AUDITORIA DE GESTION Y MODELOS DE CONTROL INTERNO MODELO DE CONTROL INTERNO JEFFERSON ANDRES ESCALANTE LADINO, Cód. 20201002710U Grupo 012. ELSIRA BERMEO CALDERON, Cód. 20201006410U Grupo 012. DAYRI JHULIETH POSADA MORENO, Cód. 20201018310U. CONSUELO GIL TORRIJOS, Cód. 20201017210U. Trabajo Director: ANDREA CAROLINA RAMIREZ FUERTE Grupo 012 FUNDACION UNIVERSITARIA DEL AREA ANDINA-SEDE FLORENCIA FACULTAD DE CIENCIAS CONTABLES, ECÓNOMICAS Y ADMINISTRATIVAS, ESPECIALIZACIÓN EN REVISORIA FISCAL Y AUDITORIA FORENSE 2020 Contenido INTRODUCCION....................................................................................................................3 1. MODELO DE CONTROL INTERNO....................................................................................5 2. AREAS QUE SE INTEGRAN EN LOS COMPONENTES DEL CONTROL INTERNO “COSO” DE LA EMPRESA POSTOBON S.A..............................................................................6 2.1. El Ambiente de Control:...................................................................................................6 2.2. Evaluación del Riesgo.......................................................................................................7 2.3. Actividad de Control.........................................................................................................7 2.4. Información Y Comunicación...........................................................................................8 2.5. Monitoreo y Supervisión...................................................................................................9 BIBLIOGRAFIA....................................................................................................................10 INTRODUCCION. Postobón S.A., es una Compañía especializada en la fabricación y comercialización de bebidas. La planta Postobón de jugos está ubicada en el municipio de Medellín, departamento de Antioquia (Colombia). Postobón hace parte de la organización Ardila Lulle, grupo bien estructurado que hoy participa los principales sectores de la economía nacional. La Organización Ardila Lülle está conformada por un conjunto de empresas dedicadas a la producción, transformación y comercialización de bienes y servicios, que le permiten participar con decisión en el desarrollo y el progreso del país. Postobón S.A. divide sus productos en seis importantes segmentos: gaseosas, bebidas de frutas, aguas, bebidas hidratantes, té y energizantes. La ubicación estratégica de las plantas embotelladoras le permite efectuar operaciones comerciales con distintos países de la zona Andina, Centro América y El Caribe. Por otra parte, la empresa Postobón S.A., es un grupo económico compuesto por un portafolio de más de 35 marcas y 250 referencias, en el cual se destacan las marcas gaseosas Postobón, colombiana, Pepsi, Bretaña, Hipinto, Popular, Seven Up, Montain Dew, Jugos Hit, Tutti Frutti, Mr. Tea, Agua Cristal, Agua Oasis, ¡H2Oh!, Gatorade, Squash, Peak y Lipton Tea, entre otras. Por consiguiente, Postobón S.A., es una empresa de consumo que hoy por hoy se ha consagrado como una de las empresas líderes en la industria de bebidas no alcohólicas del mercado nacional; y desde el año 2014 ha venido trabajando en el cumplimiento de una meta financiera visionada hacia el 2024 para expandirse a mercados internacionales. Para lograrlo ha hecho una ampliación del portafolio de productos, realizo una inversión de capital en tecnología de punta, y ha venido implementando una política de reducción de costos basada en la eficiencia del control interno establecido para los procesos productivos de la Compañía. A continuación, se realiza el diagnóstico inicial de la auditoria a la empresa Postobón S.A. donde se establece el modelo de control interno (COSO) que permite estandarizar sus procesos de manera periódica, además, de permitir minimizar el máximo el riesgo de corrupción y de fraude; el objetivo de esta auditoria es integrar las áreas que maneja la empresa con los componentes del control interno COSO, y mirar la aplicabilidad que este tiene en la organización. El enfoque del presente trabajo, y su propósito general, consiste en establecer qué modelo del control interno aplica para de esta madera, mejorar los procesos de la empresa Postobón S.A., para prevenir defectos y deficiencias en la ejecución procesos y establecer que componentes del control interno (COSO) aplican para los procesos que tiene la organización, y entre ellos encontramos cinco componentes interrelacionados, derivados del estilo de la dirección, e integrados al proceso de gestión: Ambiente de control Evaluación de riesgos Actividades de control Información y comunicación Supervisión 1. MODELO DE CONTROL INTERNO. Modelo COSO: (Committee of Sponsoring Organizations of the Tradeway Commission) El modelo COSO ha sido considerado como un estándar internacional de control interno emitido por comité de organizaciones patrocinadoras de la comisión Treadway, usado en los Estados Unidos y considerado como la principal guía de control interno para los países latinoamericanos (Mantilla, 2005). Según el autor “el objetivo del modelo COSO es establecer unos procedimientos claves que, le permitan a la organización cumplir las metas establecidas en línea con los objetivos propuestos”; pero para ello se hace necesario que los mismos cumplan las siguientes características: - El manejo eficaz y eficiente de todas sus operaciones. - La confiabilidad proporcionada por la información financiera - El estricto cumplimiento de las normatividades legales y constitucionales Siendo el modelo COSO, del control interno, el más aplicado a nivel mundial dentro de las organizaciones por su mayor adaptación, independientemente del tipo de organización que se esté auditando. Poe tanto, para la empresa de Postobón S.A., es ideal debido a que cada uno de sus componentes minimiza riesgo de probabilidad de ocurrencia en los procesos de producción, comercialización y venta. Desarrollando un análisis de manera efectiva y eficiente en sus operaciones, generando confiabilidad en la información financiera reflejada y dando cumplimiento a las políticas internas establecidas. 2. AREAS QUE SE INTEGRAN EN LOS COMPONENTES DEL CONTROL INTERNO “COSO” DE LA EMPRESA POSTOBON S.A. En el modelo de control interno “COSO”, encontramos que las áreas están compuestas por cinco componentes, que se integral en la empresa Postobón S.A., de la siguiente manera: 2.1. El Ambiente de Control: El ambiente interno abarca el todo de una organización y establece la base de cómo el personal de la entidad percibe y trata los riesgos, incluyendo la filosofía de administración de riesgo y el riesgo aceptado, la integridad, valores éticos y el ambiente en el cual ellos operan. Los factores que se contemplan son: • Filosofía de la administración de riesgos. • Cultura de riesgos. • Integridad y valores éticos. • Compromiso de competencia profesional. • Estructura organizativa. • Asignación de autoridad y responsabilidad. • Políticas y prácticas de recursos humanos. Postobón ha demostrado contar con preceptos éticos innegociables que orientan su actuar hacia la excelencia. Por eso, y teniendo como base el código de conducta “Así Somos en Postobón S.A”, una declaración de principios de comportamiento de la Compañía. El entorno de control está implícito en el clima organizacional, donde se encuentran los valores éticos, el compromiso de los empleados por el cumplimiento de los objetivos corporativos, el compromiso de la alta dirección por definir la planeación estratégica, la asignación de responsabilidades y el desarrollo organizacional 2.2. Evaluación del Riesgo. Los factores que pueden incidir en el cumplimiento de los objetivos propuestos por el sistema (organización), se denominan riesgos. Estos pueden resultar del medio ambiente, o de la organización misma. Se debe entonces establecer un proceso amplio que identifique y analice las interrelaciones relevantes de todas las áreas de la organización y de estas con el medio circundante, para así determinar los riesgos posibles. Toda organización se encuentra sumergida en un medio ambiente cambiante y turbulento muchas veces hostil, por lo tanto, es de vital de importancia la identificación y análisis de los riesgos de importancia para la misma, de tal manera que los mismos puedan ser manejados. La organización al establecer su misión, visión y sus objetivos debe identificar y analizar los factores de riesgo que puedan amenazar el cumplimiento de los mismos. Al establecer los objetivos organizacionales, deben identificarse los riesgos asociados al desarrollo del objeto social de la compañía y que pueden afectar el cumplimiento de esos objetivos, con el fin de minimizar su impacto teniendo en cuenta el ambiente cambiante de las organizaciones. Por otra parte, Postobón S.A., cree en una gestión basada en el manejo de los riesgos y el autocontrol, que contribuya a la alineación de los procesos, tecnología, capacidades, métricas y equipo humano con los objetivos estratégicos definidos. 2.3. Actividad de Control. Las actividades de una organización se manifiestan en las políticas, sistemas y procedimientos, siendo realizadas por el recurso humano que integra la entidad. Todas aquellas actividades que se orienten hacia la identificación y análisis de los riesgos reales o potenciales que amenacen la misión y los objetivos y en beneficio de la protección de los recursos propios o de los terceros en poder de la organización, son actividades de control. Estas pueden ser aprobación, autorización, verificación, inspección, revisión de indicadores de gestión, salvaguarda de recursos, segregación de funciones, supervisión y entrenamiento adecuado. Estas actividades son las políticas y procedimientos definidas por la alta dirección, las cuales deben asegurar que se tomen las medidas necesarias para limitar los riesgos que pueden afectar el cumplimiento de los objetivos empresariales. Por consiguiente, Postobón S.A., cuenta con una ruta crítica de monitoreo y mitigación de los riesgos basada en procesos y proyectos claves asociados. El sistema de Gestión Integral de Riesgos articula conceptos, políticas, estrategias y herramientas que potencian un gobierno corporativo y una cultura organizacional coherente y disciplinada, orientada a la mitigación de los riesgos de cumplimiento, que se originan por situaciones de política, leyes, reglamentación o del gobierno corporativo; los riesgos financieros, que surgen por la volatilidad en los mercados y en la economía real; los riesgos estratégicos, relacionados con los clientes, competidores e inversionistas, y los riesgos operativos, que se presentan de las contingencias operativas y que afectan los procesos, los sistemas, las personas y la cadena de valor. 2.4. Información Y Comunicación. La información relevante del sistema de control debe ser comunicada de forma oportuna a las partes interesadas (dueños, accionistas, administradores, directores de proceso, empleados, contratistas), para que puedan cumplir con sus responsabilidades inherentes a los objetivos planteados por la dirección estratégica. Es importante que la comunicación sea en doble vía con el fin que haya retroalimentación de los aspectos relevantes a cada una de las funciones de los empleados, y de esta manera, lograr dar valor a cada una de las actividades desarrollada y Postobón S.A., este tema no se queda atrás. Actualmente, la organización desarrolla un proceso gradual para adoptar un sistema de involucramiento, que definirá los canales de comunicación, la frecuencia para la participación y las responsabilidades en la gestión, que permitirán lograr un enfoque colaborativo. Los focos de actuación definidos cuentan con una serie de temas que abarcan los asuntos relevantes sobre los cuales se construyen proyectos y programas que deben responder a las premisas de trabajo del modelo de sostenibilidad. 2.5. Monitoreo y Supervisión. La identificación de riesgos le ha permitido a Postobón S.A., diseñar e implementar un sistema integral de gestión de riesgos corporativos que articula acciones encaminadas a mantener los riesgos en niveles bajos o aceptables. De igual forma, se cuenta con una ruta crítica de monitoreo y mitigación de los riesgos basada en procesos y proyectos claves asociados. La identificación de riesgos le ha permitido a Postobón S.A., diseñar e implementar un sistema integral de gestión de riesgos corporativos que articula acciones encaminadas a mantener los riesgos en niveles bajos o aceptables. BIBLIOGRAFIA. Mantilla, S. (2005). Control Interno Informe COSO. ECOE Ediciones Committee of Sponsoring Organizations of the Treadway Commission (COSO). AUDITOL (2013). El Informe COSO I y II. ISSN IMPRESO: 2665-1696 - ISSN ONLINE: 2665-3508. Recuperado: https://www.auditool.org/blog/control-interno/290-el-informecoso-i-y-i. Estupiñán, G.R. (2009).Implementación del control interno basado en el modelo COSO II E.R.M. Recuperado de: https://doctrina.vlex.com.co/vid/implementacion-control-internobasado-649256725. Pineda, L.J. (2012). Realización de una auditoria interna en el área administrativa y contable en la empresa distribuciones kany s.a.s, con el propósito de mejorar su desarrollo organizacional. Recuperado de: http://repositorio.ufpso.edu.co:8080/dspaceufpso/bitstream/123456789/425/1/25770.pdf