Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000

El presente trabajo de grado presentado a la Universidad Cooperativa de Colombia, busca presentar el Diseño de una Herramienta de Control para la Gestión del Riesgo en la Caja Colombiana del subsidio familiar – Colsubsidio. El proyecto nace a partir de la necesidad de indagar como están afectando lo...

Full description

Autores:
Cordero Neuto, Jonathan Albeiro
Tipo de recurso:
Trabajo de grado de pregrado
Fecha de publicación:
2017
Institución:
Universidad Cooperativa de Colombia
Repositorio:
Repositorio UCC
Idioma:
OAI Identifier:
oai:repository.ucc.edu.co:20.500.12494/12521
Acceso en línea:
https://hdl.handle.net/20.500.12494/12521
Palabra clave:
NTC-ISO 31000
Subsidio Familiar
Gestión del riesgo
TG 2017 IIN 12521
Rights
openAccess
License
Atribución – No comercial – Sin Derivar
id COOPER2_81172e5678c7a56ecf711b67f0874350
oai_identifier_str oai:repository.ucc.edu.co:20.500.12494/12521
network_acronym_str COOPER2
network_name_str Repositorio UCC
repository_id_str
dc.title.spa.fl_str_mv Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000
title Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000
spellingShingle Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000
NTC-ISO 31000
Subsidio Familiar
Gestión del riesgo
TG 2017 IIN 12521
title_short Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000
title_full Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000
title_fullStr Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000
title_full_unstemmed Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000
title_sort Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000
dc.creator.fl_str_mv Cordero Neuto, Jonathan Albeiro
dc.contributor.advisor.none.fl_str_mv Rojas Malaver, Jeimmy Sandra
dc.contributor.author.none.fl_str_mv Cordero Neuto, Jonathan Albeiro
dc.subject.spa.fl_str_mv NTC-ISO 31000
Subsidio Familiar
Gestión del riesgo
topic NTC-ISO 31000
Subsidio Familiar
Gestión del riesgo
TG 2017 IIN 12521
dc.subject.classification.spa.fl_str_mv TG 2017 IIN 12521
description El presente trabajo de grado presentado a la Universidad Cooperativa de Colombia, busca presentar el Diseño de una Herramienta de Control para la Gestión del Riesgo en la Caja Colombiana del subsidio familiar – Colsubsidio. El proyecto nace a partir de la necesidad de indagar como están afectando los factores o fuentes de riesgo que se presentan en la organización, de acuerdo al grado de probabilidad e impacto dentro de la organización, que pueda afectar sus intereses particulares y el alcance de objetivos. La metodología deductiva aplicada para el desarrollo del presente proyecto tuvo el enfoque de normatividad técnica (Informe COSO I y II y la NTC-ISO 31000), así como por la normatividad legal, principalmente por lo establecido en la Circular 023 de 2010 de la Superintendencia del Subsidio Familiar. A partir de la metodología establecida, en el desarrollo del primer objetivo se identificaron aquellos procesos que presentan un incremento considerable en la generación de riesgos en la organización, mediante una observación de los procesos donde mayores eventos se han generado, luego de realizar esta identificación, se procedió a crear una matriz donde se identificaron los riesgos presentados. Posteriormente en el segundo objetivo, se realizó un análisis cualitativo de los riesgos identificados para evaluarlos mediante un análisis cuantitativo y aplicar los resultados dentro de la herramienta de control para la Gestión del Riesgo. Al desarrollar el tercer objetivo, se creó una matriz para formular los planes de tratamiento de acuerdo a la gravedad arrojada en la fase de análisis y evaluación. Adicionalmente, se creó un formato para consignar las actividades a desarrollar como parte de los planes de tratamiento a los riesgos y su posterior control y monitoreo, como parte de la metodología aplicada de acuerdo a la normatividad técnica. Se establece en el cuarto objetivo, el desarrollo de capacitaciones al personal, con el fin de mostrar la importancia de llevar un correcto manejo de la Gestión del Riesgo en las organizaciones como parte del alcance de objetivos de la organización y el compromiso que debe adquirir el personal frente al tema. Además, pone a disposición de la organización la herramienta de control para su uso. Por último, el trabajo finaliza con las conclusiones y recomendaciones realizadas a la organización para una correcta administración de la gestión del riesgo, desde la identificación oportuna de los riesgos presentados en los procesos, hasta la capacitación continua al personal y las mejoras que requiera la herramienta de control para su correcto funcionamiento.
publishDate 2017
dc.date.issued.none.fl_str_mv 2017
dc.date.accessioned.none.fl_str_mv 2019-07-11T12:54:21Z
dc.date.available.none.fl_str_mv 2019-07-11T12:54:21Z
dc.type.none.fl_str_mv Trabajo de grado - Pregrado
dc.type.coar.none.fl_str_mv http://purl.org/coar/resource_type/c_7a1f
dc.type.driver.none.fl_str_mv info:eu-repo/semantics/bachelorThesis
dc.type.version.none.fl_str_mv info:eu-repo/semantics/acceptedVersion
format http://purl.org/coar/resource_type/c_7a1f
status_str acceptedVersion
dc.identifier.uri.none.fl_str_mv https://hdl.handle.net/20.500.12494/12521
dc.identifier.bibliographicCitation.spa.fl_str_mv Cordero Neuto, J. A. (2017). Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000. (tesis de pregrado). Recuperado de:http://repository.ucc.edu.co/handle/ucc/12521
url https://hdl.handle.net/20.500.12494/12521
identifier_str_mv Cordero Neuto, J. A. (2017). Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000. (tesis de pregrado). Recuperado de:http://repository.ucc.edu.co/handle/ucc/12521
dc.relation.references.spa.fl_str_mv AS/NZS. (2004). Australian/New Zealand Standard 4360 - Risk Management. Sydney - Wellington: Standards Australia International Ltd, Standards New Zealand.
Auditool. (23 de Octubre de 2016). Auditool. Obtenido de Artículo: Cómo realizar un mapa de riesgo de fraude interno : https://auditool.org/blog/fraude/3966- como-realizar-un-mapa-de-riesgo-de-fraude-interno
Auditool. (15 de Septiembre de 2016). Auditool. Obtenido de Informe Coso I y II: https://www.auditool.org/blog/control-interno/290-el-informe-coso-i-y-ii
Aumatell, C. S. (2003). Auditoría de la información. Barcelona: UOC.
CET Colsubsidio. (2016). CET. Recuperado el 7 de Abril de 2016, de http://www.cetcolsubsidio.edu.co/conoce-la-instituci%C3%B3n/historia.html
Colsubsidio. (14 de Noviembre de 2006). Isolución. Recuperado el 12 de Abril de 2016,deIntranetColsubsidio-Aplicativodocumental: http://windtiintrane01/isolucion/FrameSetArticulo.asp?Pagina=/Isolucion/ban coconocimiento/M/Mapadeprocesos_v0/Mapadeprocesos_v0.asp&IdArticul o=807
Colsubsidio. (2013). Isolución. Recuperado el 14 de Abril de 2016, de Aplicación Isolución: http://windtiintrane01/isolucion/FrameSetGeneral.asp?Pagina=ListadoMaest roDocumentos3.asp
Colsubsidio. (2015). Manual de metodología Auditoría Interna. Bogotá.
Colsubsidio. (2016). Quienes somos. Recuperado el 7 de Abril de 2016, de http://www.colsubsidio.com/index.php?option=com_content&view=article&id =128&Itemid=278
Comfenalco Antioquia. (2016). Las Cajas como un aliado. Obtenido de Sistema de Compensaciónfamiliar: http://www.comfenalcoantioquia.com/QuieacutenesSomos/LaCompensaci% C3%B3nFamiliar.aspx
Cooper, & Lybrand. (1997). Los nuevos conceptos del control interno: El informe COSO. Madrid: Ediciones Díaz de Santos S.A.
Cuartas, J. D. (15 de Noviembre de 2012). Diseño, implementación, seguimiento y mejoramiento del Sistema de Gestión de Riesgos. Obtenido de http://www.usergioarboleda.edu.co/santamarta/descargas/sgc/Gestion_del_ Riesgo.pdf
Estupiñan Gaitán, R. (2015). Administración de riesgos E.R.M. y la auditoría interna (2a. ed.). Bogotá D.C.: Ecoe Ediciones, consulta en la nase de datos de la Universidad Cooperativa de Colombia.
IAI Perú. (2015). Institudo de Auditores Internos del Perú. Obtenido de ¿Qué es la AuditoríaInterna?:
ICONTEC. (2004). NTC - 5254. Bogotá D.C.: Instituto Colombiano de Normas Técnicas y CErtificación.
ICONTEC. (2011). NTC-ISO 31000. Bogotá D.C.: Instituto Colombiano de Normas Técnicas.
ICONTEC. (2011). NTC-ISO 31000 GESTIÓN DEL RIESGO. PRINCIPIOS Y DIRECTRICES. Bogotá D.C.: Instituto Colombiano de Normas Técnicas.
IIA. (2016). The institute of Internal Auditors. Recuperado el 9 de Abril de 2016, de https://na.theiia.org/iiarf/Pages/The-IIA-Research-Foundation.aspx
ISO. (2015). NTC-ISO 9001: 2015 - Sistema de Gestión de Calidad. Bogotá: ICONTEC.
Isolución-Colsubsidio. (2006). Plataforma Isolución. Obtenido de Plan estratégico Colsubsidio: http://windtiintrane01/isolucion/FrameSetGeneral.asp?Pagina=ListadoMaest roDocumentos154.asp
ITAA. (2016). Information Technology Association of America. Obtenido de http://searchcio.techtarget.com/definition/ITAA
dc.rights.license.none.fl_str_mv Atribución – No comercial – Sin Derivar
dc.rights.accessrights.none.fl_str_mv info:eu-repo/semantics/openAccess
dc.rights.coar.none.fl_str_mv http://purl.org/coar/access_right/c_abf2
rights_invalid_str_mv Atribución – No comercial – Sin Derivar
http://purl.org/coar/access_right/c_abf2
eu_rights_str_mv openAccess
dc.format.extent.spa.fl_str_mv 65 p.
dc.publisher.spa.fl_str_mv Universidad Cooperativa de Colombia, Facultad de Ingenierías, Ingeniería Industrial, Bogotá
dc.publisher.program.spa.fl_str_mv Ingeniería Industrial
dc.publisher.place.spa.fl_str_mv Bogotá
institution Universidad Cooperativa de Colombia
bitstream.url.fl_str_mv https://repository.ucc.edu.co/bitstreams/ae9df22f-e426-4b5d-9c5b-fd826857e22e/download
https://repository.ucc.edu.co/bitstreams/f46162ac-914f-4dd0-9707-131ac0a09bc7/download
https://repository.ucc.edu.co/bitstreams/b3d516e0-eba7-4137-a077-0434aec27f1d/download
https://repository.ucc.edu.co/bitstreams/8950754b-f737-4964-ba06-f7d127c8df54/download
https://repository.ucc.edu.co/bitstreams/5ce7401b-5534-4252-8a8e-e71f87f05097/download
https://repository.ucc.edu.co/bitstreams/6fc9bbaa-f3fd-49a6-b513-0641ade18dd8/download
https://repository.ucc.edu.co/bitstreams/36fff331-643b-4cfe-ad99-1f5b5601bc12/download
https://repository.ucc.edu.co/bitstreams/c4eec0ad-cd7e-4d00-a575-fd4965e0202f/download
https://repository.ucc.edu.co/bitstreams/0f43f59f-aeda-46fa-9ec1-3a74befa0fb0/download
https://repository.ucc.edu.co/bitstreams/5a5549fa-ce85-4e34-be9c-c61bf8786ce8/download
https://repository.ucc.edu.co/bitstreams/6a44ae11-0218-4f99-9b46-b106759b4a01/download
https://repository.ucc.edu.co/bitstreams/6beb58b4-0ff0-4d1c-8b25-0088e4fbd731/download
https://repository.ucc.edu.co/bitstreams/6ff0e9c6-564e-45d6-aa4d-155e42625bd5/download
https://repository.ucc.edu.co/bitstreams/a705a9fc-c90d-4d7e-8bdc-974e39d31a83/download
bitstream.checksum.fl_str_mv 25af8666c1e264827822ee60ec5b1693
9b12a06e902139bad45a9321011de79b
aa1c4f7c3b7283c74f808cbcf34704fa
723b02406e98c3435bd28da15a2f095e
8bfb277c83850bc2f2f590e962394881
3bce4f7ab09dfc588f126e1e36e98a45
381e580bbe8b3325d91b830a39e9a4c2
e04f6d2a31ada680fbbcb7d657f5e5b3
ef24805edb6300ca365dae42c4a2ba29
135795c2e146f8ed18dac1273c017eaa
8d53c501ac94510a8801b7f80dd9c42f
0985f7f51b3382e55f88e3dcbe81fad3
8d1b69dd9bdc9df4a8073c7a8193c7af
e1c06d85ae7b8b032bef47e42e4c08f9
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
MD5
repository.name.fl_str_mv Repositorio Institucional Universidad Cooperativa de Colombia
repository.mail.fl_str_mv bdigital@metabiblioteca.com
_version_ 1814246767076573184
spelling Rojas Malaver, Jeimmy SandraCordero Neuto, Jonathan Albeiro2019-07-11T12:54:21Z2019-07-11T12:54:21Z2017https://hdl.handle.net/20.500.12494/12521Cordero Neuto, J. A. (2017). Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000. (tesis de pregrado). Recuperado de:http://repository.ucc.edu.co/handle/ucc/12521El presente trabajo de grado presentado a la Universidad Cooperativa de Colombia, busca presentar el Diseño de una Herramienta de Control para la Gestión del Riesgo en la Caja Colombiana del subsidio familiar – Colsubsidio. El proyecto nace a partir de la necesidad de indagar como están afectando los factores o fuentes de riesgo que se presentan en la organización, de acuerdo al grado de probabilidad e impacto dentro de la organización, que pueda afectar sus intereses particulares y el alcance de objetivos. La metodología deductiva aplicada para el desarrollo del presente proyecto tuvo el enfoque de normatividad técnica (Informe COSO I y II y la NTC-ISO 31000), así como por la normatividad legal, principalmente por lo establecido en la Circular 023 de 2010 de la Superintendencia del Subsidio Familiar. A partir de la metodología establecida, en el desarrollo del primer objetivo se identificaron aquellos procesos que presentan un incremento considerable en la generación de riesgos en la organización, mediante una observación de los procesos donde mayores eventos se han generado, luego de realizar esta identificación, se procedió a crear una matriz donde se identificaron los riesgos presentados. Posteriormente en el segundo objetivo, se realizó un análisis cualitativo de los riesgos identificados para evaluarlos mediante un análisis cuantitativo y aplicar los resultados dentro de la herramienta de control para la Gestión del Riesgo. Al desarrollar el tercer objetivo, se creó una matriz para formular los planes de tratamiento de acuerdo a la gravedad arrojada en la fase de análisis y evaluación. Adicionalmente, se creó un formato para consignar las actividades a desarrollar como parte de los planes de tratamiento a los riesgos y su posterior control y monitoreo, como parte de la metodología aplicada de acuerdo a la normatividad técnica. Se establece en el cuarto objetivo, el desarrollo de capacitaciones al personal, con el fin de mostrar la importancia de llevar un correcto manejo de la Gestión del Riesgo en las organizaciones como parte del alcance de objetivos de la organización y el compromiso que debe adquirir el personal frente al tema. Además, pone a disposición de la organización la herramienta de control para su uso. Por último, el trabajo finaliza con las conclusiones y recomendaciones realizadas a la organización para una correcta administración de la gestión del riesgo, desde la identificación oportuna de los riesgos presentados en los procesos, hasta la capacitación continua al personal y las mejoras que requiera la herramienta de control para su correcto funcionamiento.This degree work presented at the Universidad Cooperativa de Colombia, seeks to present the design of a Control tool for the management of risk in the Colombian Box of The Family Allowance - Colsubsidio. The project was born from the need to investigate how they are affecting factors or sources of risk arising in the Organization, according to the degree of likelihood and impact within the organization that may affect their interests and the scope of objectives The deductive methodology applied for the development of this project was the focus of technical regulations (COSO I & II and the NTC-ISO 31000), as well as the legal norms, mainly by the provisions of the Circular 023 of the Superintendence of the family subsidy 2010. Based on the established methodology, those processes that have a considerable increase in the generation of risks in the Organization through an observation of the processes where major events have been generated, then proceeded to create a matrix where presented risks were identified for this identification, were identified in the development of the first objective. then in the second goal, was a qualitative analysis of the identified risks for evaluation by using quantitative analysis and apply outcomes within the control tool for the risk management. Developing the third objective, a matrix was created to formulate treatment plans according to the gravity thrown in the phase of analysis and evaluation. In addition, created a format to consign the activities to develop as part of treatment plans to the risks and its subsequent control and monitoring, as part of the methodology applied according to the technical regulations. In the quarter objective, the development of training to the personal, to show the importance of carry a correct administration of the management of the risk in them organizations as part of the scope of objectives of the Organization and the commitment that must acquire the personal facing the theme. Also, puts to disposition of the organization it tool of control for their use. Finally, the work ends with conclusions and recommendations to the Organization for a correct administration of the risk management, from the timely identification of risks presented in processes, the continuous training to staff and the improvements that needed the tool of control for proper operation.1.Problema de investigación. -- 1.1. Descripción de la empresa. -- 1.2. Planteamiento del problema. -- 1.3. Hipótesis. -- 1.4. Formulación del problema. -- 1.5. Sistematización del problema. -- 2. Justificación. -- 3.Objetivos. -- 3.1. Objetivo general. -- 3.2. Objetivos específicos. -- 4. Marco referencial. -- 4.1. Marco teórico. -- 4.2.Marco conceptual. -- 4.3. Marco legal. -- 5. Marco metodológico. -- 5.1. Metodología establecida por colsubsidio para La gestión del riesgo. -- 5.2. Identificar aquellos procesos dentro de la organización que puedan convertirse en Potenciales factores de riesgo en la organización. -- 5.3. Evaluar los riesgos encontrados dentro de los procesos, con el fin de dar prioridad a los que Tienen mayor impacto y probabilidad de ocurrencia. -- 5.4. Preparar planes de tratamiento, con el fin de minimizar riesgos potenciales y mejorar Continuamente la gestión del riesgo. -- 5.5. Capacitar continuamente al personal sobre la importancia de tener en cuenta los posibles riesgos que puedan afectar las actividades Que se desarrollan dentro de la organización. -- 6. Desarrollo de los objetivos. -- 6.1. Identificar aquellos procesos dentro de la organización que puedan convertirse en Potenciales factores de riesgo en la organización. -- 6.1.1. Establecimiento del contexto. -- 6.1.2. Identificación de los procesos en colsubsidio. -- 6.1.3. Procesos misionales. -- 6.1.4. Procesos estratégicos. -- 6.1.5. Procesos de apoyo. -- 6.1.6. Identificación de los procesos que presentan riesgos potenciales. -- 6.1.7. Identificación de factores o fuentes de riesgo. -- 6.2. Evaluar los riesgos encontrados dentro de los procesos, con el fin de dar prioridad a los que Tienen mayor impacto y probabilidad de ocurrencia. -- 6.2.1.Análisis de riesgos. -- 6.2.2. Evaluación de los riesgos. -- 6.3. Preparar planes de tratamiento, con el fin de minimizar riesgos potenciales y mejorar Continuamente la gestión del riesgo. -- 6.3.1. Generalidades. -- 6.3.2. Establecimiento de planes de tratamiento. -- 6.3.3. Planteamiento de controles y seguimientos a riesgos. -- 6.3.4. Análisis gráfico a los controles establecidos por proceso. -- 6.4. Capacitar continuamente al personal sobre la importancia de tener en cuenta los posibles riesgos que puedan afectar las actividades Que se desarrollan dentro de la organización. -- 6.4.1. Importancia de la capacitación. -- 6.4.2.Capacitación al personal de la caja colombiana del subsidio Familiar colsubsidio. -- 7. Conclusiones. -- 8.Recomendaciones. -- Bibliografía Y Webgrafía. -- Anexos.65 p.Universidad Cooperativa de Colombia, Facultad de Ingenierías, Ingeniería Industrial, BogotáIngeniería IndustrialBogotáNTC-ISO 31000Subsidio FamiliarGestión del riesgoTG 2017 IIN 12521Diseño de la herramienta de control para la gestión del riesgo en la caja colombiana del subsidio familiar Colsubsidio, basado en la metodología del informe coso y la NTC-ISO 31000Trabajo de grado - Pregradohttp://purl.org/coar/resource_type/c_7a1finfo:eu-repo/semantics/bachelorThesisinfo:eu-repo/semantics/acceptedVersionAtribución – No comercial – Sin Derivarinfo:eu-repo/semantics/openAccesshttp://purl.org/coar/access_right/c_abf2AS/NZS. (2004). Australian/New Zealand Standard 4360 - Risk Management. Sydney - Wellington: Standards Australia International Ltd, Standards New Zealand.Auditool. (23 de Octubre de 2016). Auditool. Obtenido de Artículo: Cómo realizar un mapa de riesgo de fraude interno : https://auditool.org/blog/fraude/3966- como-realizar-un-mapa-de-riesgo-de-fraude-internoAuditool. (15 de Septiembre de 2016). Auditool. Obtenido de Informe Coso I y II: https://www.auditool.org/blog/control-interno/290-el-informe-coso-i-y-iiAumatell, C. S. (2003). Auditoría de la información. Barcelona: UOC.CET Colsubsidio. (2016). CET. Recuperado el 7 de Abril de 2016, de http://www.cetcolsubsidio.edu.co/conoce-la-instituci%C3%B3n/historia.htmlColsubsidio. (14 de Noviembre de 2006). Isolución. Recuperado el 12 de Abril de 2016,deIntranetColsubsidio-Aplicativodocumental: http://windtiintrane01/isolucion/FrameSetArticulo.asp?Pagina=/Isolucion/ban coconocimiento/M/Mapadeprocesos_v0/Mapadeprocesos_v0.asp&IdArticul o=807Colsubsidio. (2013). Isolución. Recuperado el 14 de Abril de 2016, de Aplicación Isolución: http://windtiintrane01/isolucion/FrameSetGeneral.asp?Pagina=ListadoMaest roDocumentos3.aspColsubsidio. (2015). Manual de metodología Auditoría Interna. Bogotá.Colsubsidio. (2016). Quienes somos. Recuperado el 7 de Abril de 2016, de http://www.colsubsidio.com/index.php?option=com_content&view=article&id =128&Itemid=278Comfenalco Antioquia. (2016). Las Cajas como un aliado. Obtenido de Sistema de Compensaciónfamiliar: http://www.comfenalcoantioquia.com/QuieacutenesSomos/LaCompensaci% C3%B3nFamiliar.aspxCooper, & Lybrand. (1997). Los nuevos conceptos del control interno: El informe COSO. Madrid: Ediciones Díaz de Santos S.A.Cuartas, J. D. (15 de Noviembre de 2012). Diseño, implementación, seguimiento y mejoramiento del Sistema de Gestión de Riesgos. Obtenido de http://www.usergioarboleda.edu.co/santamarta/descargas/sgc/Gestion_del_ Riesgo.pdfEstupiñan Gaitán, R. (2015). Administración de riesgos E.R.M. y la auditoría interna (2a. ed.). Bogotá D.C.: Ecoe Ediciones, consulta en la nase de datos de la Universidad Cooperativa de Colombia.IAI Perú. (2015). Institudo de Auditores Internos del Perú. Obtenido de ¿Qué es la AuditoríaInterna?:ICONTEC. (2004). NTC - 5254. Bogotá D.C.: Instituto Colombiano de Normas Técnicas y CErtificación.ICONTEC. (2011). NTC-ISO 31000. Bogotá D.C.: Instituto Colombiano de Normas Técnicas.ICONTEC. (2011). NTC-ISO 31000 GESTIÓN DEL RIESGO. PRINCIPIOS Y DIRECTRICES. Bogotá D.C.: Instituto Colombiano de Normas Técnicas.IIA. (2016). The institute of Internal Auditors. Recuperado el 9 de Abril de 2016, de https://na.theiia.org/iiarf/Pages/The-IIA-Research-Foundation.aspxISO. (2015). NTC-ISO 9001: 2015 - Sistema de Gestión de Calidad. Bogotá: ICONTEC.Isolución-Colsubsidio. (2006). Plataforma Isolución. Obtenido de Plan estratégico Colsubsidio: http://windtiintrane01/isolucion/FrameSetGeneral.asp?Pagina=ListadoMaest roDocumentos154.aspITAA. (2016). Information Technology Association of America. Obtenido de http://searchcio.techtarget.com/definition/ITAAPublicationORIGINAL2017-diseño-herramienta-control.pdf2017-diseño-herramienta-control.pdfTrabajo de gradoapplication/pdf807768https://repository.ucc.edu.co/bitstreams/ae9df22f-e426-4b5d-9c5b-fd826857e22e/download25af8666c1e264827822ee60ec5b1693MD512017-diseño-herramienta-control-DerechosPatrimoniales.pdf2017-diseño-herramienta-control-DerechosPatrimoniales.pdfCesión Derechosapplication/pdf346226https://repository.ucc.edu.co/bitstreams/f46162ac-914f-4dd0-9707-131ac0a09bc7/download9b12a06e902139bad45a9321011de79bMD522017-diseño-herramienta-control-Ficharae.pdf2017-diseño-herramienta-control-Ficharae.pdfFicha RAEapplication/pdf1919738https://repository.ucc.edu.co/bitstreams/b3d516e0-eba7-4137-a077-0434aec27f1d/downloadaa1c4f7c3b7283c74f808cbcf34704faMD532017-diseño-herramienta-control-web.pdf2017-diseño-herramienta-control-web.pdfPublicación Webapplication/pdf723298https://repository.ucc.edu.co/bitstreams/8950754b-f737-4964-ba06-f7d127c8df54/download723b02406e98c3435bd28da15a2f095eMD54Anexos.zipAnexos.zipAnexosapplication/octet-stream5084990https://repository.ucc.edu.co/bitstreams/5ce7401b-5534-4252-8a8e-e71f87f05097/download8bfb277c83850bc2f2f590e962394881MD55LICENSElicense.txtlicense.txttext/plain; charset=utf-84334https://repository.ucc.edu.co/bitstreams/6fc9bbaa-f3fd-49a6-b513-0641ade18dd8/download3bce4f7ab09dfc588f126e1e36e98a45MD56THUMBNAIL2017-diseño-herramienta-control.pdf.jpg2017-diseño-herramienta-control.pdf.jpgGenerated Thumbnailimage/jpeg2939https://repository.ucc.edu.co/bitstreams/36fff331-643b-4cfe-ad99-1f5b5601bc12/download381e580bbe8b3325d91b830a39e9a4c2MD572017-diseño-herramienta-control-DerechosPatrimoniales.pdf.jpg2017-diseño-herramienta-control-DerechosPatrimoniales.pdf.jpgGenerated Thumbnailimage/jpeg5007https://repository.ucc.edu.co/bitstreams/c4eec0ad-cd7e-4d00-a575-fd4965e0202f/downloade04f6d2a31ada680fbbcb7d657f5e5b3MD582017-diseño-herramienta-control-Ficharae.pdf.jpg2017-diseño-herramienta-control-Ficharae.pdf.jpgGenerated Thumbnailimage/jpeg3333https://repository.ucc.edu.co/bitstreams/0f43f59f-aeda-46fa-9ec1-3a74befa0fb0/downloadef24805edb6300ca365dae42c4a2ba29MD592017-diseño-herramienta-control-web.pdf.jpg2017-diseño-herramienta-control-web.pdf.jpgGenerated Thumbnailimage/jpeg4696https://repository.ucc.edu.co/bitstreams/5a5549fa-ce85-4e34-be9c-c61bf8786ce8/download135795c2e146f8ed18dac1273c017eaaMD510TEXT2017-diseño-herramienta-control.pdf.txt2017-diseño-herramienta-control.pdf.txtExtracted texttext/plain101756https://repository.ucc.edu.co/bitstreams/6a44ae11-0218-4f99-9b46-b106759b4a01/download8d53c501ac94510a8801b7f80dd9c42fMD5112017-diseño-herramienta-control-DerechosPatrimoniales.pdf.txt2017-diseño-herramienta-control-DerechosPatrimoniales.pdf.txtExtracted texttext/plain2805https://repository.ucc.edu.co/bitstreams/6beb58b4-0ff0-4d1c-8b25-0088e4fbd731/download0985f7f51b3382e55f88e3dcbe81fad3MD5122017-diseño-herramienta-control-Ficharae.pdf.txt2017-diseño-herramienta-control-Ficharae.pdf.txtExtracted texttext/plain8https://repository.ucc.edu.co/bitstreams/6ff0e9c6-564e-45d6-aa4d-155e42625bd5/download8d1b69dd9bdc9df4a8073c7a8193c7afMD5132017-diseño-herramienta-control-web.pdf.txt2017-diseño-herramienta-control-web.pdf.txtExtracted texttext/plain2https://repository.ucc.edu.co/bitstreams/a705a9fc-c90d-4d7e-8bdc-974e39d31a83/downloade1c06d85ae7b8b032bef47e42e4c08f9MD51420.500.12494/12521oai:repository.ucc.edu.co:20.500.12494/125212024-08-10 22:31:48.218open.accesshttps://repository.ucc.edu.coRepositorio Institucional Universidad Cooperativa de Colombiabdigital@metabiblioteca.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