00-00-Rev 249

Dossier Consultoría
Claves para la
implantación de Sistemas
de Control Interno
22
Estrategia Financiera
Nº 249 • Abril 2008
[ www.estrategiafinanciera.es ]
El control de las actividades de la organización no sólo es imprescindible para cumplir con los
objetivos estratégicos, sino que constituye finalmente la base de la confianza de todas las
partes: reguladores, clientes, accionistas, empleados, proveedores etcétera. Por tanto, un Sistema
de Control Interno no es una opción, sino una exigencia
,
Julio Blanco
Managing Consultant de Atos Consulting
L
as direcciones de las empresas siempre se
han esforzado por disponer de medios para
poder medir y controlar mejor su actividad y
poder así evitar imprevistos. De esta forma aseguran
la correcta ejecución del plan de negocio.
Hablamos de controlar la actividad, no de ejercer
“el control por el control”. Eso supone diseñar, implantar y mantener aquellos controles internos que
nos permitan cumplir con los objetivos previstos y, en
el caso de que existiesen desviaciones, poder detectarlas a tiempo y mitigar su impacto. Hablamos de
disponer de un nivel de seguridad razonable.
A raíz de los escándalos financieros que se produjeron a principios del año 2000 (Enron, Worldcom,
Arthur Andersen, TYCO, Parmalat…), se desarrollaron
toda una serie de principios de buena gestión o de
buen gobierno, para que desde su establecimiento y
compromiso por parte de las organizaciones se restableciera la confianza de todas las partes interesadas
hacia las compañías.
Estos principios marcan las responsabilidades de
los órganos directivos, el derecho de los accionistas y
otras partes interesadas, así como los requisitos de
transparencia en cuanto a su situación financiera, sus
resultados o el gobierno de su empresa.
En los últimos tiempos, “control interno” es una
de las palabras que se escuchan continuamente tanto
a nivel normativo como vía foros y gurús de management y estrategia empresarial, y que está tomando
cada vez una mayor relevancia dentro de las empresas.
LA NECESIDAD DEL CONTROL INTERNO
Como hemos comentado, desde las crisis acontecidas en un pasado reciente, se ha puesto de manifiesto la importancia de las políticas empresariales de
gobierno corporativo, gestión de riesgo y control interno en el sector empresarial y financiero.
El desarrollo de teorías sobre el control no es reciente. Se atribuye como la base fundamental del
control la creación de la contabilidad de partida doble
por parte de Lucass Paccioli en 1494. El mismo concepto de control interno se encuentra por primera vez
en 1905 en los libros de Lawrence Robert Dicksee,
profesor de contabilidad en la Universidad de Birmingham.
Hubo que esperar hasta los años 90 para ver una
consolidación y estandarización de las prácticas gracias a la aparición de los primeros marcos conceptuales. Estos están dirigidos a crear un ámbito de actuación más amplio en materia de gestión de riesgos
Nº 249 • Abril 2008
empresariales, cuyo objetivo era evitar y minimizar en
la medida de lo posible todos esos fallos empresariales. Estos modelos se enmarcan dentro del gobierno
corporativo a través de un reforzamiento de la gestión del riesgo y el control interno.
Gobiernos, legisladores, reguladores y distintos
actores del mundo de la empresa tienen cada vez mayor interés en este tema. Esta situación queda patente
por la proliferación de grupos de investigación, políticas y acciones destinadas a la protección de los consumidores, accionistas de las empresas y a medidas
de reducción de riesgos orientadas a la estabilidad de
los mercados. Por ejemplo, como consecuencia de los
escándalos financieros de grandes compañías norteamericanas se ha impulsado la Ley de Sarbanes – Oxley
de 2002 de Estados Unidos (conocida como Acta de
Reforma de la Contabilidad Pública de Empresas y de
Protección al Inversionista, como SOx o también
como SarbOx), la cual establece unos requerimientos
para que las compañías garanticen la veracidad de las
evaluaciones de sus controles internos en el informe
financiero.
Hoy día, en Europa, el Control Interno comienza a
ser una exigencia legal en gran parte de los sectores.
Un ejemplo claro se encuentra en el sector financiero.
Las entidades financieras adoptaron sistemas de control interno al amparo de la Directiva Basilea II. En el
ámbito asegurador, además de ser parte de uno de
los pilares de la Directiva de Solvencia II, como exi-
Ficha Técnica
AUTOR: Blanco,
Julio
para la implantación de Sistemas de Control Interno
FUENTE: Estrategia Financiera, nº 249. Abril 2008
LOCALIZADOR: XX/ 2008
RESUMEN: La incorporación de Sistemas de Control Interno puede ser abordada de dos maneras: desde una perspectiva normativa, que se limite a cumplir la norma, o como una ventaja competitiva. Aquellos que establezcan Sistemas de Control Interno desde este segundo punto de vista podrán obtener
beneficios tangibles para su organización, tanto desde el punto de vista interno
(mejora de procesos, control de riesgos, gestión de deficiencias, etcétera) como
externo (clientes y accionistas entre otros).
En cualquier caso, lo que no se le escapa a nadie es que es que todo lo que sea
mantener el control de todos los ámbitos de la empresa supone garantizar un
mejor servicio-producto.
D ESCRIPTORES : Dossier Consultoría, Sistemas de Control Interno, COSO
(Committee Of Sponsoring Organizations Of The Treadway Commission), ERM
(Enterprise Risk Management Framework), control de gestión.
TÍTULO: Claves
w
Estrategia Financiera
23
Dossier Consultoría
Claves para la implantación
de Sistemas de Control Interno
w
gencia normativa para el sector, ha sido incluida en la
modificación del Reglamento de Supervisión del sector (ROSSP art.110 y 110 bis). Con todo, en la actualidad el proceso de Control Interno adquiere una especial relevancia en todas las organizaciones.
El incremento en la precisión y en la rigurosidad
de la información requerida, las exigencias legales, así
como los cortos plazos de implantación,
han influido en que el debate sobre el
control interno se enfoque prioritariamente desde una perspectiva de cumplimiento, de la adopción de un sistema de control interno, y no desde
la búsqueda de la eficiencia operativa.
¿CÓMO ENTENDER EL
CONTROL INTERNO?
De forma genérica, el
Control Interno puede
ser descrito como
aquellas acciones que
realice una organización
para ayudar a aumentar
las probabilidades de que
se alcancen los objetivos
marcados por la dirección.
Las definiciones de Control
Interno han ido evolucionando durante los
últimos tiempos del mismo modo que han ido surgiendo diferentes modelos de Control Interno. Sin
embargo, sí es importante presentar el Control Interno desde un amplio alcance, y considerando, por
tanto, los distintos matices que implica.
Según la definición del Informe Internal Control –
Integrated framework de COSO (Committee of Sponsoring Organizations of the Treadway Commission),
que se analizará posteriormente, el Control Interno
puede definirse como: “el conjunto de procesos efectuados por el consejo de administración, la dirección
y el resto del personal de una entidad para conseguir
garantizar una seguridad razonable respecto al cumplimiento de los objetivos estratégicos marcados por
la entidad”.
Pero en esta definición nos falta un elemento
clave. La definición e implantación del Control Interno
dentro de una organización debe ayudar a mejorar y
potenciar la operativa interna de la compañía.
Por tanto, podemos entender el Control Interno
como un conjunto de procesos continuos en el
tiempo que van evolucionando al mismo ritmo que
la compañía y la dinámica de los mercados donde
compite, que persigue dos finalidades:
• Disponer de seguridad razonable sobre varios
aspectos: la eficiencia de las operaciones, la fiabilidad e integridad de la información, disponer
de una adecuada gestión de riesgos y el cumplimiento legal y de políticas y procedimientos de la
compañía.
24
Estrategia Financiera
• Potenciar la operativa interna de la entidad, incrementar la capacidad de gestión, así como
identificar y ayudar a orientar los planes de acción precisos para solucionar posibles deficiencias significativas en los procesos y estructuras
de la entidad.
La definición e implantación de un Sistema de
Control Interno implicará responsabilidades desde el Consejo de
Administración de la
compañía hasta los distintos niveles de la dirección y, en general, a toda
la organización. El sistema
de Control Interno deberá
proveer de consistencia y
seguridad a los procesos de
negocio, mediante la implantación de controles que
nos permitan actuar sobre dichos procesos.
Diferentes modelos de control Interno
Entendemos por modelo el
marco teórico que se utiliza como
referencia para la definición e implantación de un sistema de control interno.
Auque existen una multitud de modelos que difieren por sus objetivos, alcances o ámbito de aplicación, muchos de ellos presentan similitudes entre los
objetivos, principios y metodología. De todos ellos,
subrayaremos los siguientes:
• Los informes COSO I (Internal control – Integrated
framework) y COSO II, Enterprise Risk Management — Integrated Framework). COSO es una organización voluntaria orientada a la mejora de la
calidad de la información financiera gracias al fomento de códigos de ética de negocio y a la promoción del control interno y del gobierno corporativo. COSO II enfoca el Control Interno dentro
de un marco de gestión de riesgo empresarial integral y, hoy en día, se puede considerar como el
marco de referencia de mayor consideración.
• La guía CoCo (Criteria of Control Board Guidance
on Control) del Canadian Institute of Chartered
Accountants, que, con un enfoque parecido al de
COSO, propone un marco coordinado y un serie
de recomendaciones prácticas para la gestión del
riesgo y el control interno, teniendo en cuenta
dentro de sus parámetros la importancia del
aprendizaje y de los procesos de mejora dentro
de las organizaciones.
• La Guía Turnbull (Internal Control Guidance for
Directors on the Combined Code) fue realizada a
Nº 249 • Abril 2008
Fiscalidad
Claves para la implantación
de Sistemas de Control Interno
NUESTRA VISIÓN
Todos los modelos convergen en la finalidad
del Control Interno: tener seguridad sobre el negocio, a lo que añadimos una consecuencia derivada
de una buena ejecución, la mejora de la eficiencia
operativa.
El Control Interno, finalmente, será un proceso
más de la compañía que comprenderá todos los
controles (financieros o de otro tipo) efectuados
por el Consejo, la Dirección y el resto del personal
de la organización para proporcionar una seguridad razonable de que se logran los objetivos empresariales.
Nº 249 • Abril 2008
Figura 1. Tabla comparativa de los marcos conceptuales
TURNBULL
• El informe Control Objectives for Information and
related Technology (COBIT) de la Information
Systems Audit and Control Foundation. Utilizando
COSO como base metodológica, COBIT ha sido
desarrollado como un marco de referencia para
que el control interno consiga una seguridad adecuada en el ámbito de TI.
COCO
• El estudio Systems Auditability and Control, cuya
primera publicación por el Institute of Internal
Auditors Research Foundation se remonta a
1977, facilita asistencia a los auditores internos
para el control y la auditoria de los sistemas y
sistemas TI.
Dirección
■ ■
■ ■
■
Auditores internos
■ ■
■ ■
■
SAC
Al margen del desarrollo de la doctrina de la gestión de riesgo y control interno, se han ido desarrollando otras guías, con un objetivo y un público distinto, que son de interés a la hora de contemplar la
definición de una política y sistema de gestión de
riesgo y control interno. Citamos entre ellas:
Para que todas las partes implicadas en el proceso puedan ejercerlo de forma efectiva, es necesario
contar con una estructura que lo soporte, un Sistema
de Control Interno.
El establecimiento de Sistemas de Control Interno
nos permitirá mejorar la gestión en las organizaciones, tanto en situaciones favorables como desfavorables, de manera que éstas puedan efectuar bajo
control su plan de negocio y anticiparse a potenciales
efectos adversos derivados de factores internos y/o
externos.
En este sentido, los sistemas de seguimiento de
los riesgos permiten al supervisor depositar mayor
confianza en los gestores y en las políticas implantadas por las entidades, pero también aquellas compañías que opten por no aplicar estos procesos son las
que concitarán la atención del regulador.
Todas las áreas empresariales son afectadas activa y pasivamente por el Control Interno, pero algunas de ellas tienen un papel más principal. Las Direcciones Financieras ya no están consideradas exclusivamente como responsables de la gestión y
COBIT
Estos modelos se unen en la definición del Control Interno como un conjunto de procesos cuyo fin
es la consecución de una seguridad razonable sobre
la capacidad de la empresa para conseguir sus objetivos de negocio. También comparten algunas partes
de su metodología. No definen unas normas descriptivas de cómo debe ser el Control Interno de una
empresa, sino que se apoyan en la definición de
principios que permiten conseguir este objetivo, dejando una gran libertad y flexibilidad a cada empresa que quiere implantar un sistema de Control
Interno.
Según aquellos modelos, y como base común entre ellos, el Control Interno debe asegurar la eficiencia
y efectividad de los procesos, la fiabilidad de la información financiera y el cumplimiento de las leyes, regulaciones y normas internas.
El modelo de implantación de un
Sistema de Control Interno debe ser
pragmático y evolutivo
COSO
petición del London Stock Exchange por el Institute of Chartered Accountants of England and
Wales. Provee de recomendaciones para el cumplimiento de la regulación inglesa en cuanto al
control interno de las empresas que cotizan en el
London Stock Exchange (LSE).
Destinatarios
■
Auditores de SI
■
Alcance de los procesos objetos
■
Negocio y Soporte
■ ■
■
Tecnológicos
■
■
Objetivos
Efectividad y Eficiencia
■ ■
■ ■
■
Fuabilidad inormación financiera
■ ■
■ ■
■
■ ■
■
Integridad, seguridad y disponibilidad de la información
■
■ ■
Cumplimiento legal, regulatorio e interno
w
Estrategia Financiera
25
Dossier Consultoría
Claves para la implantación
de Sistemas de Control Interno
Es preciso contar con una estructura
independiente que dé soporte a la
implantación y ejecución del Sistema
de Control Interno: la oficina de
Control Interno
tar qué situaciones de potencial riesgo necesitan controles adicionales. Adicionalmente, un Sistema de
Control Interno aporta otras ventajas para las compañías que lo adoptan.
¿Cuáles son estas ventajas? Realmente existen
múltiples razones que aconsejan disponer de un modelo de Control Interno. Algunas de ellas se enumeran
a continuación:
• Garantiza una seguridad razonable para la consecución de los objetivos estratégicos de la compañía, fundamentalmente mediante la adopción de
sus distintas vertientes:
– Eficiencia y eficacia de las operaciones.
control de los recursos financieros, sino como un rol
más complejo que entre otras funciones debe transmitir confianza (tanto interna como externa). Áreas
como control de gestión, auditoría interna, organización, calidad, etcétera deben desempeñar roles
importantes en la ejecución del Sistema de Control
Interno.
Pero no es posible ser juez y parte, por lo tanto
es preciso contar con una estructura independiente
que dé soporte a la implantación y ejecución del
Sistema de Control Interno: la Oficina de Control
Interno.
Desde nuestra experiencia en la ejecución de
proyectos de transformación en las empresas (Fast
& Close, Compliance, Control Interno, etcétera),
consideramos que es fundamental contar con una
estructura independiente y desvinculada de las
áreas de negocio que proporcione objetividad y
contemple todas las visiones del control: eficiencia
operativa, integridad de la información, función de
cumplimiento de normativa y políticas y control del
riesgo. Pero además, debe velar por alinear el control con los objetivos de negocio y su estrategia hacia el mercado, tanto en la confianza hacia las partes como en nuestro posicionamiento hacia los
clientes.
La implantación de un Sistema de Control Efectivo implicará poner en marcha planes de acción entre las áreas de la organización que deben ser coordinados por esta Oficina de Control Interno. Será necesario alinear objetivos de control con nuestra
estrategia de gestión, nuestros productos y procesos
que los sostienen, los recursos humanos y tecnológicos, etcétera.
¿CÓMO PLANTEAR LA IMPLANTACIÓN DE
UN SISTEMA DE CONTROL INTERNO?
“Ya tengo control de mis actividades, ¿para qué
necesito implantar un sistema de Control Interno si
ya controlo mis procesos?” Disponer de un Sistema
de Control Interno ayuda a dotar de seguridad razonable a las empresas. Éstas ya disponen de controles
sobre sus procesos. El Control Interno ayuda, por un
lado a unificarlos y racionalizarlos, así como a detec-
26
Estrategia Financiera
– Fiabilidad de la información.
– Identificación, evaluación, medición y control
de los riesgos de la entidad.
– Cumplimiento normativo (tanto de requerimientos legales como de los procedimientos
internos).
• Constituye la base necesaria para conseguir la
transparencia requerida por todas las partes (reguladores/supervisores, clientes, accionistas, proveedores, etcétera).
• Potencia la operativa interna de las entidades.
• Incrementa la capacidad de gestionar situaciones
adversas (tanto internas como externas).
• Ayuda en la definición de planes de acción para
solucionar deficiencias significativas.
• Facilita la ejecución y seguimiento de los planes
de negocio.
Para definir un modelo de Control Interno debe
considerarse que el éxito en su implantación dependerá en gran medida de su adaptación a las peculiaridades propias de la organización. Existen distintos
modelos y distintos alcances, así como diferentes caminos que pueden llevarnos a disponer de un Sistema
de Control Interno. Otro elemento de gran importancia para garantizar el éxito será una correcta definición del alcance esperado y la comunicación dentro
de la organización.
Los grandes pasos a dar para la implantación de
un sistema de Control Interno pueden agruparse en
los siguientes estadios:
• Identificación del modelo
En primer lugar, deberá ser seleccionado el modelo apropiado. Implantar un Sistema de Control
Interno no significa tener que optar por un modelo único o por un modelo en su totalidad. Sin
Nº 249 • Abril 2008
Fiscalidad
Claves para la implantación
de Sistemas de Control Interno
embargo, adecuar el modelo en base a Modelos
marco y metodologías ya probadas es una garantía de éxito.
En este primer estadio es requisito imprescindible la involucración de los altos niveles directivos
y ejecutivos de la organización, así como la designación de un líder del sistema. Este líder puede
no ser finalmente el responsable del Sistema de
Control Interno, pero debe ser quien asuma el
desafío en la fase de definición e implantación del
mismo.
• Definición y comunicación de los objetivos
Una vez definido el modelo, y sabiendo su finalidad, es necesario dejar claramente establecidos
los objetivos.
La implantación de un Sistema de Control Interno
debe tener unos objetivos claros. Es habitual que
la implantación de un sistema de estas características provoque mejoras adicionales en los procesos de negocio de la compañía. Sin embargo,
los objetivos básicos de un sistema de control interno deben ser:
Para definir un modelo de Control
Interno debe considerarse que
el éxito en su implantación
dependerá en gran medida de su
adaptación a las peculiaridades
propias de la organización
– Cultura de control.
– Gestión de compromisos (compromisos de interlocutores/responsables).
– Estandarización metodológica.
– Obtener una seguridad razonable.
– Potenciar la operativa interna de la compañía.
– Gestión de alcance (mapa de procesos de la
compañía, incluyendo procesos de negocio y
de soporte).
– Impulsar una nueva cultura en la organización.
– Definición de la política de Control Interno de
la organización:
• Implantación del Modelo
◗ Definición de responsabilidades.
Definir, diseñar e implantar un Sistema de Control
Interno requiere un cambio cultural. Para su establecimiento, se deberán superar distintas resistencias y dificultades. Entre ellas, hay que prestar
especial atención a las siguientes:
Figura 2. Dificultades de implantación
◗ Valoración homogénea de la criticidad de
riesgos.
◗ Elaboración del guía metodológica de Control Interno (tipos de riesgos, criterios de
evaluación y cuantificación, etcétera).
◗ Realización del Procedimiento de Control
Interno.
• Consecución de resultados
Falta de visión
global de los
procesos
Compromiso de
Falta de cultura los interlocutores/
de control
responsables
según procesos
Finalmente, existen algunos factores clave para
asegurar el éxito en la implantación de un sistema de Control Interno. Entre ellos pueden ser
destacados los siguientes:
Alcance y
gestión de los
controles
Expectativas
distintas al
objetivo del
proyecto
Estandarizar la
metodología en
todos los
procesos
– Acometer la implantación de un sistema de
Control Interno de manera gradual.
Modificaciones en
Sistemas TI para
ejercer controles
(y herramientas
SCI)
Valoración
homogénea
de la criticidad
de los riesgos
Despliegue del
Proceso de
Control Interno
– Disponer de un patrocinio por parte de la alta
dirección y con apoyo del Consejo de Administración.
– Impulsar la cultura de Control Interno dentro
de la compañía.
Nº 249 • Abril 2008
w
Estrategia Financiera
27
Dossier Consultoría
Claves para la implantación
de Sistemas de Control Interno
w
– Definir el modelo de responsabilidades (roles,
funciones, etcétera).
– Contar con una estructura independiente (Oficina de Control Interno).
– Adoptar una metodología y alcance proporcional a las necesidades.
PILARES DE UN SISTEMA
DE CONTROL INTERNO
Para abordar un Sistema de
Control Interno es necesario considerar que el
mismo se asienta sobre
tres pilares:
• Marco coordinado de
actuaciones
Es necesario, para garantizar
un marco coordinado e integrado de actuaciones,
que exista una entidad independiente que se responsabilice del sistema, garantizando su autonomía: la Oficina de Control Interno.
El Consejo de Administración debe comprometerse en disponer de un Sistema de Control Interno e involucrarse en su diseño. La Dirección
General, para cumplir su responsabilidad de
implantar el Sistema de Control Interno según
los parámetros establecidos por el Consejo,
trasladará la implantación del mismo a las
áreas de negocio y de soporte, junto a aquellas
unidades responsables de la supervisión del
Control Interno.
En este sentido, una Oficina de Control Interno
garantiza la implantación del sistema y la coordi-
Figura 3. La OCI garantiza la coordinación de las
actividades de control interno
nación de las actuaciones necesarias para su
mantenimiento, dirigidas a disponer de una seguridad razonable en los procesos de negocio
clave desde las cuatro vertientes a analizar (eficiencia, fiabilidad de la información, gestión de
riesgos y cumplimiento).
Entre las funciones de una Oficina de Control Interno figuran el diseño del Sistema de Control Interno, la elaboración y revisión periódica de los
procedimientos y
sistemas relativos
al control interno y
al seguimiento y
gestión de riesgos, la
evaluación del cumplimiento de todas
las medidas y límites
establecidos y la verificación de su validez, la
propuesta de modificaciones, reportes del funcionamiento a las partes y al
Consejo, registro y documentación de riesgos y
procedimientos para identificarlos y evaluarlos, la
documentación de recomendaciones o criterios
adoptados para facilitar su seguimiento y potenciar mejores prácticas en el futuro, evaluación del
desempeño del proceso de control, etcétera.
• Proceso continuo
El Sistema de Control Interno es un proceso continuo. Una vez definido el Sistema, debe monitorizarse su funcionamiento mediante el seguimiento de la efectividad de los controles, la mitigación de los riesgos identificados, la correcta
evaluación de los riesgos y las deficiencias significativas, etcétera. Asimismo, es importante que
la tarea de reporting de la Oficina de Control Interno sea sistemática: los informes de Control Interno se elaboran periódicamente y son distribuidos en la organización.
• Modelo en evolución
Cultura
de Control
Integridad
de la
información
Gestión de
Riesgos
Oficina de
Control
Interno
Eficiencia
Operativa
Transparencia
Cumplimiento
28
Estrategia Financiera
El Control Interno afecta a toda la organización y
supone un cambio en la forma en que se hacen
las cosas, y por tanto, tiene que completarse en el
tiempo.
– La actividad del negocio evoluciona con el
tiempo, por tanto el Sistema de Control Interno debe hacerlo también al compás de los
cambios del negocio y de las nuevas exigencias.
– La revisión y adaptación continuas suponen
una idea primordial, aplicable tanto a los
principios como al enfoque del control interno.
Nº 249 • Abril 2008
Dossier Consultoría
Claves para la implantación
de Sistemas de Control Interno
– La organización y su modelo de actuación
cambia, involucra tanto a los órganos de dirección como a todas las personas que la componen.
Hacer un sumario nuevo, por favor
– La implantación de un Sistema de Control Interno se consigue mediante un despliegue
evolutivo y sostenible apoyado en programas
de mejora.
LA IMPLANTACIÓN DESDE UNA
EXPERIENCIA PRÁCTICA
La implantación de un Sistema de Control Interno ya supone, en sí misma, un cambio cultural,
pero adicionalmente supone trabajar de forma diferente. Dado el número de aspectos que involucra y
sus condicionantes, abordar desde un objetivo ambicioso una implantación integral del sistema supone un alto riesgo de no alcanzar el objetivo marcado.
Una forma de mitigar el riesgo de su implantación es realizarla de forma gradual, dando pasos poco
a poco y dando tiempo a que el sistema vaya madurando tanto en sus procesos como en la organización
en la que se va a implantar.
La elaboración de un proyecto piloto inicial facilita la eliminación de las potenciales resistencias y dificultades, favoreciendo el éxito en la implantación
de un Sistema de Control Interno.
La realización de un proyecto piloto sobre uno
de los procesos de la compañía tiene el objetivo primordial de disminuir el riesgo del lanzamiento de
un proyecto global sobre todos los procesos de la
compañía. Adicionalmente, permite ajustar la implantación del Sistema integral a las necesidades específicas de la organización, mostrar resultados tangibles en el corto plazo, así como iniciar el cambio
cultural.
Como resumen, los beneficios más significativos
que se obtienen mediante la realización de un piloto
son los siguientes:
• Conocer la situación actual de la organización.
• Delimitar las necesidades y sus riesgos .
• Ajustar la metodología final a desarrollar para el
resto de los procesos de la compañía.
• Definir las responsabilidades de los involucrados
en el Sistema.
• Planificar / cuantificar el resto de la implantación
del Sistema.
• Difundir la “cultura de control”.
Nº 249 • Abril 2008
CONCLUSIONES
“Aquellas compañías que vieron el control interno
como una práctica de negocio, incluida dentro de sus
procesos normales de negocio, sintieron que habían
obtenido un beneficio como resultado, mucho mayor
que las que lo vieron prioritariamente como el cumplimiento de una exigencia regulatoria”. (Revisión del
informe Turnbull)
Cada vez en más sectores se exige con carácter
normativo y legal disponer de un Sistema de Control
Interno. Es evidente que, ante esta situación, se puede
optar por dos estrategias: una de ellas considera que
lo sustancial del Control Interno es su carácter normativo, y por tanto, limitarse a cumplir con la norma
sin más. Una segunda estrategia permite establecer
el Control Interno como una “buena práctica de negocio”, y por tanto, considerar que de una exigencia
normativa puedo obtener ventajas competitivas.
El establecimiento de Sistemas de Control Interno,
considerado desde esta segunda estrategia, supone
beneficios tangibles para la organización, tanto desde
un punto de vista interno (mejora de procesos, control de riesgos, gestión de deficiencias, etcétera) como
externo (clientes, accionistas, etcétera).
Como aspecto más novedoso, el disponer de un
mayor control en los procesos, gestionar los riesgos y
las deficiencias, ser transparente en la información
que se genera y/o recibe y garantizar que se está
cumpliendo con las normativas y con los propios procedimientos internos, supone garantizar un mejor
servicio/producto.
Gracias a que uno de los objetivos que persigue el
Control Interno es la eficiencia, mediante la cual se
mejoran los procesos respecto al servicio/producto
ofrecido, aquellas compañías que dispongan de un
sistema eficaz se están orientando más hacia sus
clientes.
Un Sistema de Control Interno es una exigencia.
Un buen Sistema de Control Interno permitirá mejorar la satisfacción de sus clientes, y por tanto del negocio.
9
Estrategia Financiera
29