Posibles repercusiones de la ausencia de un sistema de control interno eficiente
Cuando una empresa carece de un sistema de control interno adecuado, puede enfrentar sobrecostos, problemas de calidad y sanciones.
Rol del auditor en la valoración del control interno
En la evaluación del control interno, el auditor o revisor fiscal puede cometer errores al no verificar todas las operaciones.
Según Farley Zuluaga, socio de Riesgos y Tecnología en OCH Group
Un sistema de control interno ineficaz aumenta el riesgo de no alcanzar los objetivos de la organización.
La falta de control interno a nivel organizacional puede resultar en sobrecostos, deficiencias en la calidad, daños a la reputación de la empresa, multas y afectación a la integridad de la información, entre otros.
Zuluaga explica que un sistema de control interno, independientemente del modelo utilizado (COSO I, COSO 2013, COSO II, COSO 2017 o COSO ERM), ayuda a mitigar el riesgo de no cumplir los objetivos de la organización.
Posibles repercusiones de la ausencia de un sistema de control interno eficiente
Cuando una empresa no cuenta con un sistema de control interno eficaz, puede enfrentar riesgos para alcanzar sus objetivos, como sobrecostos, problemas de calidad, daños a la reputación y más.
Rol del auditor en la valoración del control interno
Aunque el control interno es responsabilidad de la administración, la evaluación del mismo recae en el auditor externo o revisor fiscal.
Durante la planificación de la auditoría, el revisor fiscal debe comprender la entidad y su entorno, incluyendo el control interno.
En esta evaluación, el revisor fiscal debe considerar los cinco componentes del COSO: ambiente de control, evaluación de riesgos, actividades de control, información y comunicación, y actividades de monitoreo.
Esto permitirá al revisor fiscal realizar pruebas de cumplimiento para determinar el alcance de los procedimientos.
En la evaluación del control interno, el auditor o revisor fiscal puede cometer errores al no revisar todas las operaciones. Según Roberto Valencia, especialista en Estándares Internacionales, esto es un riesgo a tener en cuenta.
Componentes necesarios para la efectividad de un sistema de control interno
ISOTools Excellence destaca la importancia del factor humano en todos los sistemas, por lo que es crucial que el personal tenga la competencia necesaria.
Además, es fundamental contar con directrices claras para la toma de decisiones, como indica esta entidad.
Es esencial tener una estrategia clara para alcanzar los objetivos, con planes y métricas para identificar desviaciones y tomar medidas oportunas.
También se deben evaluar los riesgos, identificar puntos críticos en los procesos que requieren controles y realizar un monitoreo constante para asegurar la efectividad de los controles implementados.