Cuestionario de Evaluación de Control Interno (COSO) por Ciclos Operativos: Plantilla completa de 100 preguntas

Cuestionario de Evaluación de Control Interno (COSO) por Ciclos Operativos: Plantilla completa de 100 preguntas

El cuestionario de evaluación de control interno es una de las herramientas más útiles para identificar riesgos, debilidades y oportunidades de mejora en una organización. Cuando se estructura con base en el marco COSO y se organiza por ciclos operativos, permite revisar de manera ordenada los procesos más sensibles de una empresa, asociación, ONG o entidad familiar en el Perú.

En la práctica, muchas organizaciones cuentan con procedimientos “de costumbre”, pero no siempre tienen controles documentados, responsables claramente definidos o evidencia suficiente para demostrar que dichos controles realmente funcionan. Allí es donde un cuestionario bien diseñado aporta valor: ayuda a detectar fallas antes de que se conviertan en pérdidas económicas, contingencias tributarias o hallazgos de auditoría.

En este artículo desarrollamos una plantilla completa de 100 preguntas para evaluar el control interno por ciclos operativos, alineada al enfoque COSO, con ejemplos aplicados a la realidad peruana y recomendaciones para su uso en auditorías internas, externas y procesos de mejora continua.

¿Qué es un cuestionario de evaluación de control interno?

Es un instrumento estructurado que reúne preguntas orientadas a verificar si los controles de una entidad están diseñados e implementados adecuadamente. Su objetivo no es solo responder “sí” o “no”, sino entender cómo funciona cada proceso, quién lo ejecuta, qué evidencia existe y qué riesgos permanecen sin cobertura.

Este tipo de cuestionario suele aplicarse en:

• Auditorías financieras.
• Auditorías internas y operativas.
• Evaluaciones previas a una implementación de ERP.
• Procesos de due diligence.
• Diagnósticos de cumplimiento tributario y laboral.
• Revisiones de control en ONGs y entidades sin fines de lucro.

Desde la perspectiva de auditoría, resulta coherente con la NIA 315 (Revisada 2019), “Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno”, porque permite comprender el sistema de control interno y valorar riesgos por proceso. También se relaciona con la NIA 330, “Respuestas del auditor a los riesgos valorados”, ya que los resultados del cuestionario ayudan a definir el alcance de las pruebas.

¿Por qué organizar el cuestionario por ciclos operativos?

Porque los riesgos no se manifiestan de la misma manera en todas las áreas. Por ejemplo:

• En compras, el riesgo puede estar en pagos duplicados o proveedores vinculados no revelados.
• En ventas y cobranzas, el problema puede ser la falta de aprobación de créditos o la mora no monitoreada.
• En tesorería, el riesgo suele concentrarse en transferencias sin autorización suficiente.
• En inventarios, aparecen diferencias físicas, mermas no controladas o salidas sin sustento.
• En planillas, pueden darse pagos a personal no activo o errores en aportes y retenciones.

Dividir el análisis por ciclos permite una evaluación más clara, facilita la asignación de responsables y mejora la capacidad de seguimiento.

Componentes COSO aplicados a los ciclos operativos

El marco COSO se basa en cinco componentes. Aunque el presente cuestionario está organizado por ciclos, cada bloque debe analizarse considerando estos elementos:

1. Ambiente de control

Evalúa integridad, valores éticos, estructura organizacional, segregación de funciones y supervisión.

2. Evaluación de riesgos

Revisa si la entidad identifica, analiza y responde a riesgos relevantes.

3. Actividades de control

Incluye aprobaciones, conciliaciones, revisiones, controles físicos y automatizados.

4. Información y comunicación

Analiza si la información llega de forma oportuna, confiable y útil a quienes toman decisiones.

5. Monitoreo

Verifica si los controles se revisan periódicamente y si se corrigen desviaciones detectadas.

Tabla comparativa: cuestionario general vs. cuestionario por ciclos operativos

Cómo usar esta plantilla de 100 preguntas

Antes de aplicar el cuestionario, recomendamos:

1. Definir el alcance: empresa completa, sede específica o proceso puntual.
2. Identificar al responsable de cada ciclo.
3. Solicitar documentos de respaldo: manuales, políticas, reportes, conciliaciones, contratos y autorizaciones.
4. Calificar cada respuesta, por ejemplo: Sí, No, Parcial, No aplica.
5. Asignar una observación y una acción correctiva a cada respuesta negativa o parcial.

En empresas peruanas medianas, una buena práctica es complementar el cuestionario con revisión documental y entrevistas. No basta con que el jefe de área afirme que existe un control; debe existir evidencia.

Plantilla completa de 100 preguntas de control interno por ciclos operativos

Ciclo 1: Gobierno, ética y ambiente de control (10 preguntas)

1. ¿La organización cuenta con organigrama actualizado y aprobado formalmente?
2. ¿Existen descripciones de puestos con funciones y niveles de autoridad definidos?
3. ¿Se ha implementado un código de ética o conducta comunicado al personal?
4. ¿Las funciones de autorización, registro, custodia y revisión están segregadas?
5. ¿La gerencia revisa periódicamente indicadores clave de control interno?
6. ¿Existe un canal para reportar irregularidades o conflictos de interés?
7. ¿Se documentan las aprobaciones relevantes de gerencia o directorio?
8. ¿El personal recibe capacitación sobre políticas internas y cumplimiento?
9. ¿Se evalúan antecedentes del personal en puestos sensibles?
10. ¿La entidad actualiza sus políticas cuando hay cambios operativos o regulatorios?

Ciclo 2: Caja y bancos / tesorería (15 preguntas)

11. ¿Las cuentas bancarias están a nombre de la entidad y debidamente autorizadas?
12. ¿Existen firmas mancomunadas o niveles de autorización para transferencias?
13. ¿Se preparan conciliaciones bancarias mensuales y se revisan oportunamente?
14. ¿Las partidas conciliatorias se investigan y regularizan en plazos razonables?
15. ¿Los ingresos en efectivo se depositan íntegramente y de forma oportuna?
16. ¿El fondo fijo tiene monto máximo, responsable designado y rendición periódica?
17. ¿Se prohíbe el uso de caja para préstamos al personal o terceros?
18. ¿Los pagos se realizan contra sustento documentario completo y aprobado?
19. ¿Existe control sobre cheques anulados, no entregados o pendientes de cobro?
20. ¿Los accesos a banca por internet están restringidos por usuario y perfil?
21. ¿Se revisan los movimientos bancarios inusuales o fuera de horario?
22. ¿Existe programación de pagos aprobada por responsable distinto al ejecutor?
23. ¿Se archivan vouchers, constancias de transferencia y autorizaciones de pago?
24. ¿Los saldos en moneda extranjera se controlan y concilian adecuadamente?
25. ¿La gerencia recibe reportes periódicos de flujo de caja y posición bancaria?

Ciclo 3: Cuentas por cobrar, ventas e ingresos (15 preguntas)

26. ¿Las condiciones comerciales y líneas de crédito se aprueban antes de vender?
27. ¿Existe separación entre quien vende, quien factura y quien cobra?
28. ¿Los comprobantes de pago se emiten conforme a la operación efectivamente realizada?
29. ¿Se controla la numeración correlativa de facturas, boletas y notas de crédito?
30. ¿Las notas de crédito requieren aprobación independiente y sustento documentado?
31. ¿Se realizan conciliaciones entre ventas, facturación y contabilidad?
32. ¿Se emiten reportes de antigüedad de saldos por cobrar mensualmente?
33. ¿Se hace seguimiento formal a clientes vencidos y cobranza morosa?
34. ¿Los anticipos de clientes se registran y aplican correctamente?
35. ¿Las cobranzas recibidas se depositan completas y sin demoras?
36. ¿Se concilian los ingresos registrados con extractos bancarios o medios de pago?
37. ¿Existen controles sobre descuentos, promociones y bonificaciones?
38. ¿La entidad evalúa periódicamente la recuperabilidad de las cuentas por cobrar?
39. ¿Se registran provisiones por cobranza dudosa con criterios consistentes?
40. ¿Las ventas a partes vinculadas están identificadas y aprobadas?

Ciclo 4: Compras, cuentas por pagar y proveedores (15 preguntas)

41. ¿Las compras se realizan sobre la base de requerimientos aprobados?
42. ¿Existe un cuadro comparativo o evaluación de cotizaciones para compras relevantes?
43. ¿Los proveedores son evaluados y dados de alta con documentación sustentatoria?
44. ¿Se verifica RUC, condición tributaria y datos bancarios del proveedor?
45. ¿La orden de compra es aprobada antes de comprometer el gasto?
46. ¿Se compara orden de compra, guía/recepción y factura antes de pagar?
47. ¿Existe segregación entre quien solicita, quien aprueba, quien recibe y quien paga?
48. ¿Las cuentas por pagar se registran en el periodo correcto?
49. ¿Se controlan adecuadamente anticipos a proveedores y sus rendiciones?
50. ¿Los pagos a proveedores requieren validación de conformidad del servicio o bien recibido?
51. ¿Se revisan posibles pagos duplicados antes de ejecutar transferencias?
52. ¿Las notas de débito o crédito de proveedores se registran oportunamente?
53. ¿Se concilian periódicamente estados de cuenta de proveedores con contabilidad?
54. ¿Las compras a vinculadas cuentan con aprobación especial y sustento de mercado?
55. ¿Existe control sobre contratos, adendas y obligaciones pendientes con proveedores?

Ciclo 5: Inventarios y almacenes (15 preguntas)

56. ¿Los ingresos y salidas de almacén se registran en forma oportuna?
57. ¿Existe control físico de acceso a almacenes o depósitos?
58. ¿Las existencias están codificadas y clasificadas adecuadamente?
59. ¿Se realizan inventarios físicos periódicos y se comparan con el sistema?
60. ¿Las diferencias de inventario son investigadas y aprobadas antes de su ajuste?
61. ¿Se identifican productos obsoletos, vencidos o de lenta rotación?
62. ¿Las mermas, desmedros o pérdidas cuentan con sustento y autorización?
63. ¿Se controla el traslado interno de bienes entre sedes o áreas?
64. ¿Existe segregación entre custodia física y registro contable de inventarios?
65. ¿Se revisa la valorización de inventarios según políticas contables aplicables?
66. ¿Los bienes en consignación, terceros o tránsito están identificados separadamente?
67. ¿Las devoluciones de clientes o a proveedores se controlan documentalmente?
68. ¿Se monitorean niveles mínimos y máximos para evitar sobrestock o quiebres?
69. ¿Los reportes de inventario son revisados por gerencia o jefatura logística?
70. ¿El sistema restringe modificaciones no autorizadas en kardex o movimientos?

Ciclo 6: Activo fijo e inversiones en bienes de uso (10 preguntas)

71. ¿Las adquisiciones de activo fijo requieren aprobación según monto y presupuesto?
72. ¿Los activos fijos se registran con código, ubicación y responsable asignado?
73. ¿Se conserva documentación de compra, instalación y puesta en uso?
74. ¿Se realizan inventarios físicos de activos fijos periódicamente?
75. ¿Las bajas, ventas o transferencias de activos se aprueban formalmente?
76. ¿Se calcula depreciación de manera consistente con la política contable?
77. ¿Se evalúan indicios de deterioro cuando existen activos ociosos o dañados?
78. ¿Los activos están asegurados cuando su naturaleza lo requiere?
79. ¿Las mejoras y reparaciones se distinguen adecuadamente en el registro contable?
80. ¿Existe control sobre activos asignados a personal, como laptops o vehículos?

Ciclo 7: Planillas, recursos humanos y rendiciones (10 preguntas)

81. ¿El ingreso de personal requiere autorización formal y expediente completo?
82. ¿Existe control entre personal activo, contratos vigentes y planilla procesada?
83. ¿Las remuneraciones y cambios salariales son aprobados por nivel competente?
84. ¿La elaboración de planilla está separada de la aprobación y del pago?
85. ¿Se revisan descuentos, retenciones y aportes antes del cierre de planilla?
86. ¿Las cuentas bancarias del personal son validadas antes de abonar haberes?
87. ¿Se controla asistencia, horas extras, vacaciones y licencias con evidencia?
88. ¿Las rendiciones de viáticos o entregas a rendir cuentan con sustento suficiente?
89. ¿Se hace seguimiento a rendiciones pendientes y anticipos no liquidados?
90. ¿Se restringe el pago a trabajadores cesados o inactivos?

Ciclo 8: Contabilidad, cierre financiero y reporte (10 preguntas)

91. ¿Existe cronograma mensual de cierre contable con responsables definidos?
92. ¿Los asientos manuales requieren sustento y aprobación independiente?
93. ¿Se realizan conciliaciones de cuentas clave mensualmente?
94. ¿La entidad revisa estimaciones contables relevantes antes del cierre?
95. ¿Los estados financieros son revisados por gerencia antes de su emisión?
96. ¿Se identifican y revelan contingencias tributarias, laborales o legales?
97. ¿Se controlan accesos al sistema contable y perfiles de usuario?
98. ¿Existen respaldos periódicos de la información financiera y contable?
99. ¿Se documentan ajustes de cierre y reclasificaciones significativas?
100. ¿La información reportada a SUNAT, bancos y terceros se concilia con contabilidad?

Cómo calificar los resultados del cuestionario

Una forma práctica de evaluar el resultado es asignar puntaje:

Luego puede clasificarse el nivel de control por porcentaje:

Ejemplo práctico: empresa comercial en Lima

Una empresa distribuidora de productos de limpieza con ventas anuales de S/ 4,500,000 aplicó un cuestionario similar y obtuvo los siguientes resultados:

• Tesorería: 60%
• Cuentas por cobrar: 72%
• Compras: 88%
• Inventarios: 54%
• Planillas: 90%

Los principales hallazgos fueron:

• Transferencias bancarias ejecutadas por la misma persona que preparaba la programación de pagos.
• Conciliaciones bancarias con retraso de dos meses.
• Diferencias frecuentes entre inventario físico y sistema.
• Notas de crédito emitidas sin aprobación comercial independiente.

Como consecuencia, la empresa implementó doble aprobación en banca electrónica, inventarios cíclicos semanales y revisión obligatoria de notas de crédito. En seis meses redujo pérdidas por faltantes y mejoró el control del flujo de caja.

Ejemplo práctico: ONG con proyectos financiados por cooperación internacional

En una ONG peruana con fondos de cooperación por S/ 2,200,000, el cuestionario evidenció debilidades en rendiciones, archivo documental y segregación de funciones. Aunque no se detectó fraude, sí había riesgo de observaciones del donante por gastos no suficientemente sustentados.

Las mejoras implementadas incluyeron:

• Formato único de rendición con checklist de sustento.
• Aprobación escalonada de viáticos y gastos de campo.
• Archivo digital por proyecto y por fuente de financiamiento.
• Conciliación mensual entre ejecución presupuestal y contabilidad.

Esto es especialmente relevante cuando la entidad debe demostrar transparencia y trazabilidad del gasto frente a cooperantes, consejo directivo y auditoría externa.

Relación con normas contables y de auditoría

Si bien el marco COSO no reemplaza normas contables, sí complementa la calidad del reporte financiero. Por ejemplo:

• La NIC 1, “Presentación de Estados Financieros”, exige una presentación razonable y consistente de la información. Un control interno débil dificulta cumplir ese objetivo.
• La NIC 2, “Inventarios”, cobra especial importancia en el ciclo de existencias, donde errores de conteo o valorización pueden distorsionar resultados.
• La NIC 16, “Propiedades, Planta y Equipo”, se relaciona con controles sobre altas, bajas, depreciación e inventarios físicos de activos.
• La NIIF 9, “Instrumentos Financieros”, es relevante en cuentas por cobrar y evaluación de pérdidas crediticias esperadas.

Desde el punto de vista legal peruano, también resulta recomendable vincular la evaluación de control interno con obligaciones de documentación y conservación de información. Por ejemplo, el artículo 87 del Texto Único Ordenado del Código Tributario, aprobado por Decreto Supremo N.° 133-2013-EF, establece obligaciones de los administrados, entre ellas facilitar labores de fiscalización y exhibir libros, registros y documentos cuando la Administración Tributaria lo requiera. Un sistema de control interno ordenado ayuda a cumplir mejor con estas exigencias.

Recomendaciones para adaptar la plantilla a su organización

Si se trata de una PYME

Puede simplificarse el cuestionario, pero nunca eliminar controles esenciales como conciliaciones, aprobaciones y segregación mínima de funciones. Cuando no sea posible separar totalmente funciones por tamaño, debe fortalecerse la supervisión del gerente o propietario.

Si se trata de una ONG

Conviene agregar preguntas sobre restricciones por fuente de financiamiento, ejecución presupuestal por proyecto, elegibilidad del gasto y cumplimiento de convenios.

Si se trata de una empresa familiar

Es clave revisar pagos a vinculados, retiros de caja, uso personal de activos y documentación de decisiones. En el Perú, este es un foco frecuente de observaciones en auditoría.

Errores comunes al aplicar un cuestionario de control interno

• Limitarse a respuestas verbales sin evidencia.
• No distinguir entre control diseñado y control realmente operando.
• Aplicar el mismo cuestionario a todas las empresas sin adaptación.
• No asignar responsables ni fechas de corrección.
• Evaluar solo el área contable y dejar de lado operaciones.

El verdadero valor del cuestionario no está solo en completar las preguntas, sino en convertir los resultados en un plan de mejora con responsables, plazos y seguimiento.

Conclusión

Un cuestionario de evaluación de control interno COSO por ciclos operativos es una herramienta práctica, económica y altamente efectiva para diagnosticar riesgos y fortalecer la gestión. La plantilla de 100 preguntas presentada en este artículo permite revisar de manera ordenada los procesos más críticos: tesorería, ventas, cobranzas, compras, inventarios, activos fijos, planillas y cierre contable.

En el contexto peruano, donde muchas organizaciones enfrentan riesgos por informalidad operativa, crecimiento sin estructura y exigencias cada vez mayores de SUNAT, bancos, donantes y auditores, contar con un diagnóstico de control interno ya no es opcional: es una necesidad de gestión.

Si su empresa, ONG o institución necesita implementar, revisar o adaptar un cuestionario de control interno a su realidad operativa, en Carlos Lingan & Asociados S.C. podemos ayudarle. Para consultas, diagnósticos o acompañamiento profesional, escríbanos a auditor@carloslingan.pe.