QuimplicaimplementarCOSOIII

enunaorganizacin?
Escritoen23Noviembre2016.

Voto5 Votar

Por:RonKral(CPA,CMA,CDMA)*

Apesardequelospilaresfundamentalessiguensiendolosmismosenlosmarcosde1992y2013,las
diferenciastrasciendenlosuperficialyesnecesariocomprenderlasclaramenteparalograrunatransicin
adecuada.

Enfqueseenlos17principios

Aunqueciertamentehayvariasmejorasenelmarcode2013,elrequisitomssignificativoconsisteenabordar
los17principiosespecficos.Porqu?PorqueCOSOesmuyclaroalafirmarquetodoslosprincipios
relevantesdebenestarpresentesyfuncionandoparaqueunaempresapuedaconcluirquesuICFR[1]es
efectivo.Elmarcode2013consideraquelos17principiossonadecuadosparatodaslasentidadesexceptoen
rarassituacionesindustriales,operativasoregulatoriasenlasquelaDireccindeterminequeunprincipionoes
relevante.LaDireccindebetenerargumentosypruebassuficientesparademostrarquealgunodeestos
principiosnoesrelevanteparasuempresa.

Ambientedecontrol

1.Laorganizacindemuestrauncompromisoconlaintegridadylosvaloresticos.
2.ElConsejoDirectivodemuestraindependenciadelagestinysupervisaeldesarrolloydesempeodelcontrol
interno.
3.LaDireccinestablece,conlasupervisindelComit,estructurasylneasdeinformacin,ydesigna
apropiadamentelasresponsabilidadesparalograrlosobjetivos.
4.Laorganizacindemuestracompromisoparaatraer,desarrollaryreteneraindividuoscompetentesde
acuerdoconlosobjetivos.
5.Laorganizacinhaceresponsablesalosindividuosdesusrespectivasobligacionesdecontrolinternoenla
consecucindelosobjetivos.

Evaluacinderiesgos

6.Laorganizacinespecificalosobjetivosconsuficienteclaridadparapermitirlaidentificacinyevaluacinde
losriesgosrelacionadosconellos.
7.Laorganizacinidentificalosriesgosparaellogrodesusobjetivosentodalaentidadylosanalizapara
determinarcmosedebengestionar.
8.Laorganizacinconsideralaposibilidaddefraudeenlaevaluacindelosriesgosparaellogrodelos
objetivos.
9.Laorganizacinidentificayevalaloscambiosquepodrantenerunimpactosignificativoenelsistemade
controlinterno.

Actividadesdecontrol
10.Laorganizacinseleccionaydesarrollaactividadesdecontrolquecontribuyenamitigarelriesgoyalograr
losobjetivosennivelesaceptables.
11.Laempresaescogeyllevaacaboactividadesdecontrolgeneralsobrelatecnologaparaapoyarla
consecucindelosobjetivos.
12.Laorganizacindespliegaactividadesdecontrolatravsdepolticasqueestablecenciertasexpectativasy
procedimientos.

Informacinycomunicacin

13.Laorganizacinobtiene,ogenera,yutilizainformacinrelevanteydecalidadparaapoyarelfuncionamiento
delcontrolinterno.
14.Laorganizacinproveeinternamentelainformacinnecesaria,incluidoslosobjetivosylas
responsabilidades,paraapoyarelfuncionamientodelcontrolinterno.
15.Laorganizacinsecomunicaconlaspartesexternasinteresadassobreasuntosqueafectanel
funcionamientodelcontrolinterno.

Actividadesdemonitoreo

16.Laorganizacinselecciona,desarrollayrealizaevaluacionescontinuasy/oseparadasparadeterminarsilos
componentesdelcontrolinternoestnpresentesyfuncionando.
17.Laorganizacinevalaycomunicalasdeficienciasdecontrolinternodemaneraoportunaalosresponsables
detomarmedidascorrectivas,incluyendolaDireccinyelComitDirectivo,segncorresponda.

Hetrabajadoconcientosdeempresasalolargodemicarreraynopuedorecordarunsolocasoenelqueuno
deestos17principiosnofuerarelevante.Porlotanto,deacuerdoconelmarcode2013,unafallaqueafectela
implementacinyelfuncionamientodecualquieradeestosprincipiosenelFYEsignificaqueexisteuna
deficienciaimportanteyquelaempresanocumpleconlosrequisitosdeunsistemaefectivodecontrolinterno.

Enfoquedescendentebasadoenelriesgo

Labellezadelmarcode2013radicaenquelos17principiosencajanmuybienenunenfoquedescendente(top
down)basadoenelriesgo,queidealmentedebeadoptarsecomoprecursordeplanesdeevaluacindegestin
msdetallados,deprogramasdeauditorainternaydeplanesdeauditoraexterna.Dehecho,laAlerta#11de
PrcticasdelPersonaldeAuditoradelPCAOBlerecuerdaalosauditoresexternosquedebencomprenderlos
riesgosgeneralesdelICFRconcentrndoseenloscontrolesaniveldelaentidad(esdecir,los17principios)y
luegotrabajandoenlascuentassignificativas,enlasdivulgacionesyensusdeclaracionesrelevantes.La
evaluacindelriesgoeselelementoclavedelenfoquedescendenteylos17principiossonelpuntodepartida
lgicoparaquelosequiposdegestin,auditorainternayauditoraexternacomiencenaaplicarsusenfoques.
Franzel,miembrodelconsejodelPCAOB,declarel26demarzode2014:Creoqueesnecesarioyproductivo
revisarelprocesodelaadministracinalaluzdelMarcoCOSO2013,paraquetodoelsistemafuncione
eficazmente.Y,porsupuesto,losauditoresylosemisoresnecesitanestablecerundilogoproductivosobre
estascuestiones.

Juicio

Nohayqueinsistireneldebatedesinosdebemosbasarenreglasoenprincipiospero,esnecesariorecordar
queelmarcode2013,aligualquelamayoradelosotrosmarcosprofesionalesrecientes,proporcionaunpunto
departidaestructuradoquedebeserpersonalizadoparaadaptarseadiferentesentornosoperativos.La
adhesinalespritudeesteconceptonosalejadeunenfoquedelistadeverificacinqueintentarespondera
los17principiosestrictamenteatravsdelospuntosdeenfoquesugeridosdentrodecadauno.Estospuntos
sonunaguaynounahojaderutainamovible.Siendoesteelcaso,unaempresanotienequeabordartodoslos
puntosdeenfoque,nidebesentirseatadaaellos.Porelcontrario,laDireccinnecesitacomprenderelespritu
delprincipioyextraerideastilesdelospuntospropuestosascomotambin,aadirsuspropiospuntosde
enfoquedeacuerdoasucriterio.Comoresultado,nohaydoscompaasquetenganlamismadocumentacin
estadebepersonalizarseparaqueseadaptealentornodecadaempresa.

Adaptabilidad
Aligualqueeltemadejuicio,laprofundidaddelrigorydeladocumentacinenlaadopcindelmarco2013
variarmuchoentrelasempresasdependiendodesusindustrias,tamaos,ubicaciones,riesgos,ydelas
regulacionesdelaSECaplicables,entreotrasvariables.Enpocaspalabras,cuantomsgrandeycomplejosea
elnegocio,msriesgosparalosinversionistas,ymsrecursosydocumentacinserequierenparacumplirconel
marcode2013(comotambinfueelcasodelmarcode1992).Comoocurreencualquierproyecto,esnecesario
comprenderclaramentequ,quin,cundo,dnde,porquycmoabordarlo.LaDireccinyelComitDirectivo
atravsdesuComitdeAuditoradebenestarensintona.Tambin,debenentenderquelaimplementacines
unproyectocontinuoenelqueeldiseodeloscontrolesdeberserconstanteyduraderoparamantenerseal
daconlosentornoscambiantes.

Conclusiones

Latransicinalmarcode2013implicamuchomstrabajoquesimplementecambiarel1992a2013.Este
cambioconllevaunacantidadrazonablededocumentacinquedebeestaralineadaconloscincocomponentesy
los17principiosdelmarcode2013.Losdocumentosdebentrascenderelenfoquedelistadeverificacinque
simplementeafirmaquelaempresacumpliconcadaunodelos17principiosyaquedebemostrarejemplosy
evidenciarunaintencinsinceraporpartedelacompaadecumplirconloscomponentesyprincipios.Los
auditoresexternosseenfrentanaunmayorescrutinioporpartedelPCAOBconrespectoalrigoryalaevidencia
quepresentanparacumplirconlasnormascuandodansusconceptossobreICFR.SeesperaquetantolaSEC
comoelPCAOBincrementenelescrutiniorespectoalICFR,especialmenteenlos17principiosyporlotanto,
aumentenlaexigenciaylavigilanciasobrelaDireccinylosauditores.

Uncomentariomsdedespedida:nocaiganenlaidealimitadadequeelmarcode2013essloparaelICFR.
Sinduda,serefierealosobjetivosycontrolesdelainformacinfinancieraperotambinpuedeydebeutilizarse
voluntariamenteparalograrlasmetasoperativasydecumplimiento.

Recuperadode:http://corporatecomplianceinsights.com(http://corporatecomplianceinsights.com)/

*SocioyGerentedeCandelaSolutionsLLC,unafirmadecontabilidadpblicaconunenfoquenacionalengobernabilidad,
riesgoycontroles.
[1]InternalControloverFinancialReporting.

Imprimir