1. Otras Consideraciones
1.1. Énfasis en la gestión de Riesgos
1.1.1. Promueve una cultura de gestión proactiva de riesgos
1.2. Adopción Global
1.2.1. Es ampliamente aceptado en todo el mundo
1.3. Actualización
1.3.1. Publicó su primer marco en 1992, se actualizó en 2013 y recientemente se liberó el COSO ERM 2017
2. Características Principales
2.1. Orientado a Procesos
2.1.1. Analiza los procesos clave de la organización y su impacto en los objetivos.
2.2. Integrado
2.2.1. El COSO proporciona un enfoque integral para evaluar y gestionar el riesgo, abarcando todas las áreas de la organización.
2.3. Basado en Objetivos
2.3.1. Se centra en los objetivos de la empresa y cómo los riesgos afectan su logro.
2.4. Flexible
2.4.1. Puede adaptarse a diferentes tipos de organizaciones y sectores.
3. Utilidad
3.1. Toma de Decisiones Informada
3.1.1. Facilita la toma de decisiones basada en una comprensión clara de los riesgos y controles.
3.2. Evaluación de Riesgos
3.2.1. Ayuda a identificar, evaluar y gestionar los riesgos que enfrenta la organización.
3.3. Mejora del Control Interno
3.3.1. Proporciona un marco para diseñar y evaluar controles internos efectivos.
3.4. Informes Financieros Confiables
3.4.1. Contribuye a la confiabilidad de los informes financieros al mitigar riesgos significativos.
4. Principales Módulos
4.1. 4. Información y Comunicación:
4.1.1. Comunica información relevante sobre riesgos y controles.
4.1.2. Asegura que la información fluya adecuadamente dentro y fuera de la organización.
4.2. 1. Entorno de Control:
4.2.1. Incluye la estructura organizativa, políticas y procedimientos.
4.2.2. Establece la cultura de control y los valores éticos.
4.3. 2. Evaluación de Riesgos:
4.3.1. Identifica y evalúa los riesgos relevantes para los objetivos.
4.3.2. Prioriza los riesgos según su impacto y probabilidad.
4.3.3. Proporciona el marco de respuesta al riesgo
4.4. 3. Actividades de Control:
4.4.1. Diseña y aplica controles internos para mitigar riesgos.
4.4.2. Incluye políticas, procedimientos, revisiones y autorizaciones.
4.4.3. Establece Controles generales sobre la Tecnolgía.
4.5. 5. Supervisión y Monitoreo:
4.5.1. Evalúa continuamente la efectividad de los controles internos.
4.5.2. Realiza auditorías y revisiones periódicas.
4.5.3. Evalúa y comunica deficiencias.