Diagnóstico
Un tablero útil sobre segregación de funciones debería mostrar, entre otras señales, procesos incompatibles, accesos críticos y revisiones independientes.
A primera vista, segregación de funciones puede parecer un asunto acotado a el equipo de auditoría y control. En la práctica, compromete a varias áreas cuando una misma persona solicita, aprueba, ejecuta y registra operaciones relevantes.
En ese escenario, la empresa paga dos veces: primero por la falla y luego por reconstruirla. La organización confunde la existencia de un documento con la efectividad del control. La carga suele recaer en dueño del proceso, responsable de cumplimiento, gerencia, incluso cuando el origen está en otra parte del proceso.
Una revisión útil evita confundir formalidad con control. Puede haber muchos archivos y poca trazabilidad, o un procedimiento breve que funcione bien. En segregación de funciones, conviene definir indicadores comparables y conectarlos con decisiones y responsables y verificar si el resultado puede ser revisado por alguien distinto de quien lo preparó.
El punto de partida puede resumirse en tres preguntas: ¿qué decisión depende de segregación de funciones?, ¿quién responde cuando aparece una diferencia? y ¿dónde queda la evidencia? Si alguna respuesta cambia según la persona consultada, el diagnóstico ya tiene una prioridad concreta.
Indicadores y señales a monitorear
El mejor indicador es el que conduce a una decisión. Para este tema, resulta razonable registrar:
- Procesos incompatibles, accesos críticos y revisiones independientes.
- Porcentaje de actividades ejecutadas dentro del calendario definido.
- Hallazgos abiertos por antigüedad, impacto y responsable.
- Porcentaje de pruebas con evidencia suficiente y revisada.
- Reincidencia de causas entre periodos.
- Tiempo dedicado a obtener antecedentes frente al tiempo de análisis.
No es necesario fijar una meta universal. Primero se mide el desempeño actual; luego se acuerda un umbral razonable y se revisan las causas. Si un indicador no cambia una prioridad, probablemente está consumiendo más atención de la que aporta.
Caso práctico
Una pyme de comercio electrónico había crecido sin rediseñar segregación de funciones. El método informal dejó de ser suficiente cuando una misma persona solicita, aprueba, ejecuta y registra operaciones relevantes y aumentó la cantidad de decisiones pendientes.
El responsable del proceso propuso un piloto: un periodo, una fuente principal y un criterio de cierre. Sobre esa base se aplicó una matriz de roles y controles compensatorios cuando el equipo es pequeño. La revisión independiente quedó a cargo de una persona distinta de quien preparaba los antecedentes.
Después de dos ciclos, procesos incompatibles, accesos críticos y revisiones independientes mostró una tendencia más estable. El beneficio principal no fue “tener todo resuelto”, sino saber qué seguía pendiente, por qué y quién debía actuar.
El caso de estudio sintetiza situaciones habituales y no identifica a una empresa ni reproduce antecedentes confidenciales.
Plan de acción
El plan debe partir por la causa y terminar en una práctica que alguien pueda mantener. Un enfoque posible es:
- Acordar el propósito: Escribir en una frase qué se necesita mejorar en segregación de funciones y qué riesgo o decisión justifica el esfuerzo.
- Seguir un ciclo completo: Elegir un periodo representativo y comprobar por qué una misma persona solicita, aprueba, ejecuta y registra operaciones relevantes. Registrar hechos antes de proponer soluciones.
- Priorizar con criterio: Distinguir obligaciones, fallas de control, ineficiencias y decisiones pendientes. Conviene definir indicadores comparables y conectarlos con decisiones y responsables sin asignar la misma urgencia a todo.
- Simplificar el flujo: Implementar una matriz de roles y controles compensatorios cuando el equipo es pequeño. Evitar formularios o registros que no tendrán un usuario definido.
- Definir responsables: Asignar ejecución, revisión y escalamiento entre gerencia, auditoría, control interno. Dejar claro dónde se conserva la evidencia.
- Comparar antes y después: Utilizar procesos incompatibles, accesos críticos y revisiones independientes como referencia inicial, explicar las desviaciones y acordar una fecha para la próxima revisión.
La revisión debe realizarse con quienes ejecutan el trabajo. Un procedimiento diseñado sin observar la operación suele crear pasos paralelos y pierde vigencia rápidamente.
Recomendaciones adicionales
Una prueba de trazabilidad
Seleccione una operación reciente vinculada con segregación de funciones y pida a una persona distinta de quien la procesó que reconstruya el recorrido. Debe poder identificar origen, criterio, aprobaciones, resultado y excepción. Las preguntas que no puedan responderse forman una lista de mejora más útil que una evaluación genérica.
Repita la prueba con una muestra diferente después de aplicar los cambios. Si el tiempo disminuye y las respuestas son consistentes, existe evidencia de avance. Si solo mejoró la presentación, todavía falta trabajar el diseño.
Cuando la empresa necesita una mirada externa, Mauria Consultores puede revisar segregación de funciones junto con los equipos involucrados, ordenar la evidencia y proponer una hoja de ruta. El valor está en aclarar prioridades, no en agregar complejidad innecesaria.
Trabajar la medición y el seguimiento con disciplina mejora la confianza en la información y reduce discusiones que no generan avance. Antes de aplicar una medida con efecto normativo, corresponde confirmar el caso particular y la fuente oficial vigente.
Este contenido es informativo y general. No reemplaza una revisión profesional de los antecedentes concretos ni una conclusión legal, tributaria, laboral, contable o financiera.