En el mundo empresarial, el control interno juega un papel crucial en la protección de los activos, la prevención de fraudes y la mejora del rendimiento general de una organización. Sin embargo, es posible que muchas personas no comprendan adecuadamente qué es el control interno y cómo puede beneficiar a una empresa. Se trata de una herramienta para minimizar los riesgos y maximizar las oportunidades en el entorno empresarial. Un control siempre se diseña para mitigar un posible riesgo.
El control interno se refiere a los procesos, políticas, y procedimientos diseñados por la Dirección para asegurarse de obtener información financiera fiable y de preparar los estados financieros de acuerdo con el marco de referencia de contabilidad aplicable. Los controles internos son los mecanismos, normas y procedimientos establecidos por una empresa para garantizar la exactitud de los datos financieros y contables, promover la responsabilidad y prevenir el fraude.
Hablar de control interno va más allá de los controles diseñados para lograr una mayor eficacia en la operación de una empresa; hay que considerar también aquellas gestiones que contribuyen a dar confiabilidad en la información financiera que se genera, pasando, incluso, por los procesos que garanticen el cumplimiento de normativas y legislaciones correspondientes.
La implementación de controles internos efectivos es crucial para garantizar una gestión sólida, proteger los activos y asegurar el cumplimiento de las normativas. Unos controles internos eficaces son fundamentales para el éxito y la sostenibilidad de cualquier organización. Contribuyen a garantizar a las partes interesadas que la empresa opera de forma responsable y ética y que sus estados financieros son fiables y precisos de acuerdo con la normativa contable (por ejemplo, la Ley Sarbanes-Oxley). Además, es esencial revisar y actualizar periódicamente los controles internos para garantizar que siguen siendo pertinentes y valiosos.
Componentes Clave del Control Interno
Estos componentes trabajan en conjunto para proporcionar una estructura sólida que permite una gestión eficiente y efectiva. Un sistema de control interno consta de cinco componentes. Examinemos cada uno de ellos y cómo contribuye al control interno.
Lea también: Control Interno en Auditoría
Ambiente de Control
Este componente se refiere al tono que establece la alta dirección y cómo influye en la conciencia de control en toda la empresa. En una empresa, la cultura se construye y establece de arriba abajo por el consejo de administración y la alta dirección, que los empleados deben seguir. El entorno de control desempeña un papel fundamental en la prestación de apoyo a los demás componentes del control interno.
Evaluación de Riesgos
Las empresas deben identificar y evaluar los riesgos que enfrentan en sus operaciones. Esto implica analizar las amenazas internas y externas que podrían afectar el logro de los objetivos empresariales. Las evaluaciones periódicas de riesgos ayudan a las organizaciones a identificar y analizar los riesgos potenciales que pueden afectar a su capacidad para alcanzar sus metas y objetivos. Los resultados se utilizan para señalar las áreas que requieren priorización e implantación de controles internos.
Actividades de Control
Estas son las políticas y procedimientos establecidos para abordar los riesgos identificados. Son las políticas y procedimientos que aplica una organización para alcanzar sus objetivos. Estas acciones previenen o detectan errores, fraudes u otras irregularidades en las operaciones de la organización.
Información y Comunicación
La comunicación efectiva es esencial para un control interno sólido. Implica la transmisión de información relevante y oportuna a todas las partes interesadas, incluida la alta dirección, los empleados y los accionistas. Unos sistemas y procesos eficientes deben facilitar la identificación, captura e intercambio de información a tiempo, permitiendo a las personas desempeñar sus funciones con eficacia. En los casos en que la información no es fácilmente accesible, los empleados pueden intentar eludir los controles internos para agilizar las operaciones.
Supervisión y Monitoreo
Este componente se centra en la revisión y supervisión continua del sistema de control interno. Implica la evaluación continua del sistema de control interno para identificar cualquier debilidad o deficiencia que deba abordarse. También implica revisar periódicamente los estados financieros y otros indicadores clave de rendimiento para garantizar su exactitud y fiabilidad. Los componentes del control interno trabajan en conjunto para crear un ambiente de control positivo y una cultura de cumplimiento, respaldando el crecimiento y el éxito a largo plazo de la empresa.
Lea también: El Control Interno: Un Análisis
Tipos de Controles Internos
A continuación, exploraremos los diferentes tipos de controles internos que las empresas pueden utilizar para mitigar riesgos, prevenir fraudes y mejorar la toma de decisiones. Los dos controles internos fundamentales son los preventivos y los detectivos. Un sistema de control interno completo debe incluir ambos tipos, cada uno de los cuales debe cumplir una función distinta. Veamos cada uno de ellos con más detalle:
Controles Preventivos
Estos controles están diseñados para evitar que ocurran errores o fraudes. Los controles preventivos pueden reducir la probabilidad de errores y fraudes centrándose en la separación de funciones. Son un componente integral de la gestión de la calidad porque implican una estrategia proactiva para garantizar la calidad.
Ejemplos de controles preventivos incluyen:
- La segregación de funciones: Distribuir las funciones financieras entre varias personas.
- Políticas de autorización: La gerencia verifica o autoriza que un empleado pueda realizar una determinada actividad financiera o completar transacciones financieras. Por ejemplo, los sistemas de cuentas por pagar a menudo requieren la aprobación del gerente para distribuir los reembolsos.
- Controles de acceso: Acceso restringido a activos financieros físicos (como efectivo) y sistemas financieros virtuales (como sistemas de contabilidad o software de teneduría de libros). Por ejemplo, requerir contraseñas u otras verificaciones de seguridad para ver, editar o enviar información financiera confidencial.
- Control de activos físicos (por ejemplo, cerraduras en las puertas, cajas fuertes para efectivo, cheques).
- Evaluaciones y formación de los empleados.
Controles Detectivos
Los controles detectivos tienen como objetivo identificar errores o irregularidades después de que han ocurrido. Los controles de detección identifican errores o problemas que pueden haberse producido después de la transacción. Son esenciales para probar que los controles preventivos funcionan correctamente y ofrecen la posibilidad de descubrir cualquier anomalía a posteriori.
Ejemplos de controles detectivescos incluyen:
Lea también: Pruebas sustantivas y de control: ¿qué son?
- Auditorías: Revisiones objetivas y periódicas destinadas a evaluar y mejorar los controles internos de una organización. Las auditorías pueden ser internas o externas. Por ejemplo, los auditores pueden comparar el entorno de control de mejores prácticas con el que se ha documentado.
- Conciliaciones de cuentas: Comparación de registros financieros internos con documentos financieros externos para ayudar a garantizar la precisión y la coherencia. Por ejemplo, la conciliación podría ayudar a garantizar que el libro mayor coincida con los extractos bancarios o de tarjetas de crédito de la empresa.
- Análisis de varianza: Un método para comparar el rendimiento financiero planificado y real para encontrar discrepancias.
- Recuento del inventario físico (por ejemplo, efectivo o inventario de productos).
- Comprobación de las diferencias inesperadas entre el presupuesto y los resultados de la organización.
Controles Correctivos
Estos controles entran en acción una vez que se han identificado problemas. Su objetivo es corregir los errores y evitar que se repitan. Los controles correctivos se utilizan para arreglar los errores o discrepancias encontrados en los informes financieros y ayudar a garantizar que no se repitan.
Ejemplos de controles correctivos incluyen:
- Corrección de errores: Establecimiento de procedimientos para corregir los errores detectados en los registros contables. Por ejemplo, rectificar los errores detectados en un asiento de pagos en efectivo y ajustar las cuentas afectadas.
- Revisiones de políticas: Ajustar las políticas de control financiero existentes para abordar mejor los nuevos riesgos y necesidades, o para mejorar la eficacia. Este control puede requerir evaluaciones de riesgos separadas.
- Capacitación y educación: Capacitación periódica e intercambio de información para ayudar a garantizar que los equipos de contabilidad y otros empleados permanezcan actualizados sobre el escenario de la gestión financiera y cualquier nuevo proceso comercial.
Controles Compensatorios
Estos controles se utilizan para mitigar las debilidades en otros controles.
Controles Financieros: Fundamento de la Fiabilidad
Los controles financieros son políticas y procedimientos utilizados para monitorear y administrar los recursos financieros. Las empresas suelen realizar un seguimiento de sus recursos financieros con tres estados: el estado de resultados, el balance general y el estado de flujo de efectivo. Los controles financieros ayudan a garantizar que estas declaraciones sean confiables y sin errores. También son herramientas de gestión de riesgos, que sirven como primera línea de defensa contra el abuso financiero dentro de una empresa. Por ejemplo, los controles financieros pueden detectar e incluso disuadir actividades fraudulentas o la apropiación indebida de activos.
Los informes financieros precisos ayudan a las organizaciones a cumplir con las obligaciones. Por ejemplo, en respuesta a importantes escándalos contables a principios de la década de 2000, Estados Unidos aprobó una ley federal, llamada Ley Sarbanes-Oxley, diseñada para prevenir el fraude corporativo. La ley contiene requisitos estrictos relacionados con el mantenimiento de registros financieros y sanciones penales por infracciones. Desde los escándalos contables de principios de la década de 2000, los controles internos se han convertido en una función empresarial fundamental para todas las empresas de Estados Unidos. Tras su aplicación, se promulgó la Ley Sarbanes-Oxley de 2002 para proteger a los inversores de las prácticas contables fraudulentas y mejorar la exactitud y fiabilidad de la información de las empresas. Al responsabilizar a los gestores de la información financiera y crear una pista de auditoría, esto ha tenido un impacto significativo en el gobierno corporativo.
Las empresas de todos los sectores se enfrentan a una presión cada vez mayor por parte de los stakeholders para lograr una mayor eficiencia operativa. Los controles financieros pueden ayudar a optimizar, monitorear y gestionar los flujos de efectivo, los presupuestos y pronósticos. Los controles financieros pueden ayudar a detectar actividades maliciosas. Proporcionan procedimientos regulares de supervisión y verificación para ayudar a frenar el fraude, la malversación, el robo y otros casos de uso indebido financiero.
Procedimientos de Control Interno Específicos
¿Cuáles son los procedimientos de control interno? Los controles internos se clasifican a grandes rasgos en actividades preventivas y de investigación.
Segregación de Funciones
La segregación de funciones significa que la dirección define las funciones y actividades del trabajo y separa a los empleados según su nivel de experiencia. Minimiza el riesgo de errores y fraudes. Por ejemplo, las funciones asociadas al manejo de efectivo en un banco suelen estar separadas. La segregación de funciones también es relevante para los departamentos y funciones. La adecuada segregación de funciones para la elaboración, emisión, autorización, aprobación y publicación de estados financieros es un control que garantiza la correcta distribución de actividades de manera ordenada, esto para validar y supervisar la información financiera generada. Un componente clave del proceso de control interno preventivo, la separación de funciones, garantiza que ninguna persona esté en condiciones de autorizar, registrar y custodiar una transacción financiera y el activo resultante.
Controles Físicos
Los controles físicos se diseñan y aplican para evitar el acceso no autorizado a los activos, la infraestructura, los locales de la oficina o cualquier departamento en particular. La aplicación de controles físicos garantiza que los activos críticos, las infraestructuras, la información sensible y las ubicaciones de las oficinas no sean accesibles para ninguna persona o empleado no autorizado. Algunos ejemplos de controles físicos son el uso de tarjetas magnéticas y contraseñas para entrar en las instalaciones de la oficina o en cualquier departamento o área de trabajo. Los activos se protegen físicamente mediante cerraduras, cajas fuertes o controles ambientales para restringir el acceso al personal autorizado.
Límites de Autorización y Aprobación
La dirección define diferentes límites de autorización y aprobación para los distintos departamentos y funciones de la organización. La dirección y los empleados están obligados a respetar estos límites de autorización y aprobación, que son aprobados por el consejo de administración y la alta dirección. Los límites de autorización y aprobación se revisan periódicamente para comprobar si es necesario modificar los límites asignados. Se realiza una revisión periódica debido a que los empleados renuncian a la organización, y los derechos de autorización previamente concedidos al empleado renunciado se asignan al nuevo empleado contratado o al empleado de reserva.
Controles Aritméticos y Contables
Se desarrollan y aplican controles aritméticos y contables para garantizar que las transacciones se registran y procesan de forma completa y precisa. Por ejemplo, el gestor de cuentas realiza determinados procedimientos durante las conciliaciones bancarias o la preparación de los balances de comprobación.
Controles de Recursos Humanos
En las organizaciones, los recursos humanos son gestionados por un departamento de recursos humanos (RH). El departamento de RRHH contrata, forma y gestiona sus recursos humanos. Para llevar a cabo las funciones y responsabilidades de RRHH, se diseñan y desarrollan diversos controles internos relacionados con los RRHH. Por ejemplo, los controles de RRHH son aplicados por el director de recursos humanos para verificar la cualificación de los posibles empleados y las referencias proporcionadas.
Ventajas y Desventajas del Control Interno
Ventajas
Disponer de control interno tiene varias ventajas, entre ellas:
- Detección de errores y fraudes: Uno de los procedimientos de control fundamentales que pueden ayudar a detectar errores y fraudes es la segregación de funciones. Implica asignar distintas tareas a distintos empleados, lo que ayuda a evitar que un solo empleado tenga demasiado control sobre un proceso concreto. Por ejemplo, un empleado puede encargarse de registrar las transacciones, mientras que otro es responsable de conciliar los extractos bancarios. De este modo, si un empleado comete un error o intenta cometer un fraude, es más probable que sea detectado por el otro.
- Eficiencia temporal: Un auditor puede realizar pruebas, comprobaciones o muestreos de operaciones para verificar la exactitud y fiabilidad de las anotaciones contables. Como resultado, puede terminar sus tareas de auditoría y crear estados financieros dentro del plazo designado.
- Eficiencia operativa: El uso de este sistema fomenta la responsabilidad, la precisión y la fiabilidad en el desempeño del trabajo, al tiempo que reduce la ineficacia, el fraude y el robo. Además, este sistema permite la evaluación del rendimiento de los empleados por parte de la dirección. Y todos estos elementos contribuyen a mejorar la eficacia operativa general de la organización. Los controles internos pueden ayudar a mejorar la eficiencia operativa al mejorar la exactitud y puntualidad de los informes financieros, además de cumplir con las leyes y reglamentos y evitar que los empleados roben activos o cometan fraude.
Desventajas
Por otra parte, a la hora de implantar controles internos, es esencial tener en cuenta ciertas limitaciones que pueden afectar a su eficacia. He aquí algunos ejemplos:
- Colusión: Muchas empresas aplican la segregación de funciones como medida de control interno para evitar el fraude, garantizando que ningún empleado tenga un poder excesivo. Sin embargo, los empleados pueden colaborar y utilizar un proceso complejo para ocultar actividades fraudulentas.
- Error humano: El error humano puede repercutir en los controles internos, principalmente en los procesos manuales y las decisiones. Los recuentos manuales de las existencias pueden dar lugar a imprecisiones, y los resultados de las auditorías internas pueden verse afectados por un juicio deficiente. La implantación de sistemas automatizados garantizará la coherencia y minimizará el riesgo de error humano.
- Circunstancias imprevistas: La dirección de una empresa establece controles internos para identificar y prevenir o reducir posibles peligros. Sin embargo, la dirección no puede predecir todos los posibles retos o sucesos. La eficacia de los controles internos puede verse afectada por variables o circunstancias aleatorias. Además, el coste de controlar condiciones inusuales puede ser superior a los beneficios, lo que lleva a un equipo directivo a aceptar el riesgo en su lugar. En consecuencia, puede restringir la eficacia de los controles internos en determinadas situaciones.
El Rol del Auditor en el Control Interno Financiero
Según la NIA 315.22 el auditor deberá conocer las principales actividades que la entidad lleva a cabo para realizar un seguimiento del control interno relativo a la información financiera, incluidas las actividades de control interno relevantes para la auditoría. Adicionalmente, obtener un entendimiento suficiente del control interno implica la realización de procedimientos de valoración del riesgo para identificar los controles que directa o indirectamente atenúen el riesgo de incorrección material. Es importante puntualizar que solo son relevantes para la auditoría los controles que atenúan riesgos de incorrección material, causada por fraude o error, en los estados financieros. De acuerdo con la NIA 315.14, para conocer el entorno de control de la empresa, el auditor valorará si la Dirección ha establecido y mantenido una cultura de honestidad y de comportamiento ético.
La opinión del auditor que acompaña a los estados financieros se basa en una auditoría de los procedimientos y registros que se utilizaron para crearlos. Las auditorías internas evalúan los controles internos de una empresa, que incluyen su gobierno corporativo y sus procesos contables. Garantizan el cumplimiento de las leyes y reglamentos, la exactitud y puntualidad de los informes financieros y el mantenimiento de la eficacia operativa, identificando los problemas y corrigiendo las deficiencias antes de que se descubran en una auditoría externa.
Tecnología para Fortalecer el Control Interno Financiero
Sistemas ERP
Los sistemas ERP pueden administrar y agilizar las funciones financieras, procesos y flujos de trabajo de una organización con automatización e integración. El software de contabilidad tradicional a menudo carece de accesibilidad a los datos en tiempo real. Pero los ERP centralizan y almacenan información financiera crucial en una base de datos (a veces, en la nube), incluidos datos sobre pagos de proveedores, administración de efectivo y conciliación de cuentas.
Software GRC
El software especializado de GRC puede ayudar a garantizar que una empresa cumpla con los estándares y el riesgo. Las características del software de GRC pueden incluir la gestión de documentos, datos de riesgo, flujos de trabajo y auditorías. Las herramientas de GRC eficaces crean y distribuyen políticas y controles para luego asignarlos a las normativas y los requisitos de cumplimiento.
Software FP&A
La FP&A incluye modelos financieros, elaboración de presupuestos y forecasting para respaldar el análisis financiero y mejorar la toma de decisiones. El software de FP&A permite a las empresas alterar planes, volver a pronosticar o modificar presupuestos en tiempo real e integrar la planificación en todas las unidades de negocio para acelerar la toma de decisiones.
Evaluación de Deficiencias en los Controles Internos
Dada la creciente complejidad de las operaciones empresariales, identificar y evaluar las deficiencias del control interno puede suponer un reto para las empresas y los auditores externos. Los siguientes consejos pueden ayudarle a evaluar las deficiencias del control interno:
Evaluar el Entorno de Control
El entorno de control es crucial para evaluar las deficiencias del control interno. Sirve de base para el control interno e influye en el comportamiento de los empleados. Una empresa que da prioridad a un entorno de control sólido opera con integridad y valores éticos, atrayendo y reteniendo a empleados competentes responsables de sus funciones de control interno.
Evaluar la Evaluación de Riesgos
Un análisis minucioso de los riesgos es vital para la eficacia de los controles internos. Para gestionar los riesgos, las organizaciones deben identificar los posibles obstáculos para alcanzar sus objetivos. En relación con esto, el fraude es una de las áreas de riesgo más comunes que las organizaciones deben tener en cuenta. Los profesionales de auditoría, riesgos y cumplimiento pueden evaluar la estrategia de evaluación de riesgos de una empresa para garantizar que los controles internos impiden el fraude.
Investigar las Actividades de Control
Los controles eficaces son esenciales para una organización, pero también deben existir políticas y procedimientos para gestionar los riesgos y alcanzar los objetivos. El control interno abarca actividades como las revisiones del rendimiento, la segregación de funciones y salvaguardias electrónicas como la autenticación de dos factores. Disponer de actividades de control que minimicen el riesgo de fraude y error indica un entorno de control sólido.
Examinar los Sistemas de Información y Comunicación
Las comunicaciones internas de alta calidad son necesarias para respaldar los controles internos. Es esencial revisar los sistemas de información y comunicación de la organización, en particular el sistema de información contable, para garantizar la precisión y eficacia de los informes.
Analizar las Actividades de Supervisión
Una organización que evalúa periódicamente sus controles internos puede reducir los riesgos hasta un nivel aceptable. La frecuencia y la calidad de las actividades de supervisión determinan la eficacia de una organización en la gestión del riesgo financiero. El seguimiento, la evaluación y las medidas correctoras coherentes de las deficiencias del control interno conducen a un enorme éxito en la gestión de riesgos.
tags: #control #interno #de #estados #financieros