Control Interno: Guía para evaluar riesgos y mejorar la gestión

GESTIÓN DE FORMACIÓN PROFESIONAL INTEGRAL
PROCEDIMIENTO DESARROLLO CURRICULAR

GUÍA DE APRENDIZAJE
1. IDENTIFICACIÓN DE LA GUIA DE APRENIZAJE
Denominación del Programa de Formación: CONTABILIDAD Y FINANZAS
Código del Programa de Formación: 132112
Nombre del Proyecto: SIMULACION DE LA CREACIÓN DE TRES EMPRESAS MANUFACTURERA EN

SEDE BOSTON
Fase del Proyecto: EJECUCIÓN
Actividad de Proyecto: Diagnosticar la situación administrativa y financiera del ente económico de

acuerdo a la normatividad vigente. La distribución de los valores de acuerdo al plan financiero
Competencia: Validar la aplicación de la fases de procedimientos de control interno de la gestión

financiera de acuerdo con las políticas organizacionales
Resultados de Aprendizaje Alcanzar:
-. Elaborar el mapa de riesgo organizacional con las inconsistencias encontradas para

reprogramación del control interno.
-. Elaborar el informe de riesgo teniendo en cuenta los indicadores de gestión contable y financiera
-. Identificar las políticas y procedimientos de control interno de la organización para evaluación de

la gestión.
-. Reportar las inconsistencias encontradas según normas vigentes y organizacionales.
-. Identificar los diferentes tipos de auditoria según procedimientos de auditoría.
-. Interpretar las normas de auditoría generalmente aceptadas para aplicación a la información.
-. Verificar la aplicación de normas de control interno vigentes según políticas de la organización.
-. Demostrar seguridad y transparencia en la aplicación de normas de auditoria y de control Interno

para la confiabilidad de la información.
-. Demostrar seguridad y transparencia en los informes de inconsistencias y riesgos de la organización

para el mejoramiento continuo del control interno.
Duración de la Guía: 120 horas
GFPI-F-019 V3
SERVICIO NACIONAL DE APRENDIZAJE SENA
Procedimiento de Desarrollo Curricular
2. PRESENTACION
El control interno es un instrumento eficaz para lograr la eficiencia y eficacia en el trabajo de las entidades.
- El desarrollo de nuevos términos relacionados con el Control Interno a diferencia de lo que hasta ahora se
identificaba, es decir, solo contable.
La introducción de nuevas cuestiones que aporten elementos generalizadores para la elaboración de los
Sistemas de Control Interno en cada entidad, incluido un sistema de control sobre los procesos de tecnología
de la información y las comunicaciones (TIC), que satisfaga los requerimientos de la misma.
Es importante que el trabajo individual y grupal quede consignado en su portafolio, el cual se constituyen
en la herramienta que le permitirá recapitular, reflexionar, evaluar y reconstruir cada una de las evidencias
del aprendizaje
3. FORMULACION DE LAS ACTIVIDADES DE APRENDIZAJE
3. 1. Actividades de Reflexión inicial
3.1.1 En su núcleo familiar como en toda organización o grupo organizado, establecen normas para el
buen funcionamiento. Elabore un informe indicando:
¿Cuántos tipos de normas han establecido en su hogar?
¿Cada tipo de norma tiene un procedimiento diferente de aplicar?
¿Se ejerce algún tipo de control para el cumplimiento de las normas?
¿Con que frecuencia se reúne el grupo familiar para revisar las normas establecidas?
3.1.2 Indague con amigos suyos que sean empresarios y pregúnteles tres factores de riesgo que
consideran de la mayor importancia para proteger su negocio.
3.1.3 Así mismo pregúnteles a cada uno sobre tres medidas de control interno que han implementado
ante eventuales pérdidas en su negocio.
3.2 Actividades de contextualización e identificación de conocimientos necesarios para el aprendizaje
Técnicas Didácticas a Utilizar en estas actividades propuestas:

Técnica Didáctica Activa: Exposición
El instructor entregará a los aprendices información referente a los temas mencionados de:
*Mapa de Riesgo.
*Evaluación del Riesgo.
*Fraude
* Auditoria Financiera.
*Carta de Gerencia.
*Control Interno Contable.
*N.A.G.A
*Papeles de Trabajo.
Los aprendices en grupos de trabajo se especializaran en cada uno de esos temas.
Guía Básica para para la Administración del Riesgo.
Guía básica para la evaluación del Riesgo.
Indicadores de Gestión.
Procedimientos de Auditoría Financiera
3.3. Actividades de apropiación del conocimiento
3.3.1 Elabore una matriz conceptual sobre Control Interno, que contenga:
 Definición
El Control Interno está integrado por un conjunto de planes, métodos, principios, normas, procedimientos
y mecanismos encargados de verificar y evaluar todas la actividades y operaciones desarrolladas en la
organización, así como también la forma como se administra la información y los recursos, y si dicha
administración va acorde a las políticas trazadas por la dirección y a su vez, sujeta a las normas
constitucionales vigentes.
El Control Interno puede definirse como el plan mediante el cual una organización establece principios,
métodos y procedimientos que coordinados y unidos entre sí, buscan proteger los recursos de la entidad y
prevenir y detectar fraudes y errores dentro de los diferentes procesos desarrollados en la empresa.
Además, hace parte de un proceso que debe ser ejecutado de forma conjunta por la junta directiva de la
empresa, la gerencia y por todo el recurso humano de la misma, cuya orientación debe estar encaminada
al cumplimiento de los objetivos que persigue.
 Objetivos que persigue:

 Proteger los recursos de la organización, buscando su adecuada administración ante posibles
riesgos que los afecten.
 Garantizar la eficacia y la eficiencia en todas las operaciones promoviendo y facilitando la correcta
ejecución de las funciones y actividades definidas para el logro de la misión de la organización.
 Velar porque todas las actividades y recursos de la organización estén dirigidos al cumplimiento de
los objetivos de la entidad.
 Garantizar la correcta evaluación y seguimiento de la gestión organizacional.
 Asegurar que los registros y la información generada como producto de las actividades realizadas
por la organización, sean elaborados y presentados de manera oportuno y que dicha información
sea confiable.
 Definir y aplicar medidas para prevenir los riesgos, así como también detectar y corregir errores
que se presenten en la organización y que puedan afectar el logro de sus objetivos.
 Garantizar que el Sistema de Control Interno disponga de sus propios mecanismos de verificación y
evaluación.
 Principios del Control Interno
PRINCIPIOS DEL CONTROL INTERNO GENERALES
El control interno es un medio no un fin en sí mismo, es un proceso desarrollado por el personal de la

organización y no puede ser considerado infalible, ofreciendo solamente una seguridad razonable. Por lo
tanto, no es posible establecer una receta universal de control interno que sea aplicable a todas las
organizaciones existentes. Sin embargo, es posible establecer algunos principios de control interno
generales así:
o Deben fijarse claramente las responsabilidades. Si no existe delimitación el control será ineficiente.
o
o La contabilidad y las operaciones deben estar separados. No se puede ocupar un punto control de
contabilidad y un punto control de operaciones.
o
o Deben utilizarse todas las pruebas existentes, para comprobar la exactitud, tener la seguridad de
que las operaciones se llevan correctamente.
o
o Ninguna persona individual debe tener a su cargo completamente una transacción comercial. Una
persona puede cometer errores, es posible detectarlos si el manejo de una transacción está dividido
en dos o más personas.
o
o Debe seleccionarse y entrenarse cuidadosamente el personal de empleados. Un buen
entrenamiento da como resultado más rendimiento, reduce costos y los empleados son más activos.
o
o Si es posible se deben rotar los empleados asignados a cada trabajo, debe imponerse la obligación
de disfrutar vacaciones entre las personas de confianza. La rotación evita la oportunidad de fraude.
o
o Las instrucciones de cada cargo deben estar por escrito. Los manuales de funciones cuidan errores.
o
o Los empleados deben tener póliza de fianza. La fianza evita posibles pérdidas a la empresa por robo.
o No deben exagerarse las ventajas de protección que presta el sistema de contabilidad de partida
doble. También se cometen errores.
o
o Deben hacerse uso de las cuentas de control con la mayor amplitud posible ya que prueban la
exactitud entre lo saldos de las cuentas.
o
o Debe hacerse uso del equipo mecánico o automático siempre que esto sea factible. Con éste se
puede reforzar el control interno.
 Componentes del Control Interno
Componentes
El control interno consta de cinco componentes interrelacionados, que se derivan de la forma como la
administración maneja el ente, y están integrados a los procesos administrativos, los cuales se clasifican
como:
a) Ambiente de Control.
Cosiste en el establecimiento de un entorno que se estimule e influencie la actividad del personal con
respecto al control de sus actividades.
Es la base de los demás componentes de control a proveer disciplina y estructura para el control e incidir en
la manera como:
• Se estructuran las actividades del negocio.
• Se asigna autoridad y responsabilidad.
• Se organiza y desarrolla la gente.
• Se comparten y comunican los valores y creencias.
• El personal toma conciencia de la importancia del control.
Factores del Ambiente de Control:
• La integridad y los valores éticos.
• El compromiso a ser competente.
• Las actividades de la junta directiva y el comité de auditoría.
• La mentalidad y estilo de operación de la gerencia.

• La estructura de la organización.
• La asignación de autoridad y responsabilidades.
Las políticas y prácticas de recursos humanos.
El ambiente de control tiene gran influencia en la forma como se desarrollan las operaciones, se establecen
los objetivos y se minimizan los riesgos. Tiene que ver igualmente en el comportamiento de los sistemas de
información y con la supervisión en general. A su vez es influenciado
b) Evaluación de Riesgos
Es la identificación y análisis de riesgos relevantes para el logro de los objetivos y la base para determinar la
forma en que tales riesgos deben ser mejorados. Así mismo, se refiere a los mecanismo necesarios para
identificar y manejar riesgos específicos asociados con los cambios, tanto los que influyen en el entrono de
la organización como en su interior.
En toda entidad, es indispensable el establecimiento de objetivos tanto globales de la organización como

de actividades relevantes, obteniendo con ello una base sobre la cual sean identificados y analizados los
factores de riesgo que amenazan su oportuno cumplimiento.
La evolución de riesgos debe ser una responsabilidad ineludible para todos los niveles que están
involucrados en el logro de los objetivos. Esta actividad de autoevaluación debe ser revisada por los
auditores interno para asegurar que tanto el objetivo, enfoque, alcance y procedimiento han sido
apropiadamente llevados a cabo.
Toda entidad enfrenta una variedad de riesgos provenientes de fuentes externas e internas que deben ser
evaluados por la gerencia, quien a su vez, establece objetivos generales y específicos e identifica y analiza
los riesgos de que dichos objetivos no se logren o afecten su capacidad para salvaguardar sus bienes y
recursos, mantener ventaja ante la competencia. Construir y conservar su imagen, incrementar y mantener
su solidez financiera, crecer, etc.
Objetivos: Su importancia es evidente en cualquier organización, ya que representa la orientación básica de

todos los recursos y esfuerzos y proporciona una base sólida para un control interno efectivo. La fijación de
objetivos es el camino adecuado para identificar factores críticos de éxito.
Las categorías de los objetivos son las siguientes:
• Objetivos de Cumplimiento. Están dirigidos a la adherencia a leyes y reglamentos, así como también a las
políticas emitidas por la administración.
• Objetivos de Operación. Son aquellos relacionados con la efectividad y eficacia de las operaciones de la
organización.
• Objetivos de la Información Financiera. Se refieren a la obtención de información financiera confiable.
El logro de los objetivos antes mencionados está sujeto a los siguientes eventos:
1. Los controles internos efectivos proporcionan una garantía razonable de que los objetivos de información
financiera y de cumplimiento serán logrados, debido a que están dentro del alcance de la administración.
2. En relación a los objetivos de operación, la situación difiere de la anterior debido a que existen eventos
fuera de control del ente o controles externos. Sin embargo, el propósito de los controles en esta categoría
está dirigido a evaluar la consistencia e interrelación entre los objetivos y metas en los distintos niveles, la
identificación de factores críticos de éxito y la manera en que se reporta el avance de los resultados y se
implementan las acciones indispensables para corregir desviaciones.
Los riesgos de actividades también deben ser identificados, ayudando con ello a administrar los riesgos en
las áreas o funciones más importantes; las causas en este nivel pertenecen a un rango amplio que va desde
lo obvio hasta lo complejo y con distintos grados de significación, deben incluir entre otros aspectos los
siguientes:
• La estimación de la importancia del riesgo y sus efectos.
• La evaluación de la probabilidad de ocurrencia.
c) Actividades de Control.
Son aquellas que realiza la gerencia y demás personal de la organización para cumplir diariamente con las
actividades asignadas. Estas actividades están expresadas en las políticas, sistemas y procedimientos.
Las actividades de control tienen distintas características. Pueden ser manuales o computarizadas,
administrativas u operacionales, generales o específicas, preventivas o detectivas. Sin embargo, lo
trascendente es que sin importar su categoría o tipo, todas ellas están apuntando hacia los riesgos (reales
o potenciales) en beneficio de la organización, su misión y objetivos, así como la protección de los recursos
propios o de terceros en su poder.
Las actividades de control son importantes no solo porque en sí mismas implican la forma correcta de hacer
las cosas, sino debido a que son el medio idóneo de asegurar en mayor grado el logro de objetivos.
d) Información y Comunicación.
Están diseminados en todo el ente y todos ellos atienden a uno o más objetivos e control. De manera amplia,
se considera que existen controles generales y controles de aplicación sobre los sistemas de información.
1. Controles Generales: Tienen como propósito asegurar una operación y continuidad adecuada, e incluyen
al control sobre el centro de procesamiento de datos y su seguridad física, contratación y mantenimiento
del hardware y software, así como la operación propiamente dicha. También se relacionan con las funciones
de desarrollo y mantenimiento de sistemas, soporte técnico y administración de base de datos.
2. Controles de Aplicación: Están dirigidos hacia el interior de cada sistema y funcionan para lograr el
procesamiento, integridad y confiabilidad, mediante la autorización y validación correspondiente. Desde
luego estos controles cubren las aplicaciones destinadas a las interfases con otros sistemas de los que se
reciben o entregan información.
Los sistemas de información y tecnología son y serán sin duda un medio para incrementar la productividad
y competitividad. Ciertos hallazgos sugieren que la integración de la estrategia, la estructura organizacional
y la tecnología de información es un concepto clave para el nuevo siglo.
Con frecuencia se pretende evaluar la situación actual y predecir la situación futura sólo con base en la
información contable. Este enfoque es simplista, por su parcialidad, sólo puede conducir a juicios
equivocados.
Para todos los efectos, es preciso estas conscientes de que la contabilidad nos dice, en parte, lo que ocurrió
pero no lo que va a suceder en el futuro. Los sistemas producen reportes que contienen información
operacional, financiera y de cumplimiento que hace posible conducir y controlar la organización.
La información generada internamente así como aquella que se refiere a eventos acontecidos en el exterior,
es parte esencial de la toma de decisiones así como en el seguimiento de las operaciones. La información
cumple con distintos propósitos a diferentes niveles.
e) Supervisión y Seguimiento.
En general, los sistemas de control están diseñados para operar en determinadas circunstancias. Claro está
que para ello se tomaron en consideración los objetivos, riesgos y las limitaciones inherentes al control; sin
embargo, las condiciones evolucionan debido tanto a factores externos como internos, provocando con ello
que los controles pierdan su eficiencia.
Como resultado de todo ello, la gerencia debe llevar a cabo la revisión y evaluación sistemática de los
componentes y elementos que forman parte de los sistemas de control. Lo anterior no significa que tenga
que revisarse todos los componentes y elementos, como tampoco que deba hacerse al mismo tiempo.
La evaluación debe conducir a la identificación de los controles débiles, insuficientes o innecesarios, para
promover con el apoyo decidido de la gerencia, su robustecimiento e implantación. Esta evaluación puede
llevarse a cabo de tres formas: durante la realización de las actividades diarias en los distintos niveles de la
organización; de manera separada por personal que no es el responsable directo de la ejecución de las
actividades (incluidas las de control) y mediante la combinación de las dos formas anteriores. Para un
adecuado seguimiento (monitoreo) se deben tener en cuenta las siguientes reglas:
• El personal debe obtener evidencia de que el control interno está funcionando.

• Sí las comunicaciones externas corroboran la información generada internamente.
• Se deben efectuar comparaciones periódicas de las cantidades registradas en el sistema de información

contable con el físico de los activos.
• Revisar si se han implementado controles recomendados por los auditores internos y externos; o por el
contrario no se ha hecho nada o poco.
• Sí son adecuadas, efectivas y confiables las actividades del departamento de la auditoría interna.
El control interno, consiste en un proceso multidireccional repetitivo y permanente, en el cual más de un

componente influye en los otros y conforman un sistema integrado que reaccionan dinámicamente a las
condiciones cambiantes.
 Limitaciones
Las limitaciones del control interno hacen referencia a los sucesos que no pueden ser controlados por medio
de la auditoría interna.
El objetivo general del Control Interno es la protección adecuada de los activos de la empresa; por lo tanto,
la instauración de este departamento de calidad es responsabilidad de la administración, y su evaluación
es de la revisoría fiscal o de la auditoría externa; así, cuando se establece el Control Interno, que
puntualmente va orientado a la protección de los activos, también a al amparo y verificación de la
información y los procesos y, en síntesis, la calidad.
En el momento de establecer el control interno hay que revisar que así como conlleva unos objetivos, y
lineamientos, también nos podemos encontrar con limitaciones. Las limitantes son aquellos factores que
impiden que el Control Interno funcione o que el establecimiento sea el más adecuado para la ejecución de
lo planeado, lo cual deberá ser revisado al inicio de cada proceso.
Algunas limitaciones son:
 Requerimientos de la administración. El control interno no puede costar más de los beneficios que
se reciben, es decir se debe revisar la pendiente del costo-beneficio.
 En su mayoría el control interno está dirigido a las cuestiones de rutina y no a situaciones globales;
por tanto, siempre debe ser pensado como un todo que se desprende de la punta de la pirámide de
la empresa –gerencia-administración– y termina en la base –empleados– para evitar esa limitante
del control interno en relación con unas determinadas operaciones de la compañía y no, unas más
globalizadas.
 La colusión que se da cuando personas internas o externas se ponen de acuerdo para hacerle daño
a un tercero, por ejemplo el robo, el fraude, etc. Esta es una limitante porque puede suceder que
desde el Control Interno haya un gran diseño para el logro de óptimos resultados, pero imposible
resistir la ausencia de principios éticos por parte de las personas que componen el alma de la
empresa.
 La violación por parte de la administración por abuso de autoridad. Si el control interno funciona
como tal, y se deben cumplir unos parámetros, éstos deben ser respetados; de lo contrario, los
resultados podrían ser inconclusos. Por ejemplo la autorización de la salida de mercancía sin previa
revisión.
 Que el Control Interno se vuelva inadecuado u obsoleto; lo indicado es que dicho control esté en
constante desarrollo de acuerdo con las necesidades que requiere la empresa y administración para
su prosperidad.
 Errores humanos, el Control Interno puede obtener fallas cuando hay errores humanos por falta de
información, o sencillamente confusiones normales propias de la interacción, que pueden ser
manejadas desde la asertividad.
 Es función del auditor estar atento a estos posibles sucesos que vienen con consecuencias quizá no
muy positivas, pero manejables si se atienden a tiempo.
Para terminar se concluye que el control interno es inerte; por ello, se requiere disciplina por parte de los
empleados y la administración, además de la constante vigilancia, ya que no implica procesos autónomos.
Las fallas o limitaciones de un sistema de control interno pueden ser el resultado de:
 La falta de adecuación de los objetivos establecidos como condición previa para el control interno.
 El criterio profesional de las personas en la toma de decisiones puede ser erróneo y estar sujeto a
sesgos.
 Fallos humanos, como puede ser la comisión de un simple error.
 La capacidad de la dirección de eliminar o disminuir un control clave.
 La capacidad de la dirección y demás miembros del personal y/o de terceros, para eludir los
controles mediante connivencia entre ellos.
 Acontecimientos externos que escapan al control de la organización.
 Estas limitaciones impiden que se tenga la seguridad absoluta de la consecución de los objetivos de
la entidad –es decir, el control interno proporciona una seguridad razonable, pero no absoluta. A
pesar de estas limitaciones inherentes, la dirección debe ser consciente de ellas cuando seleccione,
desarrolle y despliegue los controles que minimicen, en la medida de lo posible, estas limitaciones.
 Clases de control
Hoy en día se considera que el control interno va más allá de los asuntos que tienen relación directa con las
funciones de los departamentos de contabilidad y finanzas. El control interno incluye controles tanto de
carácter financiero como administrativo o gerencial; aunque es difícil delimitar estas áreas es necesario
tratar de establecer diferencias entre el control interno financiero y el administrativo, ya que ambos hacen
parte del control interno.
Control interno financiero

Comprende el plan de la organización y los procedimientos y registros que conciernen a la custodia de los
recursos, así como la verificación de la exactitud y confiabilidad de los registros e informes financieros. Debe
estar orientado a una seguridad razonable de que:
o Las operaciones y transacciones se ejecuten de acuerdo con la autorización general o específica de

la administración.
o Dichas transacciones se registren adecuadamente para permitir la preparación de estados
financieros.
o El acceso a los bienes y/o disposiciones solo es permitido previa autorización de la administración.
o Los asientos contables se hacen para controlar la obligación de responder por los recursos, y su
registro se compara periódicamente con los recursos físicos; por ejemplo, el inventario de
mercancía.
El control interno es responsabilidad principal de la gerencia o máxima autoridad de la empresa; y en lo
relativo al control interno financiero esta responsabilidad recae sobre el funcionario encargado de la
dirección financiera ante la máxima autoridad, quien debe velar por que sea congruente.
Aspectos importantes para asegurar un acertado control interno:
Segregación de funciones: las funciones incompatibles para ejercer el control interno son aquellas que
ponen a cualquier persona en situación que pueda cometer y también ocultar, errores o irregularidades en
el curso normal de sus obligaciones. Por ejemplo, la misma persona que registra las erogaciones podría
emitir o alterar el registro de un cheque, ya sea con o sin intención. Si la misma persona concilia la cuenta
bancaria, la omisión de registro de cheques puede ocultarse por medio de una conciliación incorrecta.
De acuerdo con este ejemplo los procedimientos diseñados para encontrar errores o irregularidades deben
desempeñarse por personas distintas de aquellas que están en posición de cometerlos.
Ejecución de transacciones: se debe obtener seguridad razonable de que las transacciones han sido
ejecutadas y autorizadas por personas que actúan dentro del límite de su responsabilidad; por ejemplo, los
reportes de recepción y las facturas de los proveedores pueden ser comparadas con las órdenes de compra
al aprobar la documentación relativa a los pagos; más aún, los cheques pagados pueden compararse con los
documentos aprobados, ya sea individual o colectivamente.
Registro de las transacciones: el objetivo de los controles con respecto al registro, requiere que estas se
registren en las cantidades y en los períodos contables en los cuales hayan sido ejecutadas y que se
clasifiquen en las cuentas apropiadas. Para efectos de la definición de control interno contable, el objetivo
es permitir la preparación de estados financieros de conformidad con principios de contabilidad
generalmente aceptados. Ejemplo: la comparación de los cheques devueltos por el banco, con las
erogaciones registradas, pueden revelar cualquier cheque pagado no registrado; asimismo el examen de los
documentos que soportan las erogaciones registradas pueden revelar la responsabilidad de registro de los
activos. La seguridad de que el cobro de las cuentas por cobrar haya sido registrado, descansa en los
controles que se ejerzan sobre los registros de cuentas por cobrar, ya que estos muestran la totalidad de
tales cobros.
Comparación de registros con los activos: al comparar las cantidades registradas con los activos respectivos
es el determinar si el activo real coincide con el registrado; ejemplo típico: incluyen arqueos de efectivo y
valores, conciliaciones bancarias e inventarios físicos.
Control interno administrativo

Comprende el plan de la organización y los procedimientos y registros que conciernen a los procesos de
decisión que llevan a la autorización de las transacciones y actividades por parte de la gerencia, de manera
que fomenta la eficiencia de las operaciones, la observancia de la política prescrita y el logro de metas y
objetivos programados.
La protección de los recursos y la revelación de errores o desviaciones de los mismos es responsabilidad

primordial de los miembros de la alta gerencia. Por eso es necesario mantener un acertado control interno
administrativo; este existe cuando la administración puede confiar en una autoverificación de las
operaciones y actividades sin tener que realizar inspecciones o controles externos a las operaciones
normales.
Para que una entidad pueda funcionar, además de dotarla de los recursos necesarios e indispensables
(humanos, materiales y financieros), debe poseer organización administrativa compatible con su finalidad
o razón de ser. Debe cumplir con el proceso administrativo de: planeamiento, organización, dirección y
control.
Por ejemplo, la operación o transacción de vender conlleva los siguientes pasos: aceptación del pedido, su
despacho, la facturación de la mercadería y, por último, su cobranza. Esta sola operación exige que se dicten
políticas para normar cada uno de estos pasos; asimismo, la autorización para llevarlos a cabo nace de la
misma autoridad y es delegada por ella a otros funcionarios, sin perder su responsabilidad. A su vez, cada
paso precisa la aprobación, la cual indica que se han satisfecho las condiciones específicas o implícitas de la
autorización para efectuarlo.
Características de los sistemas de control interno administrativo
De organización: control alcanzado por el modo en que la empresa asigna responsabilidades y delega
autoridad, considera dos técnicas principales de control organizativo: estructura organizativa y delegación
de autoridad. Debe orientar sobre temas como las relaciones jerárquicas, las responsabilidades asignadas a
cada función y los límites de autoridad y la responsabilidad de los individuos claves en cada función.
De operación: control alcanzado mediante la observación de políticas y procedimientos dentro de la
organización. Los controles de operaciones son los métodos mediante los cuales una organización planifica,
ejecuta y controla la marcha de sus actividades.
 Modelos de Control Interno
Modelos de Control COSO y COCO

Los modelos han sido diseñados con la esperanza de ser un fuerte soporte del éxito de las organizaciones.
Modelo 1: COSO I
Commitee
Of
Sponsoring
Organizations
Publicado en 1992. Surge como respuesta a las inquietudes que planteaban la diversidad de conceptos,
definiciones e interpretaciones existentes en torno al C.I
Objetivos del Informe COSO:

1.- Establecer una definición común del CI.
2.- Proporcionar el “marco” para que cualquier tipo de organización pueda evaluar sus SISTEMAS DE
CONTROL y decidir cómo mejorarlos.
3.- Ayudar a la dirección de las empresas a mejorar el control de las actividades de sus organizaciones.
Definición de Control Interno (CI), según COSO:

Proceso efectuado por la Dirección, la alta gerencia y el resto del personal para proporcionar un grado de
seguridad razonable en cuanto a la consecución de objetivos.
Los objetivos del CI, según Coso, son los siguientes:

1. Eficacia y eficiencia en las operaciones.
2. Confiabilidad de la información financiera.
3. Cumplimiento con las leyes y normas que sean aplicables.
El costo del CI no debería exceder los beneficios que se espera obtener de él.
Componentes del Control Interno:
 Ambiente de Control.
 Análisis de Riesgo
 Actividades de Control
 Sistemas de Información y Comunicación
 Monitoreo.
Ambiente de Control
Determina el estilo de una Empresa e influye en la conciencia de control de los miembros de ella.
Es la base de todos los otros componentes del CI Aportando disciplina y estructura.
Incide en la manera como:
 Se estructuran las actividades del negocio.
 Se asigna autoridad y responsabilidad.
 Se organiza y desarrolla la gente.
 Se comparten y comunican los valores y creencias.
 El personal toma conciencia de la importancia del control.
Elementos o factores del Ambiente de Control:

 Integridad y valores éticos.
 Compromiso de competencia.
 Políticas prácticas de Recursos Humanos.
 Filosofía de la administración y estilo de operar.
 Estructura organizacional.
 Asignación de autoridad y responsabilidad.
 Participación del Directorio y del Comité de Auditoría.
 Evaluación de Riesgos

Toda empresa enfrenta una variedad de riesgos provenientes de fuentes externas e internas.
Es la Gerencia quien debe evaluar estos riesgos. Para esto la gerencia debe establecer objetivos generales y
específicos, e identificar y analizar los riesgos de que dichos objetivos NO se logren o afecten su capacidad
para:
a) Salvaguardar sus bienes y recursos.
b) Mantener ventaja ante la competencia.
c) Construir y conservar su imagen.
d) Incrementar y mantener su solidez financiera.
e) Mantener su crecimiento.
Objetivos del análisis de riesgo:

Representar la orientación básica de todos los recursos y esfuerzos .
Proporciona una base sólida para un CI efectivo.
Establecer las bases para determinar cómo se deben administrar dichos riesgos.
Ayuda a que dichos riesgos sean identificados y medidos.
La categoría de los objetivos son:
a) Objetivos de Cumplimiento, dirigidos a cumplir leyes y reglamentos, así como también a las políticas
emitidas por la administración.
b) Objetivos de Operación, aquellos relacionados con la efectividad y eficiencia del las operaciones de la
empresa.
c) Objetivos de Información financiera, se refiere a la obtención de información financiera confiable.
Componentes del enfoque de riesgos:

o Tipificación de los riesgos
o Medición cuantitativa y periódica
o Definición de políticas por cada riesgo.
o Establecer límites por riesgo
o Personal calificado de la administración a cargo de cada riesgo.
o Elementos de atenuación de los riegos.
o Sistema de comunicación a la línea de los riesgos detectados, como medio de autocontrol y
prevención.
o Comité de Riesgos, cuando corresponda.
o Control independiente de auditoría interna y también externa.
Actividades de Control
Son las políticas y procedimientos que ayudan a asegurar que las directrices de la
administración son ejecutadas.
Las actividades de control pueden ser: automatizadas, manuales, semi-automáticas.
Son aplicadas a diversos niveles de organizacionales y funcionales.
Las actividades de control relevantes son:
a) Revisión de cumplimiento de controles.

b) Procesamiento de información.
c) controles físicos.
d) Segregación de funciones.
Sistemas de información y comunicación

Su objetivo es identificar, recopilar y comunicar información pertinente para que cada
empleado cumpla con sus responsabilidades.
Los sistemas de información generan informes que contienen información operativa y
Financiera.
La calidad de la información es muy importante porque afecta la capacidad de la
dirección de tomar decisiones adecuadas al gestionar y controlar las actividades de la
empresa.
Para obtener información de calidad nos debemos preguntar:

1. ¿Contiene toda la información necesaria?
2. ¿Facilita el tiempo para la toma de desiciones?
3. ¿Es la más reciente disponible?
4.¿Los datos son correctos?
5.¿Puede ser obtenida facilmente?
Comunicación interna
Cada función concreta ha de especificarse con claridad. Cada trabajador tiene que
entender los aspectos relevantes del sistema CI, es decir, como funcionan los controles
de su área, con qué otras áreas se relaciona, cual es su papel y responsabilidad en el
sistema de control implementado, saber como sus actividades están relacionadas con el
trabajo de los demás. Con esto se logra eficiencia, calidad, y logro de los objetivos.
Comunicación Externa
Los clientes y proveedores pueden aportar información de gran valor sobre el diseño y la
calidad de los productos o servicios de la Empresa, permitiendo que la empresa
responda a los cambios y preferencias de los clientes.
Monitoreo
Es un proceso que comprueba, evalúa, realiza seguimiento al funcionamiento correcto
del sistema de C.I. a lo largo del tiempo. Esto se consigue:
a. Mediante actividades de supervisión continua.

b. Evaluaciones periódicas o
c. Una combinación de ambas.
Es la administración quien monitorea los controles en una empresa.

La evaluación del Control Interno forma parte de las funciones normales de A. Interna.
El evaluador debe analizar el diseño del sistema de C.I de acuerdo a los criterios
establecidos y los resultados de las pruebas realizadas, con el objeto de determinar si el
sistema ofrece una seguridad razonable respecto de los objetivos establecidos.
Modelo 1: COCO
Criteria of Control Committee (Instituto Canadiense de Contadores Certificados, CICA,
November1995.
El informe COCO es producto de una profunda revisión del Comité de Control

de Canadá sobre el reporte COSO.
Propósito: Hacer el planteamiento de un informe más sencillo y comprensible.
Proporciona un Marco de referencia a través de 20 criterios generales.
Concepto de Control Interno:

-Incluye aquellos elementos de una organización (recursos, sistemas, procesos, cultura,
estructura y metas) que tomadas en conjunto apoyan al personal en el logro de los
objetivos de la organización:
•Efectividad y eficiencia de las operaciones.

•Confiabilidad de los reportes internos o externos.
•Cumplimiento con las leyes y reglamentos aplicables, así como con las
políticas internas.
El costo del control deberá ser proporcional a los beneficios esperados.
Ciclo del entendimiento básico:

1. Propósito
2. Compromiso
3. Aptitud
4. Evaluación (Auto) y Aprendizaje.
Propósito (sentido de dirección de la empresa)
1. Los objetivos deben ser establecidos y comunicados.
2. Riesgos internos y externos significativos deben ser indentificados y evaluados.
3. Las políticas para apoyar el logro de los objetivos de una empresa y el manejo de sus
riesgos, deben ser establecidas, comunicadas y practicadas, para que el personal
entienda lo que se espera de él.
4. Los objetivos y los planes relativos deben incluir metas, parámetros e indicadores
de medición del desempeño.
Compromiso (sentido de identidad y valores de la empresa)

1. Deben establecerse, comunicarse y ponerse en práctica valores éticos compartidos,

incluyendo la integridad.
2. Las políticas y prácticas sobre RRHH deben ser consistentes con los valores éticos
de la empresa. y con el logro de sus objetivos.
3. La autoridad, la responsabilidad y la obligación de rendir cuentas deben ser

claramente definidas y consistentes con los objetivos de la empresa, de tal forma se
tomen las decisiones y acciones por el personal apropiado.
4. Debe fomentarse una atmósfera de mutua confianza para apoyar el flujo de la

información entre el personal y para su efectivo desempeño hacia el logro de los
objetivos.
Aptitud (sentido de competencia o aptitud de la empresa)
1. El personal debe tener los conocimientos, habilidades y herramientas para

alcanzar los objetivos de la empresa.
2. El proceso de comunicación debe apoyar los valores de la empresa y el logro de sus

objetivos.
3. Debe ser identificada y comunicada información suficiente y relevante de manera

oportuna, para posibilitar al personal a desempeñar las responsabilidades asignadas.
4. Deben coordinarse las decisiones y acciones de las diferentes partes de la empresa.
5. Las actividades de control deben diseñarse como parte integral de la empresa,

tomando en consideración sus objetivos, los riesgos para su cumplimiento y la
interrelación de los elementos de control.
Evaluación y Aprendizaje (sentido de evolución de la organización)
1. El ambiente externo e interno debe ser “monitoreado” para obtener información

que pueda señalar la necesidad de revaluar los objetivos de la empresa o el control.
2. El desempeño debe ser evaluado o medido contra las metas e indicadores en los
planes u objetivos de la empresa.
3. Las premisas consideradas para los objetivos de la empresa deben cuestionarse.
4. Las necesidades de información y los sistemas de información relativos deben

re evaluarse en la medida que cambian los objetivos o al identificarse deficiencias en
la información reportada.
5. Debe establecerse y ejecutarse un seguimiento de los procedimientos, para asegurar

que se den los cambios requeridos.
6. Se debe evaluar periódicamente el sistema de control e informar de los resultados.

Criterios de Control
* Son la base para entender el control de una empresa.
* Están planteados como metas a cumplir permanentemente.
Ventajas que representa COCO sobre COSO:

1. Introdujo el sentido de propósito como primer elemento del CI.
2. Establece una secuencia similar a la de Gestión:
- Definir el propósito
- Comprometerse
- Capacitarse
- Actuar y
- Medir el desempeño.
Limitaciones del COCO:

1. Abandonó completamente el aporte de COSO respecto de los riesgos.
MODELO DE CONTROL KONTRAG

(Ley de Control y Transparencia en los Negocios – Alemania)
Objetivo.- Mejorar a la organización con el fin de evitar crisis corporativas
Principales elementos:
• Obligación de establecer una estructura gerencial
de riesgo (encargada del control y administración)
• Análisis y evaluación sistemático del riesgo
• Comunicación oportuna del reconocimiento de riesgos
RESPONSABILIDADES SOBRE EL CONTROL

✓ Consejo de Administración.- Es la instancia responsable de establecer guía, supervisión general y
gobernabilidad a la organización
✓Gerencia.- El Director General es el último responsable y asume la propiedad del sistema de control
✓Auditores Internos.- Evalúa la efectividad del sistema de control
✓Personal.- es responsable todo el personal dependiendo de su nivel y ubicación funcional
TIPOS DE CONTROL
Preventivos
• De actividades (repetitivas)
• De recursos
• De insumos
• De acceso
• De investigación y desarrollo
• De proyectos
Detectivos
• Concurrentes (sobre la marcha)
• Posteriores
• De resultados (actividades creativas)
• De operaciones
• De procesos - De salidas
• De seguridad (resguardo)
MODELO CADBURY
Desarrollado por el llamado Comité Cadbury (UK Cadbury Committee).
Adopta una interpretación amplia del control.
Mayores especificaciones en la definición de su enfoque sobre el sistema de control en su conjunto-
financiero y de cualquier tipo.
Objetivos orientados a proporcionar una razonable seguridad de:
a) Efectividad y eficiencia de las operaciones.
b) Confiabilidad de la información y reportes financieros.
c) Cumplimiento con leyes y reglamentos
Los elementos clave de este modelo son en esencia similares al modelo COSO, salvo la consideración de los
sistemas de información integrados en los otros componentes y un mayor énfasis respecto a riesgos.
Limitación en la responsabilidad de los reportes de control a la confiabilidad de los financieros.
MODELO COBIT
¿Qué es?
Es un marco de control interno de TI.
Parte de la premisa de que la TI requiere proporcionar información para lograr los objetivos de la
organización.
Promueve el enfoque y la propiedad de los procesos.
Apoya a la organización al proveer un marco que asegura que:
La Tecnología de Información (TI) esté alineada con la misión y visión.
LA TI capacite y maximice los beneficios.
Los recursos de TI sean usados responsablemente.
Los riesgos de TI sean manejados apropiadamente.
Usuarios
Gerencia: Apoyar decisiones de inversión en TI y control sobre su rendimiento, así como analizar el costo-
beneficio del control.
Usuarios Finales: Garantizar seguridad y control de los productos que adquieren interna y externamente
Auditores: Apoyar sus opiniones sobre los controles de los proyectos de TI, su impacto en la organización y
el control mínimo requerido.
Responsables de TI: Identificar los controles que requieren.
Principios
Requerimientos de la Información del Negocio
• Efectividad: Información relevante y pertinente, proporcionada en forma oportuna, correcta,
consistente y utilizable
• Eficiencia: Empleo óptimo de los recursos.
• Confidencialidad: Protección de la información sensitiva contra divulgación no autorizada

• Integridad: Información exacta y completa, así como válida de acuerdo con las expectativas de la
organización.
• Disponibilidad: accesibilidad a la información y la salvaguarda de los recursos y sus capacidades.
• Cumplimiento: Leyes, regulaciones y compromisos contractuales.
• Confiabilidad: Apropiada para la toma de decisiones adecuadas y el cumplimiento normativo.
Recursos de TI
• Datos: Todos los objetos de información interna y externa, estructurada o no, gráficas, sonidos, etc.
• Aplicaciones: Sistemas de información, que integran procedimientos manuales y sistematizados.
• Tecnología: Hardware y software básico, sistemas operativos, de administración de bases de datos, de
redes, telecomunicaciones, multimedia, etc.
• Instalaciones: Recursos necesarios para alojar y dar soporte a los sistemas.
• Recurso Humano: Habilidad, actitud y productividad del personal.
DOMINIOS - PROCESOS
Planeación y Organización
Definición de un plan estratégico
Definición de la arquitectura de información
Determinación de la dirección tecnológica
Definición de organización y relaciones
Administración de la inversión
Comunicación de las políticas
Administración de los recursos humanos
Asegurar el cumplimiento con los requerimientos Externos
Evaluación de riesgos
Administración de proyectos
Administración de la calidad
Adquisición e Implantación
Identificación de soluciones automatizadas
Adquisición y mantenimiento del software aplicativo
Adquisición y mantenimiento de la infraestructura tecnológica
Desarrollo y mantenimiento de procedimientos
Instalación y aceptación de los sistemas
Administración de los cambios
Servicios y Soporte
Definición de los niveles de servicios
Administración de los servicios de terceros
Administración de la capacidad y rendimientos
Aseguramiento del servicio continuo
Aseguramiento de la seguridad de los sistemas
Entrenamiento a los usuarios
Identificación y asignación de los costos
Asistencia y soporte a los clientes
Administración de la configuración
Administración de los problemas
Administración de los datos
Administración de las instalaciones

Administración de la operación
SEGUIMIENTO
Seguimiento de los procesos
Evaluación del control Interno
Contratación de un aseguramiento independiente
MODELO GUÍA TURNBULL

¿QUÉ ES LA GUÍA TURNBULL?
Es la adopción de un enfoque basado en riesgos para establecer un sistema de control interno y revisar su
efectividad.
CONTRIBUCIONES A LA AUDITORÍA INTERNA
BENEFICIOS POTENCIALES
• Mayor probabilidad de lograr objetivos
• Mayor cobertura a largo plazo
• Mayor probabilidad de lograr cambios
• Ventajas competitivas
• Enfoque interno en hacer bien las cosas
• Menores costos de capital
• Mejores bases para establecer estrategias
• Reducción de tiempo para emergencias
• Disminución de sorpresas desagradables
• Desplazamiento oportuno a otras áreas de negocios
PELIGROS POTENCIALES
• Enfoque Insuficiente en Administración de Riesgo
• Inapropiada Orientación de riesgos
• Incapacidad para obtener aceptación del gerente
• Sobrecarga del comité de Auditoría
• Falta de Mecanismos de Advertencia
• Ignorar Controles Financieros básicos
• Incremento de Burocracia
• Abandonarlo Demasiado tarde
• Demasiados Riesgos identificados
MODELO AUTOEVALUACION DE CONTROLES (AEC)
Proceso documentado en el que:
❖La administración o el equipo de trabajo se involucra directamente en una función.
❖Se juzga la efectividad del proceso de control vigente.
❖Se define si se asegura razonablemente el lograr alguno o todos los objetivos.
El objetivo es proporcionar seguridad razonable de que se alcanzarán los objetivos de la organización.
OTROS NOMBRES
• Autoevaluación de riesgo-control.
• Evaluación dinámica del control.
• Co-evaluación del control.
• Autoevaluación organizacional.
• Autoevaluación de proceso.
• Autoevaluación de riesgos.
• Autoevaluación de riesgos de la organización.
ENTRENAMIENTO
• Para desarrollar la AEC se requiere capacitación:
• En metodología.
• En modelos de control
• En evaluación de riesgos
• En talleres de autoevaluación de control
• En redacción.
• En tecnología.
BENEFICIOS PARA LA ADMINISTRACIÓN

- Mejora de la moral del personal.
- Eliminación de atmósferas de desconfianza.
- Generación de ideas y planes de acción implantados más allá del alcance original.
- Facilidad de implantación de acciones de mejora.
- Promoción de la unidad organizacional mediante la identificación y solución de problemas.
- Realiza el papel de auditoría interna.
INVOLUCRAMIENTO DE LA ALTA GERENCIA

Adopción de la AEC
• Conocimiento de la AEC en los niveles adecuados

• Entendimiento de la complejidad, costos, beneficios y limitaciones de la AEC
• Aceptación, involucramiento y patrocinio de la alta gerencia en la AEC
Requisitos de la Organización
- Cultura que apoye la AEC
- Actitud gerencial orientada al facultamiento y al control.
- Entorno libre de riesgos (no represalias)
- Reconocimiento de la complejidad de la implantación de la AEC.
Requisitos del Facilitador

- Ser innovador y desear tomar riesgos
- Saber escuchar, comunicarse y aprender de la gente
- Saber qué alcanzar y qué herramientas se necesitan
- Conocer la organización, su entorno y normatividad
- Entender la cultura organizacional
- Asegurarse que la administración sabe que es responsable de los controles
- Explicar el proceso de AEC
- Proporcionar información y conocimiento al taller
- Utilizar enfoques y herramientas específicas
- Desarrollar la dinámica del equipo
- Asegurar la logística del taller.
- Obtener acciones de mejora del taller.
 Riesgos del Control Interno

Tipos de riesgos de auditoria
Un riesgo de auditoría es aquel que existe en todo momento por lo cual se genera la posibilidad de que un
auditor emita una información errada por el hecho de no haber detectado errores o faltas significativas que
podría modificar por completo la opinión dada en un informe.
La posibilidad de existencia de errores puede presentarse en distintos niveles, por lo tanto se debe analizar
de la forma más apropiada para observar la implicación de cada nivel sobre las auditorias que vayan a ser
realizadas.
Son distintas las situaciones o hechos que conllevan a trabajar de diferentes formas y que permiten
determinar el nivel de riesgo por cada situación en particular.
Es así como se han determinado tres tipos de riesgos los cuales son:
o Riesgo inherente
o Riesgo de control
o Riesgo de detección.
Veamos en detalle en qué consiste cada riesgo.
 Riesgo inherente
Este tipo de riesgo tiene ver exclusivamente con la actividad económica o negocio de la empresa,
independientemente de los sistemas de control interno que allí se estén aplicando.
Si se trata de una auditoría financiera es la susceptibilidad de los estados financieros a la existencia de

errores significativos; este tipo de riesgo está fuera del control de un auditor por lo que difícilmente se
puede determinar o tomar decisiones para desaparecer el riesgo ya que es algo innato de la actividad
realizada por la empresa.
Entre los factores que llevan a la existencia de este tipo de riesgos esta la naturaleza de las actividades
económicas, como también la naturaleza de volumen tanto de transacciones como de productos y/o
servicios, además tiene relevancia la parte gerencial y la calidad de recurso humano con que cuenta la
entidad.
 Riesgo de control
Aquí influye de manera muy importante los sistemas de control interno que estén implementados en la
empresa y que en circunstancias lleguen a ser insuficientes o inadecuados para la aplicación y detección
oportuna de irregularidades. Es por esto la necesidad y relevancia que una administración tenga en
constante revisión, verificación y ajustes los procesos de control interno.
Cuando existen bajos niveles de riesgos de control es porque se están efectuando o están implementados
excelentes procedimientos para el buen desarrollo de los procesos de la organización.
Entre los factores relevantes que determina este tipo de riesgo son los sistemas de información, contabilidad
y control.
 Riesgo de detección
Este tipo de riesgo está directamente relacionado con los procedimientos de auditoría por lo que se trata
de la no detección de la existencia de errores en el proceso realizado.
La Responsabilidad de llevar a cabo una auditoria con procedimientos adecuados es total responsabilidad
del grupo auditor, es tan importante este riesgo que bien trabajado contribuye a debilitar el riesgo de
control y el riesgo inherente de la compañía.
Es por esto que un proceso de auditoría que contenga problemas de detección muy seguramente en el
momento en que no se analice la información de la forma adecuada no va a contribuir a la detección de
riesgos inherentes y de control a que está expuesta la información del ente y además se podría estar dando
un dictamen incorrecto.
3.3.2 Establezca mediante un cuadro comparativo los modelos de Control Interno (MECI, COSO Y COCO).
Ingrese al sitio web propuesto en la Cibergrafía y con su GAES debe preparar una matriz conceptual
referente al Marco de gestión integral de riesgo “COSO III “ o ERM (Enterprise Risk Management ) el cual
fue publicado en el año 2004.
3.4. Actividades de transferencia del conocimiento:
3.4.1 Realice un ensayo de la información que usted logro obtener para establecer la importancia de Control
interno, limitaciones, riesgos, papeles de trabajo, pruebas sustantivas, pruebas de cumplimiento y
prepare su presentación.
3.4.2Establezca el sistema de control contable y financiero de acuerdo a las normas, políticas y

procedimientos organizacionales y el informe del proceso de auditoría al proyecto formativo, de
acuerdo a las indicaciones de su instructor.
Nota: Organice el desarrollo de esta actividad, guárdelo en su portafolio de evidencias y téngalo disponible
al momento de la socialización en aula.
3.3.3 Previa consulta a la bibliografía propuesta para esta actividad se requiere elaborar por GAES un
cuestionario de control interno para ser aplicado a las áreas de tesorería, de compras y suministros, de
nómina, de contabilidad y de ventas. Posteriormente preparar exposición grupal.
3.3.4 Por GAES discutir en mesa redonda el siguiente interrogante escogiendo la mejor opción de las cuatro
indicadas.
La segregación apropiada de responsabilidades funcionales requiere la separación de:

1. Las funciones de autorización, registro de libros y custodia
2. Las funciones de autorización, ejecución y pago
3. Las funciones de recibo, despacho y custodia
4. Las funciones de autorización, aprobación y ejecución
3.3.5 Por GAES hacer la lectura al siguiente caso y responder a las preguntas que aparecen al final;
posteriormente hacer una simulación y se darán las conclusiones.
En el Teatro Barajas el cajero ubicado en una ventanilla a la entrada, recibe efectivo de los clientes y maneja
una máquina que arroja tiquetes reenumerados.
Al entrar al teatro, los clientes entregan el tiquete al empleado que está en la puerta, a 15 metros
aproximadamente de la ventanilla a la entrada del corredor del teatro. El empleado rompe el tiquete por
la mitad, abre la puerta para que entre el cliente y le devuelve la otra mitad. La primera mitad del tiquete
es arrojada por el empleado a una caja cerrada.
a. ¿Qué controles existen en esta fase del manejo de recibos de efectivo?

b. ¿Qué pasos debe dar regularmente el gerente u otro supervisor para dar máxima efectividad a estos
controles?
c. Suponga que el cajero y el empleado en la puerta deciden ponerse de acuerdo para sustraer ingresos de
efectivo. ¿Qué acción podrían efectuar?
d. A partir del supuesto hecho en c) de colusión entre el cajero y el empleado en la puerta ¿Qué tipos de
controles permitirán probablemente revelar el desfalco?
3.3.6. Implemente para su proyecto formativo mecanismos de control interno
3.3.7. Actualice su Proyecto formativo con la elaboración del mapa de riesgos organizacional.
4. ACTIVIDADES DE EVALUACIÓN
Evidencias de Aprendizaje Criterios de Evaluación Técnicas e Instrumentos de

Evaluación
Evidencias de Conocimiento:  Conceptualiza Cuestionario

correctamente acerca de
De Conocimiento: auditoría, objetivos, alcance,
Responde preguntas sobre: tipos de auditoría, normas
 Auditoria, su definición, de auditoria
objetivos, alcance,  Identifica en su entorno las
 Tipos de auditoría y normas diferentes clases de auditoría Lista de Chequeo
de auditoria y describe las características
 Técnicas de auditoria de cada una de ellas.
 Entes económicos y tipos de  Identifica y describe las
organización normas de auditoría
 En estudios de caso generalmente aceptadas.
aplica  Identifica cada una de las
Auditoría integral. técnicas de auditoría y su
De Desempeño: aplicación diferentes
Se observa que relaciona e situaciones de la
interpreta las normas organización.
aplicables al proceso de  Diferencia los entes
auditoría. económicos existentes y los
De Producto: tipos de organización.
Presenta informe de Auditoría,  Realiza talleres que le
de acuerdo con las normas de permiten aplicar los
auditoría de general aceptación. conocimientos adquiridos en
esta área.
Demuestra transparencia en la
aplicación de las diferentes
técnicas de auditoría
5. GLOSARIO DE TERMINOS
7. REFERENTES BIBLIOGRAFICOS
Componente: Componente es una división, rama, subsidiaria, negocio conjunto, compañía asociada u
otra entidad cuya información financiera se incluya en los estados financieros auditados por el auditor
principal.
Falta de certeza: Una falta de certeza se refiere a un asunto cuyo resultado depende de acciones o
eventos futuros no bajo el control directo de la entidad pero que puede afectar a los estados financieros.
Estimación contable: Una estimación contable es una aproximación del monto de una partida en
ausencia de un medio preciso de cuantificación.
Incumplimiento: El término incumplimiento se usa para referirse a actos de omisión o comisión por
parte de la entidad que se está siendo auditada, ya sea en forma intencional o no intencional, y que son
contrarios a las leyes y reglamentos vigentes.
Papeles de trabajo: Los papeles de trabajo pueden ser en forma de datos almacenados en papel, película,
medios electrónicos u otros medios
Control interno: Es el proceso integrado a las operaciones efectuado por la dirección y el resto del
personal de una entidad para proporcionar al logro de los objetivos siguientes: Confiabilidad de la
información, Eficiencia y eficacia de las operaciones, Cumplimiento de las leyes, reglamentos y políticas
establecidas y Control de los recursos de todo tipo, a disposición de la entidad.
Riesgo: Es una condición desventajosa cuya tendencia es conocida, se identifica donde se encuentran
las dificultades y cuál es el beneficio, permitiendo la determinación de una probabilidad histórica en las
ventas.
Riesgo de auditoría: Posibilidad de que no puedan prevenirse o detectarse errores o irregularidades

importantes.
Riesgo financiero: Es el riesgo de no estar en condiciones de cubrir los costos financieros y está asociado
al crecimiento de los costos financieros fijos de la empresa, a cambio de lo cual se obtiene un incremento
superior al pronosticado por el modelo lineal en las ganancias por acción.
Riesgo inherente: (Auditoría) Es el riesgo de que ocurran errores importantes generados por las
características de la Empresa o el Organismo.
Riesgo operativo: Es el riesgo de no estar en capacidad de cubrir los costos de operación y está asociado
al incremento de los Costos Fijos de la empresa, a cambio de lo cual las utilidades antes de intereses e
impuestos experimentan un incremento superior al pronosticado por el modelo lineal con un
incremento.
BIBLIOGRAFIA
Auditoría integral: normas y procedimientos (2a. ed.). Yanel Blanco Luna
Control interno y sistema de gestión de calidad Guía para su implantación en empresas públicas y privadas.
Isaza Serrano, Alejandro Tadeo
Papeles de trabajo en la auditoría financiera. Estupiñán Gaitán, Rodrigo
Control interno y fraudes con base en los ciclos transaccionales, análisis de Informe COSO I y II. Estupiñán
Gaitán, Rodrigo
WEBGRAFÍA
http://repository.unimilitar.edu.co/bitstream/10654/13697/2/Rodriguez%20Tellez%20Jennyfer%20-
%20d%206301847.pdf
file:///C:/Users/admin/Documents/AUDITORIA/AUDITORIA%20FINANCIERA.pdf
http://portal.gestiondelriesgo.gov.co/Documents/Plan_Anticorrupcion/Informe_Mapas_de_Riesgo_y_
de_Corrupcion.pdf
http://www.gerencie.com/tipos-de-riesgos-de-auditoria.html
INFOGRAFIA
Biblioteca virtual SENA Ingrese a la base de datos SENA. Puede acceder a colecciones de libros, revistas,
artículos, índices bibliográficos, resúmenes y tesis en texto completo en inglés y español, que pueden ser
consultadas desde la red del SENA.
http://biblioteca.sena.edu.co/ dar clic en bases de datos y puede acceder a: e-brary, Gale, Galé Cengage
Learning, Océano para administración, Knovel, Océano universitas P. Revisar su estantería y obtenga de
sus libros la información necesaria.
7. CONTROL DEL DOCUMENTO
Nombre Cargo Dependencia / Red Fecha

Ricardo Enrique Instructor Coordinación de Julio 2012
Autores Benavides Contabilidad Finanzas e
Impuestos
María Eugenia Olmos Instructor Coordinación de Noviembre 2013

Rodríguez Contabilidad Finanzas e
Impuestos
Uriel H. Quiroga Parra Instructor Coordinación de Enero 2014
Contabilidad Finanzas e
Impuestos
Javier Heriberto Instructor Coordinación de Julio 2014
Gudiño Ojeda Contabilidad Finanzas e
Impuestos
Revisión Stella Patricia Vargas Instructor Líder Desarrollo Curricular
Julio 2012
Martínez CSF Agosto 2013
Noviembre 2013
Enero 2014
Julio 2014
Aprobación Aída Bohórquez Coordinadora Coordinación de Julio 2012
Contabilidad Finanzas e Agosto 2013
Impuestos Noviembre 2013
Enero 2014
Julio 2014
Aprobación Jorge Alberto Sub-Director Subdirección del CSF Julio 2012
Betancourt CSF Agosto 2013
Noviembre 2013
Enero 2014
Julio 2014
8. CONTROL DE CAMBIOS (diligenciar únicamente si realiza ajustes a la guía)
Nombre Cargo Dependencia Fecha Razón del Cambio
Autor (es) Alejandra Díaz Padilla Instructora Coordinación Agosto Cambio de

Académica de Formato, de
2017 bibliografía y otros
ajustes.

Control Interno: Guía para evaluar riesgos y mejorar la gestión

Transféré par

Informations du document

Description originale:

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Control Interno: Guía para evaluar riesgos y mejorar la gestión

Transféré par

Droits d'auteur :

Formats disponibles

GESTIÓN DE FORMACIÓN PROFESIONAL INTEGRAL

PROCEDIMIENTO DESARROLLO CURRICULAR

1. IDENTIFICACIÓN DE LA GUIA DE APRENIZAJE

Denominación del Programa de Formación: CONTABILIDAD Y FINANZAS

Código del Programa de Formación: 132112

Nombre del Proyecto: SIMULACION DE LA CREACIÓN DE TRES EMPRESAS MANUFACTURERA EN

Fase del Proyecto: EJECUCIÓN

Actividad de Proyecto: Diagnosticar la situación administrativa y financiera del ente económico de

Competencia: Validar la aplicación de la fases de procedimientos de control interno de la gestión

Resultados de Aprendizaje Alcanzar:

-. Elaborar el mapa de riesgo organizacional con las inconsistencias encontradas para

-. Identificar las políticas y procedimientos de control interno de la organización para evaluación de

-. Reportar las inconsistencias encontradas según normas vigentes y organizacionales.

-. Identificar los diferentes tipos de auditoria según procedimientos de auditoría.

-. Interpretar las normas de auditoría generalmente aceptadas para aplicación a la información.

-. Verificar la aplicación de normas de control interno vigentes según políticas de la organización.

-. Demostrar seguridad y transparencia en la aplicación de normas de auditoria y de control Interno

-. Demostrar seguridad y transparencia en los informes de inconsistencias y riesgos de la organización

Duración de la Guía: 120 horas

3. FORMULACION DE LAS ACTIVIDADES DE APRENDIZAJE

3. 1. Actividades de Reflexión inicial

¿Cuántos tipos de normas han establecido en su hogar?

¿Cada tipo de norma tiene un procedimiento diferente de aplicar?

¿Se ejerce algún tipo de control para el cumplimiento de las normas?

3.2 Actividades de contextualización e identificación de conocimientos necesarios para el aprendizaje

Técnicas Didácticas a Utilizar en estas actividades propuestas:

3.3. Actividades de apropiación del conocimiento

 Objetivos que persigue:

 Principios del Control Interno

PRINCIPIOS DEL CONTROL INTERNO GENERALES

El control interno es un medio no un fin en sí mismo, es un proceso desarrollado por el personal de la

 Componentes del Control Interno

• Se estructuran las actividades del negocio.

• Se asigna autoridad y responsabilidad.

• Se organiza y desarrolla la gente.

• Se comparten y comunican los valores y creencias.

• El personal toma conciencia de la importancia del control.

Factores del Ambiente de Control:

• La integridad y los valores éticos.

• El compromiso a ser competente.

• Las actividades de la junta directiva y el comité de auditoría.

• La mentalidad y estilo de operación de la gerencia.

• La asignación de autoridad y responsabilidades.

Las políticas y prácticas de recursos humanos.

En toda entidad, es indispensable el establecimiento de objetivos tanto globales de la organización como

Objetivos: Su importancia es evidente en cualquier organización, ya que representa la orientación básica de

Las categorías de los objetivos son las siguientes:

• Objetivos de la Información Financiera. Se refieren a la obtención de información financiera confiable.

• La estimación de la importancia del riesgo y sus efectos.

• La evaluación de la probabilidad de ocurrencia.

• El personal debe obtener evidencia de que el control interno está funcionando.

• Sí las comunicaciones externas corroboran la información generada internamente.

• Se deben efectuar comparaciones periódicas de las cantidades registradas en el sistema de información

El control interno, consiste en un proceso multidireccional repetitivo y permanente, en el cual más de un

Algunas limitaciones son:

Control interno financiero

o Las operaciones y transacciones se ejecuten de acuerdo con la autorización general o específica de

Aspectos importantes para asegurar un acertado control interno:

Control interno administrativo

La protección de los recursos y la revelación de errores o desviaciones de los mismos es responsabilidad

Características de los sistemas de control interno administrativo

 Modelos de Control Interno