Hablar de "modelo COSO" suena a tema para grandes corporaciones, pero sus ideas aplican a cualquier empresa. COSO es un marco de referencia reconocido internacionalmente para diseñar y evaluar el control interno. Entenderlo en términos simples ayuda a saber qué tiene su empresa y qué le falta.
Qué es COSO
Es un marco desarrollado por el Committee of Sponsoring Organizations of the Treadway Commission. Define el control interno como un proceso, llevado a cabo por la dirección y todo el personal, orientado a dar seguridad razonable sobre el logro de los objetivos de operación, de información y de cumplimiento.
Los cinco componentes
1. Ambiente de control
Es la base: la cultura de la organización. Incluye la integridad y los valores que demuestra la gerencia, la estructura, la asignación de responsabilidades y las políticas de talento humano. Si desde arriba no se respeta la norma, ningún control funciona.
2. Evaluación de riesgos
Identificar qué puede impedir que la empresa logre sus objetivos —errores, fraudes, cambios normativos, dependencia de un cliente o proveedor— y valorar su probabilidad e impacto para decidir dónde concentrar esfuerzos.
3. Actividades de control
Son las acciones concretas que mitigan los riesgos: autorizaciones, conciliaciones, segregación de funciones, controles de acceso a sistemas y revisiones independientes.
4. Información y comunicación
La información relevante debe llegar a las personas correctas, a tiempo y en un formato útil. También implica canales claros para reportar inconsistencias o irregularidades.
5. Actividades de supervisión
Los controles se evalúan de forma continua o periódica para confirmar que siguen funcionando y que se corrigen las deficiencias detectadas.
Cómo aplicarlo en una empresa pequeña
- Documente las responsabilidades clave: quién aprueba, quién registra y quién concilia.
- Haga un inventario sencillo de sus principales riesgos y asigne un responsable a cada uno.
- Separe funciones críticas, por ejemplo quien autoriza pagos de quien los ejecuta.
- Defina un calendario de revisiones periódicas y deje evidencia de ellas.
No se trata de burocracia, sino de proporcionalidad: el control debe ser acorde al tamaño y la complejidad de su negocio.
Fortalezca el control interno de su empresa
WS Consultores le ayuda a diagnosticar y diseñar controles proporcionales al tamaño y los riesgos de su organización.