Mapa de consulta del SCI

Objetivo → riesgo → control → evidencia → decisión de mejora.

Esta secuencia es una ayuda didáctica, no la reproducción de un procedimiento normativo. Vuelve al objetivo cada vez que una acción parezca no aportar al servicio.

Dos dimensiones que conviene distinguir

La Ley 8292 distingue administración activa y auditoría interna como componentes orgánicos. Los cinco componentes funcionales permiten analizar cómo opera el sistema. No coloques «auditoría» como un sexto componente funcional.

Costa Rica y COSO: correspondencias para estudiar

La tabla aproxima conceptos; no declara identidad normativa ni convierte COSO en una obligación jurídica autónoma.

Glosario de consulta

Sistema de control interno (SCI)

Conjunto de acciones de la administración activa orientadas a brindar seguridad en el logro de objetivos institucionales. Comprende una dimensión organizativa y componentes funcionales.

Administración activa

Órganos y personas que deciden y ejecutan la gestión institucional; incluye al jerarca. Es responsable de hacer funcionar los controles de la operación.

Jerarca

Máxima autoridad del órgano o ente, unipersonal o colegiada.

Titular subordinado

Funcionario de la administración activa responsable de un proceso y con autoridad para ordenar y decidir.

Auditoría interna

Actividad independiente y objetiva que aporta evaluación y asesoramiento dentro de su competencia. Se distingue de la operación de los procesos por la administración activa.

Componentes funcionales del SCI

Ambiente de control, valoración del riesgo, actividades de control, sistemas de información y seguimiento, según la nomenclatura costarricense.

Ambiente de control

Factores organizativos que sustentan una actitud de apoyo al control interno, incluyendo ética, liderazgo, competencia y estructura.

Riesgo

Posibilidad de un evento que afecte el logro de un objetivo. En este curso se expresa vinculando causa, evento y consecuencia.

Causa de riesgo

Condición que puede favorecer que ocurra el evento. Se distingue de la consecuencia sobre los objetivos.

Evento de riesgo

Suceso posible cuyo efecto se analiza respecto de los objetivos. Se distingue de un hecho ya ocurrido.

Consecuencia

Efecto de un evento sobre un objetivo institucional.

Actividad de control

Política, procedimiento o mecanismo para contribuir al logro de objetivos y administrar riesgos. Su existencia, ejecución y eficacia se comprueban por separado.

SEVRI

Sistema Específico de Valoración del Riesgo Institucional: componentes y actividades organizados para apoyar decisiones sobre riesgos relevantes.

Marco orientador del SEVRI

Política de valoración del riesgo institucional, estrategia del SEVRI y normativa interna que lo regula.

Riesgo inherente

Exposición estimada antes de considerar el efecto de los controles. Su medición depende de la metodología definida.

Riesgo residual

Exposición que permanece considerando los controles existentes. Distinguirla de una estimación futura con medidas todavía pendientes.

Matriz de riesgo

Instrumento para ordenar la información del análisis y las decisiones sobre riesgos. No equivale por sí solo al SEVRI.

Seguimiento del SCI

Comprobación de la calidad y funcionamiento del sistema para identificar y atender mejoras. Incluye seguimiento continuo y autoevaluación periódica.

Eficacia de un control

Grado en que un control contribuye al resultado buscado. Ejecutar una actividad no basta por sí solo para demostrarla.

Seguridad razonable

Confianza sustentada en el sistema y sus controles, que reconoce limitaciones y no equivale a una garantía absoluta.

Conceptos de análisis especializado

Diseño de un control

Definición de la acción, autoridad, información y condiciones que deberían permitir atender un riesgo si el control se ejecuta como está previsto.

Implantación de un control

Puesta en operación del control diseñado. Se distingue de su mera aprobación y de la evidencia de funcionamiento a lo largo de un periodo.

Eficacia operativa de un control

Funcionamiento con la consistencia, precisión, autoridad y oportunidad requeridas durante el periodo evaluado.

Población de prueba

Conjunto delimitado de operaciones o elementos al que se refiere un procedimiento de examen. Su integridad se comprueba antes de interpretar una selección de casos.

Selección dirigida

Elección de casos por características relevantes para el objetivo del análisis. No sustenta por sí sola una tasa estadística aplicable a toda la población.

Hallazgo de auditoría

Situación relevante sustentada mediante criterio, condición, causa y efecto dentro del alcance del trabajo.

Riesgo de causa común

Exposición que puede afectar simultáneamente varios procesos o controles por una dependencia compartida.

Objetivo de tiempo de recuperación

Tiempo objetivo para recuperar la capacidad definida después de una interrupción. Se distingue del tiempo realmente demostrado en una prueba.

Objetivo de punto de recuperación

Punto de información al que se pretende volver tras una interrupción, que expresa la pérdida de datos tolerada en el escenario definido.

Fuentes y edición normativa

Consulta la bibliografía oficial anotada, con la versión consolidada de la Ley 8292 recuperada en SINALEVI y las referencias de las reformas de 2026. Las cifras y escalas de los casos son supuestos del ejercicio.

Resumen de los 17 principios de COSO

Glosario del curso · Fuentes oficiales · Volver a la primera lección