Modelo de informe de control interno: Estructura profesional
Conozca cómo elaborar un informe de control interno con estructura profesional, criterios técnicos y enfoque práctico para empresas y organizaciones en Perú.
¿Qué es un informe de control interno y por qué es importante?
El informe de control interno es un documento técnico mediante el cual se comunican las deficiencias, riesgos, observaciones y oportunidades de mejora identificadas en los procesos de una organización. Su propósito no es únicamente señalar errores, sino ayudar a la gerencia, al directorio o al consejo directivo a fortalecer sus controles, proteger sus recursos y mejorar la confiabilidad de la información financiera y operativa.
En el contexto peruano, este tipo de informe resulta especialmente valioso para empresas comerciales, industriales, organizaciones sin fines de lucro, asociaciones, cooperativas y proyectos financiados por cooperación internacional. Un informe bien estructurado facilita la toma de decisiones, la asignación de responsabilidades y el seguimiento de acciones correctivas.
Desde la perspectiva de auditoría, la comunicación de deficiencias de control interno está vinculada a la NIA 265 - Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección. Asimismo, la comprensión del control interno es parte esencial de la NIA 315 - Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno.
Objetivo de un modelo de informe de control interno
Un modelo profesional debe permitir que cualquier lector relevante entienda con claridad:
- Qué proceso fue evaluado.
- Qué deficiencia o situación se identificó.
- Cuál es el riesgo asociado.
- Cuál es la causa del problema.
- Qué efecto puede generar en términos operativos, financieros, tributarios o legales.
- Qué recomendación concreta se plantea.
- Quién debe implementar la mejora y en qué plazo.
En otras palabras, el informe debe ser útil, objetivo, sustentado y orientado a la acción.
Estructura profesional de un informe de control interno
A continuación, desarrollamos una estructura profesional aplicable tanto a auditorías internas como a revisiones efectuadas por auditores externos, consultores o áreas de cumplimiento.
1. Título del informe
El documento debe iniciar con un título claro y formal. Por ejemplo:
Informe de Control Interno sobre el proceso de tesorería al 31 de diciembre de 2025
También puede precisarse si corresponde a una auditoría específica:
Informe de observaciones de control interno derivadas de la auditoría de estados financieros
2. Destinatario
Debe indicarse a quién va dirigido el informe. Según la estructura de la organización, puede estar dirigido a:
- Gerencia General
- Directorio
- Consejo Directivo
- Comité de Auditoría
- Dirección Ejecutiva
Ejemplo:
Señores
Miembros del Directorio
Empresa ABC S.A.C.
3. Introducción y alcance
Esta sección explica el contexto del trabajo realizado, el periodo revisado y el alcance de la evaluación. Es importante aclarar que una revisión de control interno no necesariamente implica una opinión independiente sobre la eficacia integral del sistema, salvo que el encargo así lo establezca.
Una redacción profesional podría incluir:
- Objeto del trabajo.
- Periodo examinado.
- Procesos revisados.
- Limitaciones del trabajo.
- Criterios utilizados.
Por ejemplo, en una empresa peruana del sector comercial, el alcance podría abarcar caja, bancos, cuentas por cobrar, compras e inventarios durante el ejercicio terminado el 31 de diciembre.
4. Responsabilidad de la administración
Es recomendable precisar que el diseño, implementación y mantenimiento del control interno corresponde a la administración de la entidad. Esto evita interpretaciones equivocadas respecto al rol del auditor o consultor.
Esta precisión guarda coherencia con la NIA 200 - Objetivos globales del auditor independiente y realización de la auditoría de conformidad con las Normas Internacionales de Auditoría, que distingue claramente la responsabilidad de la administración respecto de la preparación de información y el establecimiento de controles adecuados.
5. Metodología aplicada
Aquí se describen los procedimientos utilizados para identificar deficiencias o riesgos. Por ejemplo:
- Entrevistas con personal clave.
- Revisión documental.
- Pruebas selectivas.
- Observación de procesos.
- Análisis de conciliaciones y reportes.
- Revisión de políticas y manuales internos.
Esta sección aporta transparencia y fortalece la credibilidad del informe.
6. Resumen ejecutivo
En informes dirigidos a gerencia o directorio, conviene incluir un resumen ejecutivo con las principales observaciones clasificadas por nivel de riesgo: alto, medio o bajo. Esto permite priorizar rápidamente las acciones correctivas.
| Observación | Área | Riesgo | Impacto potencial |
|---|---|---|---|
| Falta de conciliaciones bancarias oportunas | Tesorería | Alto | Errores o irregularidades no detectadas |
| Órdenes de compra sin aprobación formal | Logística | Medio | Compras no autorizadas |
| Inventarios sin conteos cíclicos | Almacén | Alto | Diferencias de stock y pérdidas |
7. Desarrollo de observaciones
Esta es la parte central del informe. Cada observación debe presentarse de manera ordenada, objetiva y sustentada. Una estructura ampliamente utilizada incluye los siguientes elementos:
- Condición: qué se encontró.
- Criterio: qué norma, política o buena práctica debía cumplirse.
- Causa: por qué ocurrió.
- Efecto o riesgo: cuáles son las consecuencias potenciales.
- Recomendación: qué debe hacerse.
- Comentario de la administración: respuesta del área responsable.
- Plan de acción: responsable y fecha comprometida.
Este formato facilita el seguimiento posterior y mejora la utilidad práctica del informe.
Modelo de redacción de una observación de control interno
Ejemplo de estructura
Observación N.° 1: Conciliaciones bancarias no preparadas oportunamente
Condición: Durante la revisión de las cuentas corrientes del Banco de Crédito del Perú y BBVA Perú, se observó que las conciliaciones bancarias correspondientes a los meses de octubre, noviembre y diciembre de 2025 fueron elaboradas con retrasos de entre 30 y 45 días. Asimismo, se identificaron partidas conciliatorias antiguas sin sustento suficiente por un total de S/ 18,450.
Criterio: De acuerdo con las buenas prácticas de control interno y con las políticas financieras de la entidad, las conciliaciones bancarias deben prepararse mensualmente, revisarse por un responsable distinto al preparador y resolverse oportunamente las partidas pendientes.
Causa: La entidad no cuenta con un cronograma formal de cierre contable, y el área de tesorería presenta concentración de funciones en una sola persona.
Efecto o riesgo: Esta situación incrementa el riesgo de errores no detectados, pagos duplicados, omisión de registros contables o uso indebido de fondos.
Recomendación: Implementar un cronograma mensual de cierre financiero, asignar revisión independiente de conciliaciones y depurar en un plazo no mayor de 30 días las partidas conciliatorias pendientes.
Comentario de la administración: La Gerencia de Administración y Finanzas indica que a partir de enero de 2026 se establecerá un calendario de cierre y se asignará al contador general la revisión mensual de conciliaciones.
Plan de acción: Responsable: Jefe de Tesorería. Fecha comprometida: 28 de febrero de 2026.
Secciones complementarias que fortalecen el informe
Clasificación por nivel de riesgo
No todas las observaciones tienen la misma relevancia. Por ello, se recomienda clasificarlas según su impacto y probabilidad.
| Nivel | Descripción | Ejemplo en Perú |
|---|---|---|
| Alto | Puede generar pérdidas materiales, fraude, incumplimientos legales o distorsión significativa de información | Pagos sin sustento documentario por S/ 75,000 |
| Medio | Afecta la eficiencia del proceso o puede derivar en errores relevantes si no se corrige | Rendiciones de caja chica aprobadas fuera de plazo |
| Bajo | Deficiencia menor, con impacto limitado, pero que conviene mejorar | Archivo físico desordenado de comprobantes |
Matriz de seguimiento
Una buena práctica consiste en incorporar una matriz final para monitorear la implementación de recomendaciones.
| N.° | Observación | Responsable | Plazo | Estado |
|---|---|---|---|---|
| 1 | Conciliaciones bancarias tardías | Jefe de Tesorería | 28/02/2026 | En proceso |
| 2 | Compras sin aprobación formal | Jefe de Logística | 15/03/2026 | Pendiente |
| 3 | Diferencias de inventario | Jefe de Almacén | 31/03/2026 | Pendiente |
Aspectos normativos y legales a considerar en Perú
Aunque el informe de control interno no está regulado por un único formato obligatorio para todas las entidades privadas, sí debe considerar el marco técnico y legal aplicable según la naturaleza de la organización.
En materia societaria, la Ley General de Sociedades, Ley N.° 26887, establece en su artículo 190 que el directorio tiene las facultades de gestión y representación necesarias para la administración de la sociedad, lo que incluye la supervisión adecuada de riesgos y controles. Asimismo, la gerencia tiene responsabilidades ejecutivas que exigen contar con procedimientos y controles razonables para proteger el patrimonio social.
En el ámbito tributario, un control interno deficiente puede derivar en contingencias frente a SUNAT. Por ejemplo, la falta de sustento documentario de gastos puede afectar su deducibilidad para el Impuesto a la Renta, conforme al artículo 37 de la Ley del Impuesto a la Renta, aprobada por el Decreto Supremo N.° 179-2004-EF. Del mismo modo, un inadecuado control de comprobantes de pago o adquisiciones puede generar reparos al crédito fiscal del IGV bajo el artículo 18 del Texto Único Ordenado de la Ley del IGV e ISC, aprobado por Decreto Supremo N.° 055-99-EF.
Si se trata de organizaciones no gubernamentales o entidades receptoras de fondos de cooperación, el informe debe alinearse además con convenios de financiamiento, manuales del donante y políticas internas de rendición de cuentas.
Diferencia entre informe de control interno y carta a la gerencia
En la práctica, muchas organizaciones utilizan ambos términos como sinónimos, pero conviene distinguirlos según el contexto.
| Aspecto | Informe de control interno | Carta a la gerencia |
|---|---|---|
| Enfoque | Más estructurado y detallado | Más resumido y ejecutivo |
| Contenido | Observaciones, riesgos, causas, efectos y plan de acción | Deficiencias relevantes identificadas durante auditoría |
| Uso | Auditoría interna, consultoría, revisiones específicas | Auditoría financiera externa |
| Seguimiento | Suele incluir matriz de implementación | Puede o no incluirla |
En auditoría financiera, la comunicación de deficiencias significativas suele emitirse como carta a la gerencia o informe complementario, en línea con la NIA 265 - Comunicación de las deficiencias en el control interno a los responsables del gobierno y a la dirección.
Errores frecuentes al elaborar un informe de control interno
1. Redactar observaciones ambiguas
Una observación como “se detectaron debilidades en tesorería” no aporta valor si no se precisa qué ocurrió, cuánto asciende el riesgo o qué acción corresponde.
2. No vincular el hallazgo con su riesgo
Cuando el informe no explica el impacto, la gerencia suele subestimar la importancia de la observación.
3. Formular recomendaciones genéricas
Decir “mejorar el control” es insuficiente. La recomendación debe ser específica, medible y asignable a un responsable.
4. Omitir el comentario de la administración
La respuesta del área evaluada ayuda a validar hechos, identificar limitaciones y comprometer acciones concretas.
5. No establecer plazos de implementación
Sin fechas ni responsables, el informe pierde efectividad y se convierte en un documento meramente declarativo.
Ejemplo práctico
Caso de una ONG en Perú con fondos de cooperación
Una asociación civil en Lima ejecuta un proyecto de salud comunitaria financiado por un cooperante internacional. Durante la revisión del control interno, se detecta que los anticipos entregados a coordinadores de campo para actividades en Ayacucho y Huancavelica son rendidos con retrasos de hasta 60 días, y algunos comprobantes no cumplen los requisitos tributarios exigidos por SUNAT.
En este escenario, una observación profesional no solo debe mencionar el retraso, sino también sus implicancias:
- Riesgo de uso inadecuado de fondos del proyecto.
- Posible rechazo de gastos por parte del cooperante.
- Contingencia tributaria por sustentos no válidos.
- Debilidad en la supervisión de anticipos.
La recomendación podría incluir la aprobación de una política formal de anticipos, rendición máxima de 10 días hábiles, revisión previa de comprobantes y suspensión temporal de nuevos desembolsos a quienes mantengan rendiciones vencidas.
Este tipo de redacción convierte el informe en una herramienta de gestión y no solo en una lista de observaciones.
Ejemplo práctico
Empresa comercial con deficiencias en inventarios
Una empresa importadora de repuestos en Arequipa mantiene existencias valorizadas en S/ 1,250,000. Durante la revisión se identifica que no realiza inventarios cíclicos, que el acceso al almacén no está restringido y que existen diferencias recurrentes entre el kardex y el conteo físico.
Una observación bien elaborada debería señalar:
- La magnitud de las diferencias detectadas.
- La ausencia de conteos periódicos e investigación de diferencias.
- El riesgo de pérdidas, robos o errores en el costo de ventas.
- La necesidad de segregación de funciones entre recepción, despacho y registro.
Si la empresa además presenta estados financieros auditados, estas debilidades pueden influir en la evaluación del riesgo de incorrección material bajo la NIA 315 - Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno.
Modelo base de estructura profesional
Como referencia, un informe de control interno puede organizarse con el siguiente esquema:
- Título del informe
- Destinatario
- Introducción
- Objetivo
- Alcance
- Responsabilidad de la administración
- Metodología aplicada
- Resumen ejecutivo
- Observaciones detalladas
- Comentarios de la administración
- Matriz de seguimiento
- Conclusión general
- Firma y fecha
Este formato puede adaptarse según el tamaño de la entidad, la complejidad de sus operaciones y el propósito del trabajo.
Buenas prácticas para una presentación profesional
- Use lenguaje claro, preciso y objetivo.
- Evite afirmaciones no sustentadas.
- Cuantifique, en lo posible, el impacto económico en Soles (S/).
- Priorice observaciones según riesgo.
- Incluya responsables y fechas de implementación.
- Presente el documento con numeración ordenada y anexos de soporte cuando corresponda.
- Mantenga un tono constructivo y orientado a mejora.
Un informe técnicamente sólido y bien presentado fortalece la gobernanza y mejora la relación entre auditoría, gerencia y responsables operativos.
Conclusión
El modelo de informe de control interno con estructura profesional debe ir más allá de describir fallas. Debe comunicar con claridad qué se encontró, por qué ocurrió, qué riesgo representa y qué acciones concretas deben implementarse. En el entorno empresarial y organizacional peruano, esto resulta clave para reducir contingencias financieras, tributarias y operativas, así como para fortalecer la transparencia y la rendición de cuentas.
En Carlos Lingan & Asociados S.C., contamos con experiencia en auditoría, consultoría y evaluación de control interno para empresas y organizaciones en Perú. Si desea asesoría para diseñar, revisar o fortalecer sus informes de control interno, puede escribirnos a auditor@carloslingan.pe.
