Componentes del Control Interno

El control interno consta de cinco componentes interrelacionados. Estos se derivan de formas de dirección y manejo de negocios que se integran con los procesos de administración. Aunque estos componentes se aplican a todas las entidades, las empresas pequeñas y medianas, los implementan de manera diferente a las grandes empresas. Sus controles pueden ser menos formales y menos estructurados, aunque una pequeña empresa puede sin embargo tener un efectivo control interno. Los componentes son:

Ambiente de Control. El ambiente de control establece el tono de una organización, influenciando en la gente la conciencia o conocimiento sentido del control. Este es el fundamento para todos los otros componentes del control interno control interno, suministrando disciplina y estructura. El ambiente de control incluye factores de integridad, valores éticos, y competencia del personal de la entidad; filosofía de la administración y estilos de operación; el camino de la dirección asigna autoridad y responsabilidad, y organiza y desarrolla su gente; y el esmero y dirección proviene de la junta de directores.
Evaluación de Riesgos. Cada entidad afronta una variedad de riesgos de origen interno y externo que deben ser valorados.
La evaluación de riesgos es la identificación y análisis de riesgos relevantes a la ejecución de los objetivos, formando una base para determinar como deben ser manejados. Porque la economía la industria las regulaciones y las condiciones de operación continuaran cambiando, son necesarios mecanismos que identifiquen y se ocupen de los riesgos especiales asociados con el cambio.
Actividades de Control. Actividades de control son las políticas y procedimientos que ayudan a garantizar que se lleve a cabo la administración. Ello contribuye a garantizar que las acciones necesarias sean tomadas para direccionar el riesgo y ejecución de los objetivos de la entidad. Las actividades de control ocurren por toda la organización, a todos los niveles y en todas las funciones. Ello incluye un rango de actividades tan diversas como aprobaciones, autorizaciones, verificaciones, reconciliaciones, revisiones de desempeño de operaciones, seguridad de activos y segregación de funciones.
Información y Comunicación. La información pertinente debe ser identificada capturada y comunicada en forma y estructuras de tiempo que faciliten a la gente cumplir sus responsabilidades. Los sistemas de información producen información operacional financiera y suplementaria que hacen posible manejar y controlar los negocios. Ellos distribuyen no solo los datos generados internamente, sino también información acerca de sucesos externos, actividades y condiciones necesarias en la información para la toma de decisiones e información externa.
Todo el personal debe recibir un claro mensaje de la gerencia en el sentido de que las responsabilidades del control deben ser tomadas muy seriamente. Ellos deben entender su propio papel en el sistema de control interno, tan bien como conocer el trabajo individual de otros. También es necesario tener una comunicación útil con el exterior como clientes, proveedores, entidades gubernamentales, y accionistas.
Supervisión y Monitoreo. Un sistema de control interno necesita ser supervisado, o sea, implementar un proceso de evaluación de la calidad del desempeño del sistema, simultáneo a su actuación. Esto es, actividades de supervisión que se desarrollan adecuadamente con evaluación separada o una combinación de las dos. Los aspectos de supervisión ocurren en el transcurso de la operación. Incluye actividades regulares de supervisión y dirección, y acciones del personal en el desempeño de sus quehaceres. El alcance y frecuencia de las evaluaciones separadas dependerá principalmente de la evaluación del riesgo y la efectividad de los procedimientos de supervisión en marcha. Las deficiencias del control interno deben ser reportadas de inmediato, con informe de novedad de los asuntos graves, a la alta gerencia y junta directiva.