La publicación que el amable lector tiene en sus manos recoge cómo se está desarrollando la auditoría del control interno, principalmente en el contexto de los cambios actuales en las estructuras y las prácticas relacionadas con el control interno. Este continúa evolucionando en todo el mundo a un ritmo que cada vez se acerca más a la velocidad de los negocios del presente. Esta tercera edición, si bien conserva los contenidos y la estructura de la segunda edición, incorpora los desarrollos más importantes que se han dado en el control interno, esto es, los derivados de la actualización a su estructura conceptual del control interno realizada por COSO en mayo de 2013 y de los enfoques de gobierno, riesgo y cumplimiento (GRC) que cada vez se afianzan más. Al incorporar esos desarrollos previene al lector acerca de las consecuencias que ello tendrá para la auditoría del control interno. La presente publicación está organizada en tres partes: fundamentos, lecturas y estándares.

¿Qué es un control interno? - ¿Qué se puede hacer en un control interno? - ¿Qué no se puede hacer en un control interno? - Framework (estructura conceptual) : Definición - Ambiente de control - Valoración de riesgos - Actividades de control - Información y comunicación - Monitoreo - Restricciones del control interno - Roles y responsabilidades - Reportes a partes externas - Herramientas de evaluación.

Esta tercera edición de Control interno y fraudes se complementó con los cambios que rigen a partir del 15 de diciembre de 2014 relacionados con adiciones y principios fundamentales al COSO I o Marco Estructurado de Control Interno (Versión 2013) para lograr una mejor implementación de controles y riesgos, así como su debida evaluación, y en especial relacionado con la presentación de informes no solo financieros sino de cualquier índole en las empresas o denominados “no financieros”. Teniendo en cuenta los nuevos enfoques de Gobierno Corporativo, Controles y Riesgos, se reestructuraron algunos capítulos, y se actualizaron aspectos básicos de identificación de riesgos y su proceso de evaluación con el fin de mitigar los efectos de los diferentes riesgos relacionados con la aplicación y cumplimiento de los objetivos fundamentales de una empresa (estratégicos, operativos y de cumplimiento de leyes y regulaciones). Siendo el riesgo de fraude uno de los aspectos que viene afectando a las organizaciones de manera creciente se presenta un “manual sencillo de evaluación y prevención de fraudes”, también se incluyen talleres de detección de riesgos que ayudan a lograr una evaluación y análisis de los mismos.

El Informe COSO ha pretendido, que cuando se plantee cualquier discusión o problema de control interno, tanto a nivel práctico de las empresas como a nivel de auditoría interna o externa, o a los niveles académicos y legislativos, los interlocutores tengan una referencia conceptual común, lo cual hasta ahora resultaba complejo, dada la multiplicidad de definiciones y conceptos divergentes que ha existido sobre el control interno. Además, por la amplitud de los conceptos empleados y por la superación de los de las viejas definiciones restrictivas y mecanicistas, esta nueva definición integradora se ha convertido en una herramienta eficaz para satisfacer la necesidad de un buen gobierno corporativo de las empresas.