Diagnóstico
Antes de poner en marcha segregación de funciones, la empresa necesita revisar procesos incompatibles, accesos críticos y revisiones independientes.
Lo urgente puede mantener en segundo plano a segregación de funciones durante bastante tiempo. Sin embargo, si una misma persona solicita, aprueba, ejecuta y registra operaciones relevantes, la empresa ya está absorbiendo un costo operativo o de control.
El efecto no queda encerrado en un archivo. La organización confunde la existencia de un documento con la efectividad del control. Además, control interno, dueño del proceso, responsable de cumplimiento comienzan a trabajar con versiones distintas de un mismo hecho, lo que retrasa acuerdos y aumenta el reproceso.
No existe un único diseño correcto para todas las empresas. El volumen, el sector, los sistemas y la exposición al riesgo cambian la respuesta. Aun así, conviene comprender el flujo actual, probar una primera versión y ajustar antes de escalar constituye una base razonable para comparar la práctica actual con el estándar que la organización necesita.
El punto de partida puede resumirse en tres preguntas: ¿qué decisión depende de segregación de funciones?, ¿quién responde cuando aparece una diferencia? y ¿dónde queda la evidencia? Si alguna respuesta cambia según la persona consultada, el diagnóstico ya tiene una prioridad concreta.
Indicadores y señales a monitorear
Una medición útil combina oportunidad, calidad y responsabilidad. En segregación de funciones, estas señales entregan una primera lectura:
- Procesos incompatibles, accesos críticos y revisiones independientes.
- Porcentaje de actividades ejecutadas dentro del calendario definido.
- Acciones correctivas cerradas y validadas.
- Hallazgos abiertos por antigüedad, impacto y responsable.
- Porcentaje de pruebas con evidencia suficiente y revisada.
- Reincidencia de causas entre periodos.
No es necesario fijar una meta universal. Primero se mide el desempeño actual; luego se acuerda un umbral razonable y se revisan las causas. Si un indicador no cambia una prioridad, probablemente está consumiendo más atención de la que aporta.
Caso práctico
Durante una revisión de rutina, una empresa de comercio electrónico encontró una brecha en segregación de funciones: una misma persona solicita, aprueba, ejecuta y registra operaciones relevantes. Aunque la operación seguía funcionando, el equipo no podía explicar el resultado con la misma versión de los hechos.
Durante cuatro semanas, la organización registró dónde se detenía la información y por qué. Con ese aprendizaje construyó una matriz de roles y controles compensatorios cuando el equipo es pequeño. La gerencia recibió un informe corto con pendientes, causas y decisiones, en vez de una acumulación de archivos.
Después de dos ciclos, procesos incompatibles, accesos críticos y revisiones independientes mostró una tendencia más estable. El beneficio principal no fue “tener todo resuelto”, sino saber qué seguía pendiente, por qué y quién debía actuar.
El caso de estudio sintetiza situaciones habituales y no identifica a una empresa ni reproduce antecedentes confidenciales.
Plan de acción
Una mejora sostenible puede comenzar con una semana de observación y continuar durante el siguiente ciclo. La secuencia sugerida es:
- Delimitar el alcance. Escribir en una frase qué se necesita mejorar en segregación de funciones y qué riesgo o decisión justifica el esfuerzo.
- Observar el trabajo actual. Elegir un periodo representativo y comprobar por qué una misma persona solicita, aprueba, ejecuta y registra operaciones relevantes. Registrar hechos antes de proponer soluciones.
- Ordenar las brechas. Distinguir obligaciones, fallas de control, ineficiencias y decisiones pendientes. Conviene comprender el flujo actual, probar una primera versión y ajustar antes de escalar sin asignar la misma urgencia a todo.
- Construir el control mínimo. Implementar una matriz de roles y controles compensatorios cuando el equipo es pequeño. Evitar formularios o registros que no tendrán un usuario definido.
- Nombrar dueño y suplente. Asignar ejecución, revisión y escalamiento entre responsable de cumplimiento, gerencia, auditoría. Dejar claro dónde se conserva la evidencia.
La revisión debe realizarse con quienes ejecutan el trabajo. Un procedimiento diseñado sin observar la operación suele crear pasos paralelos y pierde vigencia rápidamente.
Recomendaciones adicionales
Preguntas para la próxima revisión
¿La empresa necesita formalizar segregación de funciones? Sí, en la medida necesaria para que el proceso sea repetible y verificable. La extensión del documento importa menos que su uso real.
¿Cuándo conviene automatizar? Cuando las entradas son comparables, las reglas están entendidas y existe un tratamiento para las excepciones.
¿Qué se informa a la gerencia? Tendencias, asuntos abiertos, causas y decisiones; no una copia completa del trabajo operativo.
Una revisión profesional de segregación de funciones debe partir por los hechos. Mauria Consultores puede ayudar a reunirlos, identificar sus efectos y convertirlos en responsabilidades, plazos e indicadores comprensibles para la dirección.
Una empresa fuerte no es la que acumula más controles, sino la que conoce por qué existen y puede demostrar que funcionan. Esa misma lógica debe guiar cualquier cambio en segregación de funciones.
Este contenido es informativo y general. No reemplaza una revisión profesional de los antecedentes concretos ni una conclusión legal, tributaria, laboral, contable o financiera.