La metodología COSO es, a grandes rasgos, un estándar internacional que las empresas toman como referencia para establecer procesos de control interno, programas de gestión de riesgos y otros aspectos relacionados con la gestión ejecutiva.
A nivel de auditoría, ya sea interna o externa, el método COSO es utilizado para evaluar la eficacia de los controles en una serie de áreas clave, que conoceremos más a detalle en este artículo.
Si cuentas con una titulación en áreas relacionadas con la administración, contabilidad, finanzas y afines, en la Escuela de Posgrado Newman puedes potenciar tu formación académica con una Maestría en Auditoría, que te dará las herramientas necesarias para aplicar el modelo COSO y garantizar el cumplimiento normativo de tu organización en cualquier escenario.
¿Qué es la metodología COSO y para qué sirve?
COSO es la denominación de un modelo que sirve como guía para que las organizaciones puedan mejorar su rendimiento y gobernanza, así como protegerse ante posibles fraudes, a través de un sistema de control interno eficaz.
Para Ibironke, O. (2022), el marco COSO puede ayudar a las organizaciones a impulsar mejoras financieras e innovar sus procesos de negocio, si es que lo utilizan como parte importante de su crecimiento estratégico. Además, vincula este modelo con la protección de activos, mejora en la fiabilidad de registros contables y optimización de la eficiencia operativa. 1
Por su parte, Borena, M. (2024) sostiene que el COSO es percibido como una herramienta que guía a las organizaciones hacia el logro de objetivos funcionales, documentados y consistentes.
“Al implementar la gestión de riesgos y responsabilidad, COSO permite a las organizaciones implementar procesos de control sólidos en entornos globales (…) Cada uno de sus componentes garantiza la idoneidad funcional, la elaboración de informes sólidos y la coherencia con las normativas y directrices”.
Fuente: Examining COSO Framework Components for Enhancing Internal Control Effectiveness
Origen del marco COSO
El nombre de esta metodología proviene de Committee of Sponsoring Organizations of the Treadway Commission, una organización formada por cinco asociaciones profesionales (AAA, AICPA, FEI, IIA e IMA), que en 1992 introdujo un estándar global para el diseño y evaluación del control interno. El marco ha sido actualizado en varias ocasiones, siempre manteniendo sus principios.
Objetivo principal del COSO
El COSO persigue varios propósitos. En sus orígenes, estuvo orientado a establecer un entorno de control sólido para prevenir el fraude. Pero hoy va mucho más allá, ya que puede ayudar a las organizaciones a establecer estrategias para crecer de forma sostenida y enfrentar riesgos empresariales.
COSO 2013 vs COSO-ERM 2017
La versión más reciente del marco COSO fue publicada en el 2013 (COSO III) y revisada en el 2017 (COSO-ERM). COSO III hace especial énfasis en los sistemas de control interno, teniendo en cuenta la evolución tecnológica y los entornos regulatorios, mientras que COSO-ERM está más centrado en la estrategia y el rendimiento.
¿Cuáles son los 5 componentes del modelo COSO de control interno?
La versión actual de la metodología COSO para el control interno y gestión de riesgos incluye cinco componentes esenciales. Mayorga, M. (2018), de la Universidad Regional Autónoma de los Andes, los define así:
- Ambiente de control
Hace referencia a las reglas y estructuras en que se basa el sistema de control de una organización. Ayuda a crear disciplina en relación a la evaluación de riesgos, a fin de que la empresa utilice los sistemas de gestión de información de forma racional y ética, teniendo como base las actividades de seguimiento.
- Evaluación de riesgos
Mediante este proceso, una empresa logra identificar y analizar con certeza los riesgos internos y externos a los que se enfrenta mientras avanza en el logro de sus objetivos. Al anticipar los riesgos, la empresa puede responder a ellos con eficiencia y eficacia, manteniendo así su competitividad y posición financiera.
- Actividades de control
Son todas las políticas que establece la empresa para garantizar que las disposiciones por parte de la dirección se lleven a cabo, y que se realicen todas las acciones necesarias para afrontar los riesgos identificados en el punto anterior. A menudo, este componente está a cargo de los jefes de la unidad administrativa.
- Información y comunicación
Es la forma de dar a conocer las disposiciones de la empresa de manera pertinente y con un marco de tiempo adecuado. Toda la información generada tanto a nivel interno como externo es clave para tomar decisiones de forma pertinente, garantizando que cada persona comprenda sus funciones y responsabilidades respecto a los controles internos.
- Monitoreo
Son las actividades de seguimiento que se realizan para evaluar el desempeño del sistema a lo largo del tiempo. El monitoreo ayuda a identificar controles débiles, poco eficaces o innecesarios. Según los resultados, la empresa realizará los cambios que estime necesarios, buscando la mejora en la gestión de riesgos. 3
¿Cuáles son los beneficios de la metodología COSO?
Las empresas que deciden implementar el marco de control interno COSO pueden acceder a valiosos beneficios, entre los que destacan los siguientes:
- Una mejor gobernanza y supervisión del rendimiento empresarial, útil para el cumplimiento de objetivos, políticas y leyes.
- Al mejorar los controles internos, ayuda a prevenir posibles incidentes relacionados con errores o negligencia por parte de empleados.
- Facilita a las organizaciones el cumplimiento de normas y regulaciones, tanto financieras como no financieras.
- Mejora la eficacia de las organizaciones al momento de detectar amenazas de fraude o responder eficazmente ante situaciones de este tipo.
- Ofrece controles internos más efectivos, lo que ayuda a mitigar riesgos y tener datos que respalden la toma de decisiones.
- Previene mejor las amenazas virtuales, proporcionando directrices para que las empresas mejoren su propio entorno de aplicaciones.
- Genera un ahorro de costos significativo, que se evidencia en la agilización de procesos, controles internos más efectivos y mejor gestión de riesgos.
- Las empresas que cotizan en bolsa —o planeen hacerlo— serán más atractivas para posibles inversores.
¿Cómo se aplica la metodología COSO en auditoría?
Los componentes de COSO lo convierten en una metodología ideal para realizar auditorías internas en una empresa, para comprobar si está realizando una gestión adecuada de los riesgos corporativos y si se encuentra preparada para combatir intentos de fraude.
Los responsables de las auditorías logran, a través de sus evaluaciones, contribuir a la mejora de los procesos de gobernanza, gestión de riesgos y control interno de la empresa. También pueden intervenir auditores independientes, quienes orientan a la alta dirección en aquellos puntos que deben mejorar para ser más eficientes.
Ejemplos prácticos de aplicación del método COSO
Los ejemplos de la metodología COSO los podemos encontrar en una amplia gama de sectores, no solo porque toda organización se enfrenta constantemente a diversos riesgos operativos, sino porque además es un marco sumamente versátil.
En el caso del sector minorista, tanto las tiendas físicas como las plataformas de eCommerce pueden utilizar el marco COSO para expandir sus líneas de negocio, pero sin descuidar aspectos como la protección de sus datos o la optimización de sus informes financieros.
Una situación similar ocurre en el sector salud, donde el marco COSO ayuda a hospitales y clínicas a gestionar la información de sus pacientes, restringiendo el acceso a historiales médicos u otros datos confidenciales.
Además de ello, COSO puede integrarse a la perfección con otros marcos de gestión de riesgos, como ISO 3100, ISO 27001 o COBIT, de modo tal que las empresas puedan aprovechar las fortalezas de cada uno.
Referencias bibliográficas:
1 Ibironke, O. (2022, agosto) The COSO Framework of Internal Controls ITS831 -B02 InfoTech Import in Strat Plan. University of the Cumberlands https://www.researchgate.net/publication/381281455_The_COSO_Framework_of_Internal_Controls_ITS831_-B02_InfoTech_Import_in_Strat_Plan
2 Borena, M. (2024, noviembre) Examining COSO Framework Components for Enhancing Internal Control Effectiveness. University of the Cumberlands https://www.researchgate.net/publication/385975919_Examining_COSO_Framework_Components_for_Enhancing_Internal_Control_Effectiveness
3 Mayorga, M., Llagua, V. (2018, mayo) La evaluación del sistema de control interno como soporte estratégico en la gestión de objetivos en las finanzas populares del Ecuador – pp. 117-126 https://revistas.uexternado.edu.co/index.php/contad/article/view/5398/6583
