UNIVERSIDAD AUTÓNOMA DE NUEVO LEÓN FACULTAD DE CONTADURÍA PÚBLICA Y ADMINISTRACIÓN
PRODUCTO INTEGRADOR DE APRENDIZAJE
Control Interno
Lic. en Contador Público
PIA CONTROL INTERNO
Reporte de mejora en un área de una organización sobre un proceso de
negocio específico relacionado con el control interno establecido
Semestre: 4° Grupo: D
Maestro: JORGE ALBERTO MARTINEZ GONZALEZ
Integrantes de equipo:
Cedillo Hernández Alan Guadalupe 2050563
Lizcano García Lorena Michelle 2050655
López Méndez Andrea Monserrath 2048483
Orgaza Hernández Jesus Gerardo 1968838
Rodríguez de la Torre Marian 2175467
Tamez Salazar Erick Alejandro 2071610
Contenido Mínimo A Evaluar Cumplimiento
Introducción ☐
Conclusión del equipo ☐
---------------------------------------------------------------------------------------------------
Calificación PIA Calificación final.
Ciudad Universitaria, 8 de noviembre de 2024
INTRODUCCIÓN
La auditoría de control interno es un proceso fundamental para evaluar la efectividad de los
sistemas y procedimientos implementados por una organización para gestionar sus recursos,
mitigar riesgos y asegurar el cumplimiento de sus objetivos operativos y financieros. Esta
auditoría tiene como propósito principal examinar los controles establecidos dentro de la
entidad para garantizar la integridad y fiabilidad de la información financiera, la eficiencia
en las operaciones y el cumplimiento de las normativas legales y regulatorias aplicables.
En el marco de esta auditoría, se lleva a cabo una revisión detallada de las políticas, los
procedimientos y las prácticas de control utilizadas para salvaguardar los activos, detectar y
prevenir fraudes, errores y fallas operativas, y asegurar que los registros contables sean
exactos y confiables. Además, se evalúa la capacidad de la organización para identificar,
gestionar y mitigar los riesgos a los que está expuesta, así como el grado de cumplimiento
con las leyes y regulaciones vigentes en su ámbito de operación.
El control interno es una herramienta clave para mejorar la eficiencia organizacional,
optimizar el uso de los recursos y promover una cultura de transparencia y responsabilidad.
Por lo tanto, los resultados de esta auditoría proporcionan información valiosa que permite a
los directivos, gerentes y otras partes interesadas tomar decisiones informadas sobre la
mejora de los procesos y el fortalecimiento de los mecanismos de control dentro de la entidad.
La auditoría de control interno no solo proporciona una visión clara sobre la solidez y
efectividad de los controles establecidos, sino que también permite hacer recomendaciones
sobre áreas de mejora. Las debilidades identificadas pueden ser la base para proponer ajustes
o cambios en los procesos, que a su vez contribuyan a optimizar la eficiencia operativa y a
fortalecer la seguridad organizacional. Además, los resultados de esta auditoría proporcionan
una base sólida para la toma de decisiones estratégicas dentro de la entidad.
PLANEACIÓN
Se realizará una auditoria interna en la empresa “Bancototote”, lo cual es una banca dedicada
a realizar préstamos a empresas, instituciones, negocios, etc.
La ubicación de la empresa es Cerradas de Anáhuac #1210, San Nicolas de los Garza, C.P.
67134, nos han solicitado realizar una auditoria con el alcance en los procesos críticos de las
áreas de Tesorería, Crédito, Jurídico, Contabilidad y la Mesa de Cambios (FOREX).
Se solicita de la manera más atenta la autorización para realizar el programa de trabajo con
fecha del 01 de noviembre del 2024.
A continuación, el programa de trabajo es:
Semana 1: Se iniciará la auditoría interna realizando entrevistas a los encargados del personal
y solicitando información fundamental.
Semana 2: Se analizará la información recopilada.
Semana 3: Se identificarán las anomalías o riesgos y se darán a conocer sugerencias para
poder implementar planes de acción para que no representen un riesgo futuro.
Semana 4: Dicha información obtenida será entregada a la mesa directiva.
El equipo de trabajo “Atlético de Madrid” está integrado:
• Andrea Monserrat López Méndez (Miembro del Consejo).
• Lorena Michelle Lizcano García (Experta Independiente en riesgos
designado por el Consejo).
• Alan Guadalupe Cedillo Hernández (Titular).
• Jesús Gerardo Orgaza Hernández (Responsable de la unidad para la Administración
Integral de Riesgos).
• Erick Alejandro Tamez Salazar (Responsable de la función de Auditoría Interna).
• Marian Rodriguez de la Torre (Titular)
DESARROLLO
Crédito
(Ausencia de investigación a clientes en cuanto a capacidad de pago y cumplimiento).
Esta anomalía se encontró debido a que solicitamos la información sobre los clientes a
quienes les prestaban los créditos y nos dimos cuenta de que no existen políticas y procesos
amplios para otorgarlos, así como falta de investigación en cuanto a solvencia y capacidad
de pago por parte del cliente.
Jurídico
(Deficiencia asociada a la falta de respaldo de información y cumplimiento de las
garantías).
Esta anomalía se encontró debido a que solicitamos un registro de las garantías por parte de
los clientes y no contaban con ello, es decir, no investigaron si el cliente realmente contaba
con los respaldos, seguridad y certificación adecuados. Asimismo, no cuentan con un manual
de procedimientos para verificar que la información anteriormente solicitada sea verídica.
Forex
(Carencia de control en los sistemas internos relacionados con la compraventa de
divisas)
Esta anomalía se encontró debido a que solicitamos acceso a los sistemas de divisas y se
encontró que dichos sistemas no cuentan con la seguridad adecuada, es decir, un error por
parte de algún trabajador no puede ser verificado o notificado, ya que, la operación se realiza
simplemente con una orden por parte del trabajador desde su escritorio.
Contabilidad
(Mal seguimiento a los registros y declaraciones de la empresa por falta de procesos
adecuados)
Esta anomalía se encontró debido a que no existe un chequeo adecuado de los datos
proporcionados del área de contabilidad, al momento de que fueron solicitadas las
declaraciones encontramos que fueron rechazadas por el SAT, ya que, la empresa notifico
que existen dos patrones. En otras palabras, existe un mal manejo por parte del encargado del
área de contabilidad en cuanto a la información financiera de la organización.
Hugo “manos guangas” González (director de auditoria)
(Falta de conocimiento y responsabilidad de irregularidades)
Esta anomalía fue descubierta debido a que solicitamos la información relacionada con las
auditorias que realizaba el director Hugo “manos guangas” González, sin embargo,
encontramos que dicha información es inexistente porque la solamente entrevista a los
encargados de las áreas y no lleva un registro ni verifica que la información sea verídica o
real.
OBTENCIÓN DEL INFORME
Revisando la información que fue obtenida en las investigaciones correspondientes por cada
uno de los integrantes del equipo de trabajo que lleva a cabo la auditoria.
Se realizo una jerarquía con las anomalías reportadas según su grado de importancia y de
riesgo para la empresa:
1. (Ausencia de investigación a clientes en cuanto a capacidad de pago y
cumplimiento).
Establecer un protocolo y seguimiento a los clientes definiendo los criterios
financieros clave, como ingresos, historial de crédito y deudas actuales, recabar datos
de cada cliente a través de fuentes confiables (bancos, burós de crédito) y clasificar a
los clientes en función de su riesgo financiero (alta, media o baja).
2. (Deficiencia asociada a la falta de respaldo de información y cumplimiento de
las garantías).
Para esta anomalía lo más conveniente sería configurar un sistema de
almacenamiento en la nube o en servidores seguros que respalde la información y
crear una base de datos donde se registre cada caso de garantía y su resolución.
3. (Carencia de control en los sistemas internos relacionados con la compraventa
de divisas).
Documentar cada transacción con detalles sobre el cliente, monto, fecha, tipo de
divisa, archivar los documentos de respaldo en una base de datos accesible y revisar
la integridad del registro periódicamente asegurándose de que este completo.
4. (Mal seguimiento a los registros y declaraciones de la empresa por falta de
procesos adecuados).
Definir un sistema de aprobación en el que un supervisor revise cada declaración
importante antes de su envío e implementar listas de verificación para asegurarse de
que todos los datos estén completos y sean correctos.
5. (Falta de conocimiento y responsabilidad de irregularidades).
Redactar políticas detalladas que especifiquen los roles y responsabilidades de cada
puesto en la prevención y reporte de irregularidades, asimismo, implementar un
sistema donde cada trabajador del área de auditoria se encargue exclusivamente de
un departamento en la empresa.
Este informe será presentado al consejo de administración de la empresa, dado que se
ha encontrado evidencia de mal manejo en la contabilidad, malos sistemas, carencia
en los controles internos de la empresa y falta de responsabilidades, etc.
El propietario de la empresa ha reconocido las irregularidades y los hallazgos
identificados, comprometiéndose a implementar los planes de acción necesarios para
evitar que estas irregularidades se repitan. El informe fue entregado en formato
digital y se imprimieron documentos para el propietario de la empresa.
SEGUIMIENTO
El próximo 31 de diciembre de 2024 se llevará a cabo una nueva visita con el objetivo de
verificar y confirmar que la empresa ha implementado los planes de acción acordados.
Durante esta visita, se evaluará si los controles establecidos son adecuados y suficientes para
corregir las anomalías y hallazgos previamente reportados.
PLANES DE ACCIÓN
1. (Ausencia de investigación a clientes en cuanto a capacidad de pago y cumplimiento)
Plan de acción: Establecer un protocolo y seguimiento a los clientes.
Acción Objetivo Actividades Instrumentos Responsables Tiempo
Realizar una Identificar -Establecer un -Habilidades de -Gerente del área 30 días
clasificación y prevenir protocolo de control y supervisión. de crédito.
de los riesgos seguimiento. -Formatos de reporte.
clientes financieros -Clasificar a los
definiendo para la clientes es función al
los criterios empresa. riesgo financiero
financieros (alto, medio y bajo).
clave -Recabar datos de
(ingresos, cada cliente (bancos y
historial de buros de crédito).
crédito y
deudas
actuales).
2. (Deficiencia asociada a la falta de respaldo de información y cumplimiento de las
garantías).
Plan de acción: Configurar un sistema de almacenamiento en la nube o en servidores de seguros
que respalden información.
Acción Objetivo Actividades Instrumentos Responsables Tiempo
Crear una Preservar la -Configurar un -Incorporación del -Encargado del 15 a 20
base de integridad y la sistema en la nube software. área jurídico. días
datos disponibilidad con una -Programa Excel.
donde se de la infraestructura.
registre información -Crear una base de
cada caso critica de datos con la
de garantía clientes y información
y resolver relacionada a las
resolución. eficientemente garantías de los
cada caso de clientes.
garantía. -Capacitar a los
empleados para que
realicen la base de
datos.
3. (Carencia de control en los sistemas internos relacionados con la compraventa de
divisas).
Plan de acción: Documentar cada transacción con de talle sobre el cliente.
Acción Objetivo Actividades Instrumentos Responsables Tiempo
Establecer Asegurarse -Documentar casa -Incorporación un Encargado del área 15 dias.
un sistema que las transacción que se sistema de respaldo de FOREX.
de control transacciones realice. de la información.
interno para se realicen de -Configurar un -Configurar un
la manera sistema de sistema en Sistema
compraventa segura y validación y de Autenticación
de divisas confiable. autorización de Multifactorial
con operaciones. (MFA).
protocolos -Configurar alerta y
de notificaciones de
autorización errores (en caso de
y monitoreo. posible accidente).
4. (Mal seguimiento a los registros y declaraciones de la empresa por falta de procesos
adecuados).
Plan de acción: Definir un sistema de aprobación para las declaraciones de suma importancia en la
empresa.
Acción Objetivo Actividades Instrumentos Responsables Tiempo
Contratar a Asegurarnos -El nuevo personal -Implementar el -Encargado del 30 dias.
personal del revisara nuevo sistema área de
encargado cumplimiento diariamente la CONTPAQi. contabilidad.
específicamente del registro información -Implementar el -Personal
en llevar a cabo contable y de contable. sistema encargado de
un control y las -Configurar un MOODLE. verificar la
verificación de declaraciones sistema de información
la información fiscales. verificación para contable.
contable. las declaraciones
fiscales.
5. (Falta de conocimiento y responsabilidad de irregularidades).
Plan de acción: Redactar políticas detalladas que especifiquen los roles y responsabilidades de cada
puesto.
Acción Objetivo Actividades Instrumentos Responsables Tiempo
Implementar Optimizar el -Definir los roles Implementar Teams Encargado del área 20 dias.
un sistema departamento de cada trabajador, como medio de de auditoría.
donde cada de auditorias así como el área a comunicación entre
trabajador y que no se la que se dedica. empleados.
del área de presente la -Publicar los roles,
auditoria se multitarea así como las
dedique a entre los actividades a
analizar un empleados. desempeñar los
área en empleados en un
especial de sitio web.
la empresa.
CONCLUSIÓN
En conclusión, la auditoría interna realizada en “Bancototote” ha revelado diversas áreas de
oportunidad en los procesos críticos de la empresa, evidenciando una serie de deficiencias
que, si no son atendidas, podrían representar riesgos significativos para la operación y
estabilidad financiera de la organización. A lo largo de este ejercicio, se han identificado
anomalías en las áreas de Crédito, Jurídico, Forex, Contabilidad y Auditoría Interna, cada
una con implicaciones específicas que afectan la seguridad y la eficiencia de los procesos en
estos departamentos.
Entre los principales hallazgos, se observó que en el área de Crédito no se cuenta con políticas
de investigación suficientes para evaluar la solvencia de los clientes antes de otorgar
financiamiento, lo cual incrementa el riesgo de incumplimiento de pago y afecta directamente
a la cartera crediticia de la empresa. En el área Jurídica, la auditoría reveló una falta de
respaldo de información respecto a las garantías de los préstamos, lo que compromete la
seguridad de los activos y dificulta la ejecución de garantías en caso de impago. Además, en
la Mesa de Cambios (Forex), se detectó una carencia de controles en los sistemas internos,
lo que expone a la empresa a posibles errores en las transacciones de divisas, aumentando
los riesgos operativos y financieros.
En el área de Contabilidad, se evidenciaron deficiencias en el seguimiento de registros y
declaraciones fiscales, incluyendo errores en las declaraciones presentadas, lo cual podría
derivar en sanciones fiscales y daños a la reputación de la empresa. Por último, en el área de
Auditoría Interna, se encontró una falta de supervisión y de registro adecuado de las
revisiones realizadas, lo que limita la capacidad de la empresa para detectar y corregir
irregularidades de forma oportuna.
Para abordar estos hallazgos, el equipo auditor ha desarrollado planes de acción específicos
para cada área, con el objetivo de fortalecer los controles internos, mejorar la documentación
y asegurar la responsabilidad en la ejecución de los procesos. Las acciones propuestas
incluyen la implementación de protocolos de investigación de clientes en el área de Crédito,
el establecimiento de un sistema de almacenamiento seguro para la información de garantías
en el área Jurídica, y la creación de controles robustos para la gestión de divisas en el área de
Forex. Asimismo, se sugiere mejorar los sistemas de verificación de registros contables y
fiscales, y definir roles y responsabilidades claras en el área de Auditoría para asegurar un
control efectivo.
