Elementos clave para implementar un Sistema de Control Interno
Elementos clave para implementar un Sistema de Control Interno
Autor: C.P. John Milner
Se han desarrollado nuevos marcos de referencia y/o metodologías sobre el control interno a raíz de los escándalos financieros que sucedieron a principios del año 2000 (“Worldcom”, “Arthur Andersen”, “Enron”, “Parmalat”, entre otros) así como también la crisis financiera mundial que se dio en el año 2008 con la quiebra de “Lehman Brothers”.
Estos sistemas contemplan como eje central al “Gobierno Corporativo” incluyendo el establecimiento de buenas prácticas que están enfocados a tener mayor transparencia y confianza con los socios, inversionistas y en general con todas las partes interesadas en la compañía.
Existen múltiples razones porque tener un buen sistema de Control Interno; destacando las siguientes:
- Proteger los activos de la empresa incluyendo los recursos financieros
- Fortalecer la eficiencia y eficacia de las operaciones
- Identificar, medir y ayudar a minimizar los riesgos
- Proporcionar mayor seguridad a los accionistas e inversionistas potenciales
- Brindar seguridad y transparencia hacia terceros: clientes, proveedores, autoridades reguladoras, etc.
- Asegurar y consolidar las bases para la preparación de la información financiera
- Definir los mecanismos de corrección y ajuste en caso de desviaciones importantes
- Diseñar y establecer un sistema de monitoreo y plan de acción continúo.
Modelos de Control Interno
1. “Sarbanes Oxley”
La ley Sarbanes- Oxley diseña y define un sistema en el cual el CEO y CFO de cualquier empresa que cotiza en la Bolsa de Nueva York están obligados a certificar la calidad de su sistema de control interno, el cual garantiza la calidad de la información financiera. Esta ley está basada en el modelo COSO.
2. Modelo COSO
El modelo COSO (Committee of Sponsoring Organizations) se desarrolló en los 90´s y es considerado como el marco de referencia más importante para sistemas de control interno. El sistema se basa en sistemas de gobierno corporativo y control interno basado en la definición y evaluación de riesgos.
El modelo COSO es muy completo e incluye todos los requisitos necesarios para poder contar con un sistema de control interno. A continuación enlistamos una aplicación práctica del modelo COSO, que incluye algunos aspectos, tales como:
I. Controles preventivos
a) Código de conducta, valores y misión: Los accionistas, Consejo y alta dirección definen los valores, código de comportamiento y misión de la organización que apoyará el logro de la estrategia acordada. Es importante que estos valores se viven a todos los niveles y no nada más queden por escrito.
b) Gobierno corporativo: Todos los mecanismos que forman parte del gobierno corporativo, incluyendo Consejo, Comité de Auditoria, procesos, organigramas, sistemas de medición, descripciones de puesto, etc tienen que quedar muy claros a todos los niveles.
c) Revisar conflictos de interés y operaciones con partes relacionadas: El Código de Ética tiene que estipular las relaciones permitidas y no permitidas entre empleados y personal de clientes, proveedores y cualquier tercero que tenga relación con la organización. Cualquier relación no permitida y/o irregular se tiene que revelar para que la organización tome la acción correspondiente.
d) Revisar antecedentes de empleados, proveedores y clientes: Las relaciones con empleados, proveedores y clientes tienen que ser congruentes con los valores de la organización. Antes de entrar en relaciones longevas que pudieran ser negativas, es un buen control por parte de la organización revisar los antecedentes laborales, comerciales, financieros y reputacionales de sus empleados, proveedores y clientes.
e) Segregación de funciones: El control más básico en cualquier organización es evitar que todo el control se centre en una sola persona. La persona que compra es distinta a quién reciba y también a la quién paga etc. También se tiene que dividir los accesos a los sistemas.
f) Monitoreo de Auditoría Interna: La auditoría interna continúa basada en los procedimientos establecidos asegura que el marco de control interno se respeta. Es importante señalar que los controles se tienen que modificar con los cambios en el negocio y el entorno. Auditoria interna juega un papel importante en este proceso.
g) Capacitación: Todos los niveles de la organización tienen que estar capacitados en forma continua sobre las mejores prácticas y su aplicación hacia su propio entorno, en el caso del control interno. La inversión en la capacitación tiene un costo relativamente bajo pero cuenta con un impacto alto.
II. Controles correctivos
a) Línea de Denuncia: Los estudios de la ACFE (Asociación de Examinadores de Fraude Certificados) muestran que más del 40% de los fraudes se detectan a través de denuncias y que el nivel de fraude se reduce por 60% con una Línea de Denuncia. Se tienen que cumplir todos los protocolos en la implementación y buen manejo de la línea, cuando se maneje con un tercero o por la propia empresa.
b) Auditorias Sorpresivas: La mayoría de los auditores planean sus auditorías con un contenido y calendario acordado con la gerencia. Aunque siempre es recomendable trabajar en colaboración con la gerencia y dirección, la auditoria sorpresiva es una herramienta muy poderosa. Le quitas al auditado la posibilidad de esconder alguna irregularidad.
c) Monitoreo de los datos transaccionales claves: Cualquier desviación y/o irregularidad cometida va a quedar reflejada en los datos de la organización. Un monitoreo constante de patrones o números irregulares va a ayudar a que se descubra la irregularidad.
d) Sanciones disciplinarias: En la definición de las Políticas y Procedimientos, incluyendo el Código de Ética, se tiene que clarificar las repercusiones en caso de tener alguna desviación contra los reglamentos de la organización. Una vez que exista la desviación, es esencial que se aplique la sanción correspondiente.
e) Comunicación: La mejor herramienta que tiene a su disposición cualquier organización es la comunicación, tanto interna como externa. La alta Dirección tiene la oportunidad de posicionar y explicar la cultura organizacional con los empleados, clientes, proveedores y comunidad en general.
“Prohibida la reproducción parcial o total. Todos los derechos reservados. Kim Quezada y Asociados, S.C. El contenido del presente artículo no constituye una consulta particular y por lo tanto Kim Quezada y Asociados, S.C., sus miembros y/o sus autores, no asumen responsabilidad alguna de la interpretación o aplicación que el usuario le pueda dar. Este Blog no constituye una plataforma de consulta para los usuarios del mismo, por lo que, cualquier persona es libre de reflejar su opinión”
Fuente: http://ift.tt/19pO16L
Kim Quezada S.C. es una firma de servicios contables, legales, fiscales y de auditoría; con oficinas en Tijuana, Baja California, y presencia internacional.
Kim Quezada es la única firma contable, fiscal y legal que provee de herramientas personalizadas para la toma de decisiones más inteligentes, dándole tranquilidad en los negocios. Nuestros socios y gerentes están disponibles en todo momento, y participan para establecer procesos contables y fiscales que coadyuvan al crecimiento a largo plazo y previenen problemas en el futuro.
“Prohibida la reproducción parcial o total. Todos los derechos reservados. Kim Quezada y Asociados, S.C. El contenido del presente artículo no constituye una consulta particular y por lo tanto Kim Quezada y Asociados, S.C., sus miembros y/o sus autores, no asumen responsabilidad alguna de la interpretación o aplicación que el usuario le pueda dar. Este Blog no constituye una plataforma de consulta para los usuarios del mismo, por lo que, cualquier persona es libre de reflejar su opinión”
