En el mundo empresarial, el control interno juega un papel crucial en la protección de los activos, la prevención de fraudes y la mejora del rendimiento general de una organización. Se trata de una herramienta para minimizar los riesgos y maximizar las oportunidades en el entorno empresarial. Un control siempre se diseña para mitigar un posible riesgo. El control interno es un pilar fundamental en la gestión y protección de una empresa.
COSO es un documento que contiene las principales directivas para la implantación, gestión y control de un Sistema de Control Interno. Estos componentes trabajan en conjunto para proporcionar una estructura sólida que permite una gestión eficiente y efectiva.
¿Qué es el Ambiente de Control?
El ambiente de control es la base del control interno. Se refiere al entorno que influye en los integrantes de una organización y en el control de sus actividades. Proporciona la disciplina y estructura que impactan a la calidad de todo el control interno. Influye en la definición de los objetivos y la constitución de las actividades de control. El ambiente de control es el conjunto de políticas, procesos, y estándares que establece el tono organizacional y el compromiso hacia la ética y el cumplimiento de los objetivos. Su propósito es crear un entorno de trabajo en el que todos comprendan sus roles y actúen de acuerdo con las normativas. Este componente se refiere al tono que establece la alta dirección y cómo influye en la conciencia de control en toda la empresa.
Para implementar un ambiente de control en una organización es importante definir qué es una empresa y cómo funciona. Una compañía es una organización que se dedica a producir e intercambiar bienes y/o servicios para contribuir a la economía.
Componentes Interrelacionados del Control Interno
Además del ambiente de control, un sistema de control interno robusto se compone de varios elementos que operan de manera conjunta:
Lea también: El papel clave de las Declaraciones Ambientales en el mercado actual
- Evaluación de Riesgos: Las empresas deben identificar y evaluar los riesgos que enfrentan en sus operaciones. Esto implica analizar las amenazas internas y externas que podrían afectar el logro de los objetivos empresariales. Es importante recordar que si la organización quiere gestionar correctamente sus riesgos, es decir, identificarlos, evaluarlos, controlarlos y monitorearlos constantemente para prevenir su materialización o mitigar su impacto. La empresa debe determinar si está dispuesta a exponerse a un alto riesgo para conseguir sus objetivos o si, por el contrario, es adversa a este.
- Actividades de Control: Estas son las políticas y procedimientos establecidos para abordar los riesgos identificados.
- Información y Comunicación: La comunicación efectiva es esencial para un control interno sólido. Implica la transmisión de información relevante y oportuna a todas las partes interesadas, incluida la alta dirección, los empleados y los accionistas.
- Supervisión y Monitoreo: Este componente se centra en la revisión y supervisión continua del sistema de control interno.
La implementación de controles internos efectivos es crucial para garantizar una gestión sólida, proteger los activos y asegurar el cumplimiento de las normativas. Los componentes del control interno trabajan en conjunto para crear un ambiente de control positivo y una cultura de cumplimiento, respaldando el crecimiento y el éxito a largo plazo de la empresa.
Principios del Ambiente de Control
El ambiente de control se cimienta en principios que guían la conducta y la estructura de una organización, asegurando la efectividad del control interno. Los siguientes principios son fundamentales para su diseño e implementación:
Principio 1 - Mostrar Actitud de Respaldo y Compromiso
El Poder Judicial, la Presidencia y el Consejo de la Judicatura deben mostrar una actitud de respaldo y compromiso con la integridad, los valores éticos, las normas de conducta y la prevención de irregularidades administrativas y la corrupción. Debido a que en las posiciones más altas recaen las decisiones y responsabilidades más grandes de la empresa, ellos son los indicados para poner el ejemplo en cuanto a buenas prácticas.
Actitud de Respaldo de la Presidencia y el Consejo de la Judicatura
- El Poder Judicial, la Presidencia y el Consejo de la Judicatura deben demostrar la importancia de la integridad, los valores éticos y las normas de conducta en sus directrices, actitudes y comportamiento.
- El Poder Judicial, la Presidencia y el Consejo de la Judicatura deben guiar a través del ejemplo sobre los valores, la filosofía y el estilo operativo de la institución. Asimismo, deben establecer la actitud de respaldo en toda la institución a través de su actuación y ejemplo, lo cual es fundamental para lograr un control interno apropiado y eficaz.
- Las directrices, actitudes y conductas del Poder Judicial en su caso, y de la Presidencia deben reflejar la integridad, los valores éticos y las normas de conducta que se esperan por parte de los servidores públicos en la institución. De igual manera, deben reforzar el compromiso de hacer lo correcto y no sólo de mantener un nivel mínimo de desempeño para cumplir con las disposiciones jurídicas y normativas aplicables, a fin de que estas prioridades sean comprendidas por todas las partes interesadas, tales como reguladores, empleados y el público en general.
- La actitud de respaldo de la Presidencia y el Consejo de la Judicatura puede ser un impulsor, como se muestra en los párrafos anteriores, o un obstáculo para el control interno. Sin una sólida actitud de respaldo de éstos para el control interno, la identificación de riesgos puede quedar incompleta, la respuesta a los riesgos puede ser inapropiada, las actividades de control pueden no ser diseñadas o implementadas apropiadamente, la información y la comunicación pueden debilitarse; asimismo, los resultados de la supervisión pueden no ser comprendidos o pueden no servir de base para corregir las deficiencias detectadas.
Normas de Conducta
- El Consejo de la Judicatura debe establecer directrices para comunicar las expectativas en materia de integridad, valores éticos y normas de conducta. Todo el personal de la institución debe utilizar los valores éticos y las normas de conducta para equilibrar las necesidades y preocupaciones de los diferentes grupos de interés, tales como reguladores, empleados y el público en general. Las normas de conducta deben guiar las directrices, actitudes y conductas del personal hacia el logro de sus objetivos.
- El Consejo de la Judicatura, con la supervisión de la Presidencia, debe definir las expectativas que guarda la institución respecto de los valores éticos en las normas de conducta. Así mismo debe considerar la utilización de políticas, principios de operación o directrices para comunicar las normas de conducta de la institución.
- Determinar los valores éticos y de conducta permite mantener la consistencia del ambiente de control interno. En ese sentido, las organizaciones deben asegurarse de que los valores sean vinculantes para todos los colaboradores; es decir, que se extiendan a todas las áreas y a las empresas relacionadas.
Apego a las Normas de Conducta
- El Consejo de la Judicatura debe establecer procesos para evaluar el desempeño del personal frente a las normas de conducta de la institución y atender oportunamente cualquier desviación identificada.
- El Consejo de la Judicatura debe utilizar las normas de conducta como base para evaluar el apego a la integridad, los valores éticos y las normas de conducta en toda la institución. Para asegurar que las normas de conducta se aplican eficazmente, también debe evaluar las directrices, actitudes y conductas de los servidores públicos y los equipos. Las evaluaciones pueden consistir en autoevaluaciones y evaluaciones independientes. Los servidores públicos deben informar sobre asuntos relevantes a través de líneas de comunicación, tales como reuniones periódicas del personal, procesos de retroalimentación, un programa o línea ética de denuncia, entre otros. La Comisión de Disciplina debe evaluar el apego a las normas de conducta, así como el cumplimiento general en la institución.
- El Consejo de la Judicatura, debe determinar el nivel de tolerancia para las desviaciones. Para tal efecto, puede establecerse un nivel de tolerancia cero para el incumplimiento de ciertas normas de conducta, mientras que el incumplimiento de otras puede atenderse mediante advertencias a los servidores públicos. Asimismo, debe establecer un proceso para la evaluación del apego a las normas de conducta por parte de los servidores públicos o de los equipos, proceso que permite corregir las desviaciones. El Consejo de la Judicatura debe atender el incumplimiento a las normas de conducta de manera oportuna y consistente. Dependiendo de la gravedad de la desviación, determinada a través del proceso de evaluación, también debe tomar las acciones apropiadas y en su caso aplicar las leyes y reglamentos correspondientes. Las normas de conducta que rigen al personal deben mantenerse consistentes en toda la institución.
Programa de Promoción de la Integridad y Prevención de la Corrupción
- El Consejo de la Judicatura debe articular un programa, política o lineamiento institucional de promoción de la integridad y prevención de la corrupción (programa de promoción de la integridad) que considere como mínimo la capacitación continua en la materia de todo el personal; la difusión adecuada de los códigos de ética y conducta implementados; el establecimiento, difusión y operación de la línea ética (o mecanismo) de denuncia anónima y confidencial de hechos contrarios a la integridad; así como una función específica de gestión de riesgos de corrupción en la institución, como parte del componente de administración de riesgos (con todos los elementos incluidos en dicho componente).
Apego, Supervisión y Actualización Continua del Programa de Promoción de la Integridad y Prevención de la Corrupción
- El Consejo de la Judicatura debe asegurar una supervisión continua sobre la aplicación efectiva y apropiada del programa de promoción de la integridad, medir si es suficiente y eficaz, y corregir sus deficiencias con base en los resultados de las evaluaciones internas y externas a que esté sujeta.
Principio 2 - Ejercer la Responsabilidad de Vigilancia
El Poder Judicial, en su caso, la Presidencia es responsable de supervisar el funcionamiento del control interno. Es necesario tener un directorio sensibilizado y comprometido con la gestión de riesgos, este debe ejercer de forma pertinente sus funciones de supervisión.
Estructura de Vigilancia
- El Consejo de la Judicatura es responsable de establecer una estructura de vigilancia adecuada en función de las disposiciones jurídicas aplicables y la estructura y características de la institución. Los informes y hallazgos reportados por la instancia especializada de vigilancia son la base para la corrección de las deficiencias detectadas.
Responsabilidades del Consejo de la Judicatura en la Vigilancia
- El Consejo de la Judicatura, o en su caso, la Presidencia debe vigilar las operaciones de la institución, ofrecer orientación constructiva y, cuando proceda, tomar decisiones de vigilancia para asegurar que la institución logre sus objetivos en línea con el programa de promoción de la integridad, los valores éticos y las normas de conducta.
Requisitos del Poder Judicial para la Función de Vigilancia
- En la selección de los miembros del Poder Judicial, o en su caso de la Presidencia se debe considerar el conocimiento necesario respecto de la institución, los conocimientos especializados pertinentes, el número de miembros con que contará el Poder Judicial y su neutralidad, independencia y objetividad técnica requeridos para cumplir con las responsabilidades de vigilancia en la institución.
- Los miembros del Poder Judicial, o en su caso, la Presidencia debe comprender los objetivos de la institución, sus riesgos asociados y las expectativas de sus grupos de interés. De igual modo, deben demostrar experiencia, conocimientos especializados y capacidades técnicas y profesionales apropiadas para realizar su función de vigilancia, particularmente en materia de control interno, administración de riesgos y prevención de la corrupción. Los criterios para la designación, remoción y destitución del cargo como miembro del Poder Judicial deben estar claramente establecidos, a fin de fortalecer la independencia de juicio y la objetividad en el desempeño de las funciones de vigilancia.
- Los miembros del Poder Judicial, o en su caso, la Presidencia deben demostrar además la pericia requerida para vigilar, deliberar y evaluar el control interno de la institución. Las capacidades que se esperan de todos los miembros del Consejo de la Judicatura deben incluir la integridad, los valores éticos, las normas de conducta, el liderazgo, el pensamiento crítico, la resolución de problemas y competencias especializadas en prevención, disuasión y detección de faltas a la integridad y corrupción.
Habilidades Especializadas para la Vigilancia
Además, al determinar el número de miembros que componen el Poder Judicial, se debe considerar la necesidad de incluir personal con otras habilidades especializadas, que permitan la discusión, ofrezcan orientación constructiva a la Presidencia y favorezcan la toma de decisiones adecuadas. Algunas habilidades especializadas pueden incluir:
Lea también: Análisis integral de los elementos en sistemas organizacionales vivos
| Habilidad Especializada | Descripción / Ejemplo |
|---|---|
| Dominio de temas de control interno | (por ejemplo, el escepticismo profesional, perspectivas sobre los enfoques para identificar y responder a los riesgos, y evaluación de la eficacia del control interno) |
| Experiencia en planeación estratégica | incluyendo el conocimiento de la misión y visión institucional, los programas clave y los procesos operativos relevantes |
| Pericia financiera | incluyendo el proceso para la preparación de informes financieros (por ejemplo, la Ley General de Contabilidad Gubernamental y los requisitos para la emisión de información financiera, contable y programática presupuestaria) |
| Sistemas y tecnología relevantes | (por ejemplo, la comprensión de riesgos y oportunidades de los sistemas críticos) |
| Pericia legal y normativa | (por ejemplo, entendimiento de las disposiciones jurídicas y normativas aplicables) |
| Pericia en programas y estrategias para la salvaguarda de los recursos | la prevención, disuasión y detección de hechos de corrupción, y la promoción de ambientes de integridad |
Si lo autorizan las disposiciones jurídicas y normativas aplicables, la institución también debe considerar la inclusión de miembros independientes. Sus miembros deben revisar a detalle y cuestionar las actividades realizadas por el Poder Judicial, deben presentar puntos de vista alternativos, así como tomar acción ante irregularidades, probables o reales. Los miembros independientes que cuentan con la pericia pertinente deben proporcionar valor a través de su evaluación imparcial de la institución y de sus operaciones.
Vigilancia General del Control Interno
El Poder Judicial, o en su caso, la Presidencia debe vigilar, de manera general, el diseño, implementación y operación del control interno. Las responsabilidades del Consejo de la Judicatura respecto del control interno son, entre otras, las siguientes:
- Ambiente de Control: Establecer y promover la integridad, los valores éticos y las normas de conducta, así como la estructura de vigilancia, desarrollar expectativas de competencia profesional y mantener la rendición de cuentas ante todos los miembros del Poder Judicial del Estado de Hidalgo.
- Administración de Riesgos: Vigilar la evaluación de los riesgos que amenazan el logro de objetivos, incluyendo el impacto potencial de los cambios significativos, la corrupción, el fraude y la elusión de controles por parte de cualquier servidor público.
- Actividades de Control: Vigilar Poder Judicial del Estado de Hidalgo en el desarrollo y ejecución de las actividades de control.
- Información y Comunicación: Analizar y discutir la información relativa al logro de los objetivos institucionales.
- Supervisión: Examinar la naturaleza y alcance de las actividades de supervisión, así como las evaluaciones realizadas por ésta y las acciones correctivas implementadas para remediar las deficiencias identificadas.
Corrección de Deficiencias
- El Poder Judicial, o en su caso, la Presidencia debe proporcionar información para dar seguimiento a la corrección de las deficiencias detectadas en el control interno.
- El Consejo de la Judicatura debe informar a la Presidencia, sobre aquellas deficiencias en el control interno identificadas; quien a su vez, evalúa y proporciona orientación para la corrección de tales deficiencias. La Presidencia también debe proporcionar orientación cuando una deficiencia atraviesa los límites organizacionales, o cuando los intereses de los miembros del Consejo de la Judicatura pueden entrar en conflicto con los esfuerzos de corrección. Para cumplir con este objetivo, debe desarrollar responsabilidades generales a partir de los objetivos institucionales que le permitan lograr sus objetivos y responder a sus riesgos asociados.
Otros Aspectos Clave del Ambiente de Control
La implementación de un ambiente de control eficaz también implica otras responsabilidades fundamentales para la estructura y el personal de la institución:
- Principio 3. La Presidencia debe autorizar, conforme a las disposiciones jurídicas y normativas aplicables, la estructura organizacional, asignar responsabilidades y delegar autoridad para alcanzar los objetivos institucionales, preservar la integridad, prevenir la corrupción y rendir cuentas de los resultados alcanzados. Es fundamental que cada empresa establezca una estructura con responsabilidades claramente definidas. Las personas que pertenecen a la organización deben estar autorizadas para ejecutar sus labores. Por eso, son indispensables niveles jerárquicos para decidir y supervisar.
- Principio 4. El Consejo de la Judicatura, es responsables de promover los medios necesarios para contratar, capacitar y retener profesionales competentes. Establecer prácticas para la contratación, orientación, formación, entrenamiento y compensación es un proceso fundamental del ambiente de control interno.
- Principio 5. La Presidencia, debe evaluar el desempeño del control interno en la institución y hacer responsables a todos los servidores públicos por sus obligaciones específicas en materia de control interno.
El Ambiente de Control en la Auditoría
En una Auditoría de Información Financiera, el auditor necesita entender la estructura de control interno de la entidad auditada. Al respecto, debe considerar que aunque la mayoría de los controles son relevantes para una auditoría, no todos los controles son relevantes para una auditoría de información financiera. El primer paso para evaluar el diseño del control es identificar los riesgos que requieren mitigarse con el control.
Tipos de Controles Internos para Mitigar Riesgos
Para reforzar el ambiente de control y la gestión de riesgos, las empresas pueden emplear diversos tipos de controles internos:
Lea también: Control Interno en Auditoría
- Controles Preventivos: Estos controles están diseñados para evitar que ocurran errores o fraudes. Ejemplos incluyen la segregación de funciones, políticas de autorización y la implementación de contraseñas para acceder a sistemas informáticos.
- Controles Detectivos: Los controles detectivos tienen como objetivo identificar errores o irregularidades después de que han ocurrido.
- Controles Correctivos: Estos controles entran en acción una vez que se han identificado problemas. Su objetivo es corregir los errores y evitar que se repitan.
- Controles Compensatorios: Estos controles se utilizan para mitigar las debilidades en otros controles.