Diferencia clave: auditoría interna y control interno
La auditoría interna y el control interno son dos aspectos principales de cualquier tipo de organización. En general, estos dos términos a menudo se confunden y se usan indistintamente; sin embargo, son diferentes entre sí. La diferencia clave entre la auditoría interna y el control interno es que la auditoría interna es una función que proporciona una garantía independiente y objetiva de que el control interno y el sistema de gestión de riesgos de una organización funcionan de manera efectiva, mientras que el control interno es el sistema implementado por una empresa para garantizar la integridad de la información financiera. e información contable y que avanza hacia el cumplimiento exitoso de sus objetivos de rentabilidad y operativos.
¿Qué es Auditoría Interna?
La auditoría interna es una función que proporciona una garantía independiente y objetiva de que el control interno y el sistema de gestión de riesgos de una empresa funcionan según lo previsto. El departamento de auditoría interna está dirigido por el auditor interno que debe tener experiencia financiera reciente y relevante. El auditor interno es designado por el comité de auditoría, quien evaluará la eficacia del auditor interno y recibirá informes de auditoría periódicamente. El comité de auditoría tiene las siguientes funciones que desempeñar con respecto a la auditoría interna.
- Supervisar y revisar la eficacia de la función de auditoría interna de la empresa
- Garantizar que la función de auditoría interna tenga acceso a recursos financieros y de otro tipo adecuados para llevar a cabo sus funciones
- Asegúrese de que la función de auditoría interna tenga el apoyo y el acceso a la información relevante de todas las partes de la organización para realizar una auditoría exitosa
- Informar al directorio y hacer recomendaciones apropiadas sobre cómo mejorar el sistema de auditoría interna de la empresa
- Considerar la respuesta de la gerencia a cualquier recomendación clave de auditoría externa o interna
Si la empresa no cuenta con una función de auditoría interna (esto es posible en cierto tipo de empresas, especialmente en empresas pequeñas donde solo existe una función de auditoría externa), la necesidad de establecer una función de auditoría interna debe considerarse anualmente.
¿Qué es el control interno?
El control interno es el sistema que implementa una empresa para garantizar la integridad de la información financiera y contable y que la empresa avance hacia el cumplimiento de sus objetivos operativos y de rentabilidad de manera exitosa. La razón principal por la que existen procedimientos de control interno es para garantizar que se mitiguen los riesgos que enfrenta la empresa. Incluso cuando se cuenta con un sistema de control interno eficiente, no hay garantía de que los riesgos se eliminen por completo; sin embargo, se pueden controlar para que no causen una destrucción notable a la empresa. Las medidas de control interno pueden tomar las siguientes formas.
- Segregación de funciones para dividir la responsabilidad de registrar, inspeccionar y auditar transacciones para evitar que un solo empleado cometa un acto fraudulento
- Control de acceso a través de cerraduras de puertas (para acceso físico) y mediante contraseñas (para acceso en línea)
- Conciliaciones contables para garantizar que los saldos de las cuentas coincidan con los saldos mantenidos por otras entidades, incluidos proveedores, clientes e instituciones financieras
- Asignación de autoridad a gerentes específicos para autorizar transacciones de valor significativo
- Comprobaciones independientes del desempeño de los empleados, como la supervisión
El tipo de control que se debe implementar para cada riesgo se decide en base a dos aspectos.
- Verosimilitud/probabilidad de riesgo- posibilidad de que se materialice un riesgo
- Impacto del riesgo: tamaño de la pérdida financiera si el riesgo se materializa
Tanto la probabilidad como el impacto de un riesgo pueden ser altos, medios o bajos. Para un riesgo con alta probabilidad e impacto, se deben implementar controles con alto efecto. De lo contrario, estará expuesto a un alto riesgo de control.
Figura 01: La probabilidad y el impacto de un riesgo ayuda a la empresa a identificar el tipo de medida de control interno a utilizar
¿Cuál es la diferencia entre Auditoría Interna y Control Interno?
Auditoría Interna vs Control Interno |
|
| La auditoría interna es una función que proporciona una garantía independiente y objetiva de que el control interno y el sistema de gestión de riesgos de una organización funcionan de manera eficaz. | El control interno es el sistema que implementa una empresa para garantizar la integridad de la información financiera y contable y que la empresa avance hacia el cumplimiento de sus objetivos operativos y de rentabilidad de manera exitosa. |
| Responsabilidad principal | |
| La principal responsabilidad de la auditoría interna es revisar la eficacia del sistema de control interno. | La principal responsabilidad del sistema de control interno es garantizar que se implementen procedimientos sólidos de control interno. |
| Naturaleza | |
| La auditoría interna es una medida preventiva. | El control interno es una medida detectivesca. |
Resumen – Auditoría Interna vs Control Interno
La diferencia entre auditoría interna y control interno es distinta debido a su naturaleza y aplicabilidad. Si bien mitigar los riesgos a través de controles adecuados y garantizar que la empresa no se vea obstaculizada en el logro de sus objetivos es el propósito del control interno; el objetivo de la auditoría interna es inspeccionar si dichos controles funcionan según lo previsto. Varias corporaciones a gran escala como Enron y Lehman Brothers colapsaron debido a que no tenían un sistema de control interno sólido y una función de auditoría interna eficaz.
