A continuación enumeramos dichos cambios:

1) Se aplica un enfoque basado en 17 principios.

2) Aclara la necesidad de establecer los objetivos estratégicos como condición previa a la fijación de los objetivos de Control Interno.

3) Refleja la relevancia incrementada de la Tecnología de la Información

4) Fortalece los conceptos de Gobierno Corporativo.

5) Amplía el objetivo del reporte financiero, pasando a ser reporte en general.

6) Fortalece la consideración de las expectativas contra el fraude.

7) Considera los diferentes modelos de negocio y estructuras organizacionales.

17.- La Organización evalúa y comunica las deficiencias de control interno.

Principios que lógicamente introducen ciertos cambios en los componentes del Control Interno, de los que destacaríamos el correspondiente a la evaluación de los riesgos que, a partir que ahora, han de incluir los conceptos de velocidad y persistencia de los riesgos como criterios para evaluar la criticidad de los mismos.

- La velocidad de riesgo se refiere a la rapidez con la que impacta un riesgo en la organización una vez este se ha materializado, es decir, hace referencia al ritmo con el que se espera que la entidad experimente el impacto.

- La persistencia de un riesgo hace referencia a la duración del impacto después de que le riesgo se haya materializado.

Adicionalmente a la actualización de los 5 componentes de Control Interno, también se ha modificado la información acerca de los Roles y Responsabilidades de los distintos participantes en el proceso, tales como:

- Las responsabilidades del CEO y CFO para que formalmente asuman la efectividad del control interno en ciertas jurisdicciones.

- La actividad a desarrollar por los distintos tipos de Comités y su campo de actuación.

- Se insiste en la necesidad de incorporar, aparte de los auditores externos, a otros proveedores de aseguramiento evaluadores con los que completar los diferentes tipos de revisión que puede realizar una entidad sobre su control interno (riesgos medioambientales, prácticas de comercio justo o seguridad laboral, entre otros)..

- Se recogen las exigencias reguladoras y legislativas, como por ejemplo Sarbanes-Oxley o el Sistema de Control Interno de la Información Financiero español, sobre la información

distribuida a los mercados, por la que la Gerencia de las compañías deben certificar la eficacia del control interno de su compañía sobre el reporte financiero.

- Se incluye una sección específica para los proveedores externos de servicios, señalando que la Dirección no puede olvidar su responsabilidad en la gestión de los riesgos de los procesos externalizados. Debiendo implantar un programa para evaluar dichas actividades realizadas por otros en su nombre, y evaluar la eficacia del sistema de control interno sobre las actividades realizadas por los proveedores externos de servicios.

 CLASIFICACIÓN POR EL MODO DE EJERCER LA AUDITORIA

Las funciones del Contador Público se han extendido hasta exceder el concepto de la auditoría independiente.  El trabajo del Contador Público comprende actualmente servicios de asesoramiento a la gerencia y servicios financieros y funcionales, hasta llegar al examen de la dirección interna moderna, la inspección de los registros contables compilados mecánicamente, la clasificación y evaluación integral de datos y sus documentos afines y al uso de estadísticas en la selección y análisis de muestra de auditoría. De acuerdo a la conceptualización moderna construida en la Unidad anterior, se puede llegar a afirmar que la auditoría es una sola y que esta puede clasificarse teniendo como referencia la manera de ejercerla y el área o sistema de información sujeta a examen. Si tenemos en cuenta la manera como se ejerce la Auditoría, esta puede clasificarse en Externa e  Interna. 2.1.1  Auditoría Externa Aplicando el concepto general, se puede decir que la auditoría externa o independiente es el examen crítico, sistemático y detallado de un sistema de información de una unidad económica, realizado por un Contador Público sin vínculos laborales con la misma, utilizando técnicas determinadas y con el objeto de emitir una opinión independiente sobre la forma como opera el sistema, el control interno del mismo y formular sugerencias para su mejoramiento.  El dictamen u opinión independiente tiene trascendencia a los terceros, pues da plena validez a la información generada por el sistema ya que se produce  bajo la figura de la Fe Pública, que obliga a los mismos a tener plena credibilidad en la información examinada. La Auditoría Externa examina y evalúa cualquiera de los sistemas de información de una organización y emite una opinión independiente sobre los mismos, pero las empresas generalmente requieren de la evaluación de su sistema de información financiero en forma independiente para otorgarle validez ante los usuarios del producto de este, por lo cual tradicionalmente se ha asociado el término Auditoría Externa a Auditoría de Estados Financieros, lo cual como se observa no es totalmente equivalente, pues puede existir Auditoría Externa del Sistema de Información Tributario, Auditoría Externa del Sistema de Información Administrativo, Auditoría Externa del Sistema de Información Automático etc.La Auditoría Externa es entonces el examen critico y sistemático de: q       La dirección interna.

q       Estados, expedientes y operaciones administrativas y contables preparadas  anticipadamente por la gerencia, yq       Los demás expedientes y documentos financieros y jurídicos de una organización. Para : q       Emitir una opinión profesional independiente        q       Dar  Fe publica sobre la razonabilidad de la información examinadaq       Validar ante terceros la información producida por la empresa yq       Formular recomendaciones y sugerencias La Auditoría  Externa o Independiente tiene por objeto averiguar la razonabilidad, integridad y autenticidad de los estados, expedientes y documentos y toda aquella información producida por los sistemas de la organización.  Una Auditoría Externa se lleva a cabo cuando se tiene la intención de publicar el producto del sistema de información examinado con el fin de acompañar al mismo una opinión independiente que le dé autenticidad y permita a los usuarios de dicha información tomar decisiones confiando en las declaraciones del auditor. Una auditoría debe hacerla una persona o firma independiente de capacidad profesional reconocidas, en Colombia de acuerdo a la Ley 43 de 1990 esta función está solamente reservada a los profesionales de la Contaduría Pública.  Esta persona o firma debe ser capaz de ofrecer una opinión imparcial y profesionalmente experta a cerca de los resultados de auditoría, basándose en el hecho de que su opinión ha de acompañar el informe presentado al término del examen y concediendo que pueda expresarse una opinión basada en la veracidad de los documentos y de los estados financieros y en que no se imponga restricciones al auditor en su trabajo de investigación.  Bajo cualquier circunstancia, un Contador profesional acertado se distingue por una combinación de un conocimiento completo de los principios y procedimientos contables, juicio certero, estudios profesionales adecuados y una receptividad mental imparcial y razonable.