ROJAS SALGADO NOELIA

CONTROL INTERNO

El punto de partida de todo este proceso es la necesidad de identificar los riesgos existentes en las empresas. En cuanto a identificación de riesgos, la clave está en el análisis de riesgos continuo y permanente, con el objetivo de identificar qué riesgos existen, evaluarlos y priorizarlos. Cuando empiezas a identificar riesgos lo que interesa es cómo los mitigas: qué recursos tengo y cómo priorizo dichos recursos, tanto económicos como humanos”. Con respecto a este primer eslabón de la cadena que es el análisis de riesgos inicial a nivel de negocio, “actualmente hay pocas empresas que estén realizándolo de forma coherente y eficiente”. Cuando se hace una evaluación inicial de riesgos, se olvida cuál es realmente el favor que hace a la organización de forma recurrente. Es decir, se hace un análisis de riesgos, se invierte un dinero específico en análisis de riesgos, pero luego se deja morir. Creo que hay que poner instrumentos que permitan gestionar de forma recurrente y eficiente los nuevos riesgos porque se van a ir añadiendo. Si esta concienciación no llega a la dirección general y no hay una evaluación continua de riesgos, por mucho control que vayas a poner después, éste va a ser, probablemente, ineficiente” El hacer un análisis de riesgos en un punto determinado y no volverlo a repetir en 5 ó 10 años, más en las TI, yo creo que no es una buena práctica. Debe ser continuo y periódico. Máxime si nos referimos a particularidades muy técnicas, con aspectos que pueden tener una vida de 3 ó 6 meses” De esta manera, el control interno  es el  elemento esencial de la gestión del riesgo. En la pieza clave de todo este sistema. “Para poder evaluar que el sistema es efectivo tiene que haber un sistema de control interno”. Este control debe contar con tres pilares fundamentales: “Que exista, que sea suficiente para la organización y que sea efectivo”. Por lo que respecta a los pilares, mientras los dos primeros – existencia y suficiencia- son relativamente fáciles de controlar, “la evaluación a nivel de control interno se hace de una forma dispar porque se utilizan estándares bastante dispersos”, ¿Cómo se puede evaluar que el sistema de control interno está siendo efectivo? “A través de auditores internos o externos, a través de sistemas de prueba de los propios mecanismos de control, etc”.

“Este control interno será realizado por personas”.

Este planteamiento refuerza la tesis  de la necesidad de personal cualificado que controle el funcionamiento, mientras que: “Evaluar el control interno para saber si es efectivo sin tener especialistas de TI es algo totalmente inviable”.

Este personal cualificado debe contar con herramientas de medición “cómodas y fáciles”, “uno de los caballos de batalla para las empresas que están implantando este tipo de controles es la medición del cumplimiento de esos controles.

Ahí hay que trabajar y definir indicadores pragmáticos, fáciles de obtener y que permitan saber, de un solo vistazo, si el sistema funciona o no”.

“Se necesita una participación importante por parte de la organización, que es quien conoce mejor su negocio”

“La mejor forma de verificar la efectividad es comprobando que la auditoría interna cumple el papel que se le ha asignado, para lo cual es esencial asignarle un papel, pues la función de la auditoría interna es muy variopinta y debe estar determinada en función del tipo de compañía, de los mercados en los que está, etc.”. La clave está en el autocontrol. “Es muy importante la autoevaluación”. “Es básico definir de qué manera te auto controlas y buscas la eficiencia máxima dentro del trabajo”. Sin embargo, “para llegar a la autoevaluación se necesita un nivel de concienciación muy elevado dentro de la organización, y en Perú pocos han llegado a ese punto”.

Retos para control interno
En estos momentos de andadura de la gestión del riesgo y el control interno -y en un entorno en el que,  “la adaptación del control interno es algo que se está convirtiendo en prioritario para la dirección general de las compañías”-, cabe el peligro de caer en el control excesivo.

Un riesgo que algunos han empezado a percibir en determinados ámbito: “Creo que ha habido un cambio en el péndulo. Hemos pasado de no controlar nada a quererlo controlar todo”.

Además de estos, el control interno se enfrenta actualmente a otros retos. El primero de ellos, conseguir que se establezca una estrecha relación entre control de riesgos y negocio. “Si tomas todo el ciclo, una cosa es análisis de riesgos y otra la evaluación de control.

Hay que identificar que a veces hay cambios que te pueden llegar a afectar. Hoy día, las organizaciones están sumergidas en un cambio muy acelerado y continuo, lo cual está impactando en el control interno”, esta vinculación genera, un reto añadido: La continua re-evaluación del proceso. “El control interno también es una respuesta a la dimensión de una organización. Cuando se incrementa la dimensión se requieren controles adicionales para paliar riesgos adicionales Continuamente hay que volverlo a analizar, evaluar y mejorarlo. Los sistemas que ahora funcionan bien son los que continuamente se están re-analizando y mejorando.

Si todo este sistema se llevara a las instituciones públicas sería un cambio a beneficio de ellas a diferencia de las instituciones educativas que son administradas por la empresa privada quienes tienen los procesos y objetivos bien definidos  y el personal capacitado, sería otra la historia de nuestra educación.

TE SIENTES SATISFECHO CON TU SISTEMA DE CONTROL INTERNO