Supervisión o monitoreo

Los sistemas de control interno requieren supervisión, es decir, un proceso que

comprueba que se mantiene el adecuado funcionamiento del sistema a lo largo del tiempo.
Esto se consigue mediante actividades de supervisión continuada, evaluaciones
periódicas o una combinación de ambas cosas. La supervisión continuada se da en el
transcurso de las operaciones. Incluye tanto las actividades normales de dirección y
supervisión, como otras actividades llevadas a cabo por el personal en la realización de
sus funciones.

El alcance y la frecuencia de las evaluaciones periódicas dependerán

esencialmente de una evaluación de los riesgos y de la eficacia de los procesos de
supervisión continuada. Las deficiencias detectadas en el control interno deberán ser
notificadas a niveles superiores, mientras que la alta dirección y el consejo de
administración deberán ser informados de los aspectos significativos observados.

“Todo el proceso debe ser supervisado, introduciéndose las modificaciones pertinentes

cuando se estime necesario. De esta forma el sistema puede reaccionar ágilmente y
cambiar de acuerdo a las circunstancias”.

Es preciso supervisar continuamente los controles internos para asegurarse de que

el proceso funciona según lo previsto. Esto es muy importante porque a medida que
cambian los factores internos y externos, controles que una vez resultaron idóneos y
efectivos pueden dejar de ser adecuados y de dar a la dirección la razonable seguridad
que ofrecían antes.

El alcance y frecuencia de las actividades de supervisión dependen de los riesgos

a controlar y del grado de confianza que inspira a la dirección el proceso de control. La
supervisión de los controles internos puede realizarse mediante actividades continuas
incorporadas a los procesos empresariales y mediante evaluaciones separadas por parte
de la dirección, de la función de auditoria interna o de personas independientes. Las
actividades de supervisión continúa destinadas a comprobar la eficacia de los controles
 internos incluyen las actividades periódicas de dirección y supervisión, comparaciones,
conciliaciones, y otras acciones de rutina.

Luego del análisis de cada uno de los componentes, podemos sintetizar que éstos,
vinculados entre sí:
 Generan una sinergia y forman un sistema integrado que responde de una
manera dinámica a las circunstancias cambiantes del entorno.
 Son influidos e influyen en los métodos y estilos de dirección aplicables en las empresas
e inciden directamente en el sistema de gestión, teniendo como premisa que el hombre es
el activo más importante de toda organización y necesita tener una participación más
activa en el proceso de dirección y sentirse parte integrante del Sistema de Control Interno
que se aplique.
 Están entrelazados con las actividades operativas de la entidad coadyuvando a la
eficiencia y eficacia de las mismas.
 Permiten mantener el control sobre todas las actividades.
 Su funcionamiento eficaz proporciona un grado de seguridad razonable de que una o más
de las categorías de objetivos establecidas van a cumplirse. Por consiguiente, estos
componentes también son criterios para determinar si el control interno es eficaz.
 Marcan una diferencia con el enfoque tradicional de control interno dirigido al área
financiera.
 Coadyuvan al cumplimiento de los objetivos organizacionales en sentido general.

El nuevo enfoque de control interno puede verse un poco riguroso, pero por su
actualidad, puede ser asimilado, de forma provechosa por la economía de las entidades.
Sus cinco componentes son nuevos elementos que se aportan al sistema, se integran entre
sí y se implementan de forma interrelacionada, influenciados por el estilo de dirección.
Sirven para determinar si el sistema es eficaz. Marcan una diferencia con el enfoque
tradicional de control interno dirigido al área financiera. Dichos componentes se
enmarcan en el sistema de gestión. Permiten prever los riesgos y tomar las medidas
pertinentes para minimizar o eliminar su impacto en el cumplimiento de los objetivos
organizacionales.
 Supervisión del sistema de control interno - Monitoreo. Principio 16 de
COSO III

Todo el proceso ha de ser monitoreado con el fin de incorporar el concepto de

mejoramiento continuo, así mismo el sistema de control interno debe ser flexible para
reaccionar ágilmente y adaptarse a las circunstancias. Las actividades de monitoreo y
supervisión deben evaluar si los componentes y principios están presentes y funcionando
en la entidad.

Es importante determinar, supervisar y medir la calidad del desempeño de la estructura

de control interno, teniendo en cuenta:

 Las actividades de monitoreo durante el curso ordinario de las operaciones de la entidad.

 Evaluaciones separadas.
 Condiciones reportables.
 Papel asumido por cada miembro de la organización en los niveles de control.

Es importante establecer procedimientos que aseguren que cualquier deficiencia

detectada que pueda afectar al sistema de control interno, sea informada oportunamente
para tomar las decisiones pertinentes. Los sistemas de control interno cambian
constantemente, debido a que los procedimientos que eran eficaces en un momento dado,
pueden perder su eficacia por diferentes motivos como la incorporación de nuevos
empleados, restricciones de recursos, entre otros.

Principio 16: Conduce evaluaciones continuas y/o independientes

La organización selecciona, desarrolla y lleva a cabo evaluaciones continuas y/o

independientes para determinar si los componentes del sistema de control interno están
presentes y funcionando.

Las actividades de monitoreo y supervisión son llevadas a cabo a través de

evaluaciones continuas e independientes. Las evaluaciones continúas están integradas en
los procesos de negocio en los diferentes niveles de la entidad y suministran información
oportuna, debido a que permiten una supervisión en tiempo real y gran rapidez de
adaptación. El uso de la tecnología apoya las evaluaciones continuas, tienen un alto
 estándar de objetividad y permiten una revisión eficiente de grandes cantidades de datos
a un bajo costo.

Las evaluaciones independientes se ejecutan periódicamente y pueden variar en

alcance y frecuencia dependiendo de la evaluación de riesgos, la efectividad de las
evaluaciones continuas y otras consideraciones de la dirección. Estas evaluaciones no
están incluidas en los procesos del negocio, pero permiten determinar si cada uno de los
componentes está presente y funcionando. Las evaluaciones incluyen observaciones,
investigaciones, revisiones y examinaciones, apropiadas para determinar si los controles
para llevar a cabo los principios a través de la entidad son diseñados, implementados y
conducidos.

Existen diferentes enfoques para llevar a cabo las evaluaciones independientes,

algunos son:

 Evaluaciones de auditoria interna

 Otras evaluaciones objetivas
 Evaluaciones a través de las unidades operativas o funcionales
 Comparativa del mercado/Evaluaciones de pares
 Autoevaluaciones

La administración selecciona, desarrolla y lleva a cabo una combinación de las

evaluaciones continuas e independientes de acuerdo al alcance y naturaleza de las
operaciones de la entidad, cambios en factores internos y externos, y los riesgos asociados
a las evaluaciones. Para llevar a cabo las evaluaciones la administración debe considerar
el índice de cambios, lo cual determina qué tipo de evaluación es apropiado realizar.

Monitoreo del sistema de control interno - Principio 17 de COSO III:

Evalúa y comunica deficiencias

La organización evalúa y comunica las deficiencias de control interno de forma

oportuna a las partes responsables de aplicar medidas correctivas, incluyendo la alta
dirección y el consejo, según corresponda. Las deficiencias en lo componentes y
principios de control interno pueden surgir de diferentes maneras:
 Actividades de monitoreo
 Otros componentes del sistema de control interno
 Partes externas

Las deficiencias o debilidades encontradas en el sistema de control interno deben

ser comunicadas a las partes indicadas en la organización y oportunamente para que se
adopten las medidas necesarias. Este proceso se denomina Informe de deficiencias, que
le permite a la dirección estar enterado de lo que no está funcionando en forma adecuada.
Una deficiencia es definida como un defecto en uno o más componentes y principios
relevantes que reduce la probabilidad de que la entidad logre sus objetivos.

Cuando se determina que existe una deficiencia grave respecto a la presencia y

funcionamiento de un componente o principio del sistema de control interno, la
organización no puede concluir que ha cumplido con los requisitos de un sistema de
control interno efectivo.

 Deficiencia de control Interno: Defecto en un componente y en los principios relevantes,

que reduce la probabilidad de que la entidad logre sus objetivos.
 Deficiencia importante/mayor: Deficiencia del control interno o combinación de
deficiencias que de manera severa reduce la probabilidad de que la entidad pueda lograr
sus objetivos. También se presenta cuando uno o más componentes no están presentes o
funcionando.

Monitoreo

Evaluaciones concurrentes o separadas, o una combinación de ambas es utilizada para

determinar si cada uno de los componentes del Control Interno, incluidos los controles
para efectivizar los principios dentro de cada componente, está presente y funcionando.
Los hallazgos son evaluados y las deficiencias son comunicadas oportunamente, las
significativas son comunicadas a la alta gerencia y al directorio.

Principio 16: La organización selecciona, desarrolla y realiza evaluaciones concurrentes

o separadas para determinar si los componentes de control interno están presentes y
funcionando
•Considera una combinación de evaluaciones concurrentes y separadas.
•Considera la tasa de cambio.
•Establece una base de entendimiento.
•Usa personal con conocimiento de lo evaluado.
•Integrada a los procesos de negocio.
•Ajusta el alcance y la frecuencia.
•Evaluaciones objetivas.
• Considera una combinación de evaluaciones concurrentes y separadas.
o La administración incluye un balance de evaluaciones concurrentes y separadas
• Considera la tasa de cambio.
o La administración considera la velocidad del cambio en la actividad y en los procesos
al seleccionar evaluaciones concurrentes o separadas
• Establece una base de entendimiento.
o El diseño y estado actual del sistema de Control Interno es utilizado como base de las
evaluaciones concurrentes y separadas.
• Usa personal con conocimiento de lo evaluado.
o El personal que efectúa evaluaciones concurrentes o separadas debe tener suficiente
conocimiento para comprender qué es evaluado.
• Integrada a los procesos de negocio.
o Las evaluaciones concurrentes están integradas en los procesos de negocio y se ajustan
a las condiciones cambiantes
• Ajusta el alcance y la frecuencia.
o La administración varía el alcance y frecuencia de las evaluaciones separadas
dependiendo del riesgo.
• Evaluaciones objetivas.
o Las evaluaciones separadas se realizan periódicamente para proveer una
retroalimentación objetiva.

Evaluaciones separadas
• Evaluaciones de Auditoria Interna
• Otras evaluaciones objetivas (Cumplimiento, Riesgo, Seguridad TI, etc.)
• Evaluaciones funcionales inter áreas.
• Benchmarks, evaluaciones de pares.
• Autoevaluaciones.
• Evaluaciones de proveedores de servicios externos.
Principio 17: La organización evalúa y comunica las deficiencias de control interno de
manera oportuna a los responsables de tomar acción correctiva, incluida la alta gerencia
y el directorio si correspondiese

• Evalúa los resultados de las evaluaciones.

• Comunica las deficiencias.
• Monitorea las acciones correctivas.

• Evalúa los resultados de las evaluaciones.

o La administración y el directorio, según corresponda, evalúan los resultados de las
evaluaciones concurrentes y separadas
• Comunica las deficiencias.
o Las deficiencias son comunicadas a los responsables de tomar acciones correctivas y a
la administración superior y el directorio según corresponda.
• Monitorea las acciones correctivas.
o La administración sigue la remediación de las deficiencias en forma oportuna.