Los Indicadores Clave de Desempeño constituyen un control que permite medir el resultado de las operaciones y los planes de acción implementados, así como el desempeño de cada proceso llevado a cabo en una empresa.

Partiendo de lo anterior y considerando la necesidad de conocimiento tanto en el diseño como en la evaluación del control, Auditool ha desarrollado dentro de su Herramienta para la Implementación del Sistema de Control Interno basado en COSO III (HISCI), los modelos de guías para diseñar y evaluar los principales controles dentro de una organización, y los cuales se podrán encontrar dentro del componente denominado "Actividades de Control".

Auditool presenta un modelo de matriz para diseñar indicadores y aplicarlos en las organizaciones.

El componente de Información y Comunicación en el marco COSO 2013 se centra en garantizar que la organización tenga la información relevante y de calidad necesaria para apoyar todas las funciones del control interno, abarcando desde la toma de decisiones hasta el cumplimiento de los objetivos estratégicos, operacionales, de reporte y de cumplimiento

Las actividades de control son las políticas y procedimientos que ayudan a asegurar que las directrices de la gerencia para mitigar riesgos se lleven a cabo. Estas actividades ocurren en toda la organización, a diferentes niveles y en diversos estadios dentro de los procesos de negocio y en el entorno tecnológico. Pueden ser tanto preventivas como de detección, incluyendo una gama de actividades manuales y automatizadas como autorizaciones, aprobaciones, verificaciones, reconciliaciones y revisiones del desempeño comercial.

Una vez se tenga el vínculo contractual con los proveedores, se hace necesario evaluar el cumplimiento de sus compromisos y responsabilidades técnicas y éticas. Esto con el propósito de verificar la alineación de su desempeño como organización y la de sus colaboradores frente al cumplimiento de las leyes externas y los parámetros del Código de Ética de la organización.

Independientemente del tamaño de la organización, los departamentos de compra tienen como objetivo buscar los bienes y/o servicios al mejor precio, en la calidad y cantidad requerida, razón por la cual los indicadores ayudan a medir la efectividad de su gestión.

Los indicadores desde la perspectiva financiera buscan realizar un análisis sobre el desempeño de las diferentes áreas y de la organización en general, pudiendo utilizar dichos datos de forma comparativa tanto con periodos anteriores como de la industria.

Los indicadores de rendimiento, al ser una medida cuantificable en el tiempo, permiten medir un objetivo específico, de tal forma que se puede evaluar la eficacia de los esfuerzos y tomar decisiones desde información confiable. Considerando lo anterior, las redes sociales no son la excepción, pues su mayor uso e importancia en el posicionamiento y reconocimiento de la marca exigen un seguimiento continuo que permita tomar acciones oportunas y correctivas. 

Administrar los inventarios o auditarlos, lleva a cada una de las partes a revisar los indicadores con los cuales se mide su gestión, de tal forma que cada una pueda proponer nuevas medidas o acciones para mejorar las existentes.

Supervisar la seguridad de la información dentro de la organización demanda que se establezcan indicadores que permitan validar el comportamiento de las diferentes variables que se consideren fundamentales dentro del marco que abarca la seguridad de la información.

Contar con los colaboradores suficientes para prestar y gestionar el servicio del área de TI oportunamente, así como realizar un seguimiento a las horas extras liquidadas y a los contratistas que apoyan el funcionamiento del área, son algunas de las variables a las cuales se debe realizar seguimiento para analizar la necesidad de vincular personal, si la prestación de su servicio cumple con los parámetros calidad y oportunidad, así como los costos incurridos entre otros.

Tener información sobre eventos internos o externos que pueden representar una amenaza para la seguridad de la información permite la adopción de medidas preventivas y/o correctivas, según sus resultados.

La elección de los indicadores clave para evaluar la gestión administrativa dentro de las áreas de TI demanda que sean indicadores de impacto y valor para el negocio, facilitando la toma de decisiones.

El desempeño de las aplicaciones por medio de indicadores debe considerar evaluar sus costos, ciclo de vida y los incidentes que pueden impactar a los usuarios y la operación, entre otros.

Las áreas de TI dentro de las organizaciones tienen la responsabilidad de brindar todos los servicios y herramientas tecnológicas que permitan procesar la información del negocio de manera eficiente y efectiva, para lo cual los indicadores permiten medir su desempeño e identificar oportunidades de mejora.

El objetivo de este documento es identificar y evaluar las prácticas y procesos de innovación dentro de la organización para asegurar que contribuyen al crecimiento sostenible, la competitividad y la adaptación al cambio en el mercado.

El objetivo de este documento es asegurar que los activos fijos son adecuadamente registrados, mantenidos y protegidos contra el uso indebido o la pérdida, a través de la implementación y monitoreo de controles internos específicos.

El objetivo de este documento es examinar la cobertura, los límites y la adecuación del programa de seguros de la organización para asegurar que está adecuadamente protegida contra riesgos significativos y pérdidas potenciales.

El objetivo de este documento es evaluar la efectividad de los controles sobre la gestión del efectivo para identificar y mitigar riesgos de malversación y fraude, asegurando una adecuada administración y custodia de los recursos financieros.

El objetivo de este documento es evaluar los controles relacionados con el proceso de nómina para prevenir y detectar fraudes, asegurando la exactitud y la integridad de las compensaciones de empleados y las obligaciones fiscales asociadas.

El objetivo de este documento es establecer un conjunto de controles internos enfocados en la integridad de la información financiera, para prevenir y detectar cualquier manipulación fraudulenta, garantizando la fiabilidad de los estados financieros.

El objetivo de este documento es revisar y evaluar los contratos existentes para asegurar que están en conformidad con las leyes aplicables, las políticas internas y los objetivos estratégicos de la organización, mitigando riesgos legales y contractuales.

El objetivo de este documento es identificar y mitigar los riesgos de fraude específicos relacionados con las operaciones de tesorería, incluyendo la manipulación de transacciones financieras y el mal uso de fondos, para proteger los activos y recursos financieros de la organización.

El objetivo de este documento es evaluar y fortalecer los controles de gestión de inventarios para minimizar errores en el registro, la valoración y la custodia de inventarios, mejorando la precisión de los informes financieros y la eficiencia operativa.

El objetivo de este documento es evaluar los controles específicos implementados para proteger la información de tarjetas de crédito contra el acceso no autorizado y el fraude, cumpliendo con los estándares de seguridad de la industria de tarjetas de pago.

El siguiente checklist tiene como objetivo evaluar la precisión, completitud y confiabilidad de la información utilizada en la toma de decisiones y en los procesos de reporte, para sustentar la integridad de las operaciones y la rendición de cuentas.

El siguiente checklist tiene como objetivo inspeccionar la efectividad de los controles establecidos sobre los procesos de información y comunicación, asegurando que la información relevante es identificada, capturada y comunicada a tiempo.

El siguiente checklist tiene como objetivo verificar la adecuación y cumplimiento de los acuerdos de confidencialidad para proteger la información sensible y propietaria frente a divulgaciones no autorizadas.

El siguiente checklist tiene como objetivo asegurar la identificación, clasificación y protección efectiva de los secretos industriales para prevenir su divulgación o uso no autorizado.

El siguiente checklist tiene como objetivo desarrollar un plan de comunicaciones integral que garantice la entrega efectiva de mensajes clave a las partes interesadas internas y externas, promoviendo la transparencia y el entendimiento mutuo.