Elementos De La Estructura Del Control Interno

Hace tiempo los altos ejecutivos buscan maneras de controlar mejor las empresas que dirigen. Los controles internos se implantan con el fin de detectar, en el plazo deseado, cualquier desviación respecto a los objetivos de rentabilidad establecidos por la empresa y de limitar las sorpresas. Dichos controles permiten a la dirección hacer frente a la rápida evolución del entorno económico y competitivo, así como a las exigencias y prioridades cambiantes de los clientes y adaptar su estructura para asegurar el crecimiento futuro.

El sistema de control interno está entrelazado con las actividades operativas de la entidad y existe por razones empresariales fundamentales. Es más efectivo cuando los controles se incorporan a la infraestructura de la sociedad y forman parte de la esencia de la empresa. Mediante los controles “incorporados” se fomenta la calidad y las iniciativas de delegación de poderes. Se evitan gastos innecesarios y se permite una respuesta rápida ante las circunstancias cambiantes.

Los controles internos fomentan la eficiencia, reducen el riesgo de pérdida de valor de los activos y ayudan a garantizar la fiabilidad de los estados financieros y el cumplimiento de las leyes y normas vigentes.

El control interno se define como un proceso, efectuado por el personal de una entidad, diseñado para conseguir unos objetivos específicos. La definición es amplia y cubre todos los aspectos de control de un negocio, pero al mismo tiempo permite centrarse en objetivos específicos.

“El control interno es un proceso efectuado por el directorio, la dirección y el resto del personal de una entidad, diseñado con el objeto de proporcionar un grado de seguridad razonable en cuanto a la consecución de los objetivos dentro de las siguientes categorías”:

• Eficacia y eficiencia de las operaciones

• Fiabilidad de la información financiera

• Cumplimiento de las leyes y normas aplicables

El primer aspecto clave de la definición propuesta es que se trata de un proceso. En consecuencia los controles internos no deben ser hechos o mecanismos aislados, o decretos de la dirección, sino una serie de acciones, cambios o funciones que, en conjunto, conducen a cierto fin o resultado. Esto por sí solo extiende el concepto de control interno más allá de la noción tradicional de controles financieros, para convertir el control interno en un sistema integrado de materiales, equipo, procedimientos y personas.

La siguiente frase de la definición, efectuado por el personal de una entidad, indica que el control interno es asunto de personas. Ninguna organización puede conocer todos los riesgos actuales y potenciales a los que está expuesta en cualquier momento determinado y desarrollar controles para hacer frente a todos y cada uno de ellos. En consecuencia las personas que componen la organización deben tener conciencia de la necesidad de evaluar los riesgos y aplicar controles, y deben estar en condiciones de responder adecuadamente a ello.

Puede decirse que la parte más importante de la definición es que se alcanzarán los objetivos. Los controles internos no son elementos restrictivos sino que posibilitan los procesos, permitiendo y promoviendo la consecución de los objetivos porque se refieren a los riesgos a superar para alcanzarlos. No se trata sólo de los objetivos relacionados con la información financiera y el cumplimiento de la normativa, sino también de las operaciones de gestión del negocio. Esta manera de ver los controles da valor a las tareas de evaluación y perfeccionamiento de los controles internos y se convierten en responsabilidad de todos.

El nuevo enfoque de control interno aporta elementos que deben ser de dominio de todos los trabajadores de las organizaciones empresariales y se enmarcan dentro de los cinco elementos.

¿Cuáles son las funciones fundamentales de los elementos que llevan al cumplimiento de los objetivos?

Para analizar cada elemento partiremos del concepto dado en el Informe COSO sobre control interno: “el control interno se define como un proceso, efectuado por el personal de una entidad, diseñado para conseguir unos objetivos específicos. La definición es amplia y cubre todos los aspectos de control de un negocio, pero al mismo tiempo permite centrarse en objetivos específicos. El control interno consta de cinco componentes relacionados entre sí que son inherentes al estilo de gestión de la empresa. Estos componentes interrelacionados sirven como criterios para determinar si el sistema es eficaz”, ayudando así a que la empresa dirija de mejor forma sus objetivos y ayuden a integrar a todo el personal en el proceso.

Ilustraremos de forma gráfica los cinco elementos que deben actuar en forma conjunta para que se pueda generar un efectivo control interno en las empresas.

Aunque los cinco criterios deben cumplirse, esto no significa que cada componente haya de funcionar de forma idéntica, ni siquiera al mismo nivel, en distintas entidades. Puede existir una cierta compensación entre los distintos componentes, debido a que los controles pueden tener múltiples propósitos, los controles de un componente pueden cumplir el objetivo de controles que normalmente están presentes en otros componentes. Por otra parte, es posible que existan diferencias en cuanto al grado en que los distintos controles abarquen un riesgo específico, de modo que los controles complementarios, cada uno con un efecto limitado, pueden ser satisfactorios en su conjunto.

Existe una interrelación directa entre las tres categorías de objetivos, que son los que una entidad se esfuerza para conseguir, y los componentes, que representan lo que se necesitan para lograr dichos objetivos. Todos los componentes son relevantes para cada categoría de objetivo. Al examinar cualquier categoría por ejemplo, la eficacia y eficiencia de las operaciones, los cinco componentes han de estar presente y funcionando de forma apropiada para poder concluir que el control interno sobre las operaciones es eficaz.

Si se examina la categoría relacionada con los controles sobre la información financiera, por ejemplo, se deben cumplir los cinco criterios para poder concluir que el control interno de la información financiera es eficaz.

LOS CINCO ELEMENTOS DEL CONTROL INTERNO

Dentro del marco integrado se identifican cinco elementos de control interno que se relacionan entre sí y son inherentes al estilo de gestión de la empresa. Los mismos son:

1. AMBIENTE DE CONTROL

El entorno de control marca la pauta del funcionamiento de una empresa e influye en la concienciación de sus empleados respecto al control. Es la base de todos los demás componentes del control interno, aportando disciplina y estructura. Los factores del entorno de control incluyen la integridad, los valores éticos y la capacidad de los empleados de la empresa, la filosofía de dirección y el estilo de gestión, la manera en que la dirección asigna autoridad y las responsabilidades y organiza y desarrolla profesionalmente a sus empleados y la atención y orientación que proporciona al consejo de administración.

“El núcleo de un negocio es su personal (sus atributos individuales, incluyendo la integridad, los valores éticos y la profesionalidad) y el entorno en que trabaja, los empleados son el motor que impulsa la entidad y los cimientos sobre los que descansa todo”.

El Entorno de control propicia la estructura en la que se deben cumplir los objetivos y la preparación del hombre que hará que se cumplan.

2. EVALUACIÓN DE RIESGOS

Las organizaciones, cualquiera sea su tamaño, se enfrentan a diversos riesgos de origen externos e internos que tienen que ser evaluados. Una condición previa a la evaluación del riesgo es la identificación de los objetivos a los distintos niveles, vinculados entre sí e internamente coherentes. La evaluación de los riesgos consiste en la identificación y el análisis de los riesgos relevantes para la consecución de los objetivos, y sirve de base para determinar cómo han de ser gestionados los riesgos. Debido a que las condiciones económicas, industriales, legislativas y operativas continuarán cambiando continuamente, es necesario disponer de mecanismos para identificar y afrontar los riesgos asociados con el cambio.

“La entidad debe conocer y abordar los riesgos con que se enfrenta, estableciendo mecanismos para identificar, analizar y tratar los riesgos correspondientes en las distintas áreas”.

Aunque para crecer es necesario asumir riesgos prudentes, la dirección debe identificar y analizar riesgos, cuantificarlos, y prever la probabilidad de que ocurran así como las posibles consecuencias.

La evaluación del riesgo no es una tarea a cumplir de una vez para siempre. Debe ser un proceso continuo, una actividad básica de la organización, como la evaluación continua de la utilización de los sistemas de información o la mejora continua de los procesos. Los procesos de evaluación del riesgo deben estar orientados al futuro, permitiendo a la dirección anticipar los nuevos riesgos y adoptar las medidas oportunas para minimizar y/o eliminar el impacto de los mismos en el logro de los resultados esperados. La evaluación del riesgo tiene un carácter preventivo y se debe convertir en parte natural del proceso de planificación de la empresa.

3. ACTIVIDADES DE CONTROL

Las actividades de control son las políticas y los procedimientos que ayudan a asegurar que se lleven a cabo las instrucciones de la dirección de la empresa. Ayudan a asegurar

...