AUDITORIA COSO

CONTROL INTERNO

El Informe C.O.S.O. define al control interno como el proceso de evaluar las operaciones de la organización que llevan a cabo el consejo de administración, directivos y personal en general para asegurar y mantener:

• Efectividad y eficiencia en las operaciones: Que permiten lograr los objetivos empresariales básicos de la organización (rendimiento, rentabilidad y protección de los activos).

• Confiabilidad de la información financiera: control de la elaboración y publicación de estados contables confiables, incluyendo estados intermedios y abreviados, así como la información financiera extraída de estos estados.

• Cumplimiento de políticas, leyes y normas

El control interno no es un fin en sí mismo, sino un medio para lograr ciertos objetivos.

Los controles internos no deben ser añadidos como una carga inevitable sino embeberlos en la infraestructura de una organización de manera que no la entorpezcan sino que favorezcan el logro de sus objetivos.

Para llevar a cabo el control interno, no es suficiente poseer manuales de políticas. Son las personas de cada nivel de la organización las que tienen la responsabilidad de realizarlo.

El control interno sólo puede aportar un grado razonable de seguridad, no la seguridad total a la dirección de una empresa, ya que existen limitaciones que son propias de todos los sistemas de control interno y la efectividad de la herramienta depende de la habilidad de las personas que lo ejecutan. Dichas limitaciones se deben a que las opiniones sobre las que se basan las decisiones de control pueden ser erróneas. El personal encargado de establecer controles tiene que analizar su relación costo/beneficio. Tal vez un control pueda ser muy eficaz pero el costo de aplicarlo es mayor que el beneficio que reporta y por lo tanto no se justifica implementarlo. Dicho en otras palabras el control interno no es perfecto pero sí útil para reducir los posibles problemas de la organización.

5. ELEMENTOS PRINCIPALES DE CONTROL INTERNO

El Informe C.O.S.O. destaca cinco componentes esenciales de un sistema de control interno eficaz que pueden ser implementados en todas las compañías de acuerdo a las características administrativas, operacionales y de tamaño específicas de cada una. Estos componentes son: ambiente de control, valoración de riesgos, actividades de control, información y comunicación y finalmente monitoreo o supervisión.

Estos componentes representan las categorías que se necesitan considerar para lograr los objetivos citados anteriormente. Existe una interrelación directa entre estos objetivos y estos componentes.

(1) ambiente o entorno de control: establece el fundamento para un sistema de control interno proporcionando la estructura y disciplina fundamentales.

(2) evaluacion del riesgo: implica la identificación y análisis por parte de la conducción —y no del auditor interno— de los riesgos relevantes para lograr los objetivos predeterminados.

(3) actividades de control: o las políticas, procedimientos y prácticas que aseguran el logro de los objetivos de la conducción y que se cumple con las estrategias para mitigar los riesgos.

(4) informacion y comunicación: sustenta todos los otros componentes del control comunicando las responsabilidades de control a los empleados y brindándoles información en tiempo y forma que les permita cumplir con sus funciones.

(5) supervisión: cubre los descuidos externos de los controles internos por parte de la conducción o terceros externos al proceso, o la aplicación de metodologías independientes. La supervisión corresponde al control que se realiza sobre el propio control, por lo que conceptualmente se puede entender como un meta control.

Los citados componentes serán descriptos y desarrollados con más detalle en secciones posteriores.

En síntesis, el control interno es necesario para ayudar a que una organización:

• Consiga sus objetivos de rentabilidad y rendimiento

• Pueda prevenir pérdidas de recursos

• Obtenga información contable confiable

• Refuerce la confianza al cumplir las leyes y normas aplicables

5.1. AMBIENTE DE CONTROL

Está compuesto por el comportamiento que se mantiene dentro de la organización. Algunos de estos aspectos son la integridad y valores éticos de los recursos humanos, la atmósfera de confianza mutua, la filosofía y estilo de dirección, la estructura y plan organizacional, reglamentos y manuales de procedimiento y políticas en materia de recursos humanos.

5.1.1 Integridad y valores éticos

La Comisión Treadway estableció:

“Un clima ético vigoroso dentro de la empresa y en todos los niveles de la misma, es esencial para el bienestar de la organización, de todos los componentes y del público en general. Un clima así contribuye en forma significativa a la eficacia de las políticas y los sistemas de control de las empresas y permite influir sobre los comportamientos que no están sujetos ni a los sistemas de control más elaborados”.

La dificultad en establecer valores éticos radica en la frecuente necesidad de atender intereses de las distintas partes que pueden ser contrapuestos. Es una tarea fundamental lograr equilibrio entre los intereses de la dirección, los de la empresa, sus empleados, proveedores, clientes, competidores y el público.

Algunas veces, una determinación incompetente de las metas y objetivos en la misma organización dificulta lograr conductas éticas incitando a los individuos que en ella trabajan a cometer actos fraudulentos, ilegales o poco éticos. Un ejemplo es poner énfasis en lograr o mostrar resultados a corto plazo. Esta premisa en principio inocente fomenta una condición que el personal debe cumplir y de no hacerlo pagará un costo. Por ello, para defender sus propios intereses, se ve tentado a hacerlo.

5.1.2 Competencia profesional

Es muy importante contar con personal competente que tenga una formación adecuada de acuerdo al cargo que ocupa y responsabilidades que tenga. La aptitud se refiere a los conocimientos y habilidades de cada persona.

5.1.3 Filosofía y estilo de la Dirección

Los estilos gerenciales marcan el nivel de riesgo empresarial y pueden afectar al control interno. Un planteo empresarial orientado excesivamente al riesgo o no tomar en cuenta los aspectos de control al emprender negocios son indicativos de riesgos en el control interno. Desde otro punto de vista, una gerencia que sin dejar de afrontar riesgos toma en cuenta todos los elementos necesarios para su seguimiento pero evitando riesgos inadecuados crea un ambiente propicio para control interno

...