Diferencia clave: auditoría interna frente a control interno
La auditoría interna y el control interno son dos aspectos principales de cualquier tipo de organización. En general, estos dos términos a menudo se confunden y se usan indistintamente; sin embargo, son diferentes entre sí. La diferencia clave entre auditoría interna y control interno es que la auditoría interna es una función que proporciona una garantía independiente y objetiva de que el control interno de una organización y el sistema de gestión de riesgos están funcionando de manera efectiva, mientras que el control interno es el sistema implementado por una empresa para garantizar la integridad de las finanzas. e información contable y que avanza hacia el cumplimiento exitoso de sus objetivos operativos y de rentabilidad.
CONTENIDO
1. Descripción general y diferencia clave
2. Qué es la auditoría interna
3. Qué es el control interno
4. Comparación lado a lado: auditoría interna versus control interno
5. Resumen
¿Qué es Auditoría Interna?
La auditoría interna es una función que proporciona una garantía independiente y objetiva de que el control interno y el sistema de gestión de riesgos de una empresa funcionan según lo previsto. El departamento de auditoría interna está dirigido por el auditor interno, que debe tener experiencia financiera reciente y relevante. El auditor interno es designado por el comité de auditoría, quien evaluará la eficacia del auditor interno y recibirá informes de auditoría periódicamente. El comité de auditoría tiene las siguientes funciones que desempeñar con respecto a la auditoría interna.
- Monitorear y revisar la efectividad de la función de auditoría interna de la empresa.
- Asegurar que la función de auditoría interna tenga acceso a recursos financieros y de otro tipo adecuados para llevar a cabo sus funciones.
- Asegurarse de que la función de auditoría interna tenga el apoyo y el acceso a la información relevante de todas las partes de la organización para realizar una auditoría exitosa.
- Informar a la junta y hacer las recomendaciones adecuadas sobre cómo mejorar el sistema de auditoría interna de la empresa.
- Considerar la respuesta de la gerencia a cualquier recomendación clave de auditoría externa o interna.
Si la empresa no cuenta con una función de auditoría interna (esto es posible en un cierto tipo de empresas, especialmente en empresas pequeñas donde solo existe una función de auditoría externa), se debe considerar anualmente la necesidad de establecer una función de auditoría interna.
¿Qué es el control interno?
El control interno es el sistema implementado por una empresa para asegurar la integridad de la información financiera y contable y que la empresa avanza hacia el cumplimiento de sus objetivos de rentabilidad y operativos de manera exitosa. La principal razón por la que existen procedimientos de control interno es garantizar que se mitiguen los riesgos que enfrenta la empresa. Incluso cuando existe un sistema de control interno eficiente, no hay garantía de que los riesgos se eliminarán por completo; sin embargo, se puede evitar que causen una destrucción notable para la empresa. Las medidas de control interno pueden adoptar las siguientes formas.
- Segregación de funciones para dividir la responsabilidad de registrar, inspeccionar y auditar transacciones para evitar que un solo empleado cometa un acto fraudulento.
- Controlar el acceso a través de cerraduras de puertas (para acceso físico) y mediante contraseñas (para acceso en línea)
- Conciliaciones contables para garantizar que los saldos de las cuentas coincidan con los saldos mantenidos por otras entidades, incluidos proveedores, clientes e instituciones financieras.
- Asignar autoridad a gerentes específicos para autorizar transacciones de valor significativo
- Verificaciones independientes del desempeño de los empleados, como la supervisión
El tipo de control que se debe implementar para cada riesgo se decide en base a dos aspectos.
- Probabilidad / probabilidad de riesgo: posibilidad de que se materialice un riesgo
- Impacto del riesgo: tamaño de la pérdida financiera si el riesgo se materializa
Tanto la probabilidad como el impacto de un riesgo pueden ser altos, medios o bajos. Para un riesgo con alta probabilidad e impacto, se deben implementar controles con alto efecto. De lo contrario, estará expuesto a un alto riesgo de control.
Figura 01: La probabilidad y el impacto de un riesgo ayuda a la empresa a identificar el tipo de medida de control interno a utilizar
¿Cuál es la diferencia entre Auditoría Interna y Control Interno?
Diferencia del medio del artículo antes de la mesa
Auditoría interna vs control interno |
|
| La auditoría interna es una función que proporciona una garantía independiente y objetiva de que el control interno y el sistema de gestión de riesgos de una organización funcionan de manera eficaz. | El control interno es el sistema implementado por una empresa para asegurar la integridad de la información financiera y contable y que la empresa avanza hacia el cumplimiento de sus objetivos de rentabilidad y operativos de manera exitosa. |
| Responsabilidad principal | |
| La principal responsabilidad de la auditoría interna es revisar la efectividad del sistema de control interno. | Asegurar que existan procedimientos sólidos de control interno es la principal responsabilidad del sistema de control interno. |
| Naturaleza | |
| La auditoría interna es una medida preventiva. | El control interno es una medida detectivesca. |
Resumen: auditoría interna frente a control interno
La diferencia entre auditoría interna y control interno es distinta debido a su naturaleza y aplicabilidad. Si bien mitigar los riesgos mediante controles adecuados y garantizar que la empresa no se vea obstaculizada en el logro de sus objetivos, es el propósito del control interno; inspeccionar si dichos controles están funcionando como se espera es el objetivo de la auditoría interna. Varias empresas a gran escala como Enron y Lehman Brothers han colapsado debido a que no tienen un sistema de control interno sólido y una función de auditoría interna eficaz.
