¿Qué significan las limitaciones del control interno?
Contenidos
¿Cuáles son las limitaciones de los controles internos? Un sistema de controles no proporciona una garantía absoluta de que se cumplan los objetivos de control de una organización. Por el contrario, existen varias limitaciones inherentes a cualquier sistema que reducen el nivel de garantía. Estas limitaciones inherentes son las siguientes.ColusiónDos o más personas que, según un sistema de control, deben vigilarse mutuamente, podrían coludirse para burlar el sistema. Dado que esto elimina esencialmente un control, la probabilidad de que se produzcan pérdidas aumenta considerablemente.Error humanoUna persona involucrada en un sistema de control podría simplemente cometer un error, quizás olvidando utilizar un paso de control. O bien, la persona no entiende cómo se debe utilizar un sistema de control, o no entiende las instrucciones asociadas al sistema. Esto puede deberse a la asignación de la persona equivocada a una tarea.
Anulación por parte de la direcciónAlguien del equipo directivo que tenga autoridad para ello podría anular cualquier aspecto de un sistema de control para su beneficio personal.Falta de segregación de funcionesUn sistema de control podría haber sido diseñado con una insuficiente segregación de funciones, de modo que una persona pueda interferir en su correcto funcionamiento.Por consiguiente, hay que aceptar que ningún sistema de control interno es perfecto. Siempre hay una forma en la que puede fallar o ser eludido.
¿Cuáles son las limitaciones de los controles internos en la contabilidad?
El control interno es un proceso integral (es decir, una serie de acciones que impregnan las actividades de una entidad) que es efectuado por la dirección y el personal de una entidad y que está diseñado para hacer frente a los riesgos y proporcionar una garantía razonable de que, en el cumplimiento de la misión de la entidad, se están alcanzando los siguientes objetivos generales:
[toggle title=”Control%20environment”]Prever la estructura organizativa fundamental, la disciplina y los valores de la entidad. Esto crea un marco adecuado para garantizar el buen gobierno de los recursos confiados. [/toggle]
[toggle title=”Risk%20assessment”]Identificar y analizar los riesgos internos y externos para la consecución de los objetivos de la entidad. En la Comisión, todas las actividades deben tener objetivos que pretenden ser específicos, medibles, alcanzables, relevantes y oportunos (SMART), así como el análisis y la gestión de riesgos de las principales actividades. [/toggle]
[toggle title=”Control%20actividades”]Definir las políticas y los procedimientos específicos aplicados por la entidad para garantizar que los riesgos identificados se gestionan adecuadamente. Incluyen una serie de actividades tan diversas como las autorizaciones, las verificaciones, las revisiones del rendimiento operativo, el tratamiento de la información, los controles físicos y la segregación de funciones. Las actividades de control incluyen controles sobre las relaciones y transacciones con partes relacionadas. [/toggle]
¿Cuál de las siguientes no es una limitación del sistema de control interno?
El control interno es el proceso, llevado a cabo por el Consejo de Administración de una entidad, la dirección y otro personal, diseñado para proporcionar una garantía razonable sobre la consecución de los objetivos en las siguientes categorías:
Por muy bien diseñados que estén los controles internos, sólo pueden ofrecer una garantía razonable de que se han alcanzado los objetivos. Algunas limitaciones son inherentes a todos los sistemas de control interno. Entre ellas se encuentran:
Los objetivos de control interno son metas o condiciones deseadas para un ciclo de eventos específico que, si se logran, minimizan la posibilidad de que se produzca un despilfarro, una pérdida, un uso no autorizado o una apropiación indebida. Son condiciones que queremos que el sistema de control interno satisfaga. Para que un objetivo de control sea eficaz, su cumplimiento debe ser medible y observable.
Los departamentos que realizan investigaciones son buenos ejemplos de áreas en las que se necesitan controles internos sólidos. Los departamentos de investigación que tienen subvenciones y contratos con patrocinadores externos corren el riesgo de que se contabilicen cargos inapropiados en la cuenta del proyecto, lo que podría afectar a la financiación actual o futura. Cada departamento no sólo tiene la responsabilidad de garantizar que todas sus transacciones se han procesado correctamente, sino también de asegurarse de que otros investigadores no están “escondiendo” transacciones indebidas en las cuentas del departamento.
Tipos de control interno en la auditoría
Acaba de recibir el borrador del informe SOC 1 o SOC 2 de su auditor y, mientras se desplaza por el dictamen, observa una referencia a “Limitaciones inherentes”. ¿Limitaciones inherentes? ¿Su informe SOC sugiere que sus controles son inadecuados?
“Debido a su naturaleza, es posible que los controles no siempre funcionen de forma eficaz para proporcionar una garantía razonable de que se cumplen los compromisos de servicio y los requisitos del sistema de la organización de servicios en función de los criterios de servicios de confianza aplicables. Asimismo, la proyección al futuro de cualquier conclusión sobre la idoneidad del diseño y la eficacia operativa de los controles está sujeta al riesgo de que los controles puedan resultar inadecuados debido a cambios en las condiciones o a que el grado de cumplimiento de las políticas o procedimientos pueda deteriorarse.” Para obtener más orientación, consulte este útil recurso de la AICPA.
Si estás leyendo esto, es probable que ya sepas lo que es un control interno. Como ya hemos comentado en otra entrada del blog, “los controles internos (que incluyen controles manuales, manuales dependientes de la TI, generales de la TI y de las aplicaciones) son pasos esenciales del proceso que permiten determinar o confirmar si se están cumpliendo ciertos requisitos según una determinada expectativa, ley o política. Además, los controles internos permiten a los auditores realizar pruebas para asegurarse de que un proceso está diseñado y funciona correctamente”. Cualquier marco de cumplimiento (SOX, SOC1, SOC2, PCI, HITRUST, etc.) requiere que el auditado establezca un conjunto de controles internos que un auditor pueda probar para demostrar el cumplimiento del marco.
