El propósito de este documento es brindar una herramienta para la evaluación y análisis del estado y desempeño actuales de las actividades de control dentro de una entidad.

Esta herramienta fue diseñada según el modelo COSO 2013, permitiendo la valoración individual de cada uno de los tres principios del componente de actividades de control. El usuario tiene la capacidad de seleccionar el nivel de madurez correspondiente para cada principio, información que posteriormente se integra y refleja en un resumen general y una matriz de valoración.

Las actividades de control son las políticas y procedimientos que ayudan a asegurar que las directrices de la gerencia para mitigar riesgos se lleven a cabo. Estas actividades ocurren en toda la organización, a diferentes niveles y en diversos estadios dentro de los procesos de negocio y en el entorno tecnológico. Pueden ser tanto preventivas como de detección, incluyendo una gama de actividades manuales y automatizadas como autorizaciones, aprobaciones, verificaciones, reconciliaciones y revisiones del desempeño comercial.

El presente checklist, es un modelo de evaluación para el diagnóstico del sistema de control interno en la organización, sobre el tercer componente de COSO III. El presente documento no pretende abarcar todas las situaciones, razón por la cual cada organización y/o auditor debe aplicar su juicio para definir si aplican todas las preguntas, pues la organización puede tener controles que no se han incluido en el presente cuestionario, pero que contribuyen en el fortalecimiento del tercer componente. 

Garantizar que todos los cambios en políticas y procedimientos sean comunicados de manera efectiva y oportuna a todos los niveles de la organización, promoviendo la adaptación y el cumplimiento.

Las organizaciones deben iniciar el proceso de actualización de sus sistemas de control interno e implementar los conceptos, principios y puntos de enfoque establecidos en el Marco Integrado de Control Interno 2013, por lo cual la lista sugiere el desarrollo de algunas actividades que pueden ayudar en su actualización.