Diagnóstico
El checklist de control interno debería comprobar, como punto de partida, controles ejecutados, excepciones y hallazgos repetidos.
En una reunión de cierre, una pregunta sencilla puede dejar al descubierto una brecha importante: ¿quién puede explicar hoy control interno de principio a fin? La duda aumenta cuando los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores.
El riesgo se acumula de forma silenciosa. El alcance y la responsabilidad de cada revisión quedan abiertos a interpretación. La organización también pierde capacidad de comparar periodos, asignar responsabilidades y aprender de errores que ya habían ocurrido.
Una revisión útil evita confundir formalidad con control. Puede haber muchos archivos y poca trazabilidad, o un procedimiento breve que funcione bien. En control interno, conviene ordenar una lista breve, asignar frecuencia y conservar evidencia de las excepciones y verificar si el resultado puede ser revisado por alguien distinto de quien lo preparó.
Si la gerencia solo recibe el resultado final, conviene pedir también las excepciones, los pendientes y el criterio usado. Esa conversación transforma control interno en una herramienta de gestión y no únicamente en una tarea de cumplimiento.
Indicadores y señales a monitorear
No todas las cifras tienen el mismo valor. Las siguientes permiten observar control interno desde el resultado y desde la forma en que se obtuvo:
- Controles ejecutados, excepciones y hallazgos repetidos.
- Porcentaje de actividades ejecutadas dentro del calendario definido.
- Porcentaje de pruebas con evidencia suficiente y revisada.
- Reincidencia de causas entre periodos.
- Tiempo dedicado a obtener antecedentes frente al tiempo de análisis.
- Acciones correctivas cerradas y validadas.
Una práctica sana es acompañar cada dato con tres campos: causa, responsable y fecha comprometida. Así, el tablero de control interno deja de ser descriptivo y se transforma en una herramienta de seguimiento.
Caso práctico
La señal de alerta en una empresa de turismo no fue una pérdida inmediata, sino una pregunta sin respuesta sobre control interno. Al profundizar, quedó claro que los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores.
El responsable del proceso propuso un piloto: un periodo, una fuente principal y un criterio de cierre. Sobre esa base se aplicó controles proporcionales al riesgo, con dueño, evidencia y frecuencia. La revisión independiente quedó a cargo de una persona distinta de quien preparaba los antecedentes.
Con el proceso estabilizado, la gerencia pudo evaluar si convenía automatizar una parte. La decisión se tomó después de medir controles ejecutados, excepciones y hallazgos repetidos, no antes.
El caso de estudio sintetiza situaciones habituales y no identifica a una empresa ni reproduce antecedentes confidenciales.
Plan de acción
Si el equipo necesita convertir el diagnóstico en trabajo concreto, puede usar este recorrido:
- Definir el resultado esperado. Escribir en una frase qué se necesita mejorar en control interno y qué riesgo o decisión justifica el esfuerzo.
- Mirar un caso real. Elegir un periodo representativo y comprobar por qué los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores. Registrar hechos antes de proponer soluciones.
- Separar causas y efectos. Distinguir obligaciones, fallas de control, ineficiencias y decisiones pendientes. Conviene ordenar una lista breve, asignar frecuencia y conservar evidencia de las excepciones sin asignar la misma urgencia a todo.
- Probar una solución acotada. Implementar controles proporcionales al riesgo, con dueño, evidencia y frecuencia. Evitar formularios o registros que no tendrán un usuario definido.
- Acordar quién revisa. Asignar ejecución, revisión y escalamiento entre auditoría, control interno, dueño del proceso. Dejar claro dónde se conserva la evidencia.
Si la primera versión resulta demasiado compleja para mantenerse, debe simplificarse. El control útil es el que protege el riesgo y puede repetirse con disciplina.
Recomendaciones adicionales
Cómo mantener el criterio en el tiempo
Control interno cambia cuando crecen las operaciones, se incorporan personas o se modifica un sistema. Por eso, el procedimiento debería revisarse al menos frente a cambios relevantes, además del seguimiento operativo habitual.
Una bitácora breve ayuda a conservar memoria institucional: fecha, excepción, decisión, responsable y efecto. Con el tiempo, esa información muestra qué controles agregan valor y cuáles solo trasladan trabajo.
El acompañamiento de Mauria Consultores puede incluir el levantamiento del proceso, la revisión de antecedentes, la priorización de brechas y el diseño de una solución proporcional. En control interno, el foco es traducir información técnica en decisiones que la empresa pueda sostener.
La señal de madurez no es la ausencia absoluta de errores, sino la capacidad de detectarlos, explicarlos y corregirlos a tiempo. En control interno, seguir controles ejecutados, excepciones y hallazgos repetidos ofrece una base concreta para esa conversación.
Este contenido es informativo y general. No reemplaza una revisión profesional de los antecedentes concretos ni una conclusión legal, tributaria, laboral, contable o financiera.