Diagnóstico
La revisión de segregación de funciones necesita una referencia verificable: procesos incompatibles, accesos críticos y revisiones independientes.
En negocios pequeños, la experiencia personal resuelve mucho. El límite aparece en segregación de funciones cuando una misma persona solicita, aprueba, ejecuta y registra operaciones relevantes y el método no puede repetirse de manera consistente.
La consecuencia más seria no siempre es el atraso. El alcance y la responsabilidad de cada revisión quedan abiertos a interpretación. Cuando dueño del proceso, responsable de cumplimiento, gerencia no comparten un criterio, cada excepción se discute desde cero y las decisiones pierden continuidad.
El criterio central no es producir más documentos. Es contar con la evidencia suficiente para explicar una decisión, repetir el proceso y detectar una excepción. Desde esa perspectiva, conviene seleccionar muestras, contrastar evidencia y separar causas de efectos antes de evaluar tecnología o controles adicionales.
El punto de partida puede resumirse en tres preguntas: ¿qué decisión depende de segregación de funciones?, ¿quién responde cuando aparece una diferencia? y ¿dónde queda la evidencia? Si alguna respuesta cambia según la persona consultada, el diagnóstico ya tiene una prioridad concreta.
Indicadores y señales a monitorear
Antes de fijar metas, la empresa necesita una línea base. Puede construirla durante dos o tres ciclos con estas referencias:
- Procesos incompatibles, accesos críticos y revisiones independientes.
- Porcentaje de actividades ejecutadas dentro del calendario definido.
- Hallazgos abiertos por antigüedad, impacto y responsable.
- Porcentaje de pruebas con evidencia suficiente y revisada.
- Reincidencia de causas entre periodos.
- Tiempo dedicado a obtener antecedentes frente al tiempo de análisis.
La cifra aislada dice poco. Conviene compararla con su propia historia, explicar las variaciones y registrar qué decisión se tomó. Una mejora real en segregación de funciones debería reducir pendientes o tiempos sin trasladar el problema a otra etapa.
Caso práctico
En una empresa de comercio electrónico, segregación de funciones se había convertido en una secuencia de urgencias. La causa apareció al revisar un ciclo completo: una misma persona solicita, aprueba, ejecuta y registra operaciones relevantes.
La respuesta no fue agregar controles indiscriminados. Se eliminó un registro duplicado, se aclaró quién aprobaba cada etapa y se acordó una matriz de roles y controles compensatorios cuando el equipo es pequeño. El equipo revisó el diseño después del primer mes y corrigió los pasos que no aportaban evidencia.
Después de dos ciclos, procesos incompatibles, accesos críticos y revisiones independientes mostró una tendencia más estable. El beneficio principal no fue “tener todo resuelto”, sino saber qué seguía pendiente, por qué y quién debía actuar.
El caso de estudio sintetiza situaciones habituales y no identifica a una empresa ni reproduce antecedentes confidenciales.
Plan de acción
No es necesario resolver todo al mismo tiempo. Para segregación de funciones, conviene avanzar en este orden:
- Precisar la decisión: Escribir en una frase qué se necesita mejorar en segregación de funciones y qué riesgo o decisión justifica el esfuerzo.
- Reconstruir una muestra: Elegir un periodo representativo y comprobar por qué una misma persona solicita, aprueba, ejecuta y registra operaciones relevantes. Registrar hechos antes de proponer soluciones.
- Clasificar los hallazgos: Distinguir obligaciones, fallas de control, ineficiencias y decisiones pendientes. Conviene seleccionar muestras, contrastar evidencia y separar causas de efectos sin asignar la misma urgencia a todo.
- Diseñar la primera versión: Implementar una matriz de roles y controles compensatorios cuando el equipo es pequeño. Evitar formularios o registros que no tendrán un usuario definido.
- Aclarar la gobernanza: Asignar ejecución, revisión y escalamiento entre gerencia, auditoría, control interno. Dejar claro dónde se conserva la evidencia.
- Cerrar el piloto: Utilizar procesos incompatibles, accesos críticos y revisiones independientes como referencia inicial, explicar las desviaciones y acordar una fecha para la próxima revisión.
Cada acción debería terminar con una evidencia concreta: un responsable, un criterio aprobado, un registro o una fecha. Si no deja huella, será difícil saber si segregación de funciones realmente cambió.
Recomendaciones adicionales
Una prueba de trazabilidad
Seleccione una operación reciente vinculada con segregación de funciones y pida a una persona distinta de quien la procesó que reconstruya el recorrido. Debe poder identificar origen, criterio, aprobaciones, resultado y excepción. Las preguntas que no puedan responderse forman una lista de mejora más útil que una evaluación genérica.
Repita la prueba con una muestra diferente después de aplicar los cambios. Si el tiempo disminuye y las respuestas son consistentes, existe evidencia de avance. Si solo mejoró la presentación, todavía falta trabajar el diseño.
Mauria Consultores puede apoyar a la organización en el diagnóstico de segregación de funciones, la documentación del flujo, la definición de responsables y el seguimiento de indicadores. La asesoría se adapta a los antecedentes disponibles y a la exposición real del negocio.
La revisión de segregación de funciones debe terminar en una práctica observable. Si el equipo no puede describir qué hará distinto en el próximo ciclo, el diagnóstico todavía no se ha convertido en gestión.
Este contenido es informativo y general. No reemplaza una revisión profesional de los antecedentes concretos ni una conclusión legal, tributaria, laboral, contable o financiera.