Auditoría, control interno y cumplimiento con criterio.
Espacio de consulta y aprendizaje para profesionales en Colombia.
Advertencia documental: los archivos adjuntos y el CSV índice no estuvieron disponibles durante esta construcción. El catálogo es preliminar, sin enlaces ni validación documental. No es asesoría jurídica ni política aprobada. Verifique vigencia, ámbito y modificaciones en fuentes oficiales.
Propósito y alcance
Trazabilidad
Distingue norma oficial, guía de autoridad, marco profesional y material didáctico.
Juicio profesional
Las síntesis no sustituyen normas adoptadas ni metodologías aprobadas.
Control interno
Separa diseño, implementación y operación del control.
Reglas de uso
Identificar entidad, supervisor, actividad, periodo y régimen aplicable.
No declarar vigente una referencia sin revisar texto consolidado y modificaciones.
No completar causas, cuantías, severidad ni responsables sin evidencia.
No cargar información personal, financiera, expedientes ni reportes ROS.
Catálogo de fuentes
Busca por título, emisor o tema. Enlaces oficiales pendientes de recuperar del CSV.
Identificación del régimen
SARLAFT
Supersolidaria. Confirmar tipo de organización, segmento, actividad, Título V y versión aplicable.
SAGRILAFT
Supersociedades. Confirmar sujeto obligado, actividad, criterios de sujeción y Capítulo X consolidado.
Otros regímenes
Identificar supervisor sectorial y regulación específica antes de orientar.
No mezclar SARLAFT de Supersolidaria con SAGRILAFT de Supersociedades ni trasladar reglas entre supervisores sin fundamento expreso.
Datos que se deben confirmar
Forma jurídica y tipo de entidad.
Actividad y sector.
Supervisor competente.
Periodo analizado.
Norma, versión y modificaciones oficiales.
Auditoría y NIA
Las guías adjuntas no estuvieron disponibles. Descripciones generales, no síntesis del material fuente ni texto oficial.
NIA 240
Fraude y responsabilidades del auditor.
NIA 315
Identificación y valoración de riesgos.
NIA 530
Muestreo de auditoría.
NIA 540
Auditoría de estimaciones contables.
NIA 570
Empresa en funcionamiento.
Decreto 2420 de 2015 · Anexo 4
Referencia al aseguramiento. Verificar texto compilado, anexos, modificaciones y periodo.
Las descripciones no sustituyen la norma adoptada ni el juicio profesional.
Control interno y COSO
COSO es un marco profesional, no una norma colombiana por sí mismo ni una política aprobada.
1. Diseño
¿El control responde al riesgo? Definir objetivo, responsable, frecuencia, criterio y evidencia.
2. Implementación
¿Se puso en marcha? La existencia de un documento no demuestra implementación.
3. Operación
¿Funcionó durante el periodo? Evaluar ejecución, oportunidad, consistencia y excepciones.
Componentes COSO
Ambiente de control
Evaluación de riesgos
Actividades de control
Información y comunicación
Monitoreo
Plantillas didácticas
Ejemplos que requieren adaptación, revisión y aprobación humana.
Hallazgo
Procedimiento
Alertas, operaciones y ROS
Señal de alerta
Indicador que justifica revisar contexto; no prueba irregularidad.
Operación inusual
Se aparta de parámetros o patrones definidos por el régimen aplicable.
Operación sospechosa
Requiere análisis y decisión del responsable humano autorizado según el régimen.
ROS significa Reporte de Operación Sospechosa. No es denuncia ni sentencia. La IA no decide si una operación es sospechosa ni reporta automáticamente a UIAF. Escalar al responsable autorizado y preservar la reserva.
Operación intentada o rechazada: verificar definiciones, reglas y canales del régimen específico; no asumir que toda operación rechazada genera ROS.
Sin envío de ROS ni almacenamiento de expedientes.
Sin datos reales ni personales.
Sin clasificación automatizada ni decisiones de cumplimiento.
Asistente educativo
Consulta educativa de metadatos. No es asesor jurídico ni analista de operaciones.
No introduzcas datos personales, clientes, transacciones, expedientes ni información reservada. El texto íntegro de los documentos no está indexado.