1. Pruebas de Control
1.1. Procedimientos para las pruebas de control:
1.2. Obtener y documentar el conocimiento del control interno: diseño y operacion.
1.3. Evaluación del riesgo de control.
1.4. Diseño, realización, y evaluación de pruebas de control.
1.5. Decidir la detección planeada del riesgo y pruebas sustantivas.
2. Proceso de conocimiento del control interno y evaluación de riesgo
2.1. Fase 1
2.2. Obtener y documentar el conocimiento del control interno: diseño y operacion.
2.3. Fase 2
2.4. Evaluación del riesgo de control.
2.5. Fase 3
2.6. Diseño, realizacion, y evaluacion de pruebas de controles.
2.7. Fase 4
2.8. Decidir la detección planeada del riesgo y pruebas sustantivas.
3. Identificación de deficiencias, deficiencias importantes y debilidades materiales
3.1. Se puede incluir un metodo de 5 pasos para identificar las deficiencias:
3.2. Identificar los controles existentes
3.3. Identificar la ausencia de controles clave
3.4. Considerar la posibilidad de controles compensadores
3.5. Decidir si existe una deficiencia significativa o debilidad material
3.6. Determinar errores potenciales que se pudieran ocasionar
4. Objetivos del Control Interno
4.1. Tres objetivos amplios para el diseño:
4.2. Confiabilidad de los informes fincancieros
4.2.1. La administración es responsable de preparar los estados financieros para los inversionistas, los acreedores y otros usuarios.
4.3. Eficiencia y Eficacia de las operaciones
4.3.1. Los controles dentro de una empresa tienen como objetivo invitar al uso eficaz y eficiente de sus recursos con el fin de optimizar las metas de la compañia.
4.4. Cumplimiento con las leyes y reglamentos
4.4.1. La sección 404 requiere que todas las compañías publicas emitan un informe referente a la eficacia de la operación.
5. Componentes del coso del control interno
5.1. Los componentes del control interno del COSO, Incluyen lo siguiente:
5.2. Ambiente de Control
5.2.1. El ambiente de Control consiste en acciones, políticas y procedimientos que reflejan las actitudes generales de los altos niveles de la administración, directores y propietarios de una entidad y su importancia para la organización.
5.3. Evaluación de Riesgo
5.3.1. Para los dictámenes financieros es la identificación y análisis de los riesgos relevantes de la administración para la preparación de los estados financieros de conformidad con los principios contables generalmente aceptados.
5.4. Actividades de Control
5.4.1. Son las políticas y procedimientos, además de las que se incluyeron en los otros cuatro componentes, que ayudan a asegurar que se implementen las acciones necesarias para abordar los riesgos que entraña el cumplimiento de los objetivos de la entidad.
5.5. Información y Comunicación
5.5.1. El propósito de este sistema, es iniciar, registrar, procesar e informar de las operaciones de la entidad y mantener la responsabilidad por los activos relacionados.
5.6. Monitoreo
5.6.1. Las actividades del monitoreo se refieren a la evaluación continua o periódica de la calidad del desempeño del control interno por parte de la administración, con el fin de determinar que controles están operando de acuerdo con lo planeado.