COSO GENERAL

2024

Beneficios

Continuar alineados con estándares internacionales de control interno

Promover una adecuada gestión de los riesgos

Fortalecer la cultura de control en los procesos

Propósitos

• Fortalecer el sistema de control interno bajo estándares internacionales.

• Gestionar integralmente los riesgos e incorporar prácticas de gestión y herramientas tecnológicas, con el fin de apalancar procesos competitivos.

• Mejorar la toma de decisiones y consolidar la confianza de los públicos relacionados.

Propósito y Beneficios del Proyecto COSO

• Walkthrough y Recomendaciones

• Revisión de completitud de Información trabajada por los negocios.

Negocio y Movilizador SIG

Negocio y Movilizador SIG

• Caracterización Controles

• Caracterización Tratamientos

• Valoración de Riesgos

• Ajuste en la documentación

Riesgos

• Kit de herramientas

• Kick off

Revisión Documentos

Etapas del proyecto

Auditoría Riesgos DO

Riesgos

Auditoría

NegocioAuditoría Riesgos DO

Entendimiento Proceso

Monitoreo

Ejecución

Planeación

Seguimiento a planes de acción sobre brechas identificadas

Recomendaciones sobre el funcionamiento de los controles

Documentación actualizada de los procesos

Matriz de riesgos y controles de las temáticas

Entregables

11 controles financieros

29 Causas

7 riesgos

Controles

Causas

Riesgos

Énfasis en controles financieros

Riesgos y Controles Tipo

1. Falla en la planeación y ejecución presupuestalSed 2. Inefectividad de las estrategias de mercadeo3. Fallas en la definición de precios o descuentos4. Incumplimiento normativo5. Errores o inconsistencias en la información financiera generada en el proceso6. Fraude7. Afectación a la seguridad de la información

Riesgos identificados en la temática Mercadeo

1. Definir y aprobar el plan presupuestal de mercadeo 2. Aprobar el presupuesto para la ejecución de iniciativas comerciales de mercadeo3. Verificar el cumplimento de la ejecución presupuestal4. Aprobación y actualización de precios5. Verificar registro de ganadores de premios y registro de retención en la fuente6. Aprobar la destrucción de materiales7. Registro automático de recepción de servicio - generación de la HES8. Validar cumplimiento de objetivos de la estrategia de mercadeo9. Validar razonabilidad de las salidas varias en eventos de mercadeo10. Autorizar accesos para gestionar procesos de mercadeo11. Revisar y actualizar las matrices de perfilamiento

Controles identificados en la temática Mercadeo

Plan de trabajo temática Mercadeo

Entrega de documentación

Diciembre 2023- Abril en 2024

05

Walkthrough Auditoría Interna y entrega recomendaciones y definición planes de acción

Febrero - Abril 2024

Verificación de la completitud de la información en GRC

Diciembre 10 al 30

Valoración de riesgos y revisión de controles en aplicativo GRC

Octubre 23 a Diciembre 10

Kickoff y entrega del kit de herramientas

Octubre 18

04

03

02

01

¿Preguntas?

¡Gracias!