Punto de Vista. Otra mirada hacia los problemas de información financiera

Transcripción

1 Punto de Vista Otra mirada hacia los problemas de información financiera Propuesta para la actualización al Marco de Control Interno de COSO, y sus documentos de apoyo: Compendio y Herramientas Ilustrativas

2 Panorama General De un vistazo En 2011, el Comité de Organizaciones Patrocinadoras de la Comisión Treadway (COSO por sus siglas en inglés) propuso la actualización a su marco de control interno, el que se ha complementado en 2012 con dos documentos de apoyo a los usuarios, un compendio y las herramientas ilustrativas. El Marco actualizado eventualmente sustituirá al vigente desde 1992, adoptado por la mayoría de las compañías para el diseño, implementación y mantenimiento de los sistemas de control interno. COSO tiene planeado publicar la versión final del Marco actualizado, Compendio y Herramientas ilustrativas en el primer trimestre de Aun no se ha especificado una fecha de inicio de vigencia o de un período de transición para su adopción ya que continúan las discusiones con los reguladores y otros participantes sobre esto. Los detalles principales El Marco actualizado de COSO tiene el objetivo de mejorar su facilidad de uso en los negocios, ahora en constante cambio, cada vez más complejos, impulsados por la tecnología, negocios globales y ambientes operativos. El marco actualizado ha tomado en cuenta los comentarios recibidos al proyecto propuesto por parte de los distintos interesados. Por ello, se ha complementado con un Compendio y con las Herramientas Ilustrativas. El Compendio muestra los principios del Marco actualizado en el contexto de los objetivos externos de la información financiera. Los enfoques y ejemplos de cada principio están diseñados para mostrar cómo aplicar los componentes y principios en una organización en el contexto de la información financiera externa. Esto no pretende mostrar las mejores prácticas, ni un conjunto completo de controles para una organización. Las herramientas ilustrativas, contienen templates y escenarios para ayudar a los usuarios del Marco actualizado a evaluar la eficacia de un sistema de control interno con base en los requerimientos establecidos por el Marco actualizado. 2

3 A continuación, destacamos los cambios más notables en el Marco actualizado, incluyendo los requerimientos establecidos para un control interno efectivo, y sus documentos complementarios. Se destacan las consideraciones clave para las organizaciones, incluyendo la transición al marco actualizado. Los puntos clave Cambios notables con respecto al marco de control interno original Los ambientes de negocio, operación y regulatorios han cambiado dramáticamente desde la emisión original de COSO. El Marco actualizado no modifica los conceptos básicos del marco original, sino que se basa en la eficacia del mismo mediante (1) la formalización de los conceptos fundamentales de sus cinco componentes en 17 principios, (2) considerar los cambios en los negocios, operación y regulatorios, y (3) ampliar el objetivo de la información financiera. El objetivo original de la información financiera se ha ampliado para incluir otras formas importantes de la información, con lo que se amplía su clasificación en sub -categorías de la información financiera y no financiera, interna y externa para cumplir los requerimientos y expectativas del usuario y accionista. Los cinco componentes de COSO y los diecisiete principios que se aplican a todas las categorías de objetivos. Cambios significativos en el Marco actualizado El Marco actualizado se enfoca en los principios y atributos del documento Control Interno de COSO de 2006 sobre la Información Financiera- Guía para las compañías públicas pequeñas, el cual proporciona una guía detallada para los usuarios en el diseño y la evaluación de la efectividad del control interno. El Marco actualizado retiene la definición básica y los cinco componentes del control interno. Una de las mejoras más significativas es la expresión de los conceptos que se describen en el Marco original como 17 principios. Estos principios ayudarán a los usuarios a un mejor entendimiento del control interno efectivo. También creemos que los principios y puntos de enfoque ayudarán a las organizaciones a alcanzar sus objetivos, mitigar el riesgo a niveles aceptables, y la adaptación a los cambios en los ambientes de negocio, operación y regulatorio. 3

4 Se establece que un sistema eficaz de control interno reduce, a un nivel aceptable, el riesgo de no alcanzar un objetivo relacionado con una, dos o las tres categorías (operaciones, información, o cumplimiento). El control interno efectivo requiere que cada uno de los cinco componentes del control interno y los principios relevantes estén presentes y funcionen. La eficacia también requiere que los cinco componentes funcionen de manera integrada. Por su parte, la administración emitirá su juicio sobre los puntos relevantes del enfoque en la selección y el desarrollo de los controles que cumplen con los principios en toda la entidad. El marco actualizado no requiere que se seleccionen y desarrollen ciertos controles para que los principios estén presentes y funcionando. Esa decisión es una decisión de juicio de la administración. El Marco actualizado presume que todos los principios son relevantes, pero permite a la administración determinar la relevancia basada en sus circunstancias particulares. Una vez que la administración determina cuáles principios son pertinentes, éstos deben estar presentes y en funcionamiento para sostener un control interno efectivo. Asimismo, se actualiza la clasificación de las deficiencias de control interno en dos niveles: (i) las deficiencias mayores y (ii) la deficiencia de control interno. Cuando un componente o principio relevante no se considera presente y en funcionamiento, o cuando los componentes no funcionan eficazmente de forma integral, existe una "deficiencia mayor". El marco actualizado establece que una entidad no puede concluir que se ha cumplido con los requerimientos de control interno eficaz cuando existe una deficiencia mayor. La clasificación de una deficiencia de control interno se aplica a todas las categorías de objetivos, no sólo la información financiera. El esquema de la clasificación de los tres niveles incluido en la versión anterior de COSO se alineaba estrechamente con los requerimientos de las normas para la evaluación de la magnitud de las deficiencias de control interno de la información financiera. 4

5 El marco actualizado y su Compendio reconoce que los reguladores y los organismos que emiten normas particulares, establecen sus propios criterios para evaluar la magnitud de las deficiencias de control interno. Compendio Muchas organizaciones han aplicado el marco original para cumplir con los requerimientos de los reguladores en mantener un sistema eficaz de control interno sobre la información financiera. El Compendio ilustra cómo los principios establecidos en el Marco actualizado pueden ser aplicados para diseñar e implementar el control interno sobre la información financiera externa. Se proporcionan uno o varios ejemplos de implementación para las entidades que preparan los estados financieros para propósitos externos. Se ilustran también uno o más puntos de vista sobre un principio particular. Estos ejemplos no están diseñados para proporcionar una visión de extremo a extremo de cómo un principio (incluyendo todos los puntos de enfoque) puede aplicarse plenamente en la práctica. El Compendio es relevante para los usuarios requeridos por un regulador para informar públicamente sobre la eficacia de su sistema de control interno sobre la información financiera con base a lo establecido por el marco original. Creemos que el Compendio proporciona una guía útil sobre la aplicación del marco actualizado para cumplir con los objetivos de la información financiera externa de la entidad. Herramientas ilustrativas Las herramientas ilustrativas tienen como objetivo proporcionar una guía a los usuarios en la evaluación de la eficacia de un sistema de control interno basándose en los requerimientos establecidos en el Marco actualizado. Se incluyen templates de apoyo para la evaluación de los componentes y principios relevantes. Estos templates se pueden modificar para reflejar las circunstancias particulares (por ejemplo, los objetivos especificados de la información financiera y sub-objetivos, alcance de aplicación, o la estructura de la organización) y los procesos de evaluación de cualquier entidad. 5

6 Las Herramientas ilustrativas incluyen escenarios que ilustran una evaluación de la eficacia de un sistema de control interno como sigue: 1. si un sólo componente y principios relevantes están presentes y en funcionamiento y 2. si los cinco componentes existen, funcionan y operan de una manera integrada. Las Herramientas ilustrativas apoyan el uso del marco actualizado pero no son de aplicación requerida. Por dónde empezar? Las compañías deben empezar por revisar el Marco Actualizado, Compendio y las Herramientas Ilustrativas propuestas. Para los usuarios del marco original, el marco actualizado está diseñado para mejorar, facilitar el uso y ampliar la aplicación del mismo. El marco actualizado también puede proporcionar más información sobre el control interno efectivo o ampliar su aplicación a otros objetivos. Para las compañías públicas en el mercado de valores de Estados Unidos requeridas a cumplir con los requerimientos de la Sección 404 (a) o (b) de la Sarbanes-Oxley no se espera que el marco actualizado cambie sustancialmente su proceso de evaluación del control interno sobre la información financiera. Sin embargo, las administraciones de tales compañías deben comenzar a evaluar la aplicación de los 17 principios y cómo los componentes funcionan juntos en sus circunstancias. No creemos que los principios y la consideración de los puntos correspondientes del enfoque impongan un umbral más alto para un sistema eficaz de control interno 6

7 Transición al nuevo Marco Actualizado de COSO COSO espera que el marco actualizado sustituya, en una fecha futura, al marco original y que su Compendio sustituya al documento de Control Interno de COSO de 2006 sobre la Información Financiera- Guía para las Compañías públicas pequeñas. El marco original continuará siendo vigente cuando se emita el marco final actualizado hasta que se que sea claro que la transición en el mercado se ha completado de forma sustancial. COSO reconoce que diferentes aplicaciones del marco actualizado y las circunstancias afectarán la medida del tiempo necesario para que los usuarios reflejen la aplicación del marco actualizado en su documentación relacionada. Los usuarios obligados a informar sobre la efectividad del control interno deben monitorear la posición que establezcan los reguladores y emisores de normas aplicables para atender a los requerimientos para la transición al marco actualizado. COSO está evaluando alternativas para la transición al marco actualizado. Se espera que el período de transición sea suficiente para que las organizaciones puedan evaluar sus sistemas existentes de control interno en comparación con el marco actualizado. Creemos que un período de uno a dos años debería ser suficiente para que los usuarios hagan la transición del marco original al marco actualizado. Esto debería permitir dar tiempo suficiente para que los usuarios evalúen si el efecto de los controles existentes afecta todos los principios pertinentes y que los componentes existentes estén funcionando de forma integrada, o bien determinar nuevos controles o las modificaciones necesarias. Reciban un cordial saludo, Javier Buzo Álvarez Socio Líder de Auditoría 7

8 Punto de Vista es una publicación especializada de la práctica de Auditoría de PwC México. El propósito del contenido de este documento es servir únicamente como guía general sobre algunos temas de interés. La aplicación y efecto de la ley puede variar, dependiendo de los datos específicos incluidos. Debido a la naturaleza cambiante de las leyes, reglas y regulaciones es probable que exista alguna omisión o imprecisión en la información aquí contenida. Este documento se distribuye bajo el entendido de que los autores y editores no están obligados a proporcionar asesoría legal, contable, fiscal o servicios profesionales de ningún otro tipo. No debe utilizarse como sustituto de la asesoría directa de profesionales en contabilidad, impuestos, aspectos legales o de otra índole. Antes de tomar cualquier decisión o medida le aconsejamos consultar a un profesional de PwC México. Aunque hicimos todo lo posible para garantizar que la información contenida en este documento procediera de fuentes confiables, PwC México no se hace responsable de ningún error, omisión o de resultados obtenidos a partir del uso de dicha información. Toda la información de este documento se proporciona como aparece en la fuente original, sin ninguna garantía de integridad, precisión, exactitud o responsabilidad de los resultados obtenidos a partir del uso de la misma; sin ningún otro tipo de garantía, expresa o implícita, incluyendo y sin limitarse a garantías de desempeño, comercialización y conveniencia para alcanzar un objetivo específico. En ningún caso PwC México, sus empresas/firmas afiliadas, socios, agentes o empleados serán responsables de cualquier decisión o medida aplicada por usted u otra persona basándose en la información de este documento, así como de ningún daño o perjuicio resultante, específico o similar, incluso si se incluyera una notificación sobre la posibilidad de dicho daño PricewaterhouseCoopers, S.C. Todos los derechos reservados. PwC se refiere a la firma miembro en México y algunas veces se puede referir a la red de PwC. Cada firma miembro es una entidad legal independiente. Para obtener información adicional, favor de consultar: Elaborado por MPC: _PG_PuntoVistaCOSO_JBA 8