Sistema de Control Interno: Elementos, objetivos y aplicación
Sistema de Control Interno: Elementos, objetivos y aplicación
El sistema de control interno da seguridad razonable de cumplir los objetivos de una organización. Conoce sus componentes, principios, tipos y su aplicación en Colombia según la Superfinanciera.
El sistema de control interno (SCI) es el conjunto de políticas, principios, normas, procedimientos y mecanismos de verificación y evaluación con los que una organización busca un grado de seguridad razonable de cumplir sus objetivos. En Colombia, las entidades vigiladas por la Superintendencia Financiera lo aplican bajo el Capítulo IV de la Circular Básica Jurídica, que la Circular Externa 008 de 2023 sustituyó por completo.
En este artículo veremos en qué consiste el SCI, cuáles son sus objetivos, principios y componentes, qué tipos de control existen y cómo se aplica en Colombia.
Puntos clave
El SCI da seguridad razonable, no absoluta, de cumplir los objetivos.
En entidades vigiladas por la SFC se rige por la Circular Externa 008 de 2023.
Tiene cinco componentes y tres principios: autocontrol, autorregulación y autogestión.
Los controles pueden ser preventivos, de detección y correctivos.
¿Qué es el Sistema de Control Interno (SCI)?
El control interno es el sistema con el que una organización protege sus recursos, cuida la calidad de su información y verifica que sus actividades se realicen conforme a las políticas trazadas y a la normativa aplicable. No existe solo para cumplir requisitos legales: tiene que ser práctico y ajustarse al tamaño y a las actividades de la entidad.
Un sistema de control interno es eficaz cuando da confianza en la información económica que se genera, ofrece seguridad en las operaciones, vigila el cumplimiento de las normas y facilita alcanzar las metas.
Es un conjunto de políticas, principios, normas, procedimientos y mecanismos de verificación y evaluación que implementa la entidad, con participación de los órganos de gobierno y de todos sus funcionarios, para dar una seguridad razonable, y no absoluta, de cumplir sus objetivos.
¿Cuáles son los objetivos del control interno?
Según la Superintendencia Financiera, el SCI busca como mínimo:
Mejorar la eficiencia de las actividades de la entidad.
Prevenir y mitigar los fraudes internos y externos y los actos de corrupción.
Gestionar adecuadamente los riesgos.
Aumentar la confiabilidad y la oportunidad de la información que genera la organización.
Cumplir la normativa y las regulaciones aplicables.
Proteger los activos de la organización.
¿Cómo es el sistema de control interno en Colombia?
Las entidades sometidas a inspección y vigilancia de la Superintendencia Financiera de Colombia (SFC), ya sean matrices o subordinadas, deben implementar su SCI según las instrucciones del Capítulo IV del Título I de la Parte I de la Circular Básica Jurídica. La Circular Externa 008 de 2023 sustituyó ese capítulo y dio a las entidades un plazo de un año para adecuarse, hasta mayo de 2024.
El sistema debe ser acorde con el tamaño de la organización y con la naturaleza de sus actividades, y se apoya en el modelo de las tres líneas: la primera línea identifica los riesgos de la operación y aplica los controles; la segunda evalúa la gestión de riesgos y verifica que los controles funcionen; y la tercera, normalmente la auditoría interna, da un aseguramiento independiente.
¿Y en las entidades públicas?
Las entidades del Estado se rigen por otro marco: la Ley 87 de 1993 y el Modelo Estándar de Control Interno (MECI), que se desarrolla como la séptima dimensión del Modelo Integrado de Planeación y Gestión (MIPG, Decreto 1499 de 2017). Comparte la lógica de los cinco componentes, pero lo supervisan las oficinas de control interno y no la SFC.
¿Cuáles son los componentes del sistema de control interno?
La Circular Externa 008 de 2023 organiza el SCI en cinco componentes, alineados con el marco COSO:
Componente
Qué es
Ambiente de control
Cultura, políticas y órganos de gobierno que sustentan el sistema, como el código de ética y los comités de auditoría y riesgos
Gestión de riesgos
Identificar, medir y tratar los riesgos que pueden afectar los objetivos de la entidad
Actividades de control
Políticas y procedimientos que aseguran que las instrucciones de la administración se cumplan
Información y comunicación
Sistemas para capturar y compartir la información que cada persona necesita para cumplir sus responsabilidades
Actividades de seguimiento y monitoreo
Supervisión continua y evaluaciones periódicas para verificar que el sistema funciona
Fuente: Superintendencia Financiera de Colombia, Circular Externa 008 de 2023.
Cómo se relaciona la gestión de riesgos con el control interno
La gestión de riesgos es uno de los componentes del SCI: la entidad necesita un sistema de administración de riesgos que le permita minimizar los costos y daños que estos causen, y evitar que se materialicen eventos que afecten sus procesos y objetivos.
¿Cuáles son los tipos de control interno?
Conocer los tres tipos de control interno ayuda a prevenir, detectar y corregir errores y riesgos, a cuidar los recursos y a enfocar los esfuerzos en las áreas estratégicas del negocio.
Control interno preventivo: busca prever y evitar errores o fraudes antes de que ocurran, para no afectar los objetivos de la organización ni perder activos.
Control interno de detección: identifica errores que los controles preventivos no cubrieron, por ejemplo en conciliaciones bancarias, recuentos de inventario físico, registro de activos y cumplimiento de obligaciones fiscales.
Control interno correctivo: soluciona los problemas detectados cuando el control preventivo falló y establece nuevas medidas para que no se repitan.
¿Cuáles son los principios del Sistema de Control Interno (SCI)?
Los principios del SCI, según la Superintendencia Financiera, son:
Autocontrol: capacidad de todos los funcionarios, sin importar su nivel jerárquico, para evaluar y controlar su trabajo, detectar desviaciones y aplicar correctivos.
Autorregulación: capacidad de la organización para desarrollar y aplicar métodos, normas y procedimientos que le permitan implementar y mejorar el SCI.
Autogestión: capacidad de la organización para coordinar, ejecutar y evaluar el funcionamiento del SCI de forma efectiva, eficiente y eficaz.
¿Qué incluye el ambiente de control?
El ambiente de control es la base de los demás componentes. Según la circular, incluye elementos mínimos como el código de ética y conducta, la política de gestión de riesgos, el Comité de Auditoría, el Comité de Riesgos, el estatuto de auditoría, el plan anual de auditoría interna, y miembros independientes en la Junta Directiva.
¿Qué constituye el SCI en las sociedades comisionistas de bolsa?
Para una sociedad comisionista de bolsa, vigilada por la SFC, el SCI es una herramienta indispensable para la gestión y el buen gobierno. Debe darle seguridad razonable a los grupos de interés que se relacionan con ella, por ejemplo clientes e inversionistas, de que cumple sus metas, previene fraudes, gestiona sus riesgos, genera información confiable y cumple la normativa.
¿Cuáles son los beneficios de un sistema de control interno?
Establece normas de comportamiento y actuación en toda la organización.
Reduce novedades y genera confianza en el cumplimiento de los objetivos, con seguimiento al funcionamiento del negocio.
Define maneras de actuar para todas las áreas, con metas claras, medibles y controlables.
Da seguridad razonable sobre la administración, sin perder de vista los riesgos del negocio.
Promueve mecanismos formales de revisión para corregir las desviaciones que detecte el sistema de control.
¿Cuáles son los límites de un sistema de control interno?
Seguridad razonable, no absoluta: un sistema bien diseñado reduce el riesgo, pero no lo elimina.
Error humano y colusión: los controles pueden fallar por errores de juicio, descuidos o acuerdos entre personas para eludirlos.
Relación beneficio/costo: el costo de un control no debe superar el beneficio que se espera de él, por lo que no todo riesgo se controla por completo.
Cultura y compromiso de la dirección: si la alta dirección no respalda el sistema, o puede pasar por encima de los controles, el SCI pierde eficacia.
Conclusión: qué debes recordar del control interno
El control interno no es un trámite, sino la base del buen gobierno de una organización.
Si trabajas con una entidad vigilada por la SFC, revisa sus cinco componentes y sus tres principios, y recuerda que ofrece seguridad razonable, no absoluta. Un buen SCI previene fraudes, ordena los riesgos y da confianza a clientes e inversionistas.
Preguntas Frecuentes sobre el sistema de control interno
¿Qué es el sistema de control interno?
Es el conjunto de políticas, principios, normas, procedimientos y mecanismos de verificación y evaluación que implementa una organización para tener una seguridad razonable de cumplir sus objetivos. Busca mejorar la eficiencia, prevenir fraudes, gestionar los riesgos, dar información confiable, cumplir la normativa y proteger los activos.
¿Cuáles son los componentes del control interno según la Superfinanciera?
La Circular Externa 008 de 2023 establece cinco componentes: ambiente de control, gestión de riesgos, actividades de control, información y comunicación, y actividades de seguimiento y monitoreo. Funcionan de forma integrada y se alinean con el marco COSO. El ambiente de control es la base sobre la que se apoyan los demás.
¿Qué diferencia hay entre autocontrol, autorregulación y autogestión?
El autocontrol es la capacidad de cada funcionario para evaluar y corregir su propio trabajo. La autorregulación es la capacidad de la organización para desarrollar y aplicar las normas y los procedimientos del sistema. La autogestión es su capacidad para coordinar, ejecutar y evaluar el funcionamiento del sistema con eficacia y eficiencia.
¿Quién debe implementar el sistema de control interno en Colombia?
Las entidades vigiladas por la Superintendencia Financiera, ya sean matrices o subordinadas, deben implementarlo según su Circular Básica Jurídica, de acuerdo con su tamaño y actividades. Las entidades del Estado se rigen por la Ley 87 de 1993 y el modelo MECI, que supervisan sus oficinas de control interno.
