Blog de Eduardo Coeto

Cuando hablamos de control interno, nos referimos a aquel proceso llevado a cabo por todo el personal de la empresa para la consecución de los objetivos de una manera razonable . Esta es la definición formal que podemos encontrar en el Marco COSO 2013  (pág.11) . Para que esto pueda ocurrir es necesario considerar que, como todo proceso existen factores que puede n influir en su funcionamiento . Estos factores se pueden clasificar por su origen en internos y externos . Lo s primeros hacen referencia , principalmente a los aspectos relacionados con el personal de la organización, tanto operativo como administrativo y que pueden ser manejables . L os segundo s son aquellos en los que , por su naturaleza , la organización no puede intervenir de forma directa. Entre los factores internos podemos mencionar : -Incertidumbre del personal al cambio -Miedo del personal a ser reemplazados -Deficiencia en las líneas de reporteo -Vicios laborales ...

Incumplimiento del Perfil del puesto ¿un riesgo? Actualmente se observa en diferentes áreas de las compañías una deficiencia en el cumplimiento del perfil de puesto con respecto a la persona responsable de él, de tal forma esto con lleva a un riesgo crítico para el alcance de los objetivos del área e inclusive los de la empresa. Pero ¿por qué ocurren estas situaciones?,  esto se ha venido arrastrando desde hace ya varias décadas, pues los puestos claves están siendo dirigidos por personas que llevan años en la empresa esto debido a que el dueño o los altos directivos tienen el pensamiento que la persona responsable tienen la experiencia del funcionamiento del área, pero lo que pasan por alto es la carencia de las bases para poder desarrollar las actividades de una manera más eficaz y eficiente. Sin embargo, esto también atrae dificultades al momento de realizar un mejoramiento en la operación, ya que la persona pone barreras al cambio o modificación a lo que han desempeña...

¿Qué es a lo que llamamos control dentro de un Sistema de Control Interno?, algunos autores se refieren a ello como “cualquier medida que toma la Dirección, el Consejo y otros, para mejorar la gestión de riesgos y aumentar la probabilidad de los objetivos y metas establecidos”. Pero una definición más concreta y cercana a la realidad es que un control es una medida para mitigar un riesgo ya sea de forma preventiva o detectiva. Sin embargo, lo que se observa en las empresas en la actualidad, es que hay controles que no dejan evidencia de su existencia, por lo que llegan a considerarse en controles débiles y son susceptibles de ser omitidos por el personal. Para poder evitar que estos controles permanezcan “susceptibles”, deben dejar un registro, y de esta forma contribuir con el desarrollo correcto de los procesos de negocio de una empresa, por medio de una evidencia física de que se llevan a cabo, por ejemplo: una firma de autorización, un sello de aceptación, un email d...

Con frecuencia se comenta sobre las tres líneas de defensa que deben tener o implementar las empresas para conseguir efectividad y eficiencia de la administración de riesgos. Pero, ¿cuál de las líneas de defensa es la que debe garantizarse en primera instancia? Esta es una cuestión de vital importancia, ya que como sabemos, el IIA describe y resume en un modelo estas líneas, aunque únicamente indica el orden que deben tener para hacer frente a los riesgos identificados y los que podrían presentarse en un futuro. La experiencia indica que la generalidad es que las empresas implementan primero un área de Auditoría Interna y posteriormente una gestión de controles y las medidas de Control Interno, con la finalidad de cumplir con las regulaciones que le apliquen. En otras ocasiones únicamente existe la figura del Director de Auditoría Interna y por cuestiones de economía de costos, subcontratan a un tercero para la Evaluación del Sistema de Control Interno. La 2da línea de defe...

En la mayoría de las empresas (pequeñas o medianas) no cuentan con un organigrama formal dentro de su organización, solo al momento de contratación se le indica al nuevo empleado a quien debe obedecer y respetar, inclusive desconoce el numero de áreas que conforman la empresa. Es evidente entonces que debe establecerse un organigrama no solo de palabra o empírico sino debe estar escrito y darse a conocer a todo el personal y por supuesto estar autorizado por la alta dirección. Las razones de porque tener un organigrama en la empresa formal son: Identificación de las áreas que conforman la empresa. Delegación de responsabilidades y obligaciones. Segregación de funciones. Eficiencia y fluidez de la comunicación entre áreas. Una optima supervisión o vigilancia de las áreas bajo mando. Líneas de reporteo bien definidas. El contar con él y que lo conozca el personal es esencial para tener una buena estructura organizacional y mantener un ambien...

En ocasiones cuando algún requerimiento de alguna entidad regulatoria, el auditor externo o el Consejo de Administración solicita a la empresa ya sea pequeña o grande, el tener una Evaluación de su Sistema de Control Interno (SCI), lo primero que se preguntan los Directores o Dirigentes de dicha empresa ¿contamos con un SCI?,por lo que la primera respuesta es otra pregunta: “¿tenemos un área responsable de eso?” o “¿se referirá a nuestro manual de Políticas y Procedimientos?, entonces es donde se refleja el primer error por parte de la empresa, al no saber de qué se habla o que le están solicitando. Lo primero que hay que reconocer, es que significa la frase: Sistema de Control Interno. Según la Real Academia Española nos define cada palabra: Sistema : Conjunto de reglas o principios sobre una materia racionalmente enlazados entre sí. Control : Regulación, manual o automática, sobre un sistema. Interno : En lo interno, en lo interior. Así que si queremos conjuntar est...