Diagnóstico
Al evaluar control interno, controles ejecutados, excepciones y hallazgos repetidos ofrece una primera señal para la gerencia.
En una reunión de cierre, una pregunta sencilla puede dejar al descubierto una brecha importante: ¿quién puede explicar hoy control interno de principio a fin? La duda aumenta cuando los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores.
La falta de método transforma una excepción en una rutina. La revisión consume más tiempo en obtener antecedentes que en analizarlos. Con el tiempo, auditoría, control interno, dueño del proceso normalizan tareas manuales que deberían ser visibles, revisables y fáciles de explicar.
También importa la proporcionalidad. Una empresa pequeña no necesita copiar la estructura de una organización compleja, pero sí debe poder demostrar cómo resolvió lo relevante. Para control interno, conviene identificar señales, establecer una línea base y priorizar las brechas y dejar una ruta de evidencia comprensible.
Una prueba sencilla consiste en elegir un periodo reciente y reconstruir el recorrido completo. Si el equipo no puede hacerlo sin mensajes, planillas paralelas o explicaciones de memoria, conviene documentar la situación actual antes de diseñar la mejora.
Indicadores y señales a monitorear
Si el equipo quiere salir de las opiniones, puede convertir las principales dudas en medidas observables:
- Controles ejecutados, excepciones y hallazgos repetidos.
- Porcentaje de actividades ejecutadas dentro del calendario definido.
- Tiempo dedicado a obtener antecedentes frente al tiempo de análisis.
- Acciones correctivas cerradas y validadas.
- Hallazgos abiertos por antigüedad, impacto y responsable.
- Porcentaje de pruebas con evidencia suficiente y revisada.
Los promedios pueden ocultar casos críticos. Por eso conviene mirar también antigüedad, monto o impacto de las excepciones. Un pendiente pequeño y recurrente puede revelar un problema de diseño más importante que una diferencia aislada.
Caso práctico
En una compañía de turismo, la gerencia pidió explicar control interno tras varias semanas de reprocesos. La revisión confirmó que los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores y que cada persona resolvía las excepciones con un criterio diferente.
El cambio comenzó con una conversación entre control interno, dueño del proceso, responsable de cumplimiento. A partir de allí, se documentó el recorrido y se implementó controles proporcionales al riesgo, con dueño, evidencia y frecuencia. Los casos dudosos quedaron en una bitácora común, con fecha y dueño.
El resultado más visible fue la reducción de búsquedas y explicaciones repetidas. Controles ejecutados, excepciones y hallazgos repetidos pasó a revisarse en cada cierre, junto con las excepciones que podían afectar una decisión relevante.
El caso de estudio sintetiza situaciones habituales y no identifica a una empresa ni reproduce antecedentes confidenciales.
Plan de acción
Para evitar un proyecto demasiado amplio, resulta útil dividir la intervención en decisiones breves:
1. Definir el resultado esperado
Escribir en una frase qué se necesita mejorar en control interno y qué riesgo o decisión justifica el esfuerzo.
2. Mirar un caso real
Elegir un periodo representativo y comprobar por qué los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores. Registrar hechos antes de proponer soluciones.
3. Separar causas y efectos
Distinguir obligaciones, fallas de control, ineficiencias y decisiones pendientes. Conviene identificar señales, establecer una línea base y priorizar las brechas sin asignar la misma urgencia a todo.
4. Probar una solución acotada
Implementar controles proporcionales al riesgo, con dueño, evidencia y frecuencia. Evitar formularios o registros que no tendrán un usuario definido.
5. Acordar quién revisa
Asignar ejecución, revisión y escalamiento entre dueño del proceso, responsable de cumplimiento, gerencia. Dejar claro dónde se conserva la evidencia.
6. Revisar el resultado
Utilizar controles ejecutados, excepciones y hallazgos repetidos como referencia inicial, explicar las desviaciones y acordar una fecha para la próxima revisión.
7. Estandarizar con prudencia
Eliminar pasos que no agregan valor, documentar el criterio final y decidir si corresponde capacitar, automatizar o mantener supervisión manual.
Cada acción debería terminar con una evidencia concreta: un responsable, un criterio aprobado, un registro o una fecha. Si no deja huella, será difícil saber si control interno realmente cambió.
Recomendaciones adicionales
Qué suele debilitar el resultado
- Iniciar con una herramienta antes de acordar el criterio.
- Depender de una sola persona para explicar control interno.
- Medir volumen sin mirar calidad, antigüedad o reincidencia.
- Corregir el efecto y dejar intacta la causa.
- Mantener copias sin versión, fecha o responsable.
Una revisión breve al cierre de cada ciclo puede detectar estas prácticas antes de que se normalicen. Basta con preguntar qué se resolvió, qué quedó pendiente y qué cambió respecto del periodo anterior.
Cuando la empresa necesita una mirada externa, Mauria Consultores puede revisar control interno junto con los equipos involucrados, ordenar la evidencia y proponer una hoja de ruta. El valor está en aclarar prioridades, no en agregar complejidad innecesaria.
La señal de madurez no es la ausencia absoluta de errores, sino la capacidad de detectarlos, explicarlos y corregirlos a tiempo. En control interno, seguir controles ejecutados, excepciones y hallazgos repetidos ofrece una base concreta para esa conversación.
Este contenido es informativo y general. No reemplaza una revisión profesional de los antecedentes concretos ni una conclusión legal, tributaria, laboral, contable o financiera.