COSO: componentes y principios

Esta síntesis didáctica organiza los 17 principios del marco de 2013. Es una paráfrasis breve para consulta; la formulación original se encuentra en el resumen ejecutivo de COSO, páginas numeradas 6 y 7. Al aplicarla en Costa Rica, identifica por separado la obligación jurídica pertinente.

Ambiente de control

1. Integridad y ética.
2. Supervisión independiente.
3. Estructura y autoridad.
4. Competencia del personal.
5. Responsabilidad por el control.

Valoración del riesgo

6. Objetivos claros.
7. Identificación y análisis.
8. Consideración del fraude.
9. Cambios relevantes.

Actividades de control

10. Selección de controles.
11. Controles sobre tecnología.
12. Políticas y procedimientos.

Información y comunicación

13. Información pertinente y de calidad.
14. Comunicación interna.
15. Comunicación externa.

Seguimiento

16. Evaluaciones continuas o separadas.
17. Comunicación de deficiencias.

Cómo usar la lista sin convertirla en casillas vacías

Ejemplo de aplicación: una institución puede tener procedimientos y, al mismo tiempo, carecer de información para detectar incumplimientos. En ese caso, una actividad aislada no demuestra que el sistema funcione de manera integrada. La operación necesita información que permita decidir sobre las deficiencias y comprobar su atención.

Un mismo caso puede relacionarse con varios principios. Si una alerta no llega a la autoridad que debe corregir, estudia tanto la comunicación como la respuesta a la deficiencia. Lo útil no es memorizar el número para asignar una etiqueta, sino formular una pregunta que pueda responderse con evidencia.

Correspondencias con Costa Rica · Lección de evolución del enfoque