Los nuevos conceptos del control interno. Informe COSO
Marco general del Control Interno
Definición integradora y nociones generales de control interno.
Definición
El control interno no tiene el mismo significado para las personas, esto puede dificultar su comprensión dentro de una organización. Resulta importante establecer un marco que permita obtener una definición común.
El control interno es un proceso llevado a cabo por las personas de una organización, diseñado con el fin de proporcionar un grado de seguridad "razonable" para la consecución de sus objetivos, dentro de las siguientes categorías:
-
Eficiencia y eficacia de la operatoria.
-
Fiabilidad de la información financiera.
-
Cumplimiento de las leyes y normas aplicables.
Por lo mencionado precedentemente podemos entonces definir ciertos conceptos fundamentales del control interno:
-
El control interno es un proceso, es un medio para alcanzar un fin.
-
Al control interno lo realizan las personas, no son sólo políticas y procedimientos.
-
El control interno sólo brinda un grado de seguridad razonable, no es la seguridad total.
-
El control interno tiene como fin facilitar el alcance de los objetivos de una organización.
Ahora bien resulta necesario ampliar y describir los conceptos fundamentales mencionado para lograr un mejor entendimiento del control interno.
Proceso
El control interno constituye una serie de acciones que se interrelacionan y se extienden a todas las actividades de una organización, éstas son inherentes a la gestión del negocio (actividades de una entidad). El control interno es parte y está integrado a los procesos de gestión básicos: planificación, ejecución y supervisión, y se encuentra entrelazado con las actividades operativas de una organización. Los controles internos son más efectivos cuando forman parte de la esencia de una organización, cuando son "incorporados" e "internalizados" y no "añadidos".
La incorporación de los controles repercute directamente en la capacidad que tiene una organización para la obtención de los objetivos y la búsqueda de la calidad. La calidad está vinculada a la forma en que se gestionan y controlan los negocios, es por ello que el control interno suele ser esencial para que los programas de calidad tengan éxito.
Las personas
El control interno es llevado a cabo por las personas miembros de una organización, mediante sus acciones. Son las personas quienes establecen los objetivos de la organización e implantan los mecanismos de control.
Cada persona o miembro de una organización posee una historia y conocimientos únicos, como así también difieren sus necesidades y prioridades del resto. Esta realidad sin duda afecta y por otra parte se ve afectada por el control interno.
Seguridad razonable
El control interno por muy bien diseñado e implementado que esté, sólo puede brindar a la dirección un grado razonable de seguridad acerca de la consecución de los objetivos de la organización, esto se debe a que los objetivos se ven afectados por limitaciones que son inherente al sistema de control interno, como ser:
Objetivos
Toda organización tiene una misión y visión, éstas determinan los objetivos y las estrategias necesarias para alcanzarlos. Los objetivos se pueden establecer para el conjunto de la organización o para determinadas actividades dentro de la misma.
Los objetivos se pueden categorízarse:
-
Operacionales: utilización eficaz y eficiente de los recursos de una organización. (Por ej. Rendimiento, Rentabilidad, Salvaguarda de activos, etc.)
-
Información financiera: preparación y publicación de estados financieros fiables.
-
Cumplimiento: todo lo referente al cumplimiento de las leyes y normas aplicables.
Del sistema de control interno puede esperarse que proporcione un grado razonable de seguridad acerca de la consecución de objetivos relacionados con la fiabilidad de la información financiera y cumplimiento de las leyes.
Cabe aclarar que alcanzar los objetivos operacionales (por ejemplo el rendimiento sobre una inversión determinada, lanzamiento de nuevos productos, etc.) no siempre esta bajo el control de una organización, dado que éste no puede prevenir acontecimientos externos que puedan evitar alcanzar las metas operativas propuestas. El control interno sólo puede aportar un nivel razonable de seguridad sobre las acciones llevadas a cabo para su alcance.
Componentes
El control interno consta de cinco componentes que se encuentran interrelacionados entre sí:
-
Entorno de control: el personal es el núcleo del negocio, como así también el entorno donde trabaja.
-
Evaluación de riesgos: toda organización debe conocer los riesgos a los que enfrenta, estableciendo mecanismos para identificarlos, analizarlos y tratarlos.
-
Actividades de control: establecimiento y ejecución de las políticas y procedimientos que sirvan para alcanzar los objetivos de la organización.
-
Información y comunicación: los sistemas de información y comunicación permiten que el personal capte e intercambie la información requerida para desarrollar, gestionar y controlar sus operaciones.
-
Supervisión: Para que un sistema reaccione ágil y flexiblemente de acuerdo con las circunstancias, deber ser supervisado.
Dada la interrelación y dinamismo existente entre los diferentes componentes mencionados, nos permite inferir que el sistema de control interno no es un proceso lineal y en serie donde un componente influye exclusivamente al siguiente, sino que es un proceso interactivo y multidireccional, donde cualquier componente influye en el otro.
Relación entre los objetivos y los componentes
La relación entre los objetivos (lo que la organización se esfuerza por conseguir) y los componentes (necesarios para cumplir con los objetivos) se ve ilustrada a través de la siguiente matriz:
Como podemos ver en la matriz, existe una relación directa entre los objetivos, que es lo que la entidad se esfuerza por conseguir, y los componentes, que representan lo que se necesita para cumplir dichos objetivos. Además el control interno es relevante para la totalidad de la entidad o para cualquiera de sus unidades o actividades.
Para graficar la idea, podemos mencionar el siguiente ejemplo: "La información y comunicación es necesaria para las 3 categorías de objetivos: gestionar eficazmente las operaciones, preparar los estados financieros y verificar que se están cumpliendo las leyes y normas. Por otra parte los 5 componentes son necesarios para poder lograr eficazmente, por ejemplo, los objetivos operacionales.
El control interno es importante para la empresa en su totalidad o para cada una de sus partes (filiales, divisiones, unidades de negocio y actividades funcionales, como por ejemplo compras), de esta forma uno puede centrar su atención, por ejemplo, al entorno de control para una categoría de objetivo para una determinada división de una organización.
Eficacia
El control interno puede considerarse "eficaz" cuando la dirección tiene una seguridad razonable de que:
-
Disponen de la información adecuada sobre hasta que punto se están logrando los objetivos operacionales de la organización.
-
Los estados financieros son preparados de forma fiable.
-
Se cumplen las leyes y normas aplicables.
La determinación de si un sistema de control interno es "eficaz" o no constituye una toma de postura subjetiva resultante del análisis de si están funcionando eficazmente los cinco componentes en su conjunto. Este funcionamiento proporciona un grado de seguridad razonable de que los objetivos establecidos van a cumplirse.
Interpretación personal sobre el Informe COSO de Coopers & Lybrand
Consultas y sugerencias acerca de este tema
Buscar Informe COSO - Definición de Control Interno en: Google | Yahoo | bing
|
