CONTROL INTERNO
Concepto: Se entiende como el sistema integrado por el esquema de organización
y el conjunto de planes, métodos, principios, normas, procedimientos y mecanismos
de verificación y evaluación adoptado por una entidad, con el fin de procurar que
todas las actividades, operaciones y actuaciones, así como la administración de la
información y los recursos se realicen de acuerdo con las normas constitucionales
y legales dentro de las políticas trazadas por la dirección y en atención a las metas
u objetivos previstos.
¿PARA QUE SIRVE EL CONTROL INTERNO?
Sirve para garantizar que cada uno de los procesos, políticas, metas y actividades
se cumplan de acuerdo a lo preestablecido, dando el máximo de rendimiento en
cumplimiento de su misión.
El sistema de control de una empresa es una pieza fundamental que mantiene la
seguridad de las operaciones estables y confiables. Se incorpora a una compañía
para evitar errores y fraudes y para el control sistemático de las actividades
comerciales.
Entre otras funciones de valor están:
• Implementar políticas internas cumpliendo con las leyes vigentes de su país.
• Aumentar la eficiencia de empleados y funcionarios con respecto a sus
responsabilidades asignadas.
• Mantener cuentas adecuadas al asegurar que los estados financieros solo
proporcionen información correcta y confiable.
• Salvaguardar los activos comerciales de robo o de la mala gestión de
recursos.
• Asegurar el cumplimiento de las políticas comerciales y la ley del país.
• Evaluar las funciones de cada empleado y funcionario para aumentar la
eficiencia en la operación.
• Asegurar datos operativos y estados financieros verdaderos y confiables.
Como implementar el control interno
1. Establece un ambiente de control adecuado
2. Evalúa los riesgos de la empresa
3. Implementa actividades de control
4. Configura sistemas de comunicación
5. Supervisa el sistema de control interno
TIPOS DE CONTROL INTERNO
Control preventivo: Dicen que la mejor cura es la prevención. Entones es
comprensible que este tipo de control interno de una empresa sea el más fácil, el
menos estresante y el más eficiente. Los controles internos preventivos son aquellos
controles internos establecidos para evitar que ocurra un evento negativo. Por
ejemplo, un control preventivo podría ser la autenticación de identidad del empleado
antes de entrar a la plataforma de gestión de la empresa o al intentar acceder a
datos internos. Otros ejemplos de controles internos preventivos incluyen el uso de
video vigilancia o la colocación estratégica de guardias de seguridad en los puntos
de entrada, la verificación de las credenciales de identificación y la restricción del
acceso. Todos estos son ejemplos de controles físicos preventivos.
Control de detección: Incluso cuando todo se hace correctamente, los controles
internos preventivos pueden fallar y generar eventos de seguridad que son
prácticamente inevitables. Es ahí cuando entran los controles internos de detección.
En este tipo de control básicamente se destina a una persona o un equipo, que
puede ser parte de la empresa o no, e intenta descubrir o reconstruir qué sucedió,
cuándo sucedió y cómo sucedió. Como se mencionó, si bien casi siempre es más
eficiente, desde el punto de vista financiero y de recursos humanos, evitar que
ocurra un evento; cuando las cosas salen mal, es fundamental aprender todo sobre
el evento para mejorar sus esfuerzos preventivos en el futuro.
El control interno correctivo: es aquel que se implementa después de que los
controles de detección identifican un problema. Estos controles pueden incluir
iniciativas como parches o modificaciones de software, medidas disciplinarias,
presentación de informes y políticas nuevas o refinadas que prohíban prácticas
ineficientes o inseguras, como compartir contraseñas o seguimiento de empleados.
MEDIDAS DE CONTROL INTERNO
1. Ambiente de control: El control del ambiente se refleja en la actitud y el estado
de alerta de todos los miembros de una empresa.
2. Evaluación de riesgos: Después de establecer el objetivo del negocio, se deben
evaluar los riesgos internos y externos. La dirección determina los medios de control
de riesgos después de examinar aquellos relacionados con cada objetivo.
3. Actividades de control: Son las políticas y procedimientos adicionales que acata
la autoridad empresarial para garantizar el logro del objetivo específico de una
empresa. Estos procedimientos son:
• Delegación adecuada de poder
• Segregación de responsabilidades
• Elaboración y uso de documentos
• Adopción de medidas de seguridad para la protección de propiedades
• Control independiente para la ejecución de actividades
4. Información y comunicación: La información relevante, tanto de fuentes
externas como internas, para la toma de decisiones debe recopilarse y notificarse
en el momento adecuado. La comunicación es muy importante para lograr los
objetivos de gestión. Los empleados deben darse cuenta de lo que se espera de
ellos y cómo sus responsabilidades están relacionadas con las actividades de los
demás. También es muy importante la comunicación de los propietarios con
proveedores externos y viceversa.
5. Monitoreo: Cuando el sistema de control interno está en práctica, la organización
monitorea su efectividad para que se puedan introducir los cambios necesarios y
oportunos si surge algún problema grave.
