Manual de políticas y procedimientos: estructura y modelo para fortalecer el control interno

¿Qué es un manual de políticas y procedimientos?

El manual de políticas y procedimientos es un documento de gestión que establece, de forma ordenada y formal, las reglas internas de una organización y la manera en que deben ejecutarse sus actividades clave. En términos prácticos, define qué se debe hacer, quién debe hacerlo, cómo debe hacerse, cuándo y con qué controles.

En el ámbito del control interno, este manual cumple un rol esencial porque ayuda a estandarizar procesos, reducir errores, prevenir fraudes, facilitar la supervisión y asegurar que las operaciones se desarrollen conforme a los objetivos de la entidad.

En Perú, muchas empresas familiares, MYPES, asociaciones, ONGs y compañías medianas operan con prácticas conocidas “de palabra”, pero no documentadas. Esto genera riesgos importantes: pagos sin autorización, compras sin sustento, duplicidad de funciones, falta de trazabilidad y debilidad ante una auditoría financiera o tributaria.

Por ello, contar con un manual bien diseñado no debe verse como una formalidad administrativa, sino como una herramienta de gestión y prevención.

¿Por qué es importante para el control interno?

Un manual de políticas y procedimientos permite traducir el sistema de control interno en acciones concretas. No basta con que la gerencia diga que existe control; este debe estar documentado, comunicado y aplicado.

Entre sus principales beneficios se encuentran los siguientes:

• Uniformidad operativa: todos los colaboradores siguen criterios comunes.
• Segregación de funciones: se evitan concentraciones de poder en una sola persona.
• Reducción de riesgos: se minimizan errores, omisiones y actos irregulares.
• Mejor supervisión: los responsables pueden verificar el cumplimiento de tareas y controles.
• Facilidad de inducción: el personal nuevo entiende más rápido cómo funciona la organización.
• Soporte para auditoría: permite evaluar si los procedimientos diseñados realmente se cumplen.

Desde la perspectiva de auditoría, este documento se relaciona con la NIA 315 – Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno, ya que el auditor necesita comprender el sistema de control interno para identificar riesgos relevantes. Asimismo, se vincula con la NIA 330 – Respuestas del auditor a los riesgos valorados, debido a que la calidad de los controles documentados influye en la estrategia de auditoría.

Diferencia entre políticas y procedimientos

Es frecuente que ambos conceptos se confundan. Sin embargo, tienen funciones distintas dentro del manual.

En otras palabras, la política marca la regla; el procedimiento explica la ejecución.

Estructura recomendada de un manual de políticas y procedimientos

No existe un único formato obligatorio para todas las organizaciones. Sin embargo, sí hay una estructura técnica recomendada que facilita su uso, actualización y revisión.

1. Portada e identificación del documento

Debe incluir como mínimo:

• Nombre de la entidad
• Título del manual
• Código o versión del documento
• Fecha de aprobación
• Área responsable
• Vigencia
• Firma o aprobación de la gerencia o directorio

Esto es importante para asegurar control documental. En auditoría, uno de los problemas frecuentes es encontrar manuales sin fecha, sin versión y sin evidencia de aprobación formal.

2. Objetivo del manual

Debe explicar para qué se emite el documento. Por ejemplo:

“Establecer las políticas y procedimientos aplicables a los procesos administrativos, financieros y operativos de la empresa, con el fin de fortalecer el control interno, promover el cumplimiento normativo y asegurar una adecuada gestión de riesgos.”

3. Alcance

Señala a qué áreas, procesos, sedes o unidades aplica. Por ejemplo, puede abarcar toda la empresa o solo los procesos administrativos y financieros.

En una ONG peruana con oficina principal en Lima y proyectos en Cajamarca y Cusco, el alcance debe precisar si el manual aplica tanto a sede central como a oficinas de campo.

4. Base normativa y referencias

Aquí se incluyen las normas internas y externas relacionadas con el manual. Dependiendo del tipo de entidad, pueden considerarse:

• Estatuto o reglamento interno
• Ley General de Sociedades, Ley N.° 26887
• Código Tributario, aprobado por Decreto Supremo N.° 133-2013-EF
• Ley del Impuesto a la Renta, Decreto Supremo N.° 179-2004-EF
• Ley del IGV e ISC, Decreto Supremo N.° 055-99-EF
• Normas laborales aplicables
• Normativa sectorial específica

Si el manual incluye políticas de archivo y sustento documental, conviene recordar que el artículo 87 del Código Tributario regula obligaciones de los administrados, incluyendo la conservación y exhibición de libros, registros y documentación sustentatoria ante la Administración Tributaria.

5. Definiciones

Esta sección ayuda a uniformizar criterios. Por ejemplo: caja chica, rendición, orden de compra, usuario solicitante, aprobación, devengado, activo fijo, conflicto de interés, entre otros.

6. Roles y responsabilidades

Es una de las partes más importantes del manual. Debe indicar claramente quién hace qué. Por ejemplo:

• Gerencia General: aprueba políticas y operaciones dentro de ciertos límites.
• Administración y Finanzas: supervisa ejecución presupuestal y cumplimiento de controles.
• Contabilidad: verifica sustento documentario y registro contable.
• Logística: realiza cotizaciones y gestiona compras.
• Tesorería: ejecuta pagos autorizados.
• Auditoría interna o encargado de control: revisa cumplimiento.

Cuando las responsabilidades no están definidas, se generan vacíos de control y observaciones recurrentes.

7. Políticas generales

Son lineamientos transversales que orientan el funcionamiento del sistema. Algunos ejemplos:

• Toda operación debe contar con documentación sustentatoria suficiente y pertinente.
• Ningún colaborador puede autorizar, ejecutar y registrar una misma operación sin revisión independiente.
• Las excepciones a las políticas deben aprobarse por escrito.
• Los pagos se realizan preferentemente mediante medios bancarios para asegurar trazabilidad.

En Perú, este último punto es especialmente relevante por la Ley N.° 28194, Ley para la lucha contra la evasión y para la formalización de la economía. Su artículo 3 regula la obligación de utilizar medios de pago para determinadas operaciones, lo cual tiene impacto tributario y probatorio.

8. Procedimientos específicos por proceso

Esta sección constituye el núcleo del manual. Debe desarrollarse por cada proceso crítico. Los más comunes son:

• Compras y contrataciones
• Caja chica
• Tesorería y pagos
• Cobranzas
• Inventarios
• Activos fijos
• Planillas
• Rendiciones de gastos
• Viáticos
• Facturación
• Cierre contable

Cada procedimiento debe contener:

• Objetivo
• Alcance
• Responsables
• Políticas aplicables
• Descripción paso a paso
• Documentos o formatos utilizados
• Controles clave
• Frecuencia
• Indicadores, si corresponde

9. Flujogramas

Los diagramas de flujo facilitan la comprensión del proceso, especialmente cuando intervienen varias áreas. Aunque no reemplazan la descripción escrita, la complementan de manera muy útil.

10. Anexos y formatos

Es recomendable adjuntar modelos de:

• Solicitud de compra
• Cuadro comparativo de cotizaciones
• Orden de compra
• Formato de rendición de gastos
• Vale de caja chica
• Acta de entrega de activos
• Checklists de revisión

Modelo básico de contenido del manual

A continuación, se presenta un modelo resumido de estructura que puede adaptarse según el tamaño y complejidad de la entidad:

Aspectos clave para que el manual sea útil y no solo “decorativo”

Muchas organizaciones sí tienen un manual, pero este no refleja la operación real. Para evitar ello, recomendamos considerar los siguientes criterios:

Debe adaptarse al tamaño de la entidad

Una empresa comercial con ventas anuales de S/ 2 millones no necesita el mismo nivel de detalle que una corporación con varias sedes. El manual debe ser proporcional al riesgo y complejidad operativa.

Debe reflejar la práctica real

Un error común es copiar modelos genéricos de internet. Si el procedimiento dice que logística realiza tres cotizaciones, pero en la práctica compra directamente por WhatsApp sin evidencia, el manual pierde valor y se convierte en una fuente de observaciones.

Debe establecer niveles de autorización

Es recomendable definir montos y responsables. Por ejemplo:

Estos rangos son referenciales y deben adecuarse a cada organización.

Debe contemplar controles preventivos y detectivos

No todos los controles evitan errores; algunos permiten detectarlos oportunamente. Por ejemplo:

• Preventivo: exigir aprobación previa antes del pago.
• Detectivo: realizar conciliaciones bancarias mensuales.

La NIA 265 – Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección de la entidad resulta relevante porque, durante una auditoría, la ausencia o debilidad de controles documentados puede ser comunicada formalmente a la administración.

Ejemplo práctico: procedimiento de compras

Escenario

Una empresa de servicios en Lima necesita adquirir cinco laptops por S/ 18,500 para su equipo administrativo.

Políticas aplicables

• Toda compra mayor a S/ 5,000 requiere mínimo tres cotizaciones.
• La aprobación corresponde a Gerencia General.
• No puede aprobar la compra quien solicita el bien.
• Contabilidad debe verificar que el comprobante cumpla requisitos tributarios.

Procedimiento resumido

1. El área usuaria emite una solicitud de compra con sustento.
2. Logística solicita tres cotizaciones a proveedores distintos.
3. Se elabora un cuadro comparativo considerando precio, garantía, plazo y condiciones.
4. Administración valida disponibilidad presupuestal.
5. Gerencia aprueba la compra.
6. Se emite la orden de compra.
7. Al recibir los equipos, se verifica conformidad y se firma acta de recepción.
8. Contabilidad revisa la factura y registra el activo o gasto según corresponda.
9. Tesorería programa el pago conforme a las condiciones aprobadas.

Riesgos que se reducen

• Compras sobrevaloradas
• Favorecimiento a proveedores vinculados
• Pagos sin sustento
• Errores en el registro contable

Ejemplo práctico: política y procedimiento de caja chica

Escenario

Una asociación sin fines de lucro en Arequipa maneja una caja chica de S/ 1,500 para gastos menores de movilidad, útiles y refrigerios de reuniones.

Políticas sugeridas

• La caja chica solo se usa para gastos menores y urgentes.
• Ningún desembolso individual puede exceder S/ 300.
• Todo gasto debe sustentarse con comprobante de pago válido.
• La reposición se solicita cuando se haya usado al menos el 70% del fondo.
• El custodio de caja no debe registrar contablemente las operaciones.

Controles clave

• Arqueos sorpresivos
• Numeración correlativa de vales
• Revisión de rendiciones por administración
• Aprobación previa del responsable del área

Este tipo de control es especialmente útil para evitar observaciones tributarias por gastos no fehacientes o insuficientemente sustentados.

Relación del manual con información financiera y cumplimiento contable

Un manual bien diseñado no solo mejora la operación, sino que también contribuye a la calidad de la información financiera. Por ejemplo, si el procedimiento de activos fijos establece criterios claros para capitalizar bienes, depreciarlos y darlos de baja, se reduce el riesgo de errores en los estados financieros.

Aquí puede existir relación con la NIC 16 – Propiedades, Planta y Equipo, cuando la entidad necesita definir criterios consistentes para reconocimiento, medición y control de activos. Del mismo modo, si se establecen procedimientos sobre provisiones, estimaciones o cierre contable, el manual puede ayudar a aplicar de manera uniforme otras normas contables pertinentes.

En auditoría, la consistencia entre políticas internas, registros contables y estados financieros es un aspecto de revisión frecuente.

¿Cada cuánto debe actualizarse?

El manual no debe ser estático. Recomendamos revisarlo al menos una vez al año y, adicionalmente, cuando ocurra alguno de estos eventos:

• Cambio de estructura organizacional
• Implementación de nuevos sistemas
• Crecimiento significativo de operaciones
• Cambios tributarios, laborales o societarios
• Hallazgos de auditoría
• Casos de fraude, errores recurrentes o incumplimientos

Es importante dejar evidencia de la actualización mediante control de versiones, actas de aprobación y comunicación al personal involucrado.

Errores frecuentes al elaborar un manual

• Copiar modelos genéricos sin adaptarlos a la realidad de la entidad.
• Redactar políticas ambiguas o demasiado generales.
• No definir responsables ni niveles de aprobación.
• Omitir controles documentarios y revisiones independientes.
• No capacitar al personal sobre su contenido.
• No actualizarlo cuando cambian los procesos.
• No alinear el manual con la práctica real.

Desde la experiencia de auditoría, uno de los hallazgos más comunes es que el manual existe, pero nadie lo usa. Por eso, además de elaborarlo, debe implementarse y monitorearse.

Recomendaciones para implementar un manual de manera efectiva

Levantar procesos antes de redactar

Primero se debe entender cómo opera realmente la organización. Esto implica entrevistar responsables, revisar documentos, identificar riesgos y validar puntos de control.

Priorizar procesos críticos

Si la entidad no puede desarrollar todo el manual de inmediato, conviene empezar por compras, pagos, caja chica, rendiciones, inventarios y cierre contable.

Capacitar al personal

Un manual sin difusión no genera control. Debe explicarse a quienes ejecutan y supervisan los procesos.

Vincularlo con auditoría y seguimiento

Los hallazgos de auditoría interna o externa deben retroalimentar el manual. Si se detecta, por ejemplo, que se pagan viáticos sin rendición o que no se realizan conciliaciones bancarias oportunamente, el procedimiento debe corregirse.

Conclusión

El manual de políticas y procedimientos es una herramienta fundamental para fortalecer el control interno, ordenar la gestión y reducir riesgos operativos, financieros y tributarios. Su verdadero valor no está en tener un documento archivado, sino en contar con reglas claras, procesos definidos, responsables identificados y controles que realmente funcionen en la práctica.

En el contexto peruano, donde muchas organizaciones aún dependen de prácticas informales, elaborar e implementar un manual adecuado puede marcar una diferencia importante en transparencia, eficiencia y capacidad de respuesta ante auditorías, fiscalizaciones o procesos de crecimiento.

Si su empresa, ONG o institución necesita diseñar, actualizar o evaluar su manual de políticas y procedimientos, en Carlos Lingan & Asociados S.C. podemos apoyarlo con un enfoque práctico y alineado a la realidad operativa y normativa del Perú. Para consultas, escríbanos a auditor@carloslingan.pe.