Control Interno

Por: Equipo Auditool

🧭 Introducción

Vivimos en la era de la hiperinformación. Tableros de control, sistemas ERP, reportes automáticos, dashboards, indicadores, bases de datos… y más reportes. Paradójicamente, mientras más información producimos, más difícil puede volverse tomar decisiones claras, oportunas y acertadas.

Este fenómeno, conocido como “infocracia”, plantea un nuevo tipo de riesgo en el contexto del control interno: el riesgo de que el exceso de datos —o su mala gestión— mine la utilidad de la información. En este artículo exploramos cómo este fenómeno afecta directamente el Principio 13 del Marco COSO 2013, y qué pueden hacer las organizaciones para garantizar un flujo de información que realmente apoye los objetivos de control.

🧠 ¿Qué es la “infocracia”?

El término infocracia hace referencia a un entorno donde la toma de decisiones está dominada por sistemas de información extensos y desbordantes, en lugar de por el criterio, el análisis y el sentido estratégico.

Este entorno puede generar:

• 📉 Parálisis por análisis: demasiados datos impiden actuar.

• ❗ Contradicciones internas: distintas áreas reportan cifras diferentes sobre lo mismo.

• ⏱️ Desfase temporal: cuando los reportes llegan tarde o no coinciden con la necesidad de decisión.

• 🔒 Información filtrada o distorsionada: según jerarquías, intereses o formatos técnicos difíciles de entender.

📘 El Principio 13 del Marco COSO y su relevancia

“La organización obtiene o genera y utiliza información relevante y de calidad para apoyar el funcionamiento del control interno.”

La clave aquí está en tres elementos:
Relevancia, calidad y oportunidad. Cuando el sistema genera información en exceso, sin un diseño claro de flujo y uso, pierde los tres elementos.

🚨 Riesgos derivados de la infocracia en control interno

🧩 Casos reales (anónimos)

📁 Caso A: Matriz de indicadores sin gobernanza

Una entidad financiera tenía más de 300 indicadores activos, generados por distintas áreas. Solo el 12% se usaban para decisiones gerenciales. Los informes eran extensos pero ignorados.

🔍 Diagnóstico: Pérdida de relevancia de la información, sin priorización ni responsables de calidad de datos.
✅ Recomendación: Implementar un comité de gobernanza de datos y control de calidad informativa.

📊 Caso B: Conflicto de datos entre áreas

En una empresa industrial, el área de operaciones y finanzas reportaban niveles distintos de pérdida en inventarios. Ambos se basaban en fuentes válidas… pero no alineadas.

🔍 Diagnóstico: Falta de criterios comunes y metadatos claros.
✅ Recomendación: Centralización de origen de datos, definición de responsables y homologación de definiciones clave.

🛠️ Recomendaciones para prevenir la infocracia

✔️ A nivel organizacional

• Establecer un gobierno de datos con participación de control interno y áreas de tecnología.

• Diseñar una arquitectura de información alineada a los objetivos estratégicos y de control.

• Limitar la generación de informes sin propósito definido o uso trazable.

✔️ A nivel del sistema de control

• Auditar la utilidad de la información disponible: ¿Quién la usa?, ¿Para qué sirve?, ¿Cómo llega?

• Incorporar principios de diseño visual y narrativo en la presentación de datos.

• Implementar mecanismos de “desintoxicación informativa”: limpieza periódica de indicadores obsoletos o redundantes.

📣 Rol de Auditoría Interna ante este riesgo

Auditoría interna puede (y debe):

• Evaluar la calidad del flujo informativo como parte de la revisión de control interno.

• Identificar cuellos de botella, duplicaciones y saturaciones de datos.

• Validar la existencia de procesos de validación cruzada de datos críticos.

• Promover criterios de “inteligencia informacional”, no solo de volumen documental.

🧭 Conclusión: El nuevo equilibrio informativo

El control interno moderno no se trata solo de contar con más datos, sino con mejor información. Un sistema eficaz requiere canales informativos priorizados, claros, alineados y con propósito.

Como decía el experto en diseño Edward Tufte:
“El exceso de información no es información. Es ruido.”

Combatir la infocracia es parte del reto actual del control interno efectivo. ¿Tu organización informa… o simplemente informa demasiado?