Diagnóstico
Una revisión interna de control interno debería contrastar controles ejecutados, excepciones y hallazgos repetidos.
El crecimiento suele tensionar procesos que antes dependían de acuerdos informales. Control interno no es la excepción: la fragilidad se hace evidente cuando los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores.
Conviene observar el impacto completo. La organización confunde la existencia de un documento con la efectividad del control. A esto se suma una dificultad práctica: dueño del proceso, responsable de cumplimiento, gerencia terminan resolviendo síntomas sin corregir la causa que los origina.
Para ordenar el análisis es útil separar obligaciones, controles internos y decisiones de negocio. No todo requiere la misma urgencia ni la misma evidencia. En este caso, conviene seleccionar muestras, contrastar evidencia y separar causas de efectos; cualquier conclusión normativa debe confirmarse con los antecedentes de la entidad y la fuente oficial vigente.
La primera meta no debería ser la perfección. Debería ser lograr que el siguiente ciclo sea explicable, medible y menos dependiente de urgencias. Desde allí, la empresa puede decidir qué estandarizar, qué automatizar y qué mantener bajo revisión humana.
Indicadores y señales a monitorear
Los indicadores de control interno deben ayudar a conversar, no solo a llenar un tablero. Una selección breve puede comenzar con:
- Controles ejecutados, excepciones y hallazgos repetidos.
- Porcentaje de actividades ejecutadas dentro del calendario definido.
- Hallazgos abiertos por antigüedad, impacto y responsable.
- Porcentaje de pruebas con evidencia suficiente y revisada.
- Reincidencia de causas entre periodos.
- Tiempo dedicado a obtener antecedentes frente al tiempo de análisis.
La cifra aislada dice poco. Conviene compararla con su propia historia, explicar las variaciones y registrar qué decisión se tomó. Una mejora real en control interno debería reducir pendientes o tiempos sin trasladar el problema a otra etapa.
Caso práctico
El equipo administrativo de una empresa de turismo creía tener controlado control interno. La percepción cambió cuando necesitó reconstruir un periodo y comprobó que los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores.
En lugar de reemplazar de inmediato los sistemas, el equipo reunió a gerencia, auditoría, control interno. Dibujó el flujo real, eligió una muestra y acordó controles proporcionales al riesgo, con dueño, evidencia y frecuencia. La primera versión fue deliberadamente simple: debía poder utilizarse y revisarse durante el siguiente ciclo.
El piloto reveló además una mejora inesperada: las áreas comenzaron a compartir el mismo lenguaje. Controles ejecutados, excepciones y hallazgos repetidos se convirtió en una referencia común para decidir cuándo intervenir y cuándo observar un ciclo adicional.
El caso de estudio sintetiza situaciones habituales y no identifica a una empresa ni reproduce antecedentes confidenciales.
Plan de acción
La siguiente ruta busca equilibrar control y capacidad operativa. Puede adaptarse al tamaño de la empresa:
1. Acordar el propósito
Escribir en una frase qué se necesita mejorar en control interno y qué riesgo o decisión justifica el esfuerzo.
2. Seguir un ciclo completo
Elegir un periodo representativo y comprobar por qué los procesos dependen de personas específicas y no existen revisiones que prevengan o detecten errores. Registrar hechos antes de proponer soluciones.
3. Priorizar con criterio
Distinguir obligaciones, fallas de control, ineficiencias y decisiones pendientes. Conviene seleccionar muestras, contrastar evidencia y separar causas de efectos sin asignar la misma urgencia a todo.
4. Simplificar el flujo
Implementar controles proporcionales al riesgo, con dueño, evidencia y frecuencia. Evitar formularios o registros que no tendrán un usuario definido.
5. Definir responsables
Asignar ejecución, revisión y escalamiento entre gerencia, auditoría, control interno. Dejar claro dónde se conserva la evidencia.
6. Comparar antes y después
Utilizar controles ejecutados, excepciones y hallazgos repetidos como referencia inicial, explicar las desviaciones y acordar una fecha para la próxima revisión.
7. Decidir el siguiente avance
Eliminar pasos que no agregan valor, documentar el criterio final y decidir si corresponde capacitar, automatizar o mantener supervisión manual.
El orden puede cambiar si existe una contingencia normativa, laboral, financiera o de continuidad. En ese caso, primero se protege la obligación o decisión expuesta y luego se retoma la mejora estructural.
Recomendaciones adicionales
Una prueba de trazabilidad
Seleccione una operación reciente vinculada con control interno y pida a una persona distinta de quien la procesó que reconstruya el recorrido. Debe poder identificar origen, criterio, aprobaciones, resultado y excepción. Las preguntas que no puedan responderse forman una lista de mejora más útil que una evaluación genérica.
Repita la prueba con una muestra diferente después de aplicar los cambios. Si el tiempo disminuye y las respuestas son consistentes, existe evidencia de avance. Si solo mejoró la presentación, todavía falta trabajar el diseño.
Mauria Consultores aborda control interno conectando contabilidad, cumplimiento, control y gestión. El trabajo puede comenzar con una revisión acotada y crecer únicamente si los hallazgos justifican una intervención mayor.
La revisión de control interno debe terminar en una práctica observable. Si el equipo no puede describir qué hará distinto en el próximo ciclo, el diagnóstico todavía no se ha convertido en gestión.
Este contenido es informativo y general. No reemplaza una revisión profesional de los antecedentes concretos ni una conclusión legal, tributaria, laboral, contable o financiera.