El conjunto de políticas, procedimientos, procesos, estructuras organizativas y flujos de información diseñados e implementados para proporcionar una seguridad razonable sobre la fiabilidad de la información financiera, el cumplimiento normativo, la protección de activos y la eficacia de las operaciones financieras.

Principio

Diseñar medidas escalonadas —preventivas, detectives y correctoras— alineadas con la evaluación de riesgos y la gobernanza; los controles deben documentarse, autorizarse, supervisarse y apoyarse en una adecuada segregación de funciones y evidencias.

Demostración

Una empresa dispone de políticas de aprobación de facturas, controles de conciliación pedido-factura, validaciones automáticas que previenen pagos duplicados a proveedores, conciliaciones periódicas y firmas de revisión de la dirección como parte de su marco de control interno financiero.

Aplicación incorrecta

Implantar listas de verificación y aprobaciones voluminosas que resulten superficiales o duplicadas (actividad de marcar casillas) o diseñar controles tan rígidos que entorpezcan operaciones legítimas; ambas situaciones generan una falsa sensación de seguridad o paralizan la operativa.

Consecuencia

Cuando los controles internos financieros están bien diseñados y operan eficazmente, reducen el riesgo de errores significativos, limitan pérdidas por fraude o error, mejoran la calidad de la decisión y aumentan la confianza de los interesados en los estados financieros.

Inversión

Un sistema de control interno débil o inexistente deja a la organización expuesta a errores materiales, incumplimientos regulatorios, apropiaciones indebidas de activos e información de gestión no fiable.

Límite

Se refiere específicamente a controles sobre la información financiera y procesos financieros relacionados; se solapa con controles generales de TI y controles operativos pero no abarca toda la gestión de riesgos empresarial ni la gestión del rendimiento no financiero salvo que estén explícitamente vinculados al reporte financiero.

Tensión semántica

Existe tensión entre controles prescriptivos orientados a la conformidad (cumplir normas) y controles basados en riesgos (priorizar los riesgos más relevantes); los primeros satisfacen a reguladores, los segundos optimizan la mitigación con recursos limitados.

Síntesis

Control interno (financiero) es el sistema integrado de gobernanza, procesos y procedimientos que proporciona seguridad razonable de que la información financiera es fiable, los activos están protegidos y la organización cumple con leyes y normas aplicables.