Resumen:
El objetivo de esta investigación fue proporcionar información relevante sobre los modelos de Control Interno aplicables a las entidades gubernamentales, realizando un análisis de los componentes del COSO I y COSO ERM, los cuales se enfocan en el análisis y evaluación de los riesgos que se generan en las actividades cotidianas de la entidad, sean estas del sector público o privado. La metodología utilizada se estableció conforme a la teoría fundamentada aplicando el método de Strauss y Corbin; en el que se integra un muestreo de investigaciones cualitativas, desde la discriminación de estudios donde se ha aplicado exclusivamente el modelo de COSO ERM para el control interno en beneficio de la gestión pública, en aplicación de la normativa que rige a nivel nacional. Los datos permitieron realizar un análisis comparativo de resultados, así como de la aplicación de Matrices de Riesgos para evaluar la gestión de riesgos, mediante la determinación de la probabilidad de ocurrencia e impacto, que permitan identificar los riesgos y proponer su mitigación por medio de un plan de acción. Los resultados recomiendan la incorporación de los componentes que se agregan en el COSO ERM, para fortalecer su funcionalidad en el estudio de los riesgos, así como brindar mayor seguridad en el desarrollo de los procesos y el cumplimiento de objetivos institucionales.
Descripción:
The objective of this research was to provide relevant information on the Internal Control models applicable to government entities, carrying out an analysis of the components of COSO I and COSO ERM, which focus on the analysis and evaluation of the risks that are generated in the day-to-day activities of the entity, whether in the public or private sector.
The methodology used was established according to the grounded theory applying the Strauss and Corbin method; in which a sample of qualitative research is integrated, from the discrimination of studies where the COSO ERM model has been applied exclusively for internal control for the benefit of public management, in application of the regulations that govern at the national level. The data allowed a comparative analysis of results, as well as the application of Risk Matrices to evaluate risk management, by determining the probability of occurrence and impact, which allow identifying risks and proposing their mitigation through a action plan. The results recommend the incorporation of the components that are added in the COSO ERM, to strengthen its functionality in the study of risks, as well as provide greater security in the development of processes and the fulfillment of institutional objectives.
