Evaluación del ambiente de control: Cuestionario práctico
Conozca cómo evaluar el ambiente de control en una empresa u ONG mediante un cuestionario práctico, criterios de análisis y ejemplos aplicados a la realidad peruana.
Evaluación del ambiente de control: Cuestionario práctico
El ambiente de control es la base sobre la cual se construye todo el sistema de control interno de una organización. En términos simples, refleja el tono ético, la disciplina organizacional, la estructura de autoridad y la forma en que la gerencia y los responsables del gobierno transmiten la importancia del control. Cuando este ambiente es sólido, resulta más probable que los procesos financieros, operativos y de cumplimiento funcionen adecuadamente. Cuando es débil, aumentan los riesgos de errores, fraude, incumplimientos tributarios y decisiones mal sustentadas.
En el contexto peruano, evaluar el ambiente de control es especialmente importante para empresas familiares, MYPES, asociaciones, fundaciones y ONGs, donde muchas veces la confianza personal reemplaza procedimientos formales. Ello puede generar contingencias relevantes frente a SUNAT, observaciones de auditoría, pérdidas por falta de supervisión o uso ineficiente de recursos.
Desde la perspectiva de auditoría, la revisión del ambiente de control se vincula con la NIA 315 (Revisada), “Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno”, que exige comprender el sistema de control interno de la entidad, incluido el ambiente de control. Asimismo, la NIA 240, “Responsabilidades del auditor en la auditoría de estados financieros con respecto al fraude”, destaca la importancia de evaluar la cultura ética y el riesgo de que la gerencia eluda controles.
En este artículo presentamos un cuestionario práctico para evaluar el ambiente de control, acompañado de criterios de interpretación y ejemplos concretos aplicados a la realidad peruana.
¿Qué es el ambiente de control?
El ambiente de control es uno de los componentes del marco COSO y comprende los elementos que influyen en la conciencia de control de la organización. Incluye, entre otros aspectos:
- Integridad y valores éticos.
- Independencia y supervisión del órgano de gobierno.
- Estructura organizacional.
- Asignación de autoridad y responsabilidad.
- Políticas de recursos humanos.
- Competencia del personal.
- Rendición de cuentas.
En una empresa peruana, esto se traduce en preguntas muy concretas: ¿existe un código de conducta?, ¿las funciones están claramente definidas?, ¿la gerencia revisa reportes periódicos?, ¿se aprueban pagos con niveles de autorización?, ¿el personal conoce sus responsabilidades?, ¿hay sanciones cuando se incumplen procedimientos?
¿Por qué es clave evaluar el ambiente de control?
Una evaluación adecuada permite identificar debilidades estructurales antes de que se conviertan en problemas mayores. Por ejemplo:
- Una ONG que recibe fondos de cooperación puede tener políticas financieras bien redactadas, pero si la dirección no supervisa su cumplimiento, el control será débil.
- Una empresa comercial puede registrar ventas correctamente, pero si el gerente general aprueba pagos a proveedores sin sustento, existe un riesgo alto de fraude o desembolsos no deducibles tributariamente.
- Una asociación sin fines de lucro puede tener tesorería ordenada, pero si no hay segregación de funciones, la misma persona podría recaudar, registrar y depositar fondos, elevando el riesgo de apropiación indebida.
Además, la calidad del ambiente de control influye directamente en el alcance de las pruebas de auditoría. Si el ambiente es robusto, el auditor puede confiar más en determinados controles. Si es deficiente, normalmente deberá ampliar procedimientos sustantivos.
Cuestionario práctico para evaluar el ambiente de control
El siguiente cuestionario puede utilizarse en diagnósticos de control interno, auditorías internas, revisiones de cumplimiento o procesos de mejora organizacional. Se recomienda responder cada pregunta con una escala simple:
- Sí: el control existe y se aplica consistentemente.
- Parcial: el control existe, pero se aplica de manera incompleta o informal.
- No: el control no existe o no funciona.
1. Integridad y valores éticos
| Pregunta | Sí | Parcial | No |
|---|---|---|---|
| ¿La organización cuenta con un código de ética o conducta formalmente aprobado? | |||
| ¿El personal ha sido informado sobre políticas anticorrupción, conflictos de interés y uso adecuado de recursos? | |||
| ¿Existen mecanismos para reportar incumplimientos o conductas indebidas? | |||
| ¿La alta dirección actúa de acuerdo con las políticas que exige al personal? |
Criterio de análisis: Si la gerencia no predica con el ejemplo, cualquier política pierde efectividad. El “tono desde la cima” es uno de los indicadores más importantes del ambiente de control.
2. Gobierno y supervisión
| Pregunta | Sí | Parcial | No |
|---|---|---|---|
| ¿Existe directorio, consejo directivo o comité con funciones de supervisión claramente definidas? | |||
| ¿Se documentan las decisiones relevantes en actas? | |||
| ¿El órgano de gobierno revisa información financiera y operativa periódicamente? | |||
| ¿Se realiza seguimiento a observaciones de auditoría o recomendaciones de control interno? |
Criterio de análisis: En muchas entidades peruanas, especialmente familiares o asociativas, el órgano de gobierno existe solo en papel. Si no revisa información ni exige rendición de cuentas, el control se debilita significativamente.
3. Estructura organizacional y asignación de responsabilidades
| Pregunta | Sí | Parcial | No |
|---|---|---|---|
| ¿La entidad cuenta con organigrama actualizado? | |||
| ¿Existen manuales de funciones o descripciones de puestos? | |||
| ¿Las líneas de reporte y autoridad están claramente definidas? | |||
| ¿Se evita que una sola persona concentre funciones incompatibles? |
Criterio de análisis: La falta de claridad en funciones genera duplicidad, omisiones y conflictos. En auditoría, una señal de alerta frecuente es la concentración de autorización, custodia y registro en una sola persona.
4. Competencia del personal
| Pregunta | Sí | Parcial | No |
|---|---|---|---|
| ¿La organización define perfiles mínimos para puestos clave? | |||
| ¿Se verifica la experiencia y formación del personal antes de contratarlo? | |||
| ¿Se brinda capacitación periódica en temas contables, tributarios, operativos o de cumplimiento? | |||
| ¿El desempeño del personal es evaluado formalmente? |
Criterio de análisis: Un control puede estar bien diseñado, pero si el personal no tiene la capacidad para aplicarlo, el resultado será deficiente. Esto ocurre con frecuencia en entidades que crecen rápido sin fortalecer su equipo administrativo.
5. Políticas y prácticas de recursos humanos
| Pregunta | Sí | Parcial | No |
|---|---|---|---|
| ¿Existen procedimientos formales de contratación, inducción y desvinculación? | |||
| ¿Se solicitan antecedentes o referencias para puestos sensibles? | |||
| ¿El personal firma contratos, reglamentos o políticas internas aplicables? | |||
| ¿Se revocan oportunamente accesos físicos y digitales cuando un trabajador cesa? |
Criterio de análisis: Un punto crítico en Perú es la gestión de accesos tras el cese del personal. Mantener usuarios activos en banca electrónica, sistemas contables o correos institucionales representa un riesgo relevante.
6. Rendición de cuentas y disciplina
| Pregunta | Sí | Parcial | No |
|---|---|---|---|
| ¿Se establecen metas, responsabilidades y plazos para cada área? | |||
| ¿Los incumplimientos de políticas generan acciones correctivas o sanciones? | |||
| ¿La gerencia revisa periódicamente indicadores clave y desviaciones? | |||
| ¿Existe seguimiento documentado a observaciones detectadas? |
Criterio de análisis: El control interno no mejora solo con identificar problemas; es indispensable dar seguimiento y exigir correcciones dentro de plazos razonables.
Metodología simple de calificación
Una forma práctica de interpretar el cuestionario es asignar puntajes:
- Sí = 2 puntos
- Parcial = 1 punto
- No = 0 puntos
Luego se suma el total y se compara con una escala de referencia.
| Rango de cumplimiento | Interpretación | Acción recomendada |
|---|---|---|
| 80% a 100% | Ambiente de control fuerte | Mantener controles y corregir brechas puntuales |
| 60% a 79% | Ambiente de control moderado | Formalizar procesos y reforzar supervisión |
| Menor a 60% | Ambiente de control débil | Implementar plan de mejora prioritario |
Esta metodología no reemplaza un análisis profesional, pero ayuda a priorizar acciones y comunicar hallazgos a la gerencia o al consejo directivo.
Señales de alerta frecuentes en organizaciones peruanas
En nuestra experiencia de auditoría y consultoría, algunas debilidades recurrentes del ambiente de control en Perú son las siguientes:
- Ausencia de manuales de funciones y políticas aprobadas.
- Pagos autorizados verbalmente, sin evidencia documentaria.
- Exceso de confianza en personal antiguo sin supervisión suficiente.
- Falta de revisión independiente de conciliaciones bancarias.
- Directorio o consejo que se reúne solo para formalidades.
- Contratación de personal clave sin validar competencias.
- No atención de observaciones emitidas por auditoría externa o interna.
Estas situaciones no siempre significan fraude, pero sí aumentan considerablemente la probabilidad de errores, pérdidas y contingencias.
Ejemplo práctico
Caso 1: ONG que ejecuta proyectos con fondos de cooperación
Una ONG en Lima administra un proyecto de S/ 1,200,000 financiado por un cooperante internacional. Durante la revisión se detecta lo siguiente:
- Existe manual financiero, pero el personal no ha sido capacitado.
- La directora ejecutiva aprueba excepciones de gasto sin sustento formal.
- Las rendiciones se presentan con retraso.
- El consejo directivo recibe reportes, pero no deja evidencia de revisión.
Resultado de la evaluación: ambiente de control moderado a débil.
Riesgo principal: observaciones del cooperante, gastos no elegibles y pérdida de financiamiento futuro.
Acciones recomendadas:
- Capacitar al personal en políticas del donante y procedimientos internos.
- Formalizar niveles de aprobación y excepciones.
- Documentar actas de revisión del consejo directivo.
- Implementar seguimiento mensual a rendiciones pendientes.
Caso 2: Empresa comercial familiar en Trujillo
Una empresa con ventas anuales de S/ 8,500,000 mantiene una estructura centralizada en el gerente general. Se observa que:
- No hay organigrama actualizado.
- El contador también realiza pagos y conciliaciones.
- Los descuentos comerciales se aprueban por WhatsApp.
- No existe código de ética ni política de conflicto de interés.
Resultado de la evaluación: ambiente de control débil.
Riesgo principal: errores contables, pagos no autorizados y contingencias tributarias por documentación insuficiente.
Acciones recomendadas:
- Separar las funciones de registro, autorización y tesorería.
- Formalizar aprobaciones mediante correos o flujos en sistema.
- Aprobar políticas básicas de conducta y autorizaciones.
- Establecer revisión gerencial periódica de reportes financieros.
Relación con la normativa contable y de auditoría
Aunque el ambiente de control se desarrolla principalmente dentro del marco COSO y las NIAs, también tiene impacto directo en la preparación de información financiera bajo NIIF. Por ejemplo, un ambiente de control débil puede afectar estimaciones contables, provisiones, deterioro de activos o reconocimiento de ingresos.
En este contexto, la NIC 1, “Presentación de Estados Financieros”, exige que los estados financieros presenten razonablemente la situación financiera, el rendimiento y los flujos de efectivo de la entidad. Para lograrlo, la organización necesita procesos y controles adecuados sobre la información que genera.
Asimismo, cuando existen riesgos de fraude o errores materiales derivados de un ambiente de control deficiente, el auditor deberá considerar su efecto en el diseño de procedimientos, conforme a la NIA 330, “Respuestas del auditor a los riesgos valorados”.
Aspectos legales y de cumplimiento en Perú
La evaluación del ambiente de control también ayuda a prevenir incumplimientos legales. Por ejemplo, desde la perspectiva societaria, la Ley General de Sociedades, Ley N.° 26887, establece en su artículo 171 que el directorio tiene las facultades de gestión y representación necesarias para la administración de la sociedad, dentro de su objeto, salvo los asuntos que la ley o el estatuto atribuyan a la junta general. En la práctica, ello implica una responsabilidad real de supervisión y no solo formal.
Asimismo, el artículo 190 de la Ley General de Sociedades dispone la responsabilidad de los directores por los daños y perjuicios causados por acuerdos contrarios a la ley, al estatuto o realizados con dolo, abuso de facultades o negligencia grave. Un ambiente de control deficiente puede ser un factor que contribuya a estas situaciones.
En materia tributaria, un control interno débil puede derivar en reparos por gastos sin sustento, deficiencias documentarias o registros inconsistentes. Por ello, la revisión del ambiente de control también tiene valor preventivo frente a SUNAT.
Buenas prácticas para fortalecer el ambiente de control
- Aprobar un código de ética y política de conflicto de interés.
- Contar con organigrama y manual de funciones actualizados.
- Definir niveles de autorización para compras, pagos y contratos.
- Segregar funciones críticas en tesorería, contabilidad y almacén.
- Capacitar periódicamente al personal en control interno y cumplimiento.
- Documentar actas de directorio, consejo o comité.
- Dar seguimiento formal a observaciones de auditoría.
- Establecer indicadores y reportes periódicos a la gerencia.
Conclusión
La evaluación del ambiente de control es un paso esencial para conocer la verdadera fortaleza del sistema de control interno de una organización. No se trata solo de verificar si existen documentos o políticas, sino de confirmar si la dirección, el personal y los órganos de gobierno actúan de manera coherente con una cultura de control, ética y rendición de cuentas.
Un cuestionario práctico como el presentado permite detectar rápidamente debilidades en integridad, supervisión, estructura organizacional, competencia del personal y disciplina interna. En empresas y ONGs peruanas, esta evaluación puede marcar la diferencia entre una gestión ordenada y una organización expuesta a errores, fraude, sanciones o pérdidas económicas.
Si su empresa, asociación u ONG necesita evaluar su ambiente de control o fortalecer su sistema de control interno, puede escribirnos a auditor@carloslingan.pe para una revisión especializada.
