IMCP

COSO II plantea, que primeramente se deben establecer objetivos y una vez establecidos, se pueden determinar los riesgos que existen en el cumplimiento de los mismos.

Representa el conjunto de normas, procesos y estructuras

La comunicación de políticas y procedimientos, así como los beneficios de una adecuada adopción de su gestión, permiten generar en el colectivo de la organización, los elementos de prueba y evidencias de que la filosofía es funcional y benéfica para todos los que integran a la entidad

Filosofía de gestión de riesgos (risk management philosophy)

Apetito sobre el riesgo (risk appetite)

os riesgos no desaparecen se gestionan a efecto de que sus impactos

auditoría consiste en revisar que los hechos, actividades y operaciones se den en la forma en que fueron planteados, y que las políticas y procedimientos establecidos se han observado y respetado.

evaluar la forma en que se administra y opera para aprovechar al máximo los recursos

encontrar las áreas de oportunidad que permitan reforzar los controles existentes.

base para la toma de decisiones.”