Hace varios días un colega auditor colombiano me requirió, que realizara una aclaración:
“La
actualización de COSO ERM 2017 no significa que desplace COSO 2013”.
Entiendo que algunos auditores podrían tener la misma inquietud, por lo
que me anime a presentar la repuesta que le suministre a este colega. A
continuación, paso a responder a tu pregunta, a través de las siguientes
afirmaciones:
1. El documento COSO-ERM 2017 no
reemplaza el Marco Integrado de Control Interno COSO 2013.
2. Los dos marcos son distintos y
complementarios.
3. Ambos utilizan una estructura de
componentes y principios.
i. COSO 2013 – Posee 5 componentes y 17
principios fundamentales.
ii. COSO ERM 2017 – Posee 5 componentes
y 20 principios.
4. Los aspectos del control interno
comunes a la gestión de riesgos empresariales no se repiten en el Marco COSO
ERM 2017.
5. Algunos aspectos sobre la gestión de
riesgos y el control interno se desarrollan más profundamente en el Marco COSO
ERM 2017.
¿Te ha gustado la información?
¡Compártela con otro auditor interno!
Una duda cuando dices que ambos utilizan una estructura de componentes y principios:
ResponderEliminari. COSO 2013 – Posee 5 componentes y 17 principios fundamentales.
ii. COSO ERM 2017 – Posee 5 componentes y 20 principios.
Es correcto que al implementar el control interno con ERM se consideren los componentes ya actualizados, es decir, gobierno y cultura .... en vez de ambiente de control....