Resumen de Los efectos de la ley Sarbanes-Oxley. Del COSO IC al COSO ERM (II)
Scott Eriksen, Ignacio Urrutia de Hoyos
El modelo COSO IC ha sido definido como el instrumento de auditoria utilizado para evaluar los controles internos de las organizaciones. Es citado por la SEC como el modelo más adecuado para la evaluación de la gestión de los controles internos exigidos por la sección 404 de la ley Sarbanes- Oxley. Pero las necesidades de control han ido cambiando, los inversores no sólo piden un modelo que dé fiabilidad a los datos de los informes financieros, sino que a su vez se pudiera auditar su modelo de control de gestión, no tanto desde la búsqueda del beneficio o la rentabilidad sino del riesgo inherente. Por este motivo COSO ha seguido innovando y lo que había sido un modelo de control interno ha pasado a ser un modelo de control estratégico, su nombre es COSO Enterprise Risk Management (ERM), su característica básica es la de ser compatible con COSO IC, incorporando un componente estratégico, que es el de poder gestionar el riesgo empresarial, porque provee a los consejos de administración de una herramienta capaz de identificar y evaluar los riesgos de negocio y construir a su vez un programa efectivo para dar respuesta y capacidad de decisión a los riesgos identificados.
