CONTROL INTERNO CASOS PARA RESOLVER EN GRUPO TIPO “A” AMBIENTE DE CONTROL Usted es el Auditor interno de la Secretaria de Salud. El Ministro acaba de asistir a una conferencia sobre controles internos, en la que se expusieron las nuevas metodologías de control basadas en enfoques como COSO y CoCo, y se ha mostrado sumamente entusiasmado con la posibilidad de evaluar, a través suyo, el grado de cumplimiento de su institución respecto de los controles basados en los métodos mencionados. En una reunión que sostuvo con usted un día después de haber asistido al curso, le expuso una lista de aspectos que de acuerdo a la opinión del Ministro eran las tareas que debía cumplir usted para evaluar el control interno de la institución, entre los que se encontraban los siguientes: Evaluar los riesgos de la organización; Analizar si existe un Código de Ética, y si se cumple; Realizar actividades de control; Analizar si se siguieron las recomendaciones de los auditores externos. Determine, en su opinión, cuáles de las mencionadas funciones deben tenerse en cuenta para evaluar los controles internos, y cuáles no. Justifique su respuesta. /= Evaluar los riesgos de la organización Se debe mencionar que realizar un control interno dentro de una organización en este caso de la Secretaria de Salud, es en su mayoría de carácter evaluativo, porque las actividades que ejecuta esta institución son de carácter administrativas y se realizaría evaluando si se siguen los parámetros establecidos de procesos y dándole un seguimiento para la ejecución correcta de estas actividades administrativas, porque esta institución no presenta un riesgo tan significativo como los que presentan las instituciones que son mayormente financieras ya que ellas tiene que ver más riesgos que pueden afectar a esa institución, como ser: El riesgo país. Todo riesgo inherente a operaciones transnacionales y, en particular, a las financiaciones desde una país a otro. La importancia de tener en cuenta el riesgo país, en las operaciones crediticias, creció rápidamente con el desarrollo del comercio exterior, de las compañías multinacionales y, sobre todo, de las operaciones bancarias internacionales. Los banqueros pronto descubrieron que financiar a los clientes en otros países significa enfrentar una serie de problemas nuevos y distintos. Para hacerlo, deben estudiar las características políticas, económicas, sociales e incluso psicológicas de los países con los que intenta establecer relaciones. Asimismo deben estudiar los aspectos legales y fiscales existentes en otras naciones. Riesgo de mercado, asociado a las fluctuaciones de los mercados financieros, y en el que se distinguen: Riesgo de cambio, consecuencia de la volatilidad del mercado de divisas. Riesgo de tipo de interés, consecuencia de la volatilidad de los tipos de interés. Riesgo de mercado (en acepción restringida), que se refiere específicamente a la volatilidad de los mercados de instrumentos financieros tales como acciones, deuda, derivados, Riesgo de crédito, consecuencia de la posibilidad de que una de las partes de un contrato financiero no asuma sus obligaciones. Riesgo de liquidez o de financiación, y que se refiere al hecho de que una de las partes de un contrato financiero no pueda obtener la liquidez necesaria para asumir sus obligaciones a pesar de disponer de los activos —que no puede vender con la suficiente rapidez y al precio adecuado y la voluntad de hacerlo. Riesgo operativo, que es entendido como la posibilidad de ocurrencia de pérdidas financieras, originadas por fallas o insuficiencias de procesos, personas, sistemas internos, tecnología, y en la presencia de eventos externos imprevistos. Analizar si existe un Código de Ética, y si se cumple Un código de ética fija normas que regulan los comportamientos de las personas dentro de una empresa u organización. Aunque la ética no impone castigos legales, el código de ética supone una normativa interna de cumplimiento obligatorio, en la cual se debe de tomar como un punto meramente de enmarcación para la organización Realizar actividades de control; Este es un factor no solamente para solventa o evaluar, además funciona para prevenir y es importante para todas las actividades que se realizaran dentro de la institución. Y consistiría en evaluar las normas, políticas y reglamentos, asi como también las disposiciones que se adoptan para salvaguardar los bienes. Analizar si se siguieron las recomendaciones de los auditores externos Otro punto a cumplir es de seguir las recomendaciones de los auditores externo porque nosotros al realizar las actividades en el día con día, en cierto momento por la costumbre no segamos y creemos que estamos realizando las tareas de una forma correcta, aunque tal vez este no sea el caso; por eso en cierto momento las recomendaciones de los auditores son otros ojos de cómo se debe de realizar estas actividades y así esto permite prevenir ciertos sucesos o hechos que podrían pasar en algún momento posterior que serían de carácter críticos para la organización. EVALUACION DE LOS RIESGOS Usted es el Gerente Financiero de un proyecto financiado por un organismo bilateral, para ayuda a una comunidad aborigen en una zona rural del país. Los empleados del Programa en el que usted trabaja, son en su mayoría pobladores de pequeñas localidades distantes entre sí, que prestan servicios construyendo sus propias casas con los materiales que el mismo Programa les provee, o para familias que no tiene la posibilidad de autoconstruir sus viviendas. Pese a que la práctica habitual en sus país indica que los salarios debe ser abonados a través de cheques o medios electrónicos de pago, la realidad del proyecto indica que la sucursal más cercana de un banco para el 90% de los empleados del Programa (y de las oficinas del Proyecto) dista a más de 200 kilómetros de distancia del lugar donde habitan. Por ello, la Dirección del Proyecto ha decidido pagar los salarios de los trabajadores en efectivo, trasladando esos 200 kilómetros el dinero en un automóvil particular cada quince días. Considerando lo establecido por el Componente 2 de COSO – Evaluación de Riesgos: a) ¿Estima que existe una debilidad de control en el Proyecto? ¿Por qué? En el momento que se realizaba esta metodología de pago no existían ninguna debilidad pero debido a que se pretende cambiar la con una nueva metodología de pago esta violenta el principio de control interno que es “proporcionar una grado de seguridad razonable en cuanto a la consecución de objetivos dentro de las siguientes categorías: eficacia y eficiencia de las operaciones, Fiabilidad de loa información financiera, Cumplimiento de las leyes y normas aplicables.” Que es la de perder el dinero en el traslado desde el banco hacia la nueva ubicación de pago. b) ¿Qué opciones recomendaría en su función de Gerente Financiero, para mitigar posibles riesgos? Una medida de control interno es el de saber con certeza el monto de pago que se pretende trasladar para conocer con certeza si sería recomendable cambiar la metodología de pago que se pretende realizar. Otra opción para aplicabilidad seria de contratar los servicios del banco para que estos realicen las labores de traslado y que se puedan realizar correctamente o de manera efectiva los pagos de los empleados cada 15 días. ACTIVIDADES DE CONTROL Usted ha sido contratado para llevar a cabo una auditoria del proceso de control interno de una Secretaria de Estado. En líneas generales, establece que el Ambiente de Control, Evaluación de Riesgos, Información y Comunicación y Monitoreo son adecuados en la institución. Sin embargo, al realizar pruebas de control específicas, observa que los empleados del área administrativa financiera, al efectuar el pago de una factura, no colocaban el sello que tuviera impreso el concepto “Pagado” a dicho comprobante, sino que solamente se adjuntaba el mismo a la Orden de Pago. Usted identifica el problema, y lo comunica verbalmente y de manera informal al Director Financiero. Al día siguiente, cuando va a continuar con su trabajo, nota que todos los comprobantes de pago de un año hacia atrás habían sido sellados col la leyenda “Pagado” durante la noche anterior, a raíz del pedido efectuado por el Director Financiero. a. Pese a que se han detectado que el nivel de los controles es bueno en cuatro de los componentes COSO, ¿considera que ha existido una falla de control considerable? Justifique su respuesta. Como se puede observar la falla de control existía y era muy considerable, ya que no se sabía con certeza si las facturas que se estaban pagando se estaban pagando nuevamente y esto podría ser una perdida en el flujo de capital dentro de la institución. b. ¿Cuál es su opinión sobre lo ordenado por el Director Financiero, en relación a sellar todos los comprobantes en el momento en que se ha detectado la falla? Aunque para muchas personas esto podría ser una como algo incorrecto, no parece del todo incorrecto porque como se explica anteriormente ellos tenían un buen ambiente de control. Con base a la evaluación de riesgos, información y comunicación y monitoreo que también eran los adecuando; entonces lo que nos hace suponer que la administración estaba interesada en hacer correctamente sus actividades aplicando medidas de control y continuar posteriormente usando esta metodología dejando la leyenda a las factura de “pagado” a las facturas que habían realizado ese año.