Control Interno - Riesgos - PRINCIPIOS.pptx

•
•GESTIÓN INTEGRAL DE RIESGOS
• SINDICATO DE DOCENTES EN
EDUCACIÓN SUPERIOR DEL PERÚ
CONTROL INTERNO
•CAPACIDAD: Fundamenta con claridad los
•ÚNICA UNIDAD:
•GESTION INTEGRAL DE RIESGOS
•componentes y principios contenidos en la
•gestión integral de riesgos.
•CONTENIDO:
•Conceptual:
•Riesgo y control Interno,
conceptos,
•fundamentos, características,
aplicación
•de procedimientos de evaluación.
•Procedimiento:
•Aplica los criterios básicos de la
gestión
•integral de riesgos.
•Actitud
•Valora la importancia de la gestión
•integral de riesgos en el control
interno. •C.P.C.C. Luciano Pier BEDON RAVICHAGUA
•05/03/2020 1

•
CONTROL INTERNO
•RIESGOS
•¿Alguien que trabaje con riesgos?
•C.P.C.C. Luciano Pier BEDON RAVICHAGUA

•
CONTROL INTERNO
•RIESGOS
•- Riesgo crediticio
•- Riesgo de solvencia
•- Riesgo liquidez
•- Riesgo de financiamiento
•- Riesgo eléctrico
•- Riesgo operativo
•- Riesgo informático
•- Riesgo de cumplimiento
•- Riesgo estratégico
•- Riesgo de enfermedad
•- Riesgo de logística
•- Riesgo de morir
•- Riesgo de oportunidad

CONTROL INTERNO
•DEFINICIONES DE RIESGO
•- ISO Guide 73 – ISO31000: Efecto que causa incertidumbre en los
•objetivos. El efecto puede ser: positivo, negativo, o una desviación de lo
•esperado. El riesgo es descrito como un evento.
•- Institute of Risk Management (Instituto de Gestión de Riesgos): Es la
•combinación de la probabilidad de un evento y su impacto. El impacto
•puede medirse como positivo o negativo.
•- Orange Book From HM Treasury (Libro Naranja): Es el resultado de la
•incertidumbre dentro de un rango de exposición, que surge de una
•combinación del impacto y probabilidad potencial de eventos.
•- Institute of Internal Auditors (Instituto de Auditores Internos): La
•incertidumbre de que ocurra un evento y pueda tener un impacto en el
•logro de los objetivos. El riesgo es medido en términos de impacto y
•probabilidad.

•
CONTROL INTERNO
•RIESGO INHERENTE
•propios de la naturaleza del
•negocio, provenientes tanto de
•factores externos a las entidades
•como de las propias operatorias,
•independientemente del control
•interno implementado

•
CONTROL INTERNO
•RIESGO DE FRAUDE
•El riesgo de que las afirmaciones relevantes,
•relativas a los estados financieros, clases, o
•revelaciones contengan errores debido a
•f ra u d e q u e p o dría n se r sig n if ica t iva s
•individualmente o agregadas a otros
•Estudio de Conducta ante Fraudes
•Bolgna, Lindguist & Wells, 2013

•
CONTROL INTERNO
•RIESGO CLAVE
•Son los riesgos que, a juicio del auditor, requieren de
•especial consideración en la auditoría por la naturaleza
del
•riesgo, la magnitud de la posibilidad de potenciales
errores
•y la posibilidad de que ocurra el riesgo.

CONTROL INTERNO
•RIESGO DE CONTROL
•El riesgo de que un error que pudiera estar presente en
una
•afirmación y que podría ser significativo, individualmente
o
•agregado a otros errores, no se prevenga o detecte y
corrija
•oportunamente por el control interno de la Compañía.

•
CONTROL INTERNO
•¿QUE ES EL RIESGO?
•La palabra, comúnmente estaba asociada
•con temor, miedo, peligro, pérdida.
•La palabra riesgo, desde sus orígenes está
•mas bien asociada a atreverse a hacer
•algo.
•La palabra riesgo, tiene su origen en el
•latín: “risicare”, que significa atreverse, y
•no siempre que Uds. se atreven el
•resultado es adverso.

•
CONTROL INTERNO
•ENFOQUE DEL RIESGO EN EL
TIEMPO
•AMENAZ
A
Enfoque tradicional.
Naturaleza Defensiva
El propósito es focalizar los recursos para reducir la probabilidad o el impacto negativos.
•INCERTIDUMBR
E
El control esta enfocado en la distribución de resultados.
Naturaleza de cobertura
El objeto es reducir la diferencia entre los resultados presupuestados y los resultados reales.
•OPORTUNIDADE
S
Enfocado en la inversión
Naturaleza Ofensiva
El propósito es tomar acciones para alcanzar ganancias positivas.
Los requerimientos de una estrategia de crecimiento deben implicar una relación
entre riesgo y entorno.

CONTROL INTERNO
•APETITO AL RIESGO
•Es así como la gerencia puede establecer la
•meta de un nivel aceptable del riesgo
•(apetito del riesgo); los que excedan este
•nivel deben ser reducidos utilizando
•controles más estrictos; los que se
•encuentran por debajo de dicho nivel, se
•deben evaluar para determinar si se ésta
•aplicando un control excesivo y si se
•pueden realizar ahorros en costos,
•eliminado estos controles excesivos.

•
CONTROL INTERNO
•¿CONTROL?
•La palabra control proviene del término francés “contrôle”
•y significa comprobación, inspección, fiscalización o
•intervención. Es la contrastación de la realidad contra un
•modelo previamente establecido.

•
CONTROL INTERNO
•¿CONTROL?
•El control está en todas las actividades y acciones que
•realizamos Existe siempre alguien que ejerce control sobre
•nosotros y también existe siempre alguien a quien
podemos
•controlar
.

•
CONTROL INTERNO
•El escándalo del Watergate, fue un escándalo político en los Estados Unidos ocurrido hace casi 40
•años, durante el mandato de Richard Nixon, que culminó con la imputación de algunos consejeros
•muy cercanos al presidente, y con su propia dimisión el 8 de agosto de 1974.
•El escándalo comenzó con el arresto de cinco hombres por el allanamiento de la sede del Partido
•Demócrata de los Estados Unidos, en el complejo de oficinas Watergate, en Washington, D.C. el 17 de
•junio de 1972, este robo fue sólo una de las múltiples actividades ilegales autorizadas y ejecutadas
•por el equipo de Nixon.
•El FBI, el comité Watergate, entre otros, revelaron el enorme alcance de los crímenes y abusos, que
•incluían fraude en la campaña, espionaje político y sabotaje, intrusiones ilegales, auditorías de
•impuestos falsas, escuchas ilegales a gran escala, y un fondo secreto en México para pagar a quienes
•realizaban estas operaciones. Este fondo también se usó para comprar el silencio de los cinco
•hombres que fueron imputados por el robo.

•
CONTROL INTERNO
•INFORME COSO
•Committe
e
•Of
•Sponsorin
g
•Organizations of the Treadway Commission
•(Comité de Organizaciones que auspician a la Comisión Treadway)
•- El Instituto Americano de Contadores Públicos Certificados (AICPA)
•- La Asociación de Contabilidad de América (AAA)
•- Ejecutivos Financieros Internacionales (FEI)
•- Instituto de Auditores Internos (IIA)
•- Instituto de Gerencia Contable (IMA)

•
CONTROL INTERNO
•COMPONENTES DEL SISTEMA DE CONTROL INTERNO Y GESTION
•INTEGRAL DE RIESGOS – ENFOQUE COSO (Enterprise Risk Management)
•1992 2002 2013

CONTROL INTERNO
•ENTORNO DE CONTROL
•El entorno de control es el conjunto de normas,
•procesos y estructuras que constituyen la base
•sobre la que desarrollar el control interno de la
•organización. El consejo y la alta dirección son
•quienes marcan el “Tone at the Top” con
•respecto a la importancia del control interno y
•los estándares de conducta esperados dentro de
•l a e n t i d a d . L a d i r e c c i ó n r e f u e r z a l a s
•expectativas sobre el control interno en los
•distintos niveles de la organización.

CONTROL INTERNO
•ENTORNO DE CONTROL •PRINCIPIOS
•1 La organización demuestra compromiso por la integridad y valores éticos.
•2 El Consejo de Administración demuestra una independencia de la
•administración y ejerce una supervisión del desarrollo y el rendimiento de los
•controles internos.
•3 La Administración establece, con la aprobación del Consejo, las estructuras,
•líneas de reporte y las autoridades y responsabilidades apropiadas en la
•búsqueda de objetivos.
•4 La organización demuestra un compromiso a atraer, desarrollar y retener
•personas competentes en alineación con los objetivos.
•5 La organización retiene individuos comprometidos con sus responsabilidades
•de control interno en la búsqueda de objetivos.

CONTROL INTERNO
•EVALUACIÓN DE RIESGO
•Centraremos nuestra atención a este componente ya que en él se puede
•realizar un análisis más amplio de la gestión y la administración de riesgos
•dentro de organización y permite entender el grado en el cual los eventos
•potenciales pudieran afectar los objetivos del negocio a partir de dos
•perspectivas: probabilidad e impacto, los mismos que son ocasionados por
•eventos previstos e inesperados.
•Riesgo Inherente: Es el riesgo en una organización en ausencia de acciones
•que podrían alterar el impacto o la frecuencia de ocurrencia de ese riesgo
•(no poseen medidas de control)
•Riesgo Residual: Es el riesgo que resulta después que la gerencia ha
•implantado efectivamente acciones para mitigar el riesgo inherente.

CONTROL INTERNO
•EVALUACIÓN DE RIESGO •PRINCIPIOS
•6 La organización especifica objetivos con suficiente claridad
•para permitir la identificación y valoración de los riesgos
•relacionados a los objetivos.
•7 La organización identifica los riesgos sobre el
•cumplimiento de los objetivos a través de la entidad y
•analiza los riesgos para determinar cómo esos riesgos
•deben de administrarse.
•8 La organización considera la posibilidad de fraude en la
•evaluación de riesgos para el logro de los objetivos.
•9 La organización identifica y evalúa cambios que pueden
•impactar significativamente al sistema de control interno.

•
CONTROL INTERNO
•ESTABLECIMIENTO DE OBJETIVOS (ERM)
•La gestión integral de riesgo se asegura que la
•gerencia cuente con un proceso para definir
•objetivos que estén alineados con la misión y
•visión, con el apetito de riesgo y niveles de
•tolerancia los mismos que se clasifican en 4
•categorías:
•- Estratégicos
•-
Operacionales
•- Reporte o presentación de resultados
•- Cumplimiento

•
CONTROL INTERNO
•IDENTIFICACIÓN DE EVENTOS
•Se identifican eventos potenciales que si ocurren
•pueden afectar a la entidad. Base para los
•componentes: evaluación de riesgos y respuesta al
•riesgo, En este componente se identifican los
•eventos con impacto negativo (riesgos) y con
•impacto positivo (oportunidades), reconociendo:
•- Factores Internos: Tecnología, Personal, Proceso,
•Infraestructura
•- Factores Externos: Económicos, Ambiente
•Natural, Políticos, Tendencias tecnológicas.

•
CONTROL INTERNO
•LA EVALUACIÓN DE LOS RIESGOS Y LOS PROCESOS PRINCIPALES DE LA
•ORGANIZACIÓN
•Antes de evaluar los riesgos tenemos que realizar un análisis sobre los
•principales procesos que realiza la empresa, que generalmente comprenderá
•todos aquellos procesos relacionados a la actividad principal de la
•organización, el análisis se puede realizar de la siguiente manera:

•
CONTROL INTERNO
•LA EVALUACIÓN DE LOS RIESGOS Y LOS PROCESOS PRINCIPALES DE LA
•ORGANIZACIÓN

CONTROL INTERNO
•LA EVALUACIÓN DE LOS RIESGOS EN BASE A LA PROBABILIDAD Y AL IMPACTO
•Se trabaja en base a la medición de cuantitativa de la probabilidad y el
•impacto por separado, generalmente se utiliza escalas del 1 al 5 para
•ambas variables, dicha escala es determinada por los administradores o
•gerentes y la estima en función al Apetito al Riesgo.
•Apetito al Riesgo: Es así como la gerencia puede establecer la meta de un
•nivel aceptable del riesgo (apetito del riesgo); los que excedan este nivel
•deben ser reducidos utilizando controles más estrictos; los que se
•encuentran por debajo de dicho nivel, se deben evaluar para determinar
•si se ésta aplicando un control excesivo y si se pueden realizar ahorros en
•costos, eliminado estos controles excesivos.

CONTROL INTERNO
•Procedimientos
1. Elaborar una escala de impacto
2. Elaborar una escala de probabilidad
3. Asignar colores que determinan el nivel de riesgo (Amarillo, verde y rojo)
4. Determinar eventos que contengan cierto grado de riesgo.
5. Asignar un numero de acuerdo a la escala de probabilidad e impacto al evento
•determinado
1. Multiplicar las escalas (ProbabilidadX Riesgo) para determinar el nivel real de riesgo
•de acuerdo a la escala de ponderación.
1. Realizar un mapeo de riesgos determinados con las coordenadas (impacto ;
•probabilidad).
1. Hacer seguimiento.

•
CONTROL INTERNO
•P
u
n
t
a
j
e •T
í
t
u
l
o
•
•5 •Máximo
•Descripción (Gráfico 01)
•4 •Mayor
•Una situación que interrumpa la prestación del servicio o las ventas en un lapso superior a 3 meses
•Pérdida de una vida humana
•Pérdidas económicas superiores a 50 mil nuevo soles
•Una situación que interrumpa la prestación del servicio o las ventas en un lapso de 1 a 3 meses
•3 •M
o
d
e
r
a
d
o
•Daño físico omental irremediable
•Pérdidas económicas mayores a 20 mil y menores a 50 mil nuevo soles
•Pérdida definitivas de un cliente estratégico
•2 •M
e
n
o
r
•Interrupción de las operaciones normales con un efecto limitado
•Accidentes de Trabajo sin consecuencias mayores
•S
i
t
u
a
c
i
ó
n
q
u
e
n
o
a
f
e
c
t
a
l
a
p
r
e
s
t
a
c
i
ó
n
d
e
s
e
r
v
i
c
i
o
s
o
l
a
s
v
e
n
t
a
s
d
e
l
a
o
r
g
a
n
i
z
a
c
i
ó
n
•P
é
r
d
i
d
a
s
e
c
o
n
ó
m
i
c
a
s
m
a
y
o
r
e
s
a
1
m
i
l
y
m
e
n
o
r
e
s
a
5
m
i
l
n
u
e
v
o
s
o
l
e
s
•1 •M
í
n
i
m
o
•Pérdidas económicas mayores a 5 mil y menores a 20 mil nuevo soles
•N
o
p
r
e
s
e
n
t
a
n
i
m
p
a
c
t
o
s
e
c
o
n
ó
m
i
c
o
s
r
e
l
e
v
a
n
t
e
s
•Puntaj
e
•Título Descripción (Gráfico 02)
•5 •El riesgo se materializará múltiples veces durante un periodo de 3 meses
•Seguro
•4 •Probable •El riesgo se presentará varias veces dentro de un periodo de 6 meses
•3 •Ocasional •El riesgo se presentará dentro del próximos 1 año
•2 •Posible •Es poco probable que el riesgo se presente dentro de los próximos 2 años
•1 •Remoto •Es raro o excepcional que el riesgo se presente dentro de los próximos 3 años

•
CONTROL INTERNO
•E
V
A
L
U
A
C
I
O
N
D
E
R
I
E
S
G
O
S
E
N
B
A
S
E
A
P
R
O
B
A
B
I
L
I
D
A
D
E
I
M
P
A
C
T
O
•D
E
L
P
R
O
C
E
S
O
C
U
E
N
T
A
S
P
O
R
C
O
B
R
A
R
•(Gráfico03)
•N
r
o
. •Probabilidad
•Riesgo •Impacto
•Ponderación
•(
P
r
o
b
a
b
i
l
i
d
a
d
*
I
m
p
a
c
t
o
)
•1
•1
9
.
2
9
A
L
T
O
•Depósito de Cheques4.24 4.55
•2
•1
4
.
1
7
M
E
D
I
O
•3.98
•Cuentas por Cobrar Inexistentes3.56
•3 •5
.
3
6
B
A
J
O
•1.95
•Cobranzas Incorrectas2.75
•4 •1
6
.
8
0
A
L
T
O
•4.32
•3.89
•No Segregación de Funciones
•5
•9
.
0
0
M
E
D
I
O
•Sistemas sin control de usuarios2.98 3.02
•6 •B
A
J
O
•1.29 1.09 1.41
•Cobros fuera de plazo
•7
•B
A
J
O
•1.00 0.56
•Cuentas antiguas sin monitoreo0.56
•8
•M
E
D
I
O
•3.87 10.76
•Exceso de devoluciones2.78
•Escalas Ponderación del Riesgo
•P
r
o
b
a
b
i
l
i
d
a
d
*
I
m
p
a
c
t
o
•1
.
0
0
-
8
.
3
3
8
.
3
4
-
1
6
.
6
6
1
6
.
6
6
-
2
5
.
0
0
•BAJO
•A
L
T
O
•MEDIO

•
CONTROL INTERNO
•MAPEO DEL RIESGO DE
LAS
•CUENTAS POR COBRAR
(Gráfico 04)

•
CONTROL INTERNO
•RESPUESTA AL RIESGO.
•Evitarlo: No realizar actividades que puedan generar algún tipo de riesgo.
•Reducirlo: Implementar y fortalecer los sistemas de control para mitigar el riesgo.
•Compartirlo: Se reduce el impacto o la probabilidad transfiriendo parte o la totalidad del
riesgo. Aceptarlo: Se acepta los riesgos de acuerdo a la tolerancia al riesgo.

•
CONTROL INTERNO
•ACTIVIDADES DE CONTROL
•Políticas y procedimientos adoptados por todas las áreas funcionales y
•operativas para que las respuestas a los riesgos sean las más apropiadas
y
•oportunas. Entre los tipos de controles a implementar
encontramos:
•Controles Preventivos: Controles diseñados e implementados para evitar
•riesgos antes de su
ocurrencia.
•Controles Detectivos: Controles diseñados para detectar de manera rápida
•los
riesgos.
•Controles Correctivos: Controles diseñados para reducir o mitigar los
•daños como consecuencia de los
riesgos.

•
CONTROL INTERNO
•ACTIVIDADES DE CONTROL.
•10 La organización elige y desarrolla actividades de
•control que contribuyen a la mitigación de riesgos
•para el logro de objetivos a niveles aceptables.
•11 La organización elige y desarrolla actividades de
•control generales sobre la tecnología para apoyar el
•cumplimiento de los objetivos.
•12 La organización despliega actividades de control a
•través de políticas que establecen lo que se espera y
•procedimientos que ponen dichas políticas en acción.
•PRINCIPIOS

•
CONTROL INTERNO
•INFORMACIÓN Y COMUNICACIÓN.
•La información relevante, debe ser identificada, capturada, procesada y
•comunicada en la oportunidad y forma adecuada, utilizando sistemas de
•información que ayuden a la gestión de riesgos asignando responsabilidades
•al personal y destacando su contribución y compromiso con el trabajo y con
•la
organización.

CONTROL INTERNO
•INFORMACIÓN Y COMUNICACIÓN. •PRINCIPIOS
•13 La organización obtiene o genera y usa información relevante y de calidad
•para apoyar el funcionamiento del control interno.
•14 La organización comunica información internamente, incluyendo
•objetivos y responsabilidades sobre el control interno, necesarios para
•apoyar funcionamiento del control interno.
•15 La organización se comunica con grupos externos con respecto a
•situaciones que afectan el funcionamiento del control interno.

•
CONTROL INTERNO
•MONITOREO
•Todas las actividades diseñadas en la gestión integral de
•riesgos deben ser evaluadas tomando en cuenta •su
presencia,
•funcionamiento y resultados de cada uno de sus componentes
•a lo largo del tiempo, y se mide su eficacia mediante:
•- Actividades de Supervisión Continua: su monitoreo es
•recurrente, en tiempo real y su característica hace que se
•pueda identificar rápidamente cualquier desviación.
•- Evaluaciones separadas: enfocada directamente a las
•actividades adoptadas para la gestión de riesgos teniendo
•un conocimiento integral de la organización y cada
•componente evaluado e implementado por la entidad.

•PRINCIPIOS
CONTROL INTERNO
•MONITOREO
•16 La organización selecciona, desarrolla, y realiza
•evaluaciones continuas y/o separadas para
•comprobar cuando los componentes de control
•interno están presentes y funcionando.
•17 La organización evalúa y comunica deficiencias
•de control interno de manera adecuada a
•aquellos grupos responsables de tomar la
•acción correctiva, incluyendo la Alta Dirección
•y el Consejo de Administración, según sea
•apropiado.

•SINDICATO DE DOCENTES EN EDUCACIÓN SUPERIOR DEL PERÚ
CONTROL INTERNO
•La gestión del riesgo produce valor y permite a la alta dirección de
•una empresa tomar decisiones con conocimiento del riesgo y no
•basados en el azar de los eventos y su administración es la propia
•gerencia y sus colaboradores.
•GRACIAS...

Control Interno - Riesgos - PRINCIPIOS.pptx

Recommended

Recommended

More Related Content

Similar to Control Interno - Riesgos - PRINCIPIOS.pptx

Similar to Control Interno - Riesgos - PRINCIPIOS.pptx (20)

Recently uploaded

Recently uploaded (20)

Control Interno - Riesgos - PRINCIPIOS.pptx