Por: Marco Bonilla. Colaborador de Auditool
Se entiende como Control Interno, el proceso que ejecuta la administración con el fin de evaluar operaciones específicas, con seguridad razonable, en tres principales categorías: efectividad y eficiencia operacional, confiabilidad de la información financiera, y cumplimiento de políticas, leyes y normas” (Modelo Coso).
A continuación relaciono eventos por tipología, con posibles desviaciones a tener en cuenta y que impactan en la evaluación e implementación de control interno de las organizaciones:
De tipo administrativo
- Carencia de manuales de procesos y procedimientos.
- Estilo de dirección cerrado y poco participativo.
- Sin implementar códigos de ética y buen gobierno.
- Inadecuados perfiles del talento humano frente a las funciones y labores.
- Inexistencia de mapas de riesgos de los procesos misionales y de apoyo.
- Archivos desorganizados, sin foliación e inadecuada custodia.
- Desconocimiento del normograma por dependencia.
- Deficientes medidas de seguridad en el mejor de los bienes y recursos.
- Inadecuada segregación de funciones.
- Inexistencia de inventarios físicos de manera periódica.
- Limitados procesos de inducción y capacitación.
- Sistemas de comunicación deficientes, que imposibilitan la oportuna atención a los requerimientos de los clientes/usuarios/afiliados.
- Excesivos trámites en la atención de: usuarios/clientes/afiliados.
- Excesiva represa de operaciones y registros que generan desgaste administrativo.
- Limitados puntos de atención al usuario/cliente/afiliado.
- Planeación informal, sin metas e indicadores coherentes; productos de estudios ligeros, carentes de compromiso.
- Deficientes programas de bienestar social.
- Recursos físicos obsoletos y sin adecuado mantenimiento.
- Asignación de interventores sin experiencia y sin los perfiles adecuados.
- Inoperancia de la oficina de quejas y reclamos.
- Desconocimiento de normas y manejo ambiental.
De tipo económico
- Compra reiterada de elementos y suministros sin la concepción de un plan de compras anualizado.
- Inversiones temporales en empresas con alto riesgo.
- Exagerados montos de fondos en disponible, sin colocar en portafolio de inversiones (rentabilidad).
- Desorden en el manejo y utilización de los servicios públicos.
- Desconocimiento de la memoria institucional, al momento de estimar proyectos y estudios.
- Plantas paralelas de personal.
- Tercerización de funciones propias de la entidad a través de contratos, sin suprimir cargos de planta.
- Limitado control en el vencimiento de inventarios (medicamentos, productos perecederos).
- Manejo de fondos, inversiones y bienes sin las pólizas de garantías necesarias.
- Sanciones por incumplimiento en las condiciones laborales.
- Limitada defensa de los intereses de la entidad.
- Exposición a multas por extemporaneidad en la entrega de información oficial.
- Uso indebido del parque automotor.
- Ausencia de controles automatizados en la generación de novedades de nómina.
- Inviabilidad financiera de los contratos.
- Sub- utilización de la propiedad, planta y equipo.
De tipo contable- financiero
- Manejo del portafolio de inversiones sin considerar las oscilaciones del mercado de valores.
- Cartera de préstamos sin las garantías necesarias y coberturas suficientes.
- Inadecuada gestión de cobro.
- Ausencia de arqueos de cajas menores y tesorería.
- Cartera sin clasificar por edades para estimar provisiones.
- Avalúos de inmuebles sin estudios técnicos por autoridades reconocidas.
- Inadecuadas políticas evaluativas de las inversiones, provisiones, depreciaciones, valorizaciones.
- Carencia de conciliación y confirmación con áreas fuente y/o usuario.
- Falta de rigor en el calendario de entrega de información a contabilidad para su consolidación.
- Exagerados procesos manuales de captura de información contable, aumentando la posibilidad de error.
- Profesionales de contaduría dedicados a la captura de información, desplazando la labor de análisis de estados financieros.
- Inoportunidad en el pago de aportes parafiscales, impuestos y otros.
- Utilización de la contabilidad de caja y no de causación.
- Contabilización acelerada de venta a largo plazo, con impacto en la utilidad del ejercicio.
- Afectación del resultado del ejercicio sin contabilizar apropiadamente los diferidos.
- Limitada cultura contable en toda la organización.
- Diferencia de saldos entre el área fuente y contabilidad.
- Partidas antiguas sin depurar.
- Saldos contrarios a la naturaleza de la cuenta.
- Registros sin soportes.
- Notas explicativas carente de información básica y suficiente.
- Falta de rigor en el calendario de entrega de información a contabilidad para su consolidación.
- Exagerados procesos manuales de captura de información contable, aumentando la posibilidad de error.
- Profesionales de contaduría dedicados a la captura de información, desplazando la labor de análisis de estados financieros.
- Inoportunidad en el pago de aportes parafiscales, impuestos y otros.
- Utilización de la contabilidad de caja y no de causación.
- Contabilización acelerada de venta a largo plazo, con impacto en la utilidad del ejercicio.
- Afectación del resultado del ejercicio sin contabilizar apropiadamente los diferidos.
- Limitada cultura contable en toda la organización.
- Diferencia de saldos entre el área fuente y contabilidad.
- Partidas antiguas sin depurar.
- Saldos contrarios a la naturaleza de la cuenta.
- Registros sin soportes.
- Notas explicativas carentes de información básica y suficiente.
Tipo informático
- Procesos manuales y desgaste administrativo.
- Gestión aislada, poco integrada y coordinada, de los procesos administrativos y financieros.
- Desactualización y/o poco aprovechamiento de los equipos de computación.
- Sistema de información dispersos, poco confiables y desactualizados.
- Inoportunidad en las decisiones.
- Mayor tiempo de ciclos de procesos por falta de eliminación de tareas manuales.
- No existe información en línea.
- Aumento en los trámites internos.
- Manejo permanente del papel en detrimento del medio ambiente.
- Registro de la información desde el área fuente a través de re-procesos y medios magnéticos.
- Descentralización en el manejo de datos maestros.
- No se posibilita el control de los procesos en línea y en tiempo real.
- Software desactualizados y equipos arcaicos, con poca capacidad.
- Inadecuada custodia y seguridad de equipos.
- Carencia de back up de información clave.
- Inapropiado mantenimiento de equipos (Antivirus).
- Inexistencia de claves de acceso sobre archivos reservados de la organización.
- Inexistencia de manuales de procesos y fuentes de información.
Del Entorno
- Recapitulación de normas y disposiciones, frente a estructuras limitadas.
- Cambios permanentes de cuadros directivos, como el direccionamiento de objetivos y estrategias.
- Débiles procesos de estímulos por méritos.
- Mayor competencia en razón a la calidad de los servicios.
- Cambio tecnológico permanente
- Globalización.
- Reestructuraciones, fusiones y liquidaciones.
- Corrupción.
- Incidencia e impacto por fenómenos naturales.
- Cambio de cultura de control, basado en el autocontrol.
Cualquiera de los anteriores eventos proporciona riesgos, que al no ser considerados, tanto por la organización, como por los entes de control, desarticulan el sistema de control interno con efectos en lo económico, financiero y administrativo.
¡Hasta Pronto!