Control interno de una empresa ejemplo

Control interno de una empresa ejemplo

Controles preventivos y de detección

El control interno, tal y como lo define el Comité de Organizaciones Patrocinadoras de la Comisión Treadway (COSO), es un proceso, en el que intervienen el consejo de administración de una entidad (administradores), la dirección y otro personal, diseñado para proporcionar una garantía razonable sobre la consecución de los objetivos en las siguientes categorías:

Incluyen una amplia gama de actividades que tienen lugar en toda la organización, por parte del personal de supervisión y de primera línea.      Normalmente, la dirección es responsable de desarrollar un sistema adecuado de controles internos, pero cada empleado es responsable de seguir y aplicar esas prácticas.

Cuando el equipo, los inventarios, los valores, el dinero en efectivo y otros activos están asegurados físicamente.    Esto puede ocurrir mediante el uso de cerraduras, cajas fuertes u otros controles ambientales. El acceso está restringido a quienes tienen autoridad para manejarlos.

Se realizan comparaciones entre registros similares mantenidos por diferentes personas para verificar que los detalles de las transacciones son exactos y que todas las transacciones se registran correctamente.    Algunos ejemplos concretos serían:    Realizar una conciliación de los extractos bancarios con los registros/registros de cheques.    Conciliar el efectivo en caja con las ventas o la actividad de las transacciones en los totales de la caja registradora.

Ventajas e inconvenientes del control interno

Existen dos categorías básicas de controles internos: los preventivos y los detectivos.    Un sistema de control interno eficaz tendrá ambos tipos, ya que cada uno sirve para un propósito diferente.    Al realizar procesos rutinarios, o cuando se piense en implantar un nuevo procedimiento o proceso, es importante plantearse las siguientes preguntas para ayudar a determinar el control adecuado:

Los controles preventivos tienen como objetivo disminuir la posibilidad de que se produzcan errores y fraudes antes de que ocurran, y suelen girar en torno al concepto de separación de funciones. Desde el punto de vista de la calidad, los controles preventivos son esenciales porque son proactivos y se centran en la calidad.

Los controles de detección están diseñados para encontrar errores o problemas después de que se haya producido la transacción.    Los controles de detección son esenciales porque aportan pruebas de que los controles preventivos funcionan como es debido, además de ofrecer una oportunidad de detectar irregularidades a posteriori.

Tipos de controles

El control interno, tal y como lo define el Comité de Organizaciones Patrocinadoras de la Comisión Treadway (COSO), es un proceso, en el que intervienen el consejo de administración de una entidad (administradores), la dirección y otro personal, diseñado para proporcionar una garantía razonable sobre la consecución de los objetivos de las siguientes categorías:

Incluyen una amplia gama de actividades que tienen lugar en toda la organización, por parte del personal de supervisión y de primera línea.      Normalmente, la dirección es responsable de desarrollar un sistema adecuado de controles internos, pero cada empleado es responsable de seguir y aplicar esas prácticas.

Cuando el equipo, los inventarios, los valores, el dinero en efectivo y otros activos están asegurados físicamente.    Esto puede ocurrir mediante el uso de cerraduras, cajas fuertes u otros controles ambientales. El acceso está restringido a quienes tienen autoridad para manejarlos.

Se realizan comparaciones entre registros similares mantenidos por diferentes personas para verificar que los detalles de las transacciones son exactos y que todas las transacciones se registran correctamente.    Algunos ejemplos concretos serían:    Realizar una conciliación de los extractos bancarios con los registros/registros de cheques.    Conciliar el efectivo en caja con las ventas o la actividad de las transacciones en los totales de la caja registradora.

Control correctivo

Los controles internos (que incluyen controles manuales, manuales dependientes de la TI, generales de la TI y de las aplicaciones) son pasos esenciales del proceso que permiten determinar o confirmar si se están cumpliendo ciertos requisitos según una expectativa, ley o política determinada. Además, los controles internos permiten a los auditores realizar pruebas para asegurarse de que un proceso está diseñado y funciona correctamente.

En este artículo, discutiremos la definición de controles y ejemplos de los diferentes tipos de controles internos utilizados para apoyar los procesos de negocio. Por último, también hablaremos de cómo los auditores se basan en los controles internos y de cómo entender esto puede ayudar a una empresa a prepararse para una próxima auditoría SOC 1, SOC 2, HIPAA u otro tipo de auditoría.

Según el Resumen Ejecutivo del Control Interno – Marco Integrado del Comité de Organizaciones Patrocinadoras (COSO), un «control interno es un proceso, efectuado por el consejo de administración de una entidad, la dirección u otro personal, diseñado para proporcionar una garantía razonable sobre la consecución de los objetivos relacionados con las operaciones, la información y el cumplimiento». El objetivo principal de tener controles internos es establecer puntos clave en un proceso, lo que permite a las empresas seguir el progreso y la sostenibilidad del rendimiento. En la siguiente sección, revisaremos las definiciones de control y los ejemplos de control interno.