Para entender la importancia del control interno en las empresas, conviene empezar por entender el propósito del control interno, que tiene como objetivo resguardar los recursos de la empresa o negocio evitando pérdidas por fraude o negligencia, como así también detectar las desviaciones que se presenten en la empresa y que puedan afectar al cumplimiento de los objetivos de la organización.

Usualmente las pequeñas y medianas empresas no cuentan con un sistema de administración bien definido, donde muchas veces los objetivos y planes no se encuentran por escrito, sino que se trabajan de manera empírica; solucionando problemas conforme se presentan, invirtiendo sin planificación, creando departamentos a medida que surgen las necesidades, entre otras cosas.

Todo esto puede llevar a que se den situaciones no previstas y con un impacto financiero mayor, como puede ser la malversación o pérdida de activos, incumplimiento de normas ya sean legales o impositivas que generen un pasivo contingente, fraudes asociados a información financiera fraudulenta que podrían dañar la reputación de la empresa, entre otros. Dichas situaciones, pueden ser prevenidas gestionando el control interno con anticipación.

En ese contexto, el control interno se define como el conjunto de normas, principios, fundamentos, procesos, procedimientos, acciones, mecanismos, técnicas e instrumentos de control que, ordenados, relacionados entre sí y unidos a las personas que conforman una organización, se constituye en un medio para lograr una función administrativa integra, eficaz y transparente, apoyando el cumplimiento de sus objetivos institucionales y contribuyendo al logro de sus objetivos.

El control interno no es un evento aislado, es una serie de acciones de control que ocurren de manera constante, a través del funcionamiento y operación de cada organización, debiendo reconocerse como un componente integral de cada sistema o parte inherente a la estructura administrativa y gestión de cada organización, y asistiendo a la máxima autoridad de manera permanente, en cuanto al manejo de la organización y al alcance de sus objetivos se refiere.

Un sistema de control interno, está integrado por los siguientes elementos:

Ambiente interno. Hace referencia al entorno interno de una empresa y establece la base de cómo el personal percibe y trata los riesgos.

Establecimiento de objetivos. Deben estar alineados con la visión y misión de la organización, teniendo en cuenta que cada decisión conlleva un riesgo que debe ser previsto.

Identificación de acontecimientos. Deben identificarse los eventos que afectan los objetivos de la compañía, para que la empresa los pueda enfrentar y prevenir de la mejor forma posible.

Evaluación de riesgos. Estos se analizan considerando su probabilidad e impacto como base para determinar cómo deben ser administrados.

Respuesta a los riesgos. Luego de ser evaluado el riesgo, la gerencia debe identificar y evaluar posibles repuestas en relación a las necesidades de la organización.

Actividades de control. Comprenden las políticas y procedimientos que permiten asegurar que se tomen las medidas necesarias para controlar los riesgos.

Información y comunicación. La primera es necesaria para hacer frente a los riesgos identificando, evaluando y dando respuesta ante ellos. Asimismo, debe existir una buena comunicación con los clientes, proveedores, reguladores y accionistas.

Supervisión. Se monitorea que el proceso de administración de los riesgos sea efectivo a lo largo del tiempo y que todos los elementos del sistema funcionen adecuadamente.

Es importante considerar que los tipos de riesgo varían según las organizaciones en los que aparezcan. Es por ello que se necesita un control, bajo un marco global que permita administrarlos. Solo así se asegurará el éxito de una organización en todo nivel.