La auditoría basada en el Marco COSO se enfoca en evaluar y mejorar la gestión de riesgos, los controles internos y la gobernanza corporativa en una organización. El Marco COSO es un enfoque ampliamente aceptado para la gestión de riesgos y controles internos. Los aspectos fundamentales de los servicios de auditoría basados en COSO incluyen:
Evaluación de Riesgos Empresariales: Identificar y comprender los riesgos empresariales que pueden afectar el logro de los objetivos de la organización.
Diseño de Controles Internos Efectivos: Evaluar la efectividad de los controles internos establecidos para mitigar los riesgos identificados.
Pruebas y Verificación de Controles: Realizar pruebas y verificaciones para determinar si los controles internos están funcionando adecuadamente y de acuerdo con los estándares del Marco COSO.
Informe de Auditoría: Emitir un informe de auditoría que evalúa la efectividad de los controles internos y proporciona recomendaciones para mejorar la gestión de riesgos y los procesos internos.
Cumplimiento Normativo: Asegurar que la organización cumple con las regulaciones y leyes aplicables en relación con la gestión de riesgos y controles internos.
Asesoramiento Estratégico: Proporcionar asesoramiento a la alta dirección sobre cómo mejorar la gobernanza corporativa y la gestión de riesgos para lograr los objetivos organizativos.