Evaluaciones continuas o separadas, y acciones de seguimiento, que valoran la calidad y eficacia de los controles internos a lo largo del tiempo y aseguran que los controles sigan operando según lo previsto.

Principio

El monitoreo debe combinar actividades rutinarias de supervisión, pruebas periódicas, métricas y vías de escalado para detectar el deterioro de controles y activar la remediación con prontitud.

Demostración

Un equipo de cumplimiento realiza walkthroughs trimestrales del proceso de compras, compara resultados con pruebas anteriores, cuantifica tendencias de excepciones y exige planes de remediación en un plazo establecido para fallos recurrentes.

Aplicación incorrecta

Tratar el monitoreo como una lista de verificación anual realizada solo para informes regulatorios, en lugar de una supervisión continua con análisis de tendencias y seguimiento de acciones correctivas.

Consecuencia

El monitoreo eficaz identifica brechas de control temprano, reduce el riesgo residual, informa a la dirección y auditores, y fomenta la mejora continua de procesos y controles.

Inversión

La inversión es confiar pasivamente en informes históricos sin verificación activa, permitiendo que pequeñas deficiencias se acumulen hasta convertirse en debilidades materiales antes de ser detectadas.

Límite

Las actividades de monitoreo son evaluaciones y seguimientos, no los propios controles; excluyen la aseguramiento externo totalmente independiente, aunque sus resultados pueden alimentar auditorías externas.

Tensión semántica

Monitoreo vs auditoría: el monitoreo es la supervisión continua de la dirección centrada en la eficacia operativa; la auditoría suele ser independiente y periódica — ambos evalúan controles pero difieren en alcance, frecuencia e independencia.

Síntesis

Las actividades de monitoreo son el bucle de medición y retroalimentación — pruebas regulares, supervisión y seguimiento correctivo — que mantiene los sistemas de control reactivos y alineados con riesgos y operaciones cambiantes.