Diagnóstico
La planificación de control interno puede ordenarse a partir de controles ejecutados, excepciones y hallazgos repetidos.
Antes de comprar una herramienta o aumentar revisiones, conviene mirar cómo trabaja realmente la empresa. En control interno, el punto crítico aparece cuando los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores.
La consecuencia más seria no siempre es el atraso. La organización confunde la existencia de un documento con la efectividad del control. Cuando dueño del proceso, responsable de cumplimiento, gerencia no comparten un criterio, cada excepción se discute desde cero y las decisiones pierden continuidad.
No existe un único diseño correcto para todas las empresas. El volumen, el sector, los sistemas y la exposición al riesgo cambian la respuesta. Aun así, conviene distribuir hitos, responsables y revisiones durante el año constituye una base razonable para comparar la práctica actual con el estándar que la organización necesita.
Una prueba sencilla consiste en elegir un periodo reciente y reconstruir el recorrido completo. Si el equipo no puede hacerlo sin mensajes, planillas paralelas o explicaciones de memoria, conviene documentar la situación actual antes de diseñar la mejora.
Indicadores y señales a monitorear
No todas las cifras tienen el mismo valor. Las siguientes permiten observar control interno desde el resultado y desde la forma en que se obtuvo:
- Controles ejecutados, excepciones y hallazgos repetidos.
- Porcentaje de actividades ejecutadas dentro del calendario definido.
- Hallazgos abiertos por antigüedad, impacto y responsable.
- Porcentaje de pruebas con evidencia suficiente y revisada.
- Reincidencia de causas entre periodos.
- Tiempo dedicado a obtener antecedentes frente al tiempo de análisis.
Una práctica sana es acompañar cada dato con tres campos: causa, responsable y fecha comprometida. Así, el tablero de control interno deja de ser descriptivo y se transforma en una herramienta de seguimiento.
Caso práctico
La señal de alerta en una empresa de turismo no fue una pérdida inmediata, sino una pregunta sin respuesta sobre control interno. Al profundizar, quedó claro que los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores.
Durante cuatro semanas, la organización registró dónde se detenía la información y por qué. Con ese aprendizaje construyó controles proporcionales al riesgo, con dueño, evidencia y frecuencia. La gerencia recibió un informe corto con pendientes, causas y decisiones, en vez de una acumulación de archivos.
El resultado más visible fue la reducción de búsquedas y explicaciones repetidas. Controles ejecutados, excepciones y hallazgos repetidos pasó a revisarse en cada cierre, junto con las excepciones que podían afectar una decisión relevante.
El caso de estudio sintetiza situaciones habituales y no identifica a una empresa ni reproduce antecedentes confidenciales.
Plan de acción
No es necesario resolver todo al mismo tiempo. Para control interno, conviene avanzar en este orden:
- Definir el resultado esperado: Escribir en una frase qué se necesita mejorar en control interno y qué riesgo o decisión justifica el esfuerzo.
- Mirar un caso real: Elegir un periodo representativo y comprobar por qué los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores. Registrar hechos antes de proponer soluciones.
- Separar causas y efectos: Distinguir obligaciones, fallas de control, ineficiencias y decisiones pendientes. Conviene distribuir hitos, responsables y revisiones durante el año sin asignar la misma urgencia a todo.
- Probar una solución acotada: Implementar controles proporcionales al riesgo, con dueño, evidencia y frecuencia. Evitar formularios o registros que no tendrán un usuario definido.
- Acordar quién revisa: Asignar ejecución, revisión y escalamiento entre gerencia, auditoría, control interno. Dejar claro dónde se conserva la evidencia.
- Revisar el resultado: Utilizar controles ejecutados, excepciones y hallazgos repetidos como referencia inicial, explicar las desviaciones y acordar una fecha para la próxima revisión.
Si la primera versión resulta demasiado compleja para mantenerse, debe simplificarse. El control útil es el que protege el riesgo y puede repetirse con disciplina.
Recomendaciones adicionales
Una prueba de trazabilidad
Seleccione una operación reciente vinculada con control interno y pida a una persona distinta de quien la procesó que reconstruya el recorrido. Debe poder identificar origen, criterio, aprobaciones, resultado y excepción. Las preguntas que no puedan responderse forman una lista de mejora más útil que una evaluación genérica.
Repita la prueba con una muestra diferente después de aplicar los cambios. Si el tiempo disminuye y las respuestas son consistentes, existe evidencia de avance. Si solo mejoró la presentación, todavía falta trabajar el diseño.
Mauria Consultores puede apoyar a la organización en el diagnóstico de control interno, la documentación del flujo, la definición de responsables y el seguimiento de indicadores. La asesoría se adapta a los antecedentes disponibles y a la exposición real del negocio.
Una empresa fuerte no es la que acumula más controles, sino la que conoce por qué existen y puede demostrar que funcionan. Esa misma lógica debe guiar cualquier cambio en control interno.
Este contenido es informativo y general. No reemplaza una revisión profesional de los antecedentes concretos ni una conclusión legal, tributaria, laboral, contable o financiera.