¿Qué es el control interno?
Es un proceso realizado por una organización para proporcionar cierto nivel de seguridad con
respecto al logro de sus objetivos, ya sea la eficiencia y eficacia de las operaciones, el
cumplimiento de las leyes, las normas aplicables, la transparencia de la información
financiera, entre otros.
A través del control interno se establece un esquema estructurado, que permite ayudar a la
alta gerencia a mantenerlos enfocados en la búsqueda de sus objetivos operativos y
financieros, mientras la compañía opera en su flujo normal, minimizando los inconvenientes.
El control interno tiene que garantizar un diseño de organización que permita el
cumplimiento de los objetivos y la realización periódica de auditorías para verificar que
realmente se estén cumpliendo esos objetivos.
objetivos generales del control interno
Salvaguardar los activos de la organización: Proteger los bienes y recursos de la entidad frente a
robos, fraudes, daños y desperdicios.
Garantizar la fiabilidad de la información financiera: Asegurar que los registros contables y financieros
sean precisos, completos y conformes con las normativas y principios contables establecidos.
Promover la eficiencia y eficacia operativa: Optimizar los procesos internos de la organización para
mejorar la productividad, reducir costos y alcanzar los objetivos operativos.
Cumplimiento de normativas y leyes: Asegurar que la empresa cumpla con todas las normativas
legales, regulatorias y políticas internas que le son aplicables.
Prevenir y detectar fraudes y errores: Implementar procedimientos de control que permitan detectar
y prevenir posibles fraudes, errores o irregularidades dentro de la organización, manteniendo un
ambiente de transparencia y responsabilidad.
Mejorar la toma de decisiones: Proporcionar información precisa y relevante para que los directivos y
responsables de la toma de decisiones puedan actuar con base en datos confiables.
objetivos de la autorización en el control interno
Se centran en establecer procedimientos y controles para garantizar que todas las acciones,
transacciones y decisiones dentro de una organización sean aprobadas por las personas o instancias
adecuadas antes de su ejecución. La autorización actúa como una barrera preventiva para asegurar que
solo las actividades que cumplen con las políticas y objetivos de la organización sean llevadas a cabo.
Garantizar la conformidad con las políticas y procedimientos internos
Minimizar el riesgo de fraudes y errores
Promover la responsabilidad y la rendición de cuentas
Prevenir conflictos de interés
Asegurar el uso adecuado de los recursos
Controlar los límites de autoridad y presupuesto
Mejorar la eficiencia operativa
Asegurar el cumplimiento normativo y legal
objetivos del procesamiento y clasificación de transacciones.
Este proceso se enfoca en la correcta recopilación, registro, clasificación y tratamiento de las
transacciones, de modo que la información contable sea confiable y útil para la toma de decisiones.
•Garantizar la precisión y fiabilidad de la información financiera.
•Facilitar Cumplir con las normativas contables y fiscales vigentes.
•la preparación de informes financieros claros y auditables.
•Proteger a la organización contra fraudes y errores.
•Mejorar la calidad de la toma de decisiones gerenciales.
•Optimizar la eficiencia operativa y administrativa
•Asegurar la coherencia y consistencia en los registros.
•Cumplir con las políticas internas de control.
•Asignar correctamente costos e ingresos para la correcta evaluación financiera.
objetivos de la salvaguarda física
se enfocan en proteger los activos físicos de la organización (como equipos, inventarios, dinero en
efectivo, propiedades, documentos y otros bienes tangibles) contra riesgos como el robo, el daño, el
deterioro y el uso indebido.
1.Proteger los activos físicos de la organización contra robo, daño y deterioro.
2.Evitar el robo y la malversación implementando controles de seguridad adecuados.
3.Prevenir el daño o deterioro de los activos mediante un manejo y almacenamiento apropiado.
4.Controlar el acceso y asignar responsabilidades claras sobre los activos
5.Mantener la integridad y precisión en los registros de los activos físicos.
6.Minimizar riesgos operativos y financieros relacionados con los activos físicos.
7.Cumplir con las normativas legales y regulatorias sobre la protección de activos.
8.Garantizar la continuidad del negocio asegurando la protección de los activos esenciales para la
operación.
estos objetivos buscan no solo proteger los activos de la organización, sino también asegurar que estos se
gestionen de manera eficiente, contribuyendo a la sostenibilidad, transparencia y competitividad de la
empresa.
objetivos de verificación y valoración
se refieren a los procesos destinados a asegurar que las transacciones, registros y activos de una
organización se registren de manera precisa, completa y conforme a los principios contables y a las
normativas legales aplicables. La verificación garantiza la exactitud de los registros, mientras que la
valoración tiene como objetivo asegurarse de que los activos y pasivos se evalúen correctamente, en
función de su valor real y conforme a las políticas contables.
Asegurar la precisión de los registros contables.
Garantizar la integridad y completitud de la información financiera.
Confirmar el cumplimiento de normativas contables y fiscales.
Valuar correctamente los activos y pasivos de acuerdo con su valor real.
Detectar y corregir errores contables.
Confirmar la existencia física de los activos.
Valorar la obsolescencia y el deterioro de los activos
Evaluar la razonabilidad de las estimaciones contables.
Mantener la consistencia en los métodos de valoración.
Facilitar la auditoría interna y externa mediante registros claros y verificables.
Los elementos de control interno
son los componentes fundamentales que conforman un sistema de control efectivo dentro de una organización.
Estos elementos trabajan en conjunto para garantizar que los procesos operativos, financieros y de cumplimiento
se desarrollen de manera eficiente y de acuerdo con las políticas establecidas. Los elementos de control interno se
dividen en cinco componentes clave, según el Modelo COSO (Committee of Sponsoring Organizations of the
Treadway Commission), que es uno de los marcos más utilizados para diseñar, implementar y evaluar sistemas de
control interno.
1.-Ambiente de control.
•Demostrar integridad y valores éticos, estableciendo una buena actitud en los niveles
superiores y en todas partes de la organización y un tono adecuado que soporte la cultura
del control interno.
•Ejercer responsabilidad de supervisión en relación con requerimientos establecidos y
expectativas, evaluando periódicamente habilidades y conocimientos necesarios y el
monitoreo de la conducción del control interno.
•Establecer estructura, autoridad y responsabilidad como proponer un plan de trabajo,
coordinar proceso de autoevaluación y conocer y respetar los roles.
•Demostrar compromiso con talento competente con programas de capacitación, sistemas
de evaluación de desempeño y estructura organizacional.
•Asegurar rendición de cuentas.
2. Evaluación de Riesgos (Risk Assessment)
La evaluación de riesgos implica identificar, analizar y gestionar los riesgos que podrían afectar el
logro de los objetivos de la organización. Este componente se centra en el proceso de evaluación de
los riesgos a nivel organizacional y de procesos específicos. Los riesgos pueden ser internos o
externos y deben ser gestionados para mitigar su impacto.
Especificar objetivos para la identificación y valoración de: riesgos estratégicos, operativos, financieros y de
cumplimiento.
Analizar los riesgos para determinar cómo deben administrarse: condiciones económicas, cambios legales,
competidores, interrupciones de negocio.
Considerar la posibilidad de fraude en la evaluación de riesgos. Los principales motivadores de fraude son:
control interno ineficaz y un descontento de los empleados.
Identificar y evaluar cambios que pueden impactar significativamente en la gestión de riesgos.
3. Actividades de Control (Control Activities)
Las actividades de control son las políticas, procedimientos y prácticas específicas diseñadas para asegurar
que se logren los objetivos de control y se mitiguen los riesgos. Estas actividades deben estar integradas
en los procesos operativos cotidianos y garantizar que las directrices se sigan de manera consistente.
Acciones que ayudan a la gestión de riesgos para garantizar el logro de objetivos.
• Políticas y procedimientos
• Seguridad
• Continuidad del negocio
• Gestión del cambio
4. Información y Comunicación (Information and Communication)
La información y la comunicación se refieren a la forma en que se recaba, procesa, y distribuye la
información relevante dentro de la organización. Este componente asegura que la información
importante fluya de manera efectiva entre todos los niveles de la organización, desde la alta
dirección hasta el personal operativo.
La comunicación está basada en fuentes internas y externas para difundir información importante
en la organización.
Además, debe ser confiable para tomar mejores decisiones, debe estar disponible, protegida, ser
accesible, suficiente, actualizada, válida y verificable para el funcionamiento del control interno.
5. Monitoreo (Monitoring)
El monitoreo implica el proceso de seguimiento y evaluación continua del sistema de control
interno para garantizar que sea efectivo y funcione según lo previsto. Es fundamental para detectar
deficiencias o áreas de mejora en el sistema, lo que permite corregir problemas antes de que se
conviertan en riesgos importantes.
