Principales elementos del control interno
Los principales elementos del control interno son el ambiente de control, la evaluación de riesgos, las
actividades de control, la información y comunicación, y el monitoreo. Estos componentes trabajan
juntos para ayudar a una organización a alcanzar sus objetivos de manera eficiente y a salvaguardar sus
activos.
Ambiente de control
Este es el fundamento de todos los demás componentes. Se refiere a la actitud y conciencia de la
dirección y el personal con respecto a la importancia del control interno. Incluye factores como la
integridad y valores éticos de la organización, la estructura organizativa, la asignación de autoridad y
responsabilidad, y las políticas de recursos humanos.
Evaluación de riesgos
La organización debe identificar y analizar los riesgos relevantes para el logro de sus objetivos. Esto
implica considerar los riesgos internos y externos que podrían afectar la capacidad de la entidad para
operar eficazmente. Una vez identificados, los riesgos se evalúan para determinar cómo deben
gestionarse.
Actividades de control
Estas son las políticas y procedimientos que ayudan a asegurar que las directrices de la dirección se
lleven a cabo. Incluyen la aprobación, autorización, conciliaciones, revisiones de desempeño,
segregación de funciones y controles físicos. Estas actividades garantizan que las acciones necesarias se
tomen para abordar los riesgos identificados.
Información y comunicación
Este componente se refiere a la identificación, captura e intercambio de información relevante de
manera oportuna. La información debe ser de calidad y la comunicación debe ser eficaz tanto
internamente (entre los diferentes niveles de la organización) como externamente (con clientes,
proveedores, reguladores, etc.). Esto permite a los empleados cumplir con sus responsabilidades de
control.
Monitoreo
El monitoreo es el proceso de evaluar la calidad del desempeño del control interno a lo largo del tiempo.
Se realiza a través de actividades de monitoreo continuo (como la supervisión regular por parte de la
gerencia) o evaluaciones separadas (como auditorías internas periódicas). El objetivo es asegurar que el
control interno siga funcionando como se espera y que se realicen los ajustes necesarios.