Qué hacer con los hallazgos de control interno
La respuesta breve
Revise la evidencia y el riesgo de cada hallazgo, acuerde una respuesta concreta, asigne responsable y fecha, y compruebe que el control opere. Corregir una transacción aislada no necesariamente corrige la causa que permitió el problema.
Entienda qué se observó y qué puede pasar
Empiece por leer cada observación con sus ejemplos y documentos. Distinga la condición encontrada, el criterio de comparación y el posible efecto. Si algo no está claro, pida una explicación concreta antes de diseñar la solución.
Un hallazgo no demuestra por sí mismo que ocurrió fraude ni que todo el proceso funciona mal. Tampoco debe descartarse porque aún no haya producido una pérdida conocida. Su importancia depende de la naturaleza del riesgo y de las circunstancias.
En una auditoría financiera, el auditor comunica deficiencias relevantes identificadas durante su trabajo; eso no constituye necesariamente un examen diseñado para encontrar todas las debilidades ni una opinión sobre la eficacia de todo el control interno. La administración debe comprender ese límite y conservar la responsabilidad por sus controles.
Responda primero con hechos
Si considera incorrecta una observación, reúna documentos que permitan contrastarla: fecha, transacción, autorización o evidencia de una revisión existente. Decir «siempre lo hacemos» no permite saber si el control se aplicó en los casos examinados.
Separe tres posibilidades: el control no existe, existe pero no se aplica, o se aplica pero no deja evidencia suficiente para comprobarlo. Cada una necesita una respuesta distinta. Crear un manual nuevo no soluciona por sí solo la falta de ejecución.
Transforme la recomendación en una acción comprobable
Una matriz breve ayuda a evitar acuerdos vagos:
| Campo | Qué debe quedar claro |
|---|---|
| Hallazgo | Proceso y problema específico que se atiende |
| Riesgo | Qué error, pérdida o uso indebido podría ocurrir |
| Acción | Qué cambiará en la operación diaria |
| Responsable | Persona con autoridad y recursos para ejecutarlo |
| Plazo | Fecha concreta y, si hace falta, etapas intermedias |
| Evidencia | Documento o registro que permitirá comprobar su ejecución |
| Seguimiento | Quién revisará si la medida sigue funcionando |
Priorice según el riesgo, el tiempo durante el que la exposición permanece abierta y la posibilidad de una medida provisional. No use solamente el orden en que aparecen las observaciones del informe.
Ejemplo: cambios de cuentas de proveedores
En un caso hipotético, una sola persona puede cambiar la cuenta bancaria de un proveedor y liberar el pago. La respuesta «tener más cuidado» no modifica esa posibilidad.
La empresa podría definir que otra persona valide el cambio con el proveedor por un canal previamente conocido, conserve esa confirmación y autorice por separado el pago. El procedimiento debe decir quién realiza la validación y qué sucede si no logra completarla. La elección final depende del tamaño, los recursos y los riesgos de la empresa.
Cuando el equipo es pequeño, tal vez no sea posible distribuir todas las tareas entre varias personas. En ese caso, revise con el profesional si una supervisión adicional por la gerencia puede compensar parte del riesgo y qué evidencia debe dejar. No describa una separación de funciones que en la práctica nadie cumple.
Cierre el hallazgo con evidencia de funcionamiento
Capacitar al equipo o aprobar un procedimiento es un avance, pero todavía falta comprobar su operación. Revise transacciones posteriores, conserve las validaciones y registre excepciones. Si el control falló, investigue por qué y ajuste la medida.
Un seguimiento útil distingue acciones pendientes, implementadas y verificadas. Deje anotado quién comprobó el resultado y qué evidencia examinó. Evite marcar todo como cerrado el día en que se envió un correo al personal.
Si el hallazgo incluye un error contable, atienda tanto el tratamiento de esa partida como la causa del proceso. Registrar el ajuste puede corregir el saldo y dejar intacta la posibilidad de repetición. El servicio de auditoría permite revisar el alcance del informe y comprender qué respuesta requiere cada observación.
El respaldo de esta guía