5.8 Comparison with other algorithms
5.8.1 Optimal parameters
Elaborado por: SANGOQUIZA, Jenny (2015)
Este componente tiene 6 factores a continuación detallados:
1. Coordinación entre las áreas y Documentación.
2. Niveles definidos de autorización y Separación de Tareas. 3. Rotación del personal en las tareas claves.
4. Indicadores del Desempeño.
5. Control de las Tecnologías de la Información.
6. Acceso restringido a los recursos, Activos y Registros.
1.1.1.1.5. Monitoreo
Este es el último componente del Control Interno y el que evaluara el mejor desenvolvimiento con la implementación del sistema. Se pueden hacer monitoreo permanentes o por medio de evaluaciones distanciadas.
TIPOS DE CONTROL
CONTROL PREVENTIVO CONTROL DETECTIVO CONTROL CORRECTIVO
Son aquellos que
reducen la frecuencia con que ocurren las
causas del riesgo,
permitiendo cierto
margen de violación.
Son aquellos que no evita que ocurran las causas del riesgo sino que los detecta luego de ocurridos. Son los más importantes para el auditor. En cierta forma sirven para evaluar la eficiencia de los controles preventivos.
Ayudan a la investigación y corrección de las causas del riesgo. Las correcciones adecuada puede resultar difícil e ineficiente, siendo necesaria la implantación de controles detectivos sobre controles correctivos, debido a que la corrección de errores es en sí una actividad altamente propensas a errores.
10
1.2.7. Limitaciones de la Efectividad de un Sistema de Control Interno.
“Ningún sistema de control interno puede garantizar sus cumplimiento de susobjetivosampliamente, de acuerdo a esto, el control interno brinda una seguridadrazonable en función de:
Costo beneficio
El control no puede superar elvalorde lo que se quiere controlar.
La mayoría de los controles hacia transacciones o tareas ordinarias.
Debe establecerse bajo las operaciones repetitivas y en cuanto a las extraordinarias, existe la posibilidad que el sistema no sepa responder.
El factor de error humano
Posibilidad de conclusiones que pueda evadir los controles.
Polución defraudepor acuerdo entre dos o más personas. No hay sistema de control no vulnerable a estas circunstancias.” (Anónimo, 2004)
1.2.8. Clases de Modelos de Control Interno.
Existen diferentes modelos de control interno, los que tienen gran trascendencia en toda América Latina son los modelos COSO y COCO. Estos son de mucha ayuda dentro de una empresa.
1.2.9. Modelo de Control C.O.S.O.
Según RIVERO, 2008 (Pág. 2) “El Informe C.O.S.O. ha sido traducido y publicado al español en España, Colombia y Ecuador, sin embargo, muchas personas piensan que el marco de un país tan altamente industrializado como España no es muy apropiado para los países deAméricaLatina.
11
En junio de 1994 laOficinaGeneral deContabilidaddel Congreso de losEstados Unidosexpresó su apoyo al Informe COSO. Fue a partir de entonces cuando se convirtió en norma de hecho para los controles internos.
Es oportuno exponer dentro de los nuevos conceptos delControlInterno, la definición que sobre el mismo se elaboró en el Informe COSO:
"...ElControl Internoes un procesoefectuado porel Consejo de Administración, ladireccióny el resto del personalde una entidad, diseñado con el objeto de proporcionar ungrado deseguridadrazonableen cuanto a la consecución deobjetivosdentro de las siguientes categorías:
Eficacia yeficienciade lasoperaciones. Fiabilidad de lainformaciónfinanciera.
Cumplimiento de lasleyesynormasaplicables".
De esta definición resulta interesante destacar los aspectos siguientes:
El Control Interno se define comoun proceso, y por lo tanto el mismo podrá ser evaluado en cualquier punto de su desarrollo. Al ser considerado como un proceso, el mismo es un medio para alcanzar un fin, y no un fin en sí mismo.
El Control Interno debe estarintegrado a los procesos operativos de la entidad, y no ser un "agregado" a los mismos. Todos los integrantes de la organización son responsables por el Control Interno, ya que lo llevan a cabo las personasque actúan en todos los niveles, no tratándose solamente demanualesdeorganizaciónyprocedimientosque indican lo que se debe hacer.
Laresponsabilidaddel Control Interno no es exclusiva de ningún evaluador externo alprocesooperativo de la entidad, como tradicionalmente se ha supuesto.
El Control Interno sólo puede proporcionar un grado de seguridad razonable con relación al logro de los objetivos fijados. La seguridad total o absoluta no existe en este sentido, ya
12
que pueden tomarse decisiones erróneas o producirse acuerdos entre varias personas que vulneren el Sistemade Control Interno por más fuerte que el mismo sea.
Para el debido entendimiento del Informe COSO, es necesario tener claridad sobre los elementos que contiene la definición que anteriormente se reprodujo, lo más importante radica en el señalamiento de que el control es un proceso efectuado por elpersonaly diseñado para garantizar razonablemente el cumplimiento de losobjetivos.
La concepción del control como un proceso implica que no es un evento o circunstancia, sino una serie deaccionesque permean en las actividades de toda la organización; adicionalmente, siendo un proceso, constituye un medio para alcanzar un fin y por lo tanto, el control no es un fin en sí mismo. Forma parte de los procesos básicos de laadministración(planeación, ejecución ysupervisión) y para que funcione en forma eficiente y con mayor efectividad, requiere ser construido "dentro" de la infraestructura dela organización, es decir, los controles deben ser incorporados en lossistemasque operan los procesos y no añadidos o superpuestos a estos.
Adicionalmente, se establece como premisa que todo el personal dentro de su ámbito de actuación en una organización, tiene participación y responsabilidad en el proceso de control. Enatencióna que los sistemas de control son diseñados, establecidos y operados por el personal e igualmente son personas quienes los modifican y finalmente los evalúan, este informe de control asigna una gran importancia a los aspectos decompetencia, honorabilidad yactituddel factor humano.
El señalamiento de propósito del control en cuanto a asegurar razonablemente el cumplimiento de objetivos de tipo operacional, financiero y normativo, se comprende mejor cuando se analizan los cinco componentes del Informe COSO y sus 17 factores, que en conjunto forman unaestructura integrada de control, ya que existe una relación directa entre los objetivos que la organización persigue y los citados componentes, puesto que estos representan lo necesario para la consecución de tales objetivos.”
13
A continuación se presentan los 5 componentes y los 17 factores que son parte del Informe COSO:
Grafico 6 Factores del informe COSO