meycor coso ag

5/12/2018 Meycor COSO AG - slidepdf.com

http://slidepdf.com/reader/full/meycor-coso-ag 1/41

Detalle de funcionalidades



El Administrador (ADMIN) deberá conocer laherramienta y sus fundamentos teóricos, y a la horade hacer los relevamientos podrá distribuir el accesoa los cuestionarios según el perfil de los revisores.

El sistema cuenta con un control de acceso almismo compuesto por un login y unacontraseña.



El Menú Principal cuenta con una barra

de herramientas que permite un accesomás directo a las opciones más usadas.



Se definen grupos de trabajo y los revisores

que participarán en la revisión.



Existe una guía metodológica que facilita laaplicación de la metodología COSO. Estaguía contiene los pasos a seguir durante laevaluación, documentación, y accesosdirectos a los formularios donde la

información debe ser ingresada.



Los cuestionarios generales de los 5componentes pueden ser evaluados a

diferentes niveles de la organización.



Los cuestionarios generales pueden sergenerados en formato RTF (con ingresomanual de respuestas) o en formato HTML(con ingreso automático de respuestas).



Este formulario le permite cargar lasrespuestas de los cuestionarios

generales desde los formularios HTML.



Este formulario le permite sincronizar lasrespuestas de los cuestionarios generales que

los revisores hayan ingresado en bases off-line.



Permite evaluar los resultados de la revisión delos 5 componentes tanto a nivel numérico como

gráfico, con diferente nivel de desagregación.



Permite comparar los resultados de la revisión entresí y contra el promedio, tanto a nivel numéricocomo gráfico, con diferente nivel de desagregación.



Permite comparar los resultados obtenidos endiferentes períodos tanto a nivel numérico comográfico, con diferente nivel de desagregación.



Antes de comenzar la revisión, se debendeterminan los niveles que componen la

estructura de la organización.



Se identifica el organigrama, definiendo losobjetivos de cada área y sus responsables.



Se definen los procesos y sub-procesos y selos asigna a las unidades del organigrama

correspondientes.



Se asignan los procesos y sub-procesos queserán revisados por cada grupo de trabajo.



Los procesos y sub-procesos pueden ser ponderadosy rankeados a efectos de determinar las actividadesque son críticas para el negocio y que por tanto

requieren mayor atención.



Procesos y sub-procesos

asignados a unidades.

Jerarquía de tareas que

se realizan en el proceso.



Se definen los objetivos de control, losriesgos y las actividades de control relativas

a los procesos y sub-procesos a ser evaluados

Es posible marcar las

actividades de control queluego serán auditadas



Mediante la utilización de filtros es posibleseleccionar dentro del universo de las actividades

de control, aquellas que requieran ser auditadas



Los usuarios supervisores pueden crearproyectos de auditoría. Para los proyectos sedefinen los auditores asignados y los objetivosde procesos que se van a auditar en el proyecto.



El supervisor que creó un proyecto debe definir losobjetivos que auditará cada auditor.

Se definen también los riesgos de cada objetivo queserán alcanzados por el proyecto de auditoría.



Registro de

hallazgos.

Vinculación

de archivos.

Registro de tareas

realizadas.

Objetivos y riesgos a auditar

según la asignación del auditor.



Informe final de auditoríagenerado automáticamente.

Selección de observaciones quese incluyen en el informe final.



bajo 1 bajo

MATRIZ DE RIESGOS Y CONTROL

CONTROLES

BUENO BR MALO

RIESGO 4 2.5 1

16 4.00 6.40 16.00

10 2.50 4.00 10.00

6.25 1.56 2.50 6.25

Impacto x Probabilidad de RiesgoEval. Act. de Control



Se evalúa el cumplimiento de los objetivosde control, a efectos de determinar si antelos riesgos identificados, los mismos se

encuentran adecuadamente cubiertos.

Es posible ver la ponderaciónde riesgos y el resultado de laevaluación de las actividadesde control existentes.



Permite evaluar los resultados de la revisión de

los objetivos tanto a nivel numérico como gráfico.



Permite visualizar en forma resumida losresultados de la revisión de los objetivos y

los factores de riesgos de los procesos



Mapa de riesgos

según laprobabilidad e

impacto

Gráfica de exposiciónconsiderando laevaluación de los

controles



Se define el trata-

miento que se da a losriesgos.

Según el tratamientorealizado se simula elcambio en la expo-sición al riesgo.



Los nuevos controles que se incluyen en el tratamiento

se agrupan en proyectos de implantación.

Controles incluidos en

el proyecto.

Los proyectos sepriorizan según elimpacto y la relación

costo-riesgo.



Permite comparar las evaluaciones de losprocesos obtenidas en diferentes períodos

tanto a nivel numérico como gráfico.



El módulo web de Meycor COSO AG, facilita lapublicación y distribución de documentos demanera sencilla, a la vez que permite emitir

un juicio acerca de los mismos.



Meycor COSO Web permite contestar loscuestionarios de autoevaluación de forma

remota



Contiene una guía metodológica que facilita laaplicación de la metodología COSO y lo asistedurante todo el procesos de revisión.

Permite codificar los niveles jerárquicos de laorganización para así determinar elorganigrama de acuerdo a la nomenclatura de

la misma. Permite identificar los procesos y sub-procesos,

efectuar un ranking de los mismos, así comoasociarlos a las áreas correspondientes.

Permite la creación de grupos de trabajo y derevisores, que facilitan la distribución de lastareas.



Permite asignar a los revisores privilegios deAdministrador.

Contiene los objetivos, riesgos y actividades decontrol genéricos del Informe COSO.

Permite manejar varias versiones de loscuestionarios generales.

Permite marcar las actividades de control queluego serán objeto de auditoría.

Permite el uso de ponderadores a nivel deprocesos, objetivos y riesgos.



Permite evaluar los cuestionarios generales acualquier nivel jerárquico.

Permite exportar todos los reportes a formatoRTF, HTML y EXCEL.

Permite exportar todas las gráficas a formato

BMP.

Genera formularios de evaluación decuestionarios generales en HTML.

Permite la sincronización de cuestionariosgenerales y evaluación de riesgos y actividadesde control de bases off-line.



Permite acceso multi-usuario a la evaluación de

riesgos y actividades de control.

Permite efectuar un ranking de los procesos.

Permite comparar los resultados de diferentesperíodos.

Incluye ayuda en línea.

meycor coso ag

Documents