Control interno en el ciclo de tesorería, pagos y manejo de cuentas bancarias corporativas

Importancia del control interno en tesorería y cuentas bancarias

El ciclo de tesorería concentra una de las áreas más sensibles de cualquier organización: el ingreso, custodia, transferencia y salida de dinero. En la práctica, los procesos de pagos, administración de cuentas bancarias corporativas, conciliaciones y manejo de firmas autorizadas suelen estar expuestos a errores operativos, incumplimientos y riesgos de fraude si no existen controles internos adecuados.

En el contexto peruano, esta materia cobra especial relevancia para empresas comerciales, industriales, de servicios, ONGs y entidades familiares que operan con múltiples cuentas corrientes, plataformas bancarias, fondos fijos, pagos a proveedores y obligaciones tributarias. Un control deficiente puede generar pagos duplicados, uso no autorizado de fondos, observaciones de auditoría, multas por incumplimientos y problemas de liquidez.

Desde la perspectiva de auditoría, el control interno en tesorería debe diseñarse considerando los principios de segregación de funciones, autorización formal, documentación suficiente, trazabilidad y monitoreo permanente. Esto se alinea con la NIA 315 - Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno y la NIA 330 - Respuestas del auditor a los riesgos valorados, que exigen comprender y evaluar los controles relevantes para la preparación de información financiera confiable.

¿Qué comprende el ciclo de tesorería?

El ciclo de tesorería no se limita a “hacer pagos”. Incluye un conjunto de procesos interrelacionados que afectan directamente la liquidez y la integridad de la información financiera.

Procesos principales del ciclo

• Apertura, modificación y cierre de cuentas bancarias corporativas.
• Administración de usuarios, tokens y firmas en plataformas bancarias.
• Recepción y custodia de fondos.
• Programación y ejecución de pagos a proveedores, planillas, tributos y terceros.
• Transferencias entre cuentas propias.
• Reposición y control de caja chica o fondos fijos.
• Registro contable de operaciones bancarias.
• Conciliaciones bancarias mensuales.
• Seguimiento de partidas en tránsito y cheques pendientes.
• Control de préstamos, sobregiros, comisiones e intereses bancarios.

Cuando estos procesos no están adecuadamente conectados con contabilidad, compras, recursos humanos y gerencia, aparecen debilidades que afectan tanto la operación como los estados financieros.

Objetivos del control interno en tesorería

Un sistema de control interno bien diseñado en esta área debe perseguir, como mínimo, los siguientes objetivos:

• Proteger los fondos de la empresa contra uso indebido, fraude o pérdida.
• Asegurar que todo pago sea real, autorizado, oportuno y correctamente sustentado.
• Garantizar que las cuentas bancarias reflejen operaciones válidas y registradas.
• Prevenir pagos duplicados, pagos a cuentas no autorizadas y desembolsos fuera de política.
• Facilitar conciliaciones bancarias oportunas y confiables.
• Asegurar el cumplimiento tributario, laboral y societario vinculado a pagos.
• Brindar información financiera razonable para la toma de decisiones.

Estos objetivos también guardan relación con la NIA 240 - Responsabilidades del auditor en la auditoría de estados financieros con respecto al fraude, especialmente en lo referido al riesgo de apropiación indebida de activos y manipulación de desembolsos.

Riesgos frecuentes en tesorería, pagos y cuentas bancarias corporativas

En auditorías realizadas a empresas peruanas, es común identificar riesgos recurrentes que no siempre son visibles para la gerencia hasta que se materializan en pérdidas o contingencias.

Riesgos operativos y de fraude más comunes

• Pagos a proveedores ficticios o no aprobados.
• Modificación no autorizada de cuentas bancarias de proveedores.
• Pagos duplicados por falta de validación documental.
• Transferencias electrónicas realizadas por un solo usuario sin revisión independiente.
• Uso de cuentas bancarias no registradas formalmente en contabilidad.
• Cheques emitidos y no contabilizados oportunamente.
• Conciliaciones bancarias atrasadas o preparadas por la misma persona que realiza pagos.
• Falta de control sobre cartas fianza, préstamos, cargos bancarios e intereses.
• Uso indebido de caja chica para gastos no permitidos o sin sustento.
• Pagos de tributos fuera de plazo, generando intereses y sanciones.

Señales de alerta en una revisión de auditoría

• Partidas conciliatorias antiguas sin explicación.
• Proveedores con cuentas bancarias modificadas poco antes del pago.
• Pagos urgentes frecuentes sin circuito regular de aprobación.
• Usuarios bancarios compartidos o accesos sin trazabilidad.
• Ausencia de arqueos de fondos fijos.
• Diferencias entre cartolas bancarias y libros contables.
• Falta de políticas escritas de tesorería.

Controles internos clave en el ciclo de tesorería

La efectividad del control interno no depende solo de tener formatos o firmas, sino de establecer actividades de control coherentes con el tamaño y complejidad de la organización.

1. Segregación de funciones

Este es uno de los controles más importantes. Idealmente, las funciones de aprobación, ejecución, registro contable y conciliación deben estar separadas.

En empresas pequeñas del Perú, donde una misma persona suele asumir varias funciones, se recomienda compensar con revisiones periódicas de gerencia, reportes bancarios diarios y validaciones documentales independientes.

2. Políticas formales de apertura y cierre de cuentas bancarias

Toda cuenta bancaria corporativa debe abrirse mediante aprobación formal de directorio, gerencia general o el órgano competente según estatuto. Asimismo, debe existir un expediente con:

• Motivo de apertura.
• Banco y tipo de cuenta.
• Moneda.
• Firmas autorizadas.
• Usuarios de banca electrónica.
• Topes de autorización.
• Fecha de cierre, cuando corresponda.

Esto es especialmente importante en grupos empresariales, ONGs y empresas con sedes en distintas ciudades del país.

3. Control de firmas autorizadas y banca electrónica

Las plataformas bancarias han agilizado la operación, pero también han incrementado el riesgo de transferencias indebidas. Por ello, se recomienda:

• Establecer esquemas de doble o triple aprobación.
• Asignar perfiles por funciones y montos.
• Restringir usuarios administradores.
• Revisar mensualmente accesos vigentes.
• Desactivar de inmediato usuarios de personal cesado.
• Prohibir el uso compartido de tokens y credenciales.

En una auditoría, una debilidad frecuente es encontrar que el asistente de tesorería prepara y aprueba el pago en la misma plataforma. Ese diseño elimina el control preventivo más importante del proceso.

4. Validación de pagos con sustento completo

Ningún pago debería ejecutarse sin un expediente mínimo. Dependiendo de la operación, este puede incluir:

• Orden de compra aprobada.
• Guía de remisión o constancia de conformidad del servicio.
• Comprobante de pago válido.
• Contrato, adenda o cotización.
• Visto bueno del área usuaria.
• Verificación de detracción, retención o percepción, si aplica.
• Validación de cuenta bancaria del proveedor.

Desde el punto de vista tributario, la sustentación es crítica para la deducibilidad del gasto. El artículo 37 de la Ley del Impuesto a la Renta, aprobada por el Decreto Supremo N.° 179-2004-EF, establece el principio general de causalidad para la deducción de gastos, mientras que el artículo 44 regula conceptos no deducibles. Un pago sin sustento suficiente puede terminar siendo observado por SUNAT.

5. Control de cuentas bancarias de proveedores

Uno de los fraudes más comunes actualmente consiste en cambiar la cuenta bancaria del proveedor mediante correos falsos o suplantación. Para mitigar este riesgo:

• La modificación de cuenta debe requerir solicitud formal y validación independiente.
• Se debe confirmar el cambio por un canal distinto al correo recibido.
• El alta o cambio debe ser aprobado por un nivel jerárquico superior.
• Debe mantenerse evidencia de la validación.

Ejemplo práctico

Una empresa de servicios en Lima recibe un correo aparentemente enviado por un proveedor habitual solicitando cambiar su cuenta bancaria. Tesorería ejecuta el siguiente pago por S/ 48,000 sin validación telefónica ni aprobación adicional. Días después, el proveedor real reclama falta de pago. La revisión revela que el correo era fraudulento. Un control simple de doble verificación habría evitado la pérdida.

6. Programación semanal de pagos

La programación de pagos permite ordenar la salida de fondos, priorizar obligaciones críticas y evitar decisiones improvisadas. Una buena práctica es contar con un calendario semanal que detalle:

• Proveedor o beneficiario.
• Concepto del pago.
• Monto en S/.
• Fecha de vencimiento.
• Centro de costo o proyecto.
• Fuente de financiamiento.
• Estado de aprobación.

Esto mejora el control de liquidez y facilita el seguimiento por gerencia.

7. Conciliaciones bancarias oportunas e independientes

La conciliación bancaria es un control detective fundamental. Debe prepararse al menos mensualmente, idealmente dentro de los primeros días del mes siguiente, y ser revisada por un responsable distinto a quien ejecuta pagos.

La conciliación debe identificar:

• Depósitos en tránsito.
• Cheques pendientes de cobro.
• Comisiones y gastos bancarios no registrados.
• Intereses ganados o cargados.
• Transferencias no contabilizadas.
• Errores del banco o de la empresa.

Este procedimiento se relaciona con la NIA 500 - Evidencia de auditoría, ya que los extractos bancarios, confirmaciones y conciliaciones constituyen evidencia relevante sobre la existencia, integridad y exactitud del efectivo.

8. Arqueos y control de fondos fijos

Aunque muchas empresas han reducido el uso de efectivo, la caja chica sigue siendo común en operaciones de campo, proyectos sociales, obras o gastos menores. Los controles básicos incluyen:

• Resolución o documento de creación del fondo.
• Monto máximo autorizado.
• Gastos permitidos y prohibidos.
• Rendiciones documentadas.
• Reposiciones contra comprobantes revisados.
• Arqueos sorpresivos.

En ONGs y asociaciones, este control es especialmente sensible cuando existen fondos provenientes de cooperación internacional, ya que los donantes suelen exigir trazabilidad completa del gasto.

Control interno y cumplimiento tributario en pagos

El ciclo de tesorería también tiene una dimensión tributaria que no debe subestimarse. Un pago mal ejecutado puede generar reparos, intereses y sanciones.

Aspectos tributarios que tesorería debe controlar

• Depósitos de detracciones dentro del plazo aplicable.
• Retenciones del IGV cuando corresponda.
• Pago oportuno de tributos mensuales y anuales.
• Cumplimiento de bancarización.
• Sustento de operaciones con comprobantes válidos.

Respecto a la bancarización, la Ley N.° 28194 - Ley para la lucha contra la evasión y para la formalización de la economía establece la obligación de utilizar medios de pago en determinadas operaciones. En particular, el artículo 3 regula el uso de medios de pago y el artículo 8 establece efectos tributarios vinculados a su incumplimiento. En términos prácticos, si una empresa paga una obligación relevante sin utilizar el medio de pago exigido, podría perder la posibilidad de sustentar costo o gasto para efectos tributarios.

Ejemplo práctico

Una empresa comercial adquiere mercadería por S/ 18,500 y realiza el pago en efectivo para “agilizar” la entrega. Aunque la compra sea real, el incumplimiento de la bancarización puede generar contingencias tributarias y cuestionamientos sobre la deducibilidad del gasto y el uso del crédito fiscal, según la naturaleza del caso y la revisión de SUNAT.

Tabla comparativa: controles débiles vs controles robustos en tesorería

Documentación mínima que debería existir en tesorería

Un área de tesorería ordenada debe conservar, como mínimo, la siguiente documentación:

• Manual o política de tesorería.
• Matriz de firmas y niveles de autorización.
• Relación de cuentas bancarias activas y cerradas.
• Relación de usuarios de banca electrónica.
• Programaciones de pago semanales o quincenales.
• Expedientes de pago con sustento completo.
• Conciliaciones bancarias y su evidencia de revisión.
• Arqueos de caja chica y rendiciones.
• Confirmaciones bancarias y contratos con entidades financieras.

Rol de auditoría interna y auditoría externa

La revisión del ciclo de tesorería no debe limitarse a detectar errores pasados. También debe servir para fortalecer la prevención. La auditoría interna puede realizar pruebas periódicas sobre cumplimiento de políticas, accesos bancarios, pagos inusuales y conciliaciones pendientes. Por su parte, la auditoría externa evalúa los controles relevantes para la información financiera y diseña procedimientos sustantivos cuando identifica debilidades.

En este marco, la NIA 265 - Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección de la entidad resulta particularmente relevante, ya que exige comunicar oportunamente las deficiencias significativas detectadas durante la auditoría.

Recomendaciones para fortalecer el control interno en empresas peruanas

• Formalizar una política de tesorería aprobada por gerencia.
• Separar funciones críticas, aunque sea mediante controles compensatorios.
• Implementar doble aprobación en banca electrónica.
• Actualizar mensualmente la matriz de firmas y usuarios.
• Conciliar todas las cuentas bancarias sin excepción.
• Controlar estrictamente el alta y cambio de cuentas de proveedores.
• Integrar tesorería con contabilidad, compras y tributos.
• Capacitar al personal en prevención de fraude y ciberseguridad.
• Monitorear pagos urgentes o excepcionales como operaciones de mayor riesgo.
• Realizar revisiones periódicas por auditoría interna o asesores externos.

Ejemplo práctico

Una ONG con operaciones en Lima, Cusco y Loreto manejaba varias cuentas bancarias por proyecto, con conciliaciones atrasadas y reposiciones de fondos sin revisión centralizada. Tras una evaluación de control interno, implementó una matriz única de cuentas, doble aprobación para transferencias mayores a S/ 10,000 y conciliaciones mensuales revisadas por contabilidad central. En menos de seis meses redujo observaciones de auditoría, mejoró la trazabilidad de fondos y fortaleció su rendición ante cooperantes.

Conclusión

El control interno en el ciclo de tesorería, pagos y manejo de cuentas bancarias corporativas no es un requisito meramente administrativo; es una herramienta esencial para proteger recursos, asegurar información financiera confiable y prevenir contingencias operativas y tributarias. En el entorno empresarial peruano, donde las operaciones electrónicas, la presión por liquidez y los riesgos de fraude van en aumento, contar con controles claros, documentados y supervisados marca una diferencia real.

Las organizaciones que segregan funciones, formalizan autorizaciones, concilian oportunamente y validan rigurosamente sus pagos no solo reducen riesgos, sino que también mejoran su capacidad de gestión y su reputación frente a socios, directorio, donantes, bancos y autoridades.

Si su empresa, ONG o institución necesita evaluar o fortalecer sus controles internos en tesorería, pagos y cuentas bancarias corporativas, puede escribirnos a auditor@carloslingan.pe para una asesoría especializada.