Webinario FINDES: Modelo Coso

0:00 estación y les agradezco la oportunidad de dirigirnos a todos ustedes está conmigo ramsés insulza especialista de tildes en el área del gobierno corporativo a que me permito presentar con un contador público con estudios de maestría en sistemas computacionales con diversos estudios en materia de auditoría prospección de fraudes modelos jurídicos o ley sarbanes riesgos de todo tipo y referentes a la materia actualmente se desempeña como socio el gobierno corporativo en una de las principales firmas de consultoría internacional con sede en méxico antes de ceder la palabra ramsés les invito a que formulen sus preguntas realicen comentarios nos den sus sugerencias y al finalizar de la

0:46 práctica dispondremos de algunos minutos para atenderles francés buenas tardes podemos iniciar así hace me dio muy buenas tardes a todos espero que se encuentren muy bien vamos estar platicando el modelo oso que es prácticamente cuando nace porque es importante este modelo al día de hoy en las organizaciones y igual vamos a comenzar vamos a ver qué es el modelo coso miren aquí es para presentación de la finalidad no es verdad son reglamentaciones de forma general haz que el control interno siempre existido a través del tiempo sí pero aquí está la mina que representa más cuando se empieza a reglamentar el control interno y muchos dice que se empieza por los años setentas con el famoso escándalo wild y cuando es

1:33 entonces presidente richard nixon éste dirigía a eeuu y en su momento pues vemos él se vio involucrado en una serie de acontecimientos de corrupción nace una ley que es la ley de corrupción extranjera la existe conocida y valora y se empiezan a reglamentar y es en el año 1985 que hay unas iniciativas sobre control interno sí y se crea como lo ven ahí en la parte del círculo el comité de las organizaciones patrocinadas de la comisión trébol bueno les platico rápido la historia a la comisión 3 way en ese entonces depende de la sede que en este caso esta comisión bueno será por el president o el director en ese momento trató de weddell qué pasa qué sucede bueno se hacen los estudios y seis vamos a ver en

2:18 las organizaciones porque la información financiada estructuralmente no las entregan manos hacen un estudio de este estudio el gran que hay tres cosas principales razones por las cuales se dan estas circunstancias y dentro de esto está principalmente que no había control interno o un marco de control interno o no había códigos de los comités este territorio que no están haciendo su función de digo de esto que hace este es ese se crea la comisión treadway la comisión que viene del nombre de esta persona no despedir a pettway y él lo que hacemos es vamos a crear una comisión en esta comisión podemos invitar a varias organizados acciones en esas organizaciones se le llama la comisión treadway que es el en este caso como lo escuchan el comité de las organizaciones protección a dor as en inglés como está abajo entre

3:05 paréntesis comité off sport organisation auto el tren colmillo que hace casi está está esta comisión esta comisión se dedica a ser una metodología o un marco de referencia sí y este marco de referencia como lo ven más adelante aquí donde el diseñado en 1992 se forma el famoso oso que es el coso bueno este curso está enfocado a lo que es control interno es el primer marco de referencia que saca este comité de las organizaciones patrocinadoras y como ven coso bueno quien crea cosas con sólo cree comité of sports organisation que es el organismo como fue tan sencillo bueno pues en civil y cómo vamos a poner la metodología del marco por las siglas del comité y es como se

3:50 le conoce al día de hoy coso el primer coso que sale en 1992 como lo indicó bueno se relaciona mucho a control y pero si es la primera metodología y en eeuu que es por parte los americanos vamos a ver que detrás de todo lo que anuló única programas americana en 2004 como vemos acá también luego sacan otro coso pero ese coso de que quisiera enteprises management o coso de administración de riesgo está enfocada para la parte de administración de riesgos si esto fue en 2004 luego bueno pues qué pasa qué sucede pues durante estos tiempos ha habido actualizaciones cambios las las tecnologías los gobiernos corporativos que empiezan a pedir más involucrar en 2013 sale un nuevo coso y este coso es coso 2013 y

4:37 esto quisiera es el coso actualizado del coso 1992 es decir es el coso relacionado al control interno sí bueno luego en 2017 sacamos otro pozo pero este coso ahora es el coso de administración de riesgos actualizado al igual que el coso 2013 pero está enfocado a la administración de riesgos sí es decir bueno prácticamente aliado y existen vamos a decir dos marcos de referencia uno para control interno y otro para administración de riesgos y cada uno de estos tiene su propia metodología su marco de referencia así que al día de hoy buenos es el costo 2013 que es el actualizado y el costo rm 2017 esto es muy importante esto es si entramos a la página de pozo

5:24 así lo encontramos ahora y posiblemente ustedes van a escuchar el coso uno dos tres o cuatro bueno eso que es prácticamente al costo de 1992 se le conoce como uno eso no van a comprar la página eso lo encuentran directamente en internet si lo van a encontrar así con búsquedas pues se le conoce como el coso uno al coso 2 es al que se le conoce como el costo de reme del 2004 al coso 3 es al que se le conoce al costo 2013 así que ese control interno y bueno y el último o el del año pasado que lo liberado que fue el coso de 2017 este es el que se le conoce prácticamente como el coso 4 si se es importante aclarar qué en las páginas oficialmente en lo que es co2

6:09 no vamos a encontrarlo como el coso 1 2 3 y 4 esto lo encontramos en las búsquedas en internet proceso importante para relacionarlo en el momento de que de qué estamos hablando si igual a los que están en este diario son los que tienen que actualizar a las empresas que tienen con los constantes errores buenos es coso 2013 para control interno y coso de reme 2007 a la parte de administración de riesgos y como verán también bueno aquí arriba dentro de esta evolución por aimar con el 2002 que sale la ley sarbanes oxley sin esto es muy importante como ustedes ven bueno coso los años 1992 pero quien me dio nada mucha fuerza para que se sigue un marco en las revisiones que tienen que ver con controles internos sobre reportes financieros fue la ley sarbanes oxley

6:56 que ese también es un tema muy interesante que posteriormente luego se platicará pero esta ley shocks vino a dar mucho empuje a lo que es el marco de referencia eso es muy importante la ley la ley no establece que sigas cosas como todas te sugieren seguir marco de referencia de control interno y es muy importante así porque la ley socks es americana y bueno cosas americano al final ellos están empujando mucho de que se siga la el marco de referencia oso para en este caso estas revisiones para cumplir con la ley sarbanes oxley por la famosa ley shocks y principalmente si es importante aclarar comentar lo que el empuje y la fuerza de coso prácticamente viendo en el 2002 con la ley shocks prácticamente sin bueno

7:43 acerca de coso de forma general lo que ya les practicaban o si usted es de las siglas del comité response organization ese comité es el organismo que emite pero lo que es el marco la metodología entonces las siglas prácticamente del comité sponsor 96 jon que él hace la ola es la oscyl de la trade commission que fue una organización privada y al es decir voluntad en 135 y que se integra luego por varias instituciones que es lo que se le conoce como el de estas organizaciones patrocinadoras quienes lo conforman bueno el american a continuación 6 jones el american institute fósi page electa en este caso este el financial inc international association autora company sun financial profesional inglés y el instituto de

8:28 auditores internos que tiene usted of internal auditors y ellos son los que crean las famosas coso al final de ellos son los que estuvieron desarrollando este marco de referencia o esta metodología se y para las que conocemos aliado pero son los antecedentes bueno aquí en esta en esta en esta pantalla les muestro los costos no la evolución de los documentos prácticamente si éste desde 1992 2004 2013 y 2017 los dos últimos prácticamente yo lo que les decía son actualizaciones el del 2013 actualizar control de 1992 de coso y el del 2017

9:13 cable de administración de riesgos actualiza lo que es administración de riesgos y que incluyen esto que nos pide prácticamente en control interno de hacen poca mención a los cambios que les quiero comentar se enfoca ya mucho en la parte del gobierno corporativo se enfocan mucho en la parte de tecnologías de la información que se enfoca mucho en el riesgo de fraude también te hacen énfasis que debes de en este caso documentar no sé si es muy importante decirlo y bueno en administración de riesgos por todos los cambios que vienen al día de hoy si éste es importante comentarlo por eso es que al final yo a veces lo digo no tengo con los niños no están pequeños por los niños crecen igual aquí aquí también crece no la metología así por los cambios que ha tenido en este caso el

10:00 mundo la globalización etcétera bueno es por eso la necesidad de que ese estudio que actualizar por llamarse pnv o cambiado incluyendo temas importantes que tienen que ver con lo que es tecnologías de la información gobierno corporativo una situación de riesgo suenan este caso pensando los valores y principios misión etcétera sí pero bueno esta es la evolución de los documentos con sostiene más documentos específicos entran a la página de cosas van a encontrar los centros a la página en kosovo a ver documentos de más específicos para precisión especiales por esto son más bases prácticamente o los marcos de referencia o metodologías para no es confundirnos proceso importante si es cómo ha sido la evolución de estos documentos prácticamente estos dos últimos tanto el 2013 de control inter de 2007 de

10:47 extracción de riesgos si ustedes ya llevaban anteriormente cualquiera y 2004 bueno de las obligaciones es actualizar bajo ya las navas marcos oeste metodologías que que se emiten para por parte de deberes están por los que siguen coso como taxi bueno que cambien el coso 2013 que es el de control interno de con el 1992 buenos ya les comentaba no es decir cosas se representa por cubos principalmente el de control interno como verán el costo 92 la tabla de objetivos y los objetivos tanto el 92 como el 2013 tiene mismos objetivos pero el único que cambia anteriormente era de información o informes financieros si ahora ya le

11:32 llaman de informes o reporte y por la parte de inglés no que te x el actual qué quiere decir en esta parte que dice que bueno los informes puede ser financieros y no financieros es de eso operativos y que es el foco que vamos a tener que más vamos a tener los componentes que son los cinco que ustedes ven aquí qué pasa si ven los componentes prácticamente son los mismos que sucede nada más nos voltea antes el componente en el 92 el monitor yo estaba arriba la información de comunicación desde el control evaluación de radiación diente de control ahora que sucede nada más los voltean ahora ambiente control de esta arriba evaluación de riesgos antes de control sigue igual información y comunicación cambian desde el monitoreo si esto porque vuelo en su momento cuando hacen a la del 2003 ediciones

12:18 para homologarlo a lo que es el congo de 2004 de administración de riesgos a la razón pero bueno es importante comentarlo para mí otras razones también que es muy importante sino más adelante lo comentamos y bueno la estructura entidad distintos siempre las empresas van a entidad a división nómina unidades funciones y bueno es la manera en este caso como nosotros vamos a empezar a identificar ya los controles yo a veces le digo vamos a identificar de nivel entidad a nivel actividad o viceversa nivel de actividad a nivel entidad es todo importante porque bueno ya cuando documentamos o se ve ya ha documentado el control bueno son con las famosas matrices y que nacen de la evaluación de riesgos y en la parte de aquellas de conducir también es otro tema interesante que posteriormente estaremos

13:06 hablando de nuestro webinario pero es importante mencionar docentes conocer el modelo coso sí y bueno esto es los cambios que tiene prácticamente el curso 2013 que más este caso el nuevo ahora ya tabla de principios es muy importante comentar dos y el primero el 92 no tenía principios ahora que te sea bueno también tiene principios en el 2013 y cuántos principios ya maneja 17 principios como se ve aquí en esta página si bien todo lo que lo primero que están amarillos todo lo que el ambiente interno el entorno del control que se conoce luego el otro componentes evaluación de riesgos actores de control de información y comunicación y actos de monitorización en el entorno ti soy de ustedes de demostrar los compromisos con

13:52 integridad los valores éticos de lo ven nació ejercer la responsabilidad de supervisión por parte del doctor en este caso es el tono más alto o la administración establecer estructuras autores y responsables y todo es muy importante porque de van a ser el control interno se bajó la autoría de la responsable de la estructura compromiso parte desarrollar y retener personal clave no y es importante el pánico antonio interno para que se pueda permear la organización mantiene ya los individuos relevantes del control en este caso sería la parte de gobierno corporativo en evaluación de riesgos dice bueno pues desde especificar objetivos relevantes ya para identificar tus riesgos y vamos aquí es muy importante si lo para hacer una evaluación te conectas con el otro modelo de costos que es el de riesgo que es todo un proceso muy interesante no lo

14:38 bueno y siete de esas identificar evaluar estos riesgos como cualquier proceso administración certificar estos riesgos primero que exista analizar los es alto o bajo bueno y evaluarlos darle un impacto tanto cualitativo como cuantitativo luego viene la de gestión del riesgo forma de que éstos de nuevo también que tiene este caso porque aquí a ti se va nos tienes que conocer hoy eficaz los riesgos de fraude en las organizaciones al final yo les comento alguien que hace un reporte financiero no financiado puede manipular información si bueno es eso a lo que te debes identificar sobre ellos para luego poner controles o alguien que no se controle la mercancía o dinero o haber ido del trabajo claro que sí y de ahí se le van a hacer estos controles que son de fraude principalmente y bueno luego lo que significaba la cambios

15:24 importantes en organizaciones mundiales decía las organizaciones blancas sean y por ende en estos cambios tienen mayores riesgos en algunas veces en actividad el control está y selección y desarrollo hay actores de control y específico para cada área sí ya que es donde van a nacer como lo vemos en el 12 podría llenarse en las políticas procedimientos prácticamente aquí es la empresa de control también vamos a abrir el nacimiento el diseño de los controles pero es el nacimiento y diseño viene del componente anterior que son los riesgos y selección y ya desarrollados controles generales sobre tecnología que es el numeral número 11 es importante mencionar lo que esto también es de algo nuevo que tienen costo 2013 que te dice desde conocer los controles relacionados a sistemas o tecnologías de la información luego lo que es información y comunicación información relevante

16:10 cómo se comunica internet como según externamente y cómo se dan a conocer a los empleados y en este caso yo le llama vez a que son dentro del proceso de dar a conocer nuestras políticas y procedimientos a nuestro personal o colaboradores en la empresa y el acta el acta de molde de monitorización como de monitoreo como dice cualquier organización o siempre el control interno debe de terminar con el proceso de monitoreo supervisión prácticamente si aquí quienes realizan estas evaluaciones continuas son individuales y como se comunican internamente estas deficiencias como se le da su seguimiento si estos son los famosos 17 principios cada uno lleva una estructura y un trabajo que se tiene que hacer sí que es un mes en un taller bueno se puede ver más informe desarrollará qué hacemos en cada punto simple bueno aquí

16:57 principalmente ya les decía cosas 92 2003 ya lo hemos comentado cambios significativos en los negocios en el entorno y los asociados gestión de fraude se actualice mejora y clarifica más el marco de referencia la metodología se codifica criteria el desarrollo de su plan sistema de control ya a través de como de principios y atributos y aumenta el foco las operaciones cumplimiento objetivos informes no financieros lo que les decía anteriormente gracia relacionada más a la parte financiera ahora dice pues no es financiero y ya termina expande esto a la información interna y al alma financiera de cualquier organización y eso puede hacer trabaja para un mejor futuro y mejorar confirma en las obligaciones bajo el costo 2013 o sea tiene también mucha competencia acoso de dobles que al comentar es el

17:43 más conocido a nivel mundial yo a veces hago el énfasis que cosas como el doblar si a cualquier parte de un don de base de la red es aceptado en los coches igual pues es el más conocido a cualquier parte que veas con su material control interno es conocido como el idioma el inglés o denunciarle en todo el mundo yo llevo hablando española en italia posiblemente no me entienda personas y miles unam entender bueno esto es lo mismo sí que hay que llegar en la competencia estos son algunos marcos de referencia metodologías el coco que es canadiense el marqués americano otan week es inglés henry por sudafricana el torball que es este inglés también y hay otros no el australiano el chat el contacto gic es el sistema y vamos también entra él y son nuevamente y lo vemos en la parte operativa es competencia de cosas y

18:31 proponemos objetivos de costos también entre la parte operativa para lo que voy cosas en más conocido al día de hoy y principalmente la necesidad el que vino a darme mucho empuje en este tema fue la ley saben son sino que viene a dar el boom de coss es el más conocido y el otro es el coso rm el color de mi igual se representaba anteriormente del 2004 por un convoy aliado ya no se representa por jugar como lo ven aquí ahora ya se representa de otra manera como se muestra así que te hice desde contar la parte de la misión visión los valores las estrategias objetivos del negocio del desempeño de una mejor desempeño conociendo los riesgos y siempre haber un flujo del proceso en coso para identificar analizar etcétera los pesos que aumentar valor y bueno y de estos

19:17 cinco componentes que tenemos aquí que es el de misión y valores desarrollo estrategia formulación de objetos negocios implementación desempeño y aumentar valor esos son los cinco famosos componentes que ahora tiene coso y tiene ya 20 principios como se ven en cada uno de estos y al final y este es un marco prácticamente nuevo salió el año pasado en octubre se liberó septiembre por ahí del año del 2017 y usted están en proceso las empresas en tema de empezar a modificar adecuar y adaptarse al nuevo marco de referencia la competencia de cosa de reims hizo 31 mil es uno de ellos otra competencia es la de basilea que sacan sus principios básica tiene 29 principios van al principio número 15 se habla de iniciación de los otros temas no que al final está más cerca bancos pero bueno

20:02 al final coser m también tiene sus competencias y al igual que el de toxo 2013 de control interno bueno como conclusión prácticamente es que decir que el modelo o son tanto de controles de administración de ríos son marcos de referencia son metodologías es una más de las tantas que hay pero en mundiales comentadas que son de algunas seguidas al día de hoy son marcos que nacen en eeuu y es por eso ya como bien sabemos siempre estos son los tienen sus metodologías sus normas y existen las internacionales no en este caso es americana y bueno estos son el desagrado muchas apuestas metodologías son reconocidos aceptados a nivel mundial ya desde en cualquier parte en un dónde vas prácticamente se conocen estos marcos de referencia la media de las empresas que cotizan en la bolsa y en las de estados unidos principalmente siguen el modelo

20:50 osos y de las 2000 las que cotizan en la bolsa de nueva york solamente dos que son inglesas siguen otros modelos no por la mayoría lo hacen los informes dicen seguimos osos y en méxico el consejo empresarial sugiero utilizar como buenas prácticas oso y costura bm esto no lo vemos lo vemos en el anexo que emite de control interno el consejo con empresarial y bueno este coso yo sólo digo verde mente se implementa de manera muy sencillo y fácil lo importante siempre es tener el fuerte apoyo de la dirección para cumplir los objetivos en su proceso implementación y que nos va a permitir mañana seguir buenas prácticas tener un sistema confiable bajo riesgos y bueno clave en un proceso de monitoreo adecuado si éste muchas gracias es en

21:35 forma general lo que es éste el modelo coso para conocerlos se los agradezco y bueno vamos a entrar una sesión de preguntas que por lo menos se nos pueden este hacer llegar o si hay algunas dudas con todo gusto las platicamos gracias muchas gracias como bien dices vamos a dar pie a la atención de preguntas de sugerencias que ustedes nos realizan en este caso tenemos la pregunta de maría del carmen meza ma del calmen gracias buenas tardes dice este modelo se relaciona con metodologías de administración y gestión de proyectos mira éste no ha liado en notarse mención por ejemplo el cmb que es el capability maturity model este costo no lo contempla por ejemplo existe contempla esa no te lo contempla canalización de

22:22 proyectos y yo creo que esta es una de las partes importantes de administración de proyectos ya conocer éste estos éste modelos de más de estos cinco niveles de madurez que te piden bueno pero no se relaciona como tal gracias a veces tenemos el caso de luciano fiscales o luciano buenas tardes gusto saludarte luciano nos pregunta existen certificaciones en gozo en es importante mencionar porque qué bueno que lo comentas el dedo y hay una confusión apenas va a empezar a solicitar las certificaciones por este organismo de acoso canciones a lo mejor a alguna institución que hoy en deberá dar una certificación exista balada como tal así como unísono donde tengan números aquí al final no van a salir apenas estas

23:08 certificaciones y nada empezar a obligarte a certificar en coso pero no hay no hay una certificación obligatoria al final yo le llamaría son más capacitación cursos etcétera siendo clases tenemos la pregunta de ana bertha palacios gracias a la venta por su participación ella nos dice cuál es el beneficio que le daría los vídeos las empresas e implementar cosa eso que es muy importante mirar el beneficio que le da a los vemos primero yo partiría de una y al revés tienes un sistema de control interno bueno y otro es este si no lo tienes bueno te voy a sugerir el más conocido y por qué porque el de mañana si tu empresa quiere crecer tu empresa se quiere asociar con alguien

23:55 de empresa quiere éste tener alguna relación de negocios bueno son temas que te empiezan a que le son hombres lo vemos un gobierno corporativa el gobierno sale el tema de coso ha sabido al final estoy muy importante es hablar el mismo idioma es lo que yo escribí lamentablemente no me gusta decirlo pero bueno nos empujan a veces a seguir las buenas prácticas y si es importante comentarlo porque este al final de mañana bueno si tú dices tienes eso te voy a creer y leer mañana con quien tú en este caso hablando de temas de control riesgos pues no hay una credibilidad si hablamos de otro modelo pues va a ser cuestionado tiene que ser revisado etcétera así que esa es la finalidad principalmente pero ojo puede seguir cualquier modelo de control interno gracias ramsés daniel eduardo fernández

24:40 daniel buenas tardes gracias por participar nos dice si desea implementar el modelo el nuevo implementar ambos gozo y control interno y coso gm eres muy importante todas las empresas tienen sistema de control interno si tú me dices oye puede implementar un control interno yo te diría que se puede implementar llevarlo a cabo para que tengas un sistema de control interno que pasa a las empresas si tú ves no tienen un área de realización de riesgos ellos siempre comenta de que todas las organizaciones dentro de la organización de ríos antes del control interno pero bueno al final como no se tiene estos enfocar más para las áreas donde existen áreas de administración de riesgos para que una metodología de cómo identificar analizar

25:27 cuantificar en el caso de control interno es más empírico porque no utilice como en donde está se encuentra todas estas respuestas para implementar un buen profesionalización de riesgos va a ser en el caso de venecia gracias al francés tenemos la pregunta de jorge volpi en el que nos pregunta en méxico las instituciones financieras tienen una normatividad esta normatividad se apoya en coso primer aliado ya muchas organizaciones se y es correcto lo que dice es el sistema financiero se siguen muchos lo que son sus leyes sus circulares pero bueno lo que sí me ha seguido una buena metodología no al final estas metodologías de acción a nivel mundial me ha tocado y haber en muchos bancos

26:12 donde ya hacen descripciones financieras donde ya siguen estos modelos de referencia comportarse no te exime al final es una buena práctica gracias avances tenemos la pregunta de viridiana flores saludo meridiana nos pregunta de quién será responsabilidad pero directa en este caso del control interno de la empresa mira esto es importante cosas y te lo hice tienes el dueño del control interno la administración el código de mejores prácticas también soy de quien es el dueño del control interno o desautoriza en la práctica 33 igual administración si esto es muy importante porque estoy hacen caminar mucho a gobierno son las tres líneas de lanza más leves en este caso estructural y la segunda línea es la que se encarga del control

26:58 interno es el que da las reglas es el que las va a dar para con tercer nivel hablando que es ejecutoria dirección general para abajo se tienen que llevar a cabo en este caso de un orden que viene del consejo de administración cojos y es muy importante el coso en su metodología implemente lo hice así es él el nivel de administración es el responsable en lo que es control interno gracias a veces tenemos la pregunta de luis flores de louis buenas tardes gracias por participar él nos pregunta el tema de auditoría forense tiene que ver con el modelo coso mira solamente hojas muy importante tiene que ver con la parte por alguien les comentaba el riesgo de fraude para que te va a ser bien en la auditoría forense se llama jana cifras una auditoría específica en materia de

27:44 riesgos de fraude claro que más servir va a hacer todo los ruidos de fraudes que identifique y que ya tengo documentados en mi proceso de coso con hace de porquería de mañana que yo a ver estos fraudes tanto lo que es apropiación indebida de activos declaraciones fraudulentas corrupción etcétera pues ya los tengo conectados y me va a servir muchísimo para estar en este caso hacer una auditoría específica de riesgo de fraude ojo quiero decir riesgo de fraude validar que los controles estén ejecutándose y eso es muy importante en materia de fraude francés muchas gracias antes de finalizar esta transmisión le recordamos que todos los jueves a las 18 horas estaremos abordando diferentes temas de interés general en el ámbito de los negocios el próximo jueves 28 de

28:30 febrero a las 6 de la tarde trataremos el tema presupuesto base cero los esperamos los esperamos invirtiendo a sus compañeros inviten a sus amigos siendo las 18 horas 30 minutos de este día primero de febrero damos por concluido los trabajos de este webinario muchas gracias a todos gracias