AUDITORIA COSO

CONTROL INTERNO

El Informe C.O.S.O. define al control interno como el proceso de evaluar las operaciones de la organización que llevan a cabo el consejo de administración, directivos y personal en general para asegurar y mantener:

• Efectividad y eficiencia en las operaciones: Que permiten lograr los objetivos empresariales básicos de la organización (rendimiento, rentabilidad y protección de los activos).

• Confiabilidad de la información financiera: control de la elaboración y publicación de estados contables confiables, incluyendo estados intermedios y abreviados, así como la información financiera extraída de estos estados.

• Cumplimiento de políticas, leyes y normas

El control interno no es un fin en sí mismo, sino un medio para lograr ciertos objetivos.

Los controles internos no deben ser añadidos como una carga inevitable sino embeberlos en la infraestructura de una organización de manera que no la entorpezcan sino que favorezcan el logro de sus objetivos.

Para llevar a cabo el control interno, no es suficiente poseer manuales de políticas. Son las personas de cada nivel de la organización las que tienen la responsabilidad de realizarlo.

El control interno sólo puede aportar un grado razonable de seguridad, no la seguridad total a la dirección de una empresa, ya que existen limitaciones que son propias de todos los sistemas de control interno y la efectividad de la herramienta depende de la habilidad de las personas que lo ejecutan. Dichas limitaciones se deben a que las opiniones sobre las que se basan las decisiones de control pueden ser erróneas. El personal encargado de establecer controles tiene que analizar su relación costo/beneficio. Tal vez un control pueda ser muy eficaz pero el costo de aplicarlo es mayor que el beneficio que reporta y por lo tanto no se justifica implementarlo. Dicho en otras palabras el control interno no es perfecto pero sí útil para reducir los posibles problemas de la organización.

5. ELEMENTOS PRINCIPALES DE CONTROL INTERNO

El Informe C.O.S.O. destaca cinco componentes esenciales de un sistema de control interno eficaz que pueden ser implementados en todas las compañías de acuerdo a las características administrativas, operacionales y de tamaño específicas de cada una. Estos componentes son: ambiente de control, valoración de riesgos, actividades de control, información y comunicación y finalmente monitoreo o supervisión.

Estos componentes representan las categorías que se necesitan considerar para lograr los objetivos citados anteriormente. Existe una interrelación directa entre estos objetivos y estos componentes.

(1) ambiente o entorno de control: establece el fundamento para un sistema de control interno proporcionando la estructura y disciplina fundamentales.

(2) evaluacion del riesgo: implica la identificación y análisis por parte de la conducción —y no del auditor interno— de los riesgos relevantes para lograr los objetivos predeterminados.

(3) actividades de control: o las políticas, procedimientos y prácticas que aseguran el logro de los objetivos de la conducción y que se cumple con las estrategias para mitigar los riesgos.

(4) informacion y comunicación: sustenta todos los otros componentes del control comunicando las responsabilidades de control a los empleados y brindándoles información en tiempo y forma que les permita cumplir con sus funciones.

(5) supervisión: cubre los descuidos externos de los controles internos por parte de la conducción o terceros externos al proceso, o la aplicación de metodologías independientes. La supervisión corresponde al control que se realiza sobre el propio control, por lo que conceptualmente se puede entender como un meta control.

Los citados componentes serán descriptos y desarrollados con más detalle en secciones posteriores.

En síntesis, el control interno es necesario para ayudar a que una organización:

• Consiga sus objetivos de rentabilidad y rendimiento

• Pueda prevenir pérdidas de recursos

• Obtenga información contable confiable

• Refuerce la confianza al cumplir las leyes y normas aplicables

5.1. AMBIENTE DE CONTROL

Está compuesto por el comportamiento que se mantiene dentro de la organización. Algunos de estos aspectos son la integridad y valores éticos de los recursos humanos, la atmósfera de confianza mutua, la filosofía y estilo de dirección, la estructura y plan organizacional, reglamentos y manuales de procedimiento y políticas en materia de recursos humanos.

5.1.1 Integridad y valores éticos

La Comisión Treadway estableció:

“Un clima ético vigoroso dentro de la empresa y en todos los niveles de la misma, es esencial para el bienestar de la organización, de todos los componentes y del público en general. Un clima así contribuye en forma significativa a la eficacia de las políticas y los sistemas de control de las empresas y permite influir sobre los comportamientos que no están sujetos ni a los sistemas de control más elaborados”.

La dificultad en establecer valores éticos radica en la frecuente necesidad de atender intereses de las distintas partes que pueden ser contrapuestos. Es una tarea fundamental lograr equilibrio entre los intereses de la dirección, los de la empresa, sus empleados, proveedores, clientes, competidores y el público.

Algunas veces, una determinación incompetente de las metas y objetivos en la misma organización dificulta lograr conductas éticas incitando a los individuos que en ella trabajan a cometer actos fraudulentos, ilegales o poco éticos. Un ejemplo es poner énfasis en lograr o mostrar resultados a corto plazo. Esta premisa en principio inocente fomenta una condición que el personal debe cumplir y de no hacerlo pagará un costo. Por ello, para defender sus propios intereses, se ve tentado a hacerlo.

5.1.2 Competencia profesional

Es muy importante contar con personal competente que tenga una formación adecuada de acuerdo al cargo que ocupa y responsabilidades que tenga. La aptitud se refiere a los conocimientos y habilidades de cada persona.

5.1.3 Filosofía y estilo de la Dirección

Los estilos gerenciales marcan el nivel de riesgo empresarial y pueden afectar al control interno. Un planteo empresarial orientado excesivamente al riesgo o no tomar en cuenta los aspectos de control al emprender negocios son indicativos de riesgos en el control interno. Desde otro punto de vista, una gerencia que sin dejar de afrontar riesgos toma en cuenta todos los elementos necesarios para su seguimiento pero evitando riesgos inadecuados crea un ambiente propicio para control interno en la organización.

5.1.4 Estructura y plan organizacional

Todo organismo debe desarrollar una estructura organizativa que atienda el cumplimiento de su misión y objetivos, la que deberá estar plasmada en un algún tipo de herramienta gráfica.

La estructura organizativa, formalizada en un organigrama, constituye el marco formal de autoridad y responsabilidad. En ella se definen los puestos de trabajo, así como también las actividades a desempeñar a los fines de alcanzar los objetivos definidos por la alta gerencia de la organización, clasificando dichas activades como de planificación, de gestión o de control.

El nivel de formalidad que alcanza la estructura organizativa definida es directamente proporcional al tamaño de la organización. Conforme las organizaciónes crecen, las mismas demandan una mayor especialización en los cargos, lo que conlleva a los niveles de formalidad requeridos.

Existe una nueva tendencia de derivar autoridad hacia los niveles inferiores, de manera que las decisiones queden en manos de quienes están más cerca de la operación a modo de auto gestionarse. Esto se ve posibilitado debido a que los sistemas de control internos han mejorado sustancialmente debido al surgimiento de programas de aplicación cuya finalidad es registrar los datos transaccionales facilitando así el control.

Toda delegación de tareas conlleva la necesidad de que los jefes examinen y aprueben, cuando corresponda, el trabajo de sus subordinados, y que ambos cumplan con la debida rendición de cuentas de sus responsabilidades y tareas tanto en tiempo como en forma. También requiere que todo el personal conozca, responda y entienda cómo su accionar repercute en los objetivos generales.

5.1.5 Políticas y prácticas de los RRHH

El personal es el recurso más valioso que posee cualquier organismo. Por ende, debe ser tratado y conducido de forma tal que se consiga su máximo rendimiento. Debe procurarse su satisfacción y realización personal en el trabajo que realiza, tendiendo a que éste se enriquezca. Para lograr este objetivo, la dirección debe realizar diferentes actividades al momento de selección, capacitación, rotación y promoción del personal así como también cuando se aplican sanciones disciplinarias.

5.1.6 Comité de Administración o Comité de Auditoría

Dichos comités se encuentran con mayor frecuencia en organizaciones de mayor tamaño.

Su objetivo general es la vigilancia del adecuado funcionamiento del sistema de control interno como así también procura el mejoramiento continuo del mismo.

Para su efectivo desempeño debe integrarse adecuadamente, es decir, con miembros de capacidad y trayectoria que exhiban además un grado elevado de conocimiento y experiencia que les permita apoyar objetivamente a la Dirección mediante su guía y supervisión.

...