CONTROL INTERNO

CONTROL INTERNO

1. Control interno

   • Definición y objetivos del control interno
     • Definición   El control interno es la adopción de una serie de medidas que se establecen en las empresas, con el propósito de contar con instrumentos tendientes a proteger la integridad de los bienes institucionales y así ayudar a la administración y cumplimiento correctos de las actividades y operaciones de las empresas.
     • Objetivos del control interno Establecer la seguridad y protección de los activos de la empresa. Incrementar la eficiencia y eficacia en el desarrollo de las operaciones y actividades de la empresa. Establecer y hacer cumplir las normas, políticas y procedimientos que regulan las actividades de la empresa. Implantar los métodos, técnicas y procedimientos que permitan desarrollar adecuadamente las actividades, tareas y funciones de la empresa. Evitar o reducir fraudes. Salvaguarda contra el desperdicio y contra la insuficiencia. Comprobar la corrección y veracidad de los informes contables. Salvaguardar los activos de la empresa. Promover la eficiencia en operación y fortalecer la adherencia a las normas fijadas por la administración.
   • Importancia y métodos del control interno para la auditoria
     • IMPORTANCIA El establecimiento de un sistema de control interno facilita a las autoridades de la empresa la evaluación y supervisión y, en su caso, la corrección de los planes, presupuestos y programas que determinarán el rumbo a seguir en la institución, de acuerdo con la misión, visión y objetivos de ésta.
     • Método de cuestionario:  en el cual se evalúan, por medio de cuestionarios, los procesos, rutinas y medidas básicas de la empresa, tanto las fundamentales y las principales como las secundarias con las que se llevan a cabo las actividades de la empresa.
     • Método grafico:  en el cual se hace la evaluación de los mismos aspectos, pero mediante esquemas, gráficos, cuadros, flujos de operación y demás aspectos esquemáticos que ayudan a entender visualmente este control interno.
     • Método mixto:  que es la combinación de los dos anteriores, ya que interroga por medio de cuestionarios y complementa los procesos, rutinas, y procedimientos de la empresa por medio de graficas, cuadros y diagramas.
   • Elementos del control interno
     • · Ambiente de control · Evaluación de riesgos · Actividades de control · Información y comunicación · Supervisión o monitoreo
   • Principios de control interno
     •  La división del trabajo:  Consiste en dividir entre varias personas o departamentos una operación determinada de forma tal que esta no se inicie ni termine en la misma persona o departamento, lo que posibilita que los segundos verifiquen y conozcan el trabajo que realizaron los primeros.
     •  La fijación de responsabilidad  Consiste en que toda persona, departamento, etc. tenga fijada documentalmente y conozca la responsabilidad, no solo de sus funciones si no de la relacionada con los medios y recursos que tienen a su cargo, sus atribuciones, facultades y responsabilidades en relación con estos.
     •  El cargo y el descargo  Están directamente relacionados con ceder y aceptar la responsabilidad de un recurso en cada operación o transacción, debe quedar absolutamente claro, mediante la firma en los documentos correspondientes, quien recibe y quien entrega, en qué cantidad y qué tipo de recurso.
   • El control interno y la práctica de la auditoría
     • Como a los auditores les interesa, al practicar la auditoria, determinar la confiabilidad de las operaciones, a través de las evidencias primarias que deben corroborar en la práctica, definir si existen debilidades en el control interno les resulta fundamental. 
     • Para arribar a conclusiones fundamentadas en una seguridad razonable el auditor requiere de evidencias suficientes; estas se presentan como evidencias primarias y evidencias corroboradas.

2. Generalidades del control

   • Características, ciclo de aplicación del control
     • Oportuno Ésta característica es la esencia del control, debido a que es la presentación a tiempo de los resultados obtenidos con su aplicación; es importante evaluar dichos resultados en el momento que se requieran, no antes porque so desconocerían sus verdaderos alcances, ni después puesto que ya no servirían para nada. 
     • Cuantificable  Para que verdaderamente se puedan comparar los resultados alcanzados contra los esperados, es necesario que sean medíbles en unidades representativas de algún valor numérico para así poder cuantificar, porcentual o numéricamente lo que se haya alcanzado. 
     • Calificable  Así como los valores de comparación deben ser numéricos para su cuantificación, en auditoria en sistemas computacionales, se dan casos de evaluaciones que no necesariamente deben ser de tipo numérico, ya que, en algunos casos específicos, en su lugar se pueden sustituir estas unidades de valor por conceptos de calidad o por medidas de cualidad; mismas que son de carácter subjetivo, pero pueden ser aplicados para evaluar el cumplimiento, pero relativos a la calidad; siempre y cuando en la evaluación sean utilizados de manera uniforme tanto para planear como para medir los resultados.
     •  Confiable  Para que el control sea útil, debe señalar resultados correctos sin desviaciones ni alteraciones y sin errores de ningún tipo, a fin de que se pueda confiar en que dichos resultados siempre son valorados con los mismos parámetros.  
     • Estándares y normas de evaluación  Al medir los resultados alcanzados, éstos deberán compararse de acuerdo con los estándares y normas previamente establecidos, a fin de contemplar las mismas unidades para planear y controlar; con esto se logra una estandarización que permite valorar adecuadamente los alcances obtenidos.
   • Clasificación general de los controles
     • Controles Preventivos: Son aquellos que reducen la frecuencia con que ocurren las causas del riesgo, permitiendo cierto margen de violaciones.
     • Controles Detectivos: Son aquellos que no evitan que ocurran las causas del riesgo sino que los detecta luego de ocurridos. Son los mas importantes para el auditor. En cierta forma sirven para evaluar la eficiencia de los controles preventivos.
     • Controles Correctivos: Ayudan a la investigación y corrección de las causas del riesgo. La corrección adecuada puede resultar difícil e ineficiente, siendo necesaria la implantación de controles detectivos sobre los controles correctivos, debido a que la corrección de errores es en si una actividad altamente propensa a errores.
   • Objetivos del control
     • * Se adopta para poder establecer estándares, medir su cumplimiento y evaluar el alcance real de los planes y programas, comparado con lo realmente alcanzado. 
     • * Con su adopción se ayuda en la protección y salvaguarda de los bienes y activos de las empresas. 
     • * Con su adopción se contribuye a la planeación y evaluación correctas del cumplimiento de las funciones, actividades y operaciones de las empresas. 
     • * Ayuda permanentemente a la buena marcha de la empresa, pues retroalimenta la trayectoria de la misma. 
     • * Junto a la planeación, el control es una parte indispensable en las actividades de dirección de cualquier empresa.
   • Elementos y utilidad del control
     • ELEMENTOS BASICOS 1. Una característica medible y controlable para la que se conocen estándares  2. Un medio (instrumento censor) para medir las características  3. Un medio para comparar los resultados reales con los estándares y evaluar las diferencias  4. Un medio para efectuar cambios en el sistema a fin de ajustarlos a las necesidades
     • UTILIDAD DEL CONTROL Permite diseñar y establecer las normas, estándares y criterios de medición para poder evaluar el cumplimiento de planes y programas. Ayuda a evaluar el cumplimiento y desempeño de las funciones, actividades y tareas de los integrantes de una empresa, comparando lo alcanzado contra lo esperado. Permite medir la eficiencia y eficacia en el cumplimiento de las operaciones de una empresa, al comparar lo realmente alcanzado contra lo esperado. Contribuye a la detección de fallas y desviaciones, así como a la corrección de errores en el desempeño de las actividades y operaciones de una empresa.  Ayuda a modificar los planes y programas como consecuencia de la valoración de los resultados. Retroalimenta la planeación y programación de las empresas.
   • Concepto de control
     • El control es una de las fases del proceso administrativo y se encarga de evaluar que los resultados obtenidos durante el ejercicio se hayan cumplido de acuerdo con los planes y programas previamente determinados, a fin de retroalimentar sobre el cumplimiento adecuado de las funciones y actividades que se reportan como las desviaciones encontradas; todo ello para incrementar la eficiencia y eficacia de una institución.

3. Control interno informático

   • Objetivos del control interno informático
     • Controlar que todas las actividades se realizan cumpliendo los procedimientos y normas fijados, evaluar su bondad y asegurarse del cumplimiento de las normas legales.. Asesorar sobre el conocimiento de las normas.  Colaborar y apoyar el trabajo de Auditoria Informática, así como de las auditorias externas al Grupo.  Definir, implantar y ejecutar mecanismos y controles para comprobar el logro de los grados adecuados del servicio informático. El cumplimiento de procedimiento, normas y controles dictados. Merece resaltarse la vigilancia sobre el control de cambios y versiones del software. Controles sobre la producción diaria.  Controles sobre la calidad y eficiencia del desarrollo y mantenimiento del software y del servicio informática. Controles en las redes de comunicaciones.  Controles sobre el software de base. Controles en los sistemas microinformáticos. La seguridad informática. Asesorar y transmitir cultura sobre el riesgo informático. 
   • Elementos del control interno informático
     • Controles internos sobre la organización del área de informática. Controles internos sobre el análisis, desarrollo e implementación de sistemas Controles internos sobre la operación del sistema Controles internos sobre los procedimientos de entrada de datos, el procesamiento de información y la emisión de resultados Controles internos sobre la seguridad del área de sistemas
   • Control interno y auditoria informáticos: campos análogos
     • La evolución de ambas funciones ha sido espectacular durante la última década. Muchos controles internos fueron una vez auditores. De hecho, muchos de los actuales responsables de Control Interno Informático recibieron formación en seguridad informática tras su paso por la formación en auditoria. Numerosos auditores se pasan al campo de Control Interno Informático debido a la similitud de los objetivos profesionales de control y auditoria, campos análogos que propician una transición natural.
   • Necesidad de una auditoria informática
     • Las empresas sienten la necesidad de realizar una auditoría cuando presentan indicios de: descoordinación y desorganización, mala imagen e insatisfacción de los usuarios, debilidades económico-financiero y de Inseguridad.
   • Implantación de un sistema de controles internos informáticos
     • Entorno de red:  esquema de la red, descripción de la configuración hardware de comunicaciones, descripción del software que se utiliza como  acceso a las telecomunicaciones, control de red, situación general de los ordenadores de entornos de base que soportan aplicaciones críticas y consideraciones relativas a la seguridad de la red. Configuración del ordenador base:  Configuración del soporte físico, en torno del sistema operativo, software con particiones, entornos( pruebas y real ), bibliotecas de programas y conjunto de datos.  Entorno de aplicaciones:  Procesos de transacciones, sistemas de gestión de base de datos y entornos de procesos distribuidos.  Productos y herramientas:  Software para desarrollo de programas, software de gestión de bibliotecas y para operaciones automáticas. Seguridad del ordenador base:  Identificar y verificar usuarios, control de acceso, registro e información, integridad del sistema, controles de supervisión, etc.
     •  Gestión de sistema de información:  políticas, pautas y normas técnicas que sirvan de base para el diseño y la implantación de los sistemas de información y de los controles correspondientes.  Administración de sistemas:  Controles sobre la actividad de los centros de datos y otras funciones de apoyo al sistema, incluyendo la administración de las redes.  Seguridad:  incluye las tres clases de controles fundamentales implantados en el software del sistema, integridad del sistema, confidencialidad (control de acceso) y disponibilidad.  Gestión del cambio:  separación de las pruebas y la producción a nivel del software y controles de procedimientos para la migración de programas software aprobados y probados.