derivan de la manera en que la dirección dirige la empresa y están integrados en el proceso de dirección. • Componentes Del Control Interno: ▫ 1. Ambiente de control ▫ 2. Evaluación de riesgos ▫ 3. Actividades de control ▫ 4. Información y comunicación ▫ 5. Supervisión
1. Ambiente de control • Factores Del Entorno De Control ▫ Integridad Y Valores Éticos ▫ Situaciones Que Pueden Incitar A Los Empleados A Cometer Actos Indebidos ▫ Consejo De Administración Y Comité De Auditoría. • Como Evaluar El Entorno De Control ▫ Integridad y valores éticos. ▫ Compromiso de competencia profesional. ▫ Consejo de Administración o Comité de Auditoría.
2. Evaluación de riesgos • Categorías De Objetivos ▫ Objetivos relacionados con las operaciones ▫ Objetivos relacionados con la información financiera ▫ Objetivos de cumplimiento • Riesgos ▫ Factores externos ▫ Factores internos ▫ Análisis de riesgos ▫ Administración del cambio • Como Evaluar Los Riesgos
3. Actividades de control • Tipos De Actividades De Control ▫ Análisis efectuados por la dirección ▫ Gestión directa de funciones por actividades ▫ Proceso de información ▫ Controles físicos ▫ Indicadores de rendimiento ▫ Segregación de funciones • Integración De Las Actividades De Control Con La Evaluación De Riesgos. • Necesidades Específicas • Como Evaluar Las Actividades De Control
4. Información y comunicación • Calidad De La Información ▫ Contenido ▫ Oportunidad ▫ Actualidad ▫ Exactitud ▫ Accesibilidad • Comunicación Interna • Comunicación Externa • Como Evaluar La Información Y Comunicación
5. Supervisión • Supervisión Continua • Alcance Y Frecuencia • El Proceso De Evaluación • Metodología • Documentación • Plan De Acción • Deficiencias • Fuentes De Información • ¿Qué Deficiencias Se Deben Informar? • Como Evaluar La Supervisión • Supervisión continúa • La evaluación puntual • Comunicación de deficiencias
SOX • La Ley Sarbanes Oxley, cuyo título oficial en inglés es Sarbanes-Oxley Act of 2002, Pub. L. No. 107-204, 116 Stat. 745 (30 de julio de 2002), es una ley de Estados Unidos también conocida como el Acta de Reforma de la Contabilidad Pública de Empresas y de Protección al Inversionista. • También es llamada SOx, SarbOx o SOA. • La Ley Sarbanes Oxley nace en Estados Unidos con el fin de monitorear a las empresas que cotizan en bolsa, evitando que las acciones de las mismas sean alteradas de manera dudosa, mientras que su valor es menor. Su finalidad es evitar fraudes y riesgo de bancarrota, protegiendo al inversor.
Congresista Michael G. Oxley (Republicano). Senador Paul Sarbanes (Demócrata)
Objetivos • Restablecer la confianza en los informes financieros corporativos, plantear grandes cambios en la gestión de las empresas públicas, aunque también pretenden abrir nuevas oportunidades. • Monitorear la actividad de la industria relacionada con la ciencia contable. • Imponer fuertes castigos tanto monetarios como morales para aquellos ejecutivos que realicen actividades fraudulentas. • Destinar dentro del presupuesto de las Compañías una mayor partida para los honorarios de los auditores e investigadores de la SEC (Security Exchange Commission).
Alcance • Las entidades sometidas al cumplimiento de esta ley, son aquellas empresas públicas registradas ante la Securities and Exchenge Comission (SEC) en los EE.UU.; la SEC es una agencia independiente del gobierno de Estados Unidos que tiene la responsabilidad principal de hacer cumplir las leyes federales de los valores y regular la industria de los valores, las bolsas de valores y los mercados de opciones de la nación, y otros mercados de valores electrónicos
Novedades y puntos más importantes que introduce la Ley Sarbanes-Oxley • Creó un nueva agencia cuasi pública, “The Public Company Accounting Oversight Board (PCAOB)", es decir, una compañía reguladora encargada de revisar, regular, inspeccionar y disciplinar a las auditoras ejercidas por las firmas. • Requirió que las compañías que cotizan en bolsa garanticen la veracidad de las evaluaciones de sus controles internos en el informe financiero, así como que los auditores independientes de estas compañías constaten esta transparencia y veracidad. • Las Compañías deben certificar los informes financieros por parte del comité ejecutivo y financiero con la finalidad de garantizar su integridad.
• Conformó un comité de auditores completamente independientes, que supervisen la relación entre la compañía y su auditoría. • Prohibió los préstamos personales a directores y ejecutivos. • Endureció la responsabilidad civil así como las penas, ante el incumplimiento de la Ley. Se alargan las penas de prisión, así como las multas a los altos ejecutivos que incumplen y/o permiten el incumplimiento de las exigencias en lo referente al informe financiero. • Exigió el diseño y la eficacia del funcionamiento de los controles relacionados, los cuales garanticen la integridad de las cifras.
• Requirió documentar de manera suficiente sobre el flujo de transacciones para identificar posibles errores o fraudes que hayan podido ocurrir, así como los controles que lo mitigan. • Evalúa la credibilidad de los controles de la compañía, de acuerdo con el “COSO” (Committee of Sponsoring Organizations of the Treadway Commission), organización encargada de identificar fraude financieros. • Requiere evaluar los controles del proceso de reporte de información financiera.
Implicaciones en Colombia • La SEC, obliga solo a las compañías registradas de origen foráneo (Ejemplo: Ecopetrol), con respecto al territorio estadounidense, que a partir del corte del año fiscal 2004-2005, la gerencia deberá emitir un reporte de control interno certificado por los auditores externos, que contenga:
• Pronunciamiento explícito por parte de la gerencia asumiendo la responsabilidad de la instauración y mantenimiento de un sistema de control sobre el reporte financiero • Informe descriptivo del marco de trabajo utilizado por la gerencia que permita adelantar una adecuada evaluación de la efectividad del sistema de control implementado sobre los reportes financieros. • Registrar en el reporte de manera explícita, que la firma de contadores públicos, que actualmente audita los EEFF de la compañía registrada, incluyó en los informes anuales una certificación a la evaluación por parte de la gerencia del sistema de control sobre la cual se fundamenta en los reportes financieros.
Mejores Practicas • 1) COSO (Commite of Sponsoring Organizations of the Treadway Commission) • 2) COBIT (Control Objectives for Information and related Technology) • 3) Balanced Scorecard • 4) Benchmark • 5) Basilea II
• Bibliografía • Diez buenas prácticas administrativas para la supervivencia de cualquier organización, tomado el 5 de octubre de 2010, http://auditool.org/index.php?option=com_content&task=view&id=274&Itemid=31 • Mejores prácticas de Control Interno, un camino para la creación y protección de valor, tomado el 5 de octubre de 2010, http://auditool.org/index.php?option=com_content&task=view&id=252&Itemid=31 • SOX - Auditoria para el cumplimiento de la Ley Sarbanes – Oxley (SOX), tomado el 5 de octubre de 2010, http://www.ezone.net/es/servicios/auditoria-sox • El impacto de COSO, tomado el 4 de octubre de 2010, http://co.vlex.com/vid/impacto- coso-59122424 • El Informe COSO Resumen para la dirección, tomado el 4 de octubre de 2010, http://212.9.83.4/auditoria/home.nsf/COSO_2!OpenPage • El Informe COSO, tomado el 4 de octubre de 2010, http://212.9.83.4/auditoria/home.nsf/COSO_1!OpenPage • Ley Sarbanes-Oxley, tomado el 5 de octubre de 2010, http://es.wikipedia.org/wiki/Ley_Sarbanes- Oxley#Novedades_y_puntos_m.C3.A1s_importantes_que_introduce_la_Ley_Sarbanes- Oxley • El Especial Sarbanes Oxley de Lawebdeauditoria.com, tomado el 5 de octubre de 2010, http://212.9.83.4/auditoria/home.nsf/SOX_pral!OpenForm • Lo que todo auditor debe conocer de SOX, tomado el 5 de octubre de 2010, www.nasaudit.com, Bogotá D.C. / Colombia • Los Nuevos Conceptos De Control Interno (Informe Coso), tomado el 4 de octubre de 2010.