Principios básicos Del Control Interno

PRINCIPIOS BÁSICOS DEL CONTROL INTERNO

1. Prácticas y medidas de control

La administración debe diseñar y adoptar las medidas y las prácticas de control interno que mejor se adapten a los procesos organizacionales, a los recursos disponibles, a las estrategias definidas para el enfrentamiento de los riesgos relevantes y a las características, en general, de la institución y sus funcionarios, y que coadyuven de mejor manera al logro de los objetivos y misión institucionales.

Declaración interpretativa

Las labores y los procesos organizacionales deben incorporar medidas de control que permitan saber si en la gestión se ha actuado de conformidad con la normativa legal, técnica y administrativa aplicable, así como determinar el grado en que el cumplimiento de los objetivos ha sido impulsado por el desarrollo de esas labores y procesos.

Al definir cuáles mecanismos de control son los más apropiados, deben considerarse los riesgos identificados y evaluados para los diferentes procesos y actividades; la posibilidad de que se presenten errores, omisiones o acciones contrarias a los intereses de la organización durante el procesamiento; el costo que implicaría la operación de los mecanismos de control en cuestión, y la capacidad del personal para ponerlos en práctica. Por ello, las consideraciones de control que se presentan en esta sección son puntos de aplicación general y no resultan exhaustivos; por ello, cada institución debe tener presente que, dependiendo de su giro normal, pueden existir consideraciones adicionales que beneficien su sistema de control y el logro de sus objetivos.

2. Control integrado

Las medidas y las prácticas de control interno diseñadas por la administración deberán establecerse para ejercer control previo, concomitante y posterior de modo tal que estén integradas en los procesos, actividades, operaciones y acciones y promuevan su ajuste a los objetivos y misión organizacionales.

Declaración interpretativa

Debe procurarse que el control interno se ejerza en todas las etapas de los procesos que desarrolla la organización; consecuentemente, esos procesos deben contemplar medidas y procedimientos de control previo, concomitante y posterior. Cada uno de estos tipos de control tiene sus beneficios y sus desventajas; por ende, su aprovechamiento máximo depende de que la administración diseñe un sistema que combine los controles adecuadamente con las actividades y procesos.

En todo caso, los procedimientos y las medidas de control previo, concomitante y posterior aplicables en la organización deben quedar establecidos en los manuales de procedimientos que emita la administración, como parte inherente de estos procedimientos. No obstante, debe tenerse presente que, por ser el control interno un proceso dinámico, tanto el sistema como los controles deben ser revisados constantemente aún cuando estén formalmente establecidos, a fin de introducir las mejoras que procedan.

3. Análisis de costo/beneficio

La implantación de cualquier medida, práctica o procedimiento de control debe ser precedida por un análisis de costo/beneficio para determinar su viabilidad, su conveniencia y su contribución al logro de los objetivos.

Declaración interpretativa

La Organización Internacional de Entidades Fiscalizadoras Superiores (INTOSAI) —agrupación internacional de organismos superiores de control— señala que mantener un sistema de control interno que eliminara todo riesgo de pérdida, resultaría una empresa utópica y probablemente más costosa que los beneficios obtenidos. En efecto, el control interno es de tal naturaleza que resulta imposible implantar un sistema que resulte perfecto y satisfaga a cabalidad todas las necesidades de la organización, por causa de factores tales como la disponibilidad de recursos de la institución y la falibilidad de los seres humanos encargados de diseñar los controles y de ponerlos en práctica.

En vista de lo anterior, es necesario determinar la importancia relativa de los riesgos que se pretende minimizar con un control, evaluar los costos de los diversos controles que podrían implantarse, y confrontarlos con su contribución esperada al éxito de la institución en el cumplimiento de su misión, al logro de los objetivos y a los esfuerzos por minimizar riesgos.

Como criterio elemental, debe tenerse en cuenta que ningún control debería implicar un costo mayor que el beneficio que pueda rendir. Se habla, entonces, de la viabilidad y la conveniencia como las dos consideraciones esencia- les dé si una medida de control será útil para la organización. La viabilidad tiene que ver con la capacidad de la institución de implantar y aplicar el control eficazmente, lo que está determinado, fundamentalmente, por su disponibilidad de recursos, incluyendo personal con capacidad para ejecutar los procedimientos y medidas del caso y obtener los objetivos de control pretendidos. Por su parte, la conveniencia se relaciona con los beneficios esperados en comparación con los recursos invertidos, y con la necesidad de que, como indica otra norma, los controles se acoplen a los procesos, transacciones, operaciones y acciones de los funcionarios de manera natural y se conviertan en parte de ellos, a fin de que contribuyan al logro de los objetivos.

Por lo demás, debe tenerse en cuenta que si un procedimiento o una práctica de control no satisfacen los criterios mencionados, los responsables de diseñar, implantar y perfeccionar el control interno deberán analizar la posibilidad de establecer medidas y procedimientos supletorios, de manera que las eventuales debilidades no queden al descubierto ni expongan al riesgo innecesariamente a la institución.

4. Responsabilidad delimitada

La responsabilidad por cada proceso, actividad, operación, transacción o acción organizacional debe ser claramente definida, específicamente asignada y formalmente comunicada al funcionario respectivo, según el puesto que ocupa.

Declaración interpretativa

La definición de la estructura organizativa conlleva realizar un análisis de las labores que se efectúan dentro de la institución y asignar la responsabilidad por su ejecución al puesto idóneo y, por ende, al individuo apropiado, indicando cuál será el alcance de su injerencia sobre los diversos procesos, actividades, operaciones, transacciones o acciones organizacionales, y los parámetros con base en los cuales se evaluará su desempeño.

Normalmente, la comunicación de tales asuntos se hace mediante las

...