Edición impresa
¡Manténgase al día!
Reciba las últimas novedades e información directamente en su correo.
Actualmente, los términos "control interno" y "auditoría interna" suelen confundirse o utilizarse indistintamente. Si bien es cierto, son conceptos que están estrechamente relacionados y comparten como objetivo brindar eficiencia y eficacia a las operaciones, promover el cumplimiento normativo, asegurar la confiabilidad de la información y proteger los recursos de una compañía; sus enfoques, funciones y alcances son distintos. Comprender estas diferencias, les permite a las organizaciones tomar decisiones más acertadas sobre qué servicio necesitan en cada etapa de su desarrollo y cómo fortalecer su gobernanza.
Surge entonces la pregunta, ¿qué es el servicio de control interno y cómo se diferencia del servicio de auditoría interna?
En ese sentido, la respuesta inicia por entender que el servicio de control interno se enfoca en diseñar, implementar y mejorar los controles que mitiguen riesgos como respuesta a una eventualidad, aseguran el cumplimiento normativo y promueven la eficiencia operativa. Es una función de carácter preventivo que se integra en el día a día de la organización.
En esta etapa, un consultor de control interno colabora directamente con las áreas operativas para documentar procesos, definir puntos de control clave, establecer procedimientos y asegurar que las responsabilidades estén bien segregadas.
Un ejemplo de este servicio incluye el diseño de un procedimiento específico con aprobaciones jerárquicas, validaciones presupuestarias y control de proveedores.
Por su lado, el servicio de auditoría interna se entiende como una función independiente y objetiva que evalúa la eficacia de los controles internos ya implementados. Su rol principal es detectar oportunidades de mejora, riesgos, ineficiencias o incumplimientos, y emitir recomendaciones.
Aquí, es importante comprender que el auditor interno no diseña los controles, su función es verificar si los controles ya establecidos están funcionando como se espera. Al ser el auditor interno un profesional con independencia de la operativa, sus resultados debe comunicarlos directamente a la alta dirección, entiéndase Junta Directiva, y/o al Comité de Auditoría.
Para lo anterior, comparto un cuadro comparativo entre ambos servicios, con el propósito de ver las diferencias:
Si en este punto, usted se pregunta ¿cuál de estos servicios necesita mi empresa?
Bueno, dependerá del nivel de madurez, el estado actual de los procesos y el objetivo que busque alcanzar en su compañía. Por ejemplo:
- Si la empresa está en crecimiento, con procesos informales o sin documentar, lo más apropiado es iniciar con un servicio de control interno.
- Si la empresa ya cuenta con procesos establecidos y busca garantizar su cumplimiento, detectar riesgos o fortalecer la gobernanza, la auditoría interna es el paso siguiente.
Recordando siempre que, ambos servicios no son excluyentes, sino complementarios.
Entonces,brindar servicios de control interno y auditoría interna es trabajar desde dos perspectivas distintas pero complementarias, en la búsqueda de un mismo objetivo: la confianza. Es decir, brindar transparencia y confiabilidad a los directivos, empleados, inversionistas y reguladores en que los procesos de la compañía son adecuados.
En conclusión, diseñar una casa segura es tarea del control interno. Verificar que nadie haya dejado una puerta abierta, es responsabilidad de la auditoría interna. Ambos son necesarios para construir organizaciones confiables, sostenibles y bajo control.
