Los cinco componentes del control interno

Los cinco componentes del control interno

Dentro del marco integrado se identifican cinco elementos de control interno que se relacionan entre sí y son inherentes al estilo de gestión de la empresa. Los mismos son:

Ambiente de Control.

Evaluación de Riesgos.

Actividades de Control.

Información y Comunicación.

Supervisión o Monitoreo.

Importancia de los componentes:

¿Los cinco componentes del control interno son importantes?

Bueno, sino fueran importante no existirían y el equipo multidisciplinario que elaboró el informe COSO no los hubiera analizado y expuesto tan exquisitamente, en dicho informe como los componentes del control interno. Tampoco aparecieran en la Resolución No. 297-2003 del MFP como aspectos a desarrollar dentro del Sistema de Control Interno (SCI).

Vamos a hacer un análisis de la importancia de los cinco componentes mirándolos desde el punto de vista de los objetivos organizacionales y la interrelación que existe entre ambos. La definición, establecimiento y aplicación de los objetivos organizacionales es el requisito primario para poder introducir en la organización un SCI.

Existe un proverbio del Corán muy ilustrativo que vamos a tener en cuenta en nuestro análisis, el cual citamos: “Si no sabes a donde ir, no hay camino que te lleve”.

Partiremos del proverbio anterior para ilustrar la relación entre objetivos organizacionales y componentes de control interno.

“Si no sabes a dónde ir,…”

Los objetivos organizacionales te indican la dirección, te ubican, te dicen a donde ir. Deben ser enunciados por escrito definiendo los resultados a alcanzar en un periodo determinado. Los objetivos son el QUÉ: ¿Qué resultados queremos o necesitamos lograr?

¿Cuál es la importancia de los objetivos?

Los objetivos proporcionan un sentido de dirección, sin ellos los individuos al igual que las organizaciones tienden a la confusión, reaccionan ante los cambios del entorno sin un sentido claro de lo que en realidad quieren alcanzar.

Nos dicen cómo debe funcionar nuestro sistema, nos da la estructura, la organización.

Nos ayudan a evaluar nuestro progreso pues un objetivo claramente establecido, medible y con una fecha específica, fácilmente se convierte en un estándar de desempeño que permite a los individuos evaluar sus progresos. Por lo tanto, los objetivos son una parte esencial del control.

De lo anterior se desprende que en una empresa debe dirigirse por objetivo, lo que significa que tanto los gerentes como los subordinados de una organización conjuntamente, identifican sus metas comunes, definen las áreas principales de responsabilidad de cada persona en término de los resultados que de él se esperan y emplear estas medidas como guías para el manejo de la unidad y para evaluar la contribución de cada uno de sus miembros.

“…., no hay camino que te lleve”

Si los objetivos organizacionales te indican la dirección, hacia dónde ir, el resultado a lograr, los cinco componentes del control interno constituyen caminos para el logro de los objetivos de la organización, de los resultados planificados y el buen funcionamiento de la misma, coincidiendo con los objetivos esenciales de todo proceso de cambio que están enfocados al funcionamiento y los resultados empresariales.

Los componentes del control interno son el cuerpo del sistema y existen por las funciones que desarrollan cada uno de ellos. Proporcionan un grado de seguridad razonable en cuanto a la consecución de los objetivos dentro de las siguientes categorías”:

Eficacia y eficiencia de las operaciones

Fiabilidad de la información financiera

Cumplimiento de las leyes y normas aplicables

¿Cuáles son las funciones fundamentales de los componentes que llevan al cumplimiento de los objetivos?

Para analizar cada componente partiremos del concepto dado en el Informe COSO sobre control interno: “el control interno se define como un proceso, efectuado por el personal de una entidad, diseñado para conseguir unos objetivos específicos. La definición es amplia y cubre todos los aspectos de control de un negocio, pero al mismo tiempo permite centrarse en objetivos específicos. El control interno consta de cinco componentes relacionados entre sí que son inherentes al estilo de gestión de la empresa. Estos componentes interrelacionados sirven como criterios para determinar si el sistema es eficaz”, ayudando así a que la empresa dirija de mejor forma sus objetivos y ayuden a integrar a todo el personal en el proceso.

Ilustraremos de forma gráfica los cinco elementos que deben actuar en forma conjunta para que se pueda generar un efectivo control interno en las empresas.

los cinco elementos que deben actuar en forma conjunta para que se pueda generar un efectivo control interno en las empresas

Aunque los cinco criterios deben cumplirse, esto no significa que cada componente haya de funcionar de forma idéntica, ni siquiera al mismo nivel, en distintas entidades. Puede existir una cierta compensación entre los distintos componentes, debido a que los controles pueden tener múltiples propósitos, los controles de un componente pueden cumplir el objetivo de controles que normalmente están presentes en otros componentes. Por otra parte, es posible que existan diferencias en cuanto al grado en que los distintos controles abarquen un riesgo específico, de modo que los controles complementarios, cada uno con un efecto limitado, pueden ser satisfactorios en su conjunto.

Existe una interrelación directa entre las tres categorías de objetivos, que son los que una entidad se esfuerza para conseguir, y los componentes, que representan lo que se necesitan para lograr dichos objetivos. Todos los componentes son relevantes para cada categoría de objetivo. Al examinar cualquier categoría por ejemplo, la eficacia y eficiencia de las operaciones, los cinco componentes han de estar presente y funcionando de forma apropiada para poder concluir que el control interno sobre las operaciones es eficaz.

Si se examina la categoría relacionada con los controles sobre la información financiera, por ejemplo, se deben cumplir los cinco criterios para poder concluir que el control interno de la información financiera es eficaz.

¿Qué aporta cada componente?

Entorno de control:

El entorno de control marca la pauta del funcionamiento de una empresa e influye en la concienciación de sus empleados respecto al control. Es la base de todos los demás componentes del control interno, aportando disciplina y estructura. Los factores del entorno de control incluyen la integridad, los valores éticos y la capacidad de los empleados de la empresa, la filosofía de dirección y el estilo de gestión, la manera en que la dirección asigna autoridad y las responsabilidades y organiza y desarrolla profesionalmente a sus empleados y la atención y orientación que proporciona al consejo de administración.

“El núcleo de un negocio es su personal (sus atributos individuales, incluyendo la integridad, los valores éticos y la profesionalidad) y el entorno en que trabaja, los empleados son el motor que impulsa la entidad y los cimientos sobre los que descansa todo”.

El Entorno de control propicia la estructura en la que se deben cumplir los objetivos y la preparación del hombre que hará que se cumplan.

Evaluación de los riesgos:

Las organizaciones, cualquiera sea su tamaño, se enfrentan a diversos riesgos de origen externos e internos que tienen que ser evaluados. Una condición previa a la evaluación del riesgo es la identificación de los objetivos a los distintos niveles, vinculados entre sí e internamente coherentes. La evaluación de los riesgos consiste en la identificación y el análisis de los riesgos relevantes para la consecución de los objetivos, y sirve de base para determinar cómo han de ser gestionados los riesgos. Debido a que las condiciones económicas, industriales, legislativas y operativas continuarán cambiando continuamente, es necesario disponer de mecanismos para identificar y afrontar los riesgos asociados con el cambio.

“La entidad debe conocer y abordar los riesgos con que se enfrenta, estableciendo mecanismos para identificar, analizar y tratar los riesgos correspondientes en las distintas áreas”.

Aunque para crecer es necesario asumir riesgos prudentes, la dirección debe identificar y analizar riesgos, cuantificarlos, y prever la probabilidad de que ocurran así como las posibles consecuencias.

La evaluación del riesgo no es una tarea a cumplir de una vez para siempre. Debe ser un proceso continuo, una actividad básica de la organización, como la evaluación continua de la utilización de los sistemas de información o la mejora continua de los procesos.

Los procesos de evaluación del riesgo deben estar orientados al futuro, permitiendo a la dirección anticipar los nuevos riesgos y adoptar las medidas oportunas para minimizar y/o eliminar el impacto de los mismos en el logro de los resultados esperados. La evaluación del riesgo tiene un carácter preventivo y se debe convertir en parte natural del proceso de planificación de la empresa.

Actividades de control:

Las actividades de control son las políticas y los procedimientos que ayudan a asegurar que se lleven a cabo

...