Metodologías para diseñar

un sistema de control interno

Resumen
En el presente trabajo se analiza la información pertinente a la me-
todología para el diseño del sistema de control interno, a través de
dos mecanismos: por una parte, mediante una investigación explo-
ratoria a las fuentes de información bibliográfica que se encuen-
tran en las bibliotecas de las Universidades Central, Externado de
Colombia y Jorge Tadeo Lozano, principalmente. Por otra parte, se
aplica una encuesta a contadores públicos profesionales sobre el
objeto de estudio de este trabajo. Cabe resaltar que se observará
también la bibliografía anglosajona para tener una visión amplia.
Para efectos de este trabajo se define como objeto de estudio la
metodología de diseño del sistema de control interno.

Autores
María Camila Berdugo Hernández
Brian Steven Castro Cárdenas
Diego Mauricio Mendoza Cardozo
Zully Paola Morales Álvarez
Angie Lorena Moreno Castro
Jenny Pavas Castillo
Sandra Milena Rico Segura*
Director
Profesor Walter Abel Sánchez
*
Estudiantes del Departamento de Contaduría Pública de la Chinchilla
Universidad Central.

Visiones Estudiantiles, n.º 13, 2014 21

 Introducción
E
n el presente trabajo se analiza la
información pertinente de la me-
todología para el diseño del sis-
tema de control interno, a través
de dos mecanismos: por una parte, me-
diante una investigación exploratoria a
las fuentes de información bibliográfica
que se encuentran en las bibliotecas de
las Universidades Central, Externado
de Colombia, y Jorge Tadeo Lozano,
principalmente. Por otra parte, se apli-
có una encuesta a contadores públicos
profesionales sobre el objeto de estu-
dio de este trabajo. Cabe resaltar que
se observará también la bibliografía an-
glosajona para tener una visión amplia.
A efectos de este trabajo, se define
comoobjetodeestudiolametodologíade
diseño de un sistema de control interno.
Objetivo general
Evaluar las metodologías del diseño
del Sistema de Control Interno tanto en
los textos académicos como en la prác-
tica profesional.
Objetivos específicos
- Determinar el alcance y magnitud
del material bibliográfico sujeto a
estudio.
- Analizar la importancia que cobran
a nivel académico las metodologías
para el diseño de control interno de
acuerdo a la categoría de existen-
cia del tema en los libros tomados
como muestra.
- Establecer los factores necesarios
para la implementación de un dise-
ño del sistema control interno.
- Evaluar los conocimientos de los pro-
fesionales de contaduría pública con
respecto a las metodologías del di-
seño de sistemas de control interno.
22 Universidad Central
- Establecer si las prácticas actuales con referencia al tema
son adecuadas de acuerdo con lo que expresan los profe-
sionales entrevistados.
- Evaluar si existen libros de lengua anglosajona que expli-
quen la realización de un diseño de control interno.
Categorías y variables de análisis
y evaluación
Categorías
Definir las categorías a evaluar: para este caso son dos ca-
tegorías que tienen la misma cualidad en cuanto al conteni-
do de información y conocimiento del tema, aunque también
puede coincidir en la inexistencia del tema. Ellas son libros y
profesionales en contaduría pública.
Variables
Definir las variables para establecer si el material seleccio-
nado contiene de manera adecuada el tema de metodologías
de diseño del sistema de control interno.
- Existencia o conocimiento del tema: El material bibliográ-
fico seleccionado contiene el tema buscado y los profe-
sionales entrevistados tienen conocimientos del tema así
sean empíricos.
- Pertinencia de la información: La información esbozada
por los textos y los profesionales, concuerda con el marco
de referencia que el equipo de auditoría ha establecido
con anterioridad.
- Profundidad: El tema es tratado con detenimiento, espe-
cificidad y minuciosidad en relación con los conceptos de
sistema de control interno, metodología y diseño, que re-
quieren la formación de un criterio frente al tema.
- Claridad: El material argumenta de manera clara los con-
ceptos que quiere transmitir y las relaciones que estos es-
tablecen con otros.
- Concreción: El material entrega de manera concreta la in-
formación o por el contrario el tema es tomado por otra
línea de conocimiento y se torna abstracto.
- Denominación del tema: El texto o material denomina instrumento técnico que ilustra una
metodologías de diseño de sistemas de control interno al forma de abordar el diseño del sistema,
tema que esboza o, a pesar de que las anteriores variables sin que se excluya el uso de otro instru-
se cumplen, lo denomina de manera diferente. mento metodológico y conceptual.

- Originalidad: El material tiene establecidas como fases los
componentes de gestión de riesgo del informe COSO,1 en
cuanto a la metodología del diseño de sistemas de control
interno, o establece sus propias fases.
Para efectos de esta investigación,
es evidente la falta de material que ex-
ponga una definición apropiada acerca
de metodología para poder aplicarla en
un diseño de control interno.

Marco teórico y conceptual Diseño

Antes de iniciar con los procedimientos concernientes a la Para aclarar qué es un diseño, se
metodología anteriormente expuesta, es necesario conocer buscó en la base de libros de la Univer-
las acepciones o significados de los términos que componen sidad Central sobre el tema, con el re-
la temática que será evaluada en el material sujeto a examen. sultado de que ningún libro contempla
La metodología para el diseño de sistema de control interno qué es el diseño como tal. Se encontra-
se descompone de la siguiente manera: ron 219 libros que contienen la palabra
diseño y los que más se acercan al tema
son libros sobre marketing o diseño in-
Metodología dustrial, aunque internamente no se
encuentra el concepto de diseño.
En el ámbito investigativo la metodología está dada por el
ámbito científico, y de esta manera es complicado encontrar Mientras se buscan más libros de
una definición específica que contextualice su significado sin otras fuentes se tomó transitoria-
que esté directamente relacionado con investigación científi- mente el concepto que se encuentra
ca, razón por la cual muchas definiciones se centran en que la en internet (en www.definicion.de),
“metodología se refiere a un metanivel de investigación que que dice que diseño viene del italia-
estudia por demás métodos” (Ramírez, 2006). no disegno y que este se refiere a “un
boceto, bosquejo o esquema que se
Alberto Ramírez, en su estudio sobre metodologías de la
realiza, ya sea mentalmente o en un
investigación científica, expone que el método particular a im-
soporte material, antes de concretar
plementar de una determinada investigación está dado por la
la producción de algo”. Este implica
hipótesis a trabajar. En el caso de una metodología de diseño
“una representación mental y la pos-
de control interno esta definición estaría predeterminada por
terior plasmación de dicha idea en al-
la hipótesis a trabajar, razón por la cual podría distorsionar el
gún formato gráfico (visual) para ex-
objetivo del estudio.
hibir cómo será la obra que se planea
En la búsqueda de un significado contextualizado al diseño realizar”.
de control interno solo se encuentra uno de Walter Sánchez
Tomando al diseño como un proce-
en su libro Control interno, conceptual y práctico (2006), en
so, es importante definir la diferencia
el que se determina que una metodología no es más que un
entre diseño y rediseño que es presen-
tada en Sánchez (2006): allí se expone
1 Committee of the Treadway Commission of the Sponsoring que el diseño se hace para una orga-
Organization. COSO es una iniciativa conjunta de las siguientes
nización neófita, mientras que el redi-
organizaciones: Asociación de Contadores Públicos Estadounidenses
(AAA); Instituto Estadounidense de Contadores Públicos Certificados seño se aplica para empresas que ya
(AICPA); Asociación Internacional de Ejecutivos de Finanzas (FEI); tienen una permanencia en el mercado
Instituto de Gerentes de Contabilidad (IMA); Instituto de Auditores
superior a los seis o doce meses.
Internos (IIA).

Visiones Estudiantiles, n.º 13, 2014 23

 En el marco de esta investigación,
como se trata de metodologías para el
diseño del sistema de control interno,
entonces el enfoque del diseño, según
lo expresado por el autor, debe hacer-
se a las nuevas empresas, aquellas que
hasta ahora están estructurando la en-
tidad, y no a las empresas que ya están
en marcha con un tiempo considerable
en el mercado, porque estaríamos ha-
blando de rediseño.
Sistema
Según Bertoglio (2009), un sistema
es un “conjunto de partes coordinadas
y en interacción para alcanzar un con-
junto de objetivos”. Cabe mencionar
otra definición: “un sistema es como un
conjunto de objetos y sus relaciones, y
las relaciones entre los objetos y sus
atributos” (Hall).
Pero este autor aclara que los ob-
jetos son simplemente las partes o
componentes de un sistema, que estas
partes pueden ser una variedad limita-
da y que los atributos son las propieda-
des de los objetos. Las partes a las que
hace referencia la definición de sistema
podemos considerarlas como subsiste-
mas es decir un conjunto de partes e
interrelaciones que se encuentran es-
tructuralmente y funcionalmente, den-
tro de un sistema mayor y que poseen
características propias.
Por otra parte cabe mencionar que
existen sistemas abiertos y cerrados.
Para nuestro objeto de estudio es im-
portante definir cada uno de los dos
sistemas: sistema abierto es aquel que
interactúa con el medio, ya sea impor-
tando o exportando energía. Otra de-
finición según Parsegian dice que es
aquel en el cual
a) existe un intercambio de energía y
de información entre el subsistema
(sistema) y su medio o entorno;
24 Universidad Central
b) el intercambio es de tal naturaleza que logra mantener
alguna forma de equilibrio continuo (o estado permanen-
te); y
c) las relaciones con el entorno son tales que admiten cam-
bios y adaptaciones, tales como el crecimiento.
Y un sistema cerrado, según Forrester, es aquel cuya co-
rriente de salida, es decir, de su producto, modifica su corrien-
te de entrada, es decir, sus insumos.
Es importante resaltar que, según la teoría general de sis-
temas, cuando un sistema se desvía de su camino, la informa-
ción de retroalimentación advierte este cambio a los centros
de decisión del sistema y estos toman las medidas necesarias
para iniciar acciones correctivas que deben hacer retornar al
sistema a su camino original.
Un sistema de control contiene cinco elementos, que de-
ben ser sensibles y rápidos para satisfacer cualquier elemento
de control (tabla 1).
Tabla 1. Comparativo general
Elemento Descripción
Una variable Elemento que se desea controlar
Miden las variaciones o los
Mecanismos sensores
cambios de la variable
Usando estos se desarrollan las
Medios motores
acciones correctivas
Entrega la energía necesaria
Fuente de energía
para cualquier actividad
A partir del estado de la variable
(que es comunicado por los
Retroalimentación
sensores), se determinan y llevan
a cabo las acciones correctivas
Fuente: elaboración propia.
Control
El control se remonta al origen del hombre, y está vincula-
do a las carencias de confianza. Santillana González (2003) lo
define así:
 Fase del proceso administrativo que tiene como propósito co-
adyuvar al logro de los objetivos de las otras cuatro fases que
lo componen: planeación, organización, captación de recursos y Para efectos de esta
administración; estas se armonizan de tal manera que todas par-
ticipan en el logro de la misión y objetivos de la entidad. investigación, es
La teoría del control tiene dos vertientes: la anglosajona y evidente la falta de
la latina. La primera tuvo sus orígenes en las organizaciones
material que exponga
privadas a partir de la creación de sociedades mercantiles,
mientras que la segunda surgió adherida a las estructuras del una definición apropiada
Estado en la transición de la barbarie a la civilización. acerca de metodología
La palabra controlar puede ser concebida como la ac-
para poder aplicarla en
ción de regular, ejecutada por uno o varios agentes sobre
un objeto de cualquier índole, ya sea de carácter tangible un diseño de control
o intangible, por medio de herramientas como el dominio,
interno.
poder y autoridad, en busca de encaminar su comporta-
miento de la manera que dicho agente o agentes deseen
realizarlo.
En la biblioteca de la Universidad Central, se encontró un
trabajo de grado titulado Metodologías para el diseño, im-
plantación y evaluación del sistema de control interno para
el sector público, de Nubia Esperanza Castellanos Rojas y Marcos para el análisis
Flor Alba Bautista Valero. Ellas señalan que en el sector pri-
vado el control lo realiza un grupo de personas, y en el sector del sistema de control
público se hace de acuerdo a la ley. Siempre se trabaja bajo interno
unos principios, dado que la mayoría son solo definiciones
éticas, morales y colectivas que tiene una organización del
sector público. El sistema de control interno
puede ser definido como un
También, en el marco legal, se define el concepto de
“conjunto ordenado, concatenado
control interno en la Ley 87 de 1993 y en el artículo 269 de
e interactuante de los objetivos que
la Constitución Política de Colombia de 1991. Se deben tener
persiguen el control interno para el
en cuenta, para la creación de un sistema de control interno,
logro de la misión y objetivos de la
dos características que definen la creación del ambiente para
entidad”.
el control interno, y el diseño y operacionalización del sistema
(elementos y su interrelación).
La primera, define tres aspectos: el individual, el grupal y Marco legal
el ambiental, en donde cada uno de estos tiene unos factores
Constitución Política de 1991:
que los define respectivamente con su ambiente.
Artículo 209. Las autoridades adminis-
La segunda, muestra una serie de pasos por seguir para la
trativas deben coordinar sus actuacio-
“elaboración del sistema de control interno”. Lo que en ge- nes para el adecuado cumplimiento de
neral trata de decir es que se deben hacer unas asignaciones los fines del Estado. La administración
especiales y establecer las normas a seguir, así como definir pública, en todos sus órdenes, tendrá
quién toma las decisiones y cómo se lleva adelante la asigna- un control interno que se ejercerá en
ción de recursos. los términos que señale la ley.

Visiones Estudiantiles, n.º 13, 2014 25

 Artículo 69. Las entidades públicas, las
autoridades correspondientes, están
obligadas a diseñar y aplicar, según la
naturaleza de sus funciones, métodos
y procedimientos de control interno, de
conformidad con lo que disponga la ley.
Ley 87 de 1993, por la cual se esta-
blecen normas para el ejercicio del con-
trol interno en las entidades y organis-
mos del estado
Artículo 1. Definición del control inter-
no. Se entiende por control interno
el sistema integrado por el esquema
de organización y el conjunto de los
planes, métodos, principios, normas,
procedimientos y mecanismos de veri-
Figura 1
1. Subsistema de 1.2 Dirección
control estratégico
Sistema de control interno
2. Subsistema de 2.2 Información
control de gestión
3. Subsistema de
control de
evaluación
Fuente: elaboración propia.
26 Universidad Central
ficación y evaluación adoptados por una entidad, con el fin de
procurar que todas las actividades, operaciones y actuaciones,
así como la administración de la información y los recursos, se
realicen de acuerdo con las normas constitucionales y legales
vigentes dentro de las políticas trazadas por la dirección y en
atención a las metas u objetivos previstos.
El ejercicio de control interno debe consultar los principios de
igualdad, moralidad, eficiencia, economía, celeridad, imparcia-
lidad, publicidad y valoración de costos ambientales. En conse-
cuencia, deberá concebirse y organizarse de tal manera que su
ejercicio sea intrínseco al desarrollo de las funciones de todos los
cargos existentes en la entidad, y en particular de las asignadas a
aquellos que tengan responsabilidad del mando.
Artículo 4. Elementos y componentes del Sistema de Control In-
terno (figura 1):
Modelo estándar de control interno
Componentes Elementos
∙ Acuerdos compromisos o protocolos éticos
1.1 Ambiente de ∙ Desarrollo del talento humano
control ∙ Estilo de dirección
∙ Planes y programas
∙ Modelo de operación por procesos
estratégica ∙ Estructura organizacional
∙ Contexto estratégico
∙ Modelo de operación por procesos
1.3 Administración ∙ Estructura organizacional
del riesgo ∙ Valoración de riesgos
∙ Políticas de administración de riesgos
∙ Políticas de operación
∙ Procedimientos
2.1 Actividades de ∙ Controles
control ∙ Indicadores
∙ Manual de procedimientos
∙ Información primaria
∙ Información secundaria
∙ Sistemas de información
2.3 Comunicación ∙ Comunicación organizacional
pública ∙ Comunicación informativa
∙ Medios de comunicación
3.1 Autoevaluación ∙ Autoevaluación del control
∙ Autoevaluación de gestión
3.2 Evaluación
∙ Evaluación del sistema de control interno
independiente ∙ Auditoría interna
∙ Plan de mejoramiento institucional
3.3 Planes de ∙ Plan de mejoramiento por procesos
mejoramiento ∙ Plan de mejoramiento individual
 Ley 489 del 29 diciembre de 1998. Se dictan normas sobre
la organización y el funcionamiento de las entidades del or-
den nacional, se expiden las disposiciones, principios y reglas
generales para el ejercicio de las atribuciones previstas en los
numerales 15 y 16 del artículo 189 de la Constitución Política.
Decreto 2145 del 4 de noviembre de 1999. Se dictan nor-
mas sobre el Sistema Nacional de Control Interno de las en-
tidades y organismos de la administración pública del orden
nacional y territorial y se dictan otras disposiciones.
Decreto 1537 del 26 de julio del 2001. Por la cual se regla-
menta parcialmente la Ley 87 de 1993, en cuanto a los elemen-
tos técnicos y administrativos que fortalezcan el Sistema de
Control Interno de las entidades y organismos del Estado.
Decreto 188 de 2001. Por el cual se reglamenta parcialmen-
te la Ley 87 de 1993 en cuanto a elementos técnicos y adminis-
trativos que fortalezcan el Sistema de Control Interno.
Decreto 1826 del 3 de agosto de 1994. Reglamenta par-
cialmente la Ley 87 de 1993, crea, al más alto nivel, la Oficina
de Control Interno, bajo dependencia
directa del representante legal, y es-
tablece la obligatoriedad de organizar
en cada entidad, al más alto nivel jerár-
quico, un comité del sistema de control
interno.
Los subsistemas o subelementos
del sistema de control interno que in-
teractúan entre sí para lograr su prin-
cipal objetivo —que es proteger los
recursos de la organización— se basan
en el conjunto, que servirá para planifi-
car y controlar de manera adecuada las
operaciones con el fin de disminuir los
riesgos de la organización. Todos estos
subelementos deberán ser razonables,
definidos, útiles, aceptados, comunica-
dos y controlables para cumplir con el
objetivo de SCI (figura 2).

Figura 2
Subelementos del sistema de control interno

Auditoría u
oficina de
control
interno
Procesos y
procedimientos Plan
formales organizacional

Prácticas sanas. SISTEMA Norma de

Cumplimiento DE calidad y
de deberes y CONTROL ejecución
funciones INTERNO

Personal Políticas u objetivos

idóneo estratégicos

Sistema de
evaluación

Fuente: Cepeda (1997).

Visiones Estudiantiles, n.º 13, 2014 27


Según Bertoglio
(2009), un sistema
es un “conjunto de
partes coordinadas y
en interacción para
alcanzar un conjunto de
objetivos”.
Marco conceptual
Funciones
En el enfoque conceptual que da el
libro Control interno conceptual y prác-
tico de Walter Sánchez (2006) al estu-
dio de los sistemas de control interno,
se encuentran las funciones que tiene
que desarrollar este sistema, las cuales
se esbozan a continuación.
1. Asigna responsabilidad, pues dis-
pone de los medios y de las circuns-
tancias que favorezcan el ambiente
de control propio.
2. Protege los recursos, identifican-
do cada recurso de cada activi-
dad. Es el responsable de su uso y
custodia ante la eventualidad de
un siniestro, puesto que los recur-
sos son lo más importantes de la
organización.
3. Busca minimizar los riesgos que se
presentan en la vida y desarrollo de
las organizaciones. Debe reducir la
28 Universidad Central
posibilidad de siniestros, identificando la mayor cantidad
y calidad de riesgos y colocando para cada uno de ellos,
por lo menos, un control.
Objeto de evaluación para un sistema de control interno
Según Sánchez (2006), los procedimientos son el objeto
de evaluación de un sistema de control interno, pues estos
son “un conjunto de actividades y tareas que se ejecutan de
manera detallada con el objeto de transformar en productos y
servicios unos insumos o recursos”. Los procedimientos cons-
tituyen los pasos a ejecutar para desarrollar el objeto social de
la empresa y por ende son estos los que se someten a riesgo.
En esa medida son los que se examinan para determinar si el
sistema de control interno está cumpliendo con sus funciones
de asignar responsabilidad, proteger los recursos de la organi-
zación y minimizar riesgos.
Mecanismos o instrumentos de un sistema de control interno
Como parámetros de evaluación se tienen los descritos
por Sánchez (2006), pues son los más apropiados para la
investigación.
Los mecanismos e instrumentos del sistema de control
interno son dependientes del tipo de organización y de las
características del área en el que se está aplicando. Se debe
tener en cuenta que los instrumentos y mecanismos utiliza-
dos sean de los procesos mismos y no exógenos. El diseño
de los instrumentos es una actividad compartida entre los
responsables y los de control, para que de esta manera tenga
seguridad y sea eficiente.
Sánchez (2006) menciona en su libro dos instrumentos
interesantes:
- Mecanismos e instrumentos de seguimiento y reporte. En
este punto es importante destacar que el seguimiento y el
reporte deben ser inferiores al tiempo definido para una
óptima obtención de resultado, es decir, la información
debe ser oportuna. Hay que tener presente que estas di-
fieren dependiendo el ambiente de la organización.
- Manuales y guías de control interno. Su existencia es fun-
damental y su elaboración es responsabilidad de la oficina
de control interno. Las actualizaciones deben estar a car-
go de la oficina de control interno y deben ser realizadas
de común acuerdo con los empleados responsables de
que el instrumento de control se deba cambiar.
Metodología para diseñar un sistema El Órgano Interno de Control del
Instituto Nacional de Estadística, Geo-
de control interno grafía e Informática de México propu-
so la adopción de una metodología ba-
La siguiente metodología tiene un alto grado de replica- sada en la Autoevaluación de Riesgos
bilidad, es flexible y se adapta a las condiciones de las institu-
y Controles para el sector público. En
ciones. Su instrumentación puede ser realizada en cualquier
ella, se contemplan las siguientes ocho
proceso, independientemente de su naturaleza, tamaño o
etapas (figura 3):
complejidad técnica. Puede utilizarse también para el mante-
nimiento periódico del sistema de control o para la evaluación
de su suficiencia.

Figura 3
Etapas para diseñar un sistema de control interno

8
VERIFICACIÓN Y ACTUALIZACIÓN PERIÓDICA

1 2 3 4 5 6 7
Definir Análisis Conformación Ejercicios de Detallar Plan de Implementar
ámbito preliminar de grupo autoevaluación controles acción y operar

4.1 Sensibilización de control

4.2 Descripción del proceso
4.3 Identificación de elementos de
gobernabilidad
4.4 Identificación, análisis y evaluación de
riesgos
4.5 Identificación y definición de controles

Fuente: elaboración propia.

1. Definición del ámbito de acción.— En esta etapa se define
el proceso para analizar, las áreas involucradas y el alcan-
ce del trabajo.
2. Análisis preliminar.— Se recaba información referente
al proceso elegido a efectos de identificar sus objetivos
insumos, productos y servicios generados, así como sus
clientes, usuarios, y proveedores; la relación con otros
procesos; sus procedimientos; y la organización de las
áreas involucradas.
Con base en esta información, se elabora un programa de
trabajo que incluye el objetivo, la descripción de las sesiones
de autoevaluación requeridas, así
como el perfil propuesto de los par-
ticipantes en los talleres. Este pro-
grama es puesto a consideración del
área responsable del proceso.
3. Conformación del grupo de traba-
jo.— Con base en el perfil definido,
el área responsable del proceso
propone el personal que participa-
rá en las sesiones de autoevalua-
ción. Se sugiere involucrar a los dis-
tintos niveles de la organización.

Visiones Estudiantiles, n.º 13, 2014 29


Los mecanismos
e instrumentos
del sistema de
control interno son
dependientes del tipo
de organización y
de las características
del área en el que
se está aplicando. Se
debe tener en cuenta
que los instrumentos
y mecanismos
utilizados sean de los
procesos mismos y no
exógenos.
4. Ejercicios de autoevaluación.—
Para recopilar y analizar la informa-
ción, se propone realizar talleres.
En caso necesario, estos pueden
complementarse con otras técni-
cas de recopilación de información,
como es el caso de levantamiento
de encuestas.
En las sesiones se tratan los si-
guientes aspectos (ya presentados en
la figura 3):
4.1 Sensibilización sobre la necesidad
del control
30 Universidad Central
4.2 Descripción del proceso.
4.3 Identificación de elementos de gobernabilidad.
4.4 Identificación, análisis y evaluación de riesgos.
4.5 Identificación y definición de controles.
Sensibilizar sobre la necesidad del control
El personal del órgano interno control expone ante el gru-
po los antecedentes teóricos de los sistemas de control, su
importancia y cómo se alinean a la misión organizacional.
En desarrollo de la investigación al material escrito que
incumbe a la formación de los contadores públicos, es impor-
tante reflexionar acerca del marco conceptual elegido. A pe-
sar de que esta metodología está adecuadamente diseñada,
parece importante destacar que la sensibilización de la nece-
sidad de control requiere una conciencia de responsabilidad
frente al mismo de parte de los funcionarios o integrantes de
la organización y para ello es muy importante que el órgano
de control interno de la compañía sea enfático en impartir
sentido de pertenencia y responsabilidad a las áreas y sus
miembros.
Descripción del proceso
El responsable del proceso presenta a los participantes la
estructura del proceso que será objeto de análisis.
Identificar o definir elementos de
gobernabilidad
En caso de que ya se encuentren definidos, se dan a cono-
cer. De forma paralela se analizan la misión, visión, objetivos,
metas y factores críticos de éxito del proceso. En caso de que
estos no se encuentren definidos, se lleva a cabo una sesión
para ello. En este momento también se pueden definir contro-
les de detección, además de que pueden ser bosquejados los
indicadores de desempeño.
Identificar, analizar y evaluar riesgos
Una vez que el grupo tiene claramente definidos y com-
prendidos los objetivos del proceso, se identifican los riesgos
que pueden incidir en su consecución.
Figura 4

Componentes del riesgo y de su proceso de evaluación

Amenaza Vulnerabilidad

Riesgos Probabilidad

Control Costos Impacto

Evaluación del riesgo

Fuente: elaboración propia.

Primeramente, se explica cuáles son los componentes de Identificar y definir controles

un riesgo y del proceso de evaluación con el siguiente esque-
ma presentado en la figura 4:
Así se establecen y se listan los riesgos a los cuales la orga-
nización está susceptible y seguido a esto se valoran en cuan-
to a la probabilidad de que sucedan y el impacto que causaría
si se hicieran efectivos. Para esa valoración es necesario que
se establezcan escalas de calificación y parámetros claros y
tangibles para no caer en ambigüedades, sino tratar de ser lo
más objetivos posible.
Luego se deben establecer niveles de prioridad de acuerdo a
los resultados arrojados por la valoración de los riesgos, para así
mismo establecer orden a la creación o diseño de los controles.
Una vez se cuenta con la lista de
los riesgos valorados, se procede a
identificar los controles que ayuden a
administrarlos.
Detallar Controles. El organismo
interno de control y el responsable
del proceso detallan las característi-
cas que deberán contener los grupos
de controles identificados, conside-
rando cada uno de los controles que
los conforman.

Visiones Estudiantiles, n.º 13, 2014 31

 Asignar responsabilidades
sobre el cumplimiento de los
controles
En concordancia con lo planteado
en el aparte posterior a la sensibiliza-
ción de las necesidades de control, es
necesario que se adhiera una sexta
etapa en la que se asignen responsa-
bilidades sobre el cumplimiento de los
controles por cargo. Es importante que
quede por escrito para demostrar que
se conocen, se poseen y quién debe ga-
rantizar su cumplimiento. La mejor ma-
nera de hacerlo es citando a los miem-
bros de la compañía, darles a conocer
los controles, indicar a quién le corres-
ponde hacer cumplir determinados
controles y formalizar la reunión con un
acta en el que todos firmen, para evitar
la evasión de responsabilidades frente
al funcionamiento del sistema de con-
trol interno.
Así, en aras de favorecer nuestro
marco conceptual, a las etapas plantea-
das por el órgano interno de control del Instituto Nacional de
Estadística, Geografía e Informática de México, se inserta una
nueva etapa después de la quinta, de modo que la que en la
metodología original es la sexta ahora pasa a ser la séptima.
Establecer un plan de acción
Se define un plan de acción para instrumentar el sistema
de control interno propuesto. Para eso, se toma en cuenta la
jerarquía de riesgos obtenida en la etapa 4.4 y la de los contro-
les, elaborada en la etapa 4.5. Para implementar los controles
se asigna una prioridad de atención cuya integración está en
función de la jerarquía de riesgos, la de controles o una com-
binación de ambas.
Mediante esta metodología, el sistema de control resul-
tante se alinea con los objetivos del proceso y permite enfocar
los esfuerzos en los asuntos prioritarios. Resulta útil, además,
para tener una visión más completa y relevante de los proce-
sos y para involucrar a los responsables y otros interesados en
los proyectos de manera directa en la identificación y solución
de los problemas de control, a la vez que se favorece la corres-
ponsabilidad de las tareas y el ambiente de colaboración entre
las áreas sustantivas de la organización y los órganos internos
de control.

Tabla 2. Libros que contienen el tema a investigar

Denominación del
Libro Autor Páginas Año Biblioteca
tema

Samuel Alberto
Auditoría de control
Mantilla B. y Sandra 45-47 Roles y procesos 2005 Central
interno
Yolima Cantes S.
Manual de control
interno, sectores Rubén Darío Granada Diseño del sistema
246-250 2009 Central
público-privado y Escobar de control interno
solidario

Establecimiento de
Elementos de
sistemas de control Juan Ramón Santilla-
9-14 control interno 2001 Central
interno: la función de na Gonzales
administrativo
contraloría

32 Universidad Central
 Denominación del
Libro Autor Páginas Año Biblioteca
tema

Control interno, con- Diseño del sistema

Walter Sánchez Ch. 147-167 2006 Central
ceptual y práctico de control interno

El control interno
Control interno y Rodrigo Estupiñan
97-148 por ciclos transac- 2002 Central
fraudes Gaitán
cionales

El sistema de control
interno: manual para Implantación de un
Gonzalo Gaviria Biblioteca
la aplicación en enti- 65-69 sistema de control 2001
Correa pública
dades departamen- interno
tales y municipales

Control interno y
Implantación de un
sistema de gestión
sistema de control
de calidad: guía para Alejandro Tadeo Isaza Biblioteca
67-272 interno en una 2012
su implementación Serrano publica
empresa pública o
en empresas públicas
privada
y privadas

Guía preliminar para Consejo asesor del Guía preliminar

el diseño e imple- Gobierno nacional en para el diseño e Luis Ángel
Todas 1997
mentación de control materia de control implementación de Arango
interno interno control interno

Teoría general de
Samuel Alberto Man- control, métodos,
Auditoría 2005 56-157 2003 Central
tilla metodologías y
procedimientos
Metodología para el
diseño, implantación
y evaluación del siste- Nubia Esperanza Cas- Teoría de control, y
1-15 2010 Central
ma de control interno tellanos Rojas metodología
para el sector público
(tesis)
Instituto Nacional
Metodología para Univer-
de Administración
el diseño de un sidad
Praxis 117 Pública (Órgano In-
sistema de control Autónoma
Premio anual de terno de Control en el 61-82 2003
interno basado en de México
transparencia Instituto Nacional de
la evaluación de (biblioteca
Estadística, Geografía
riesgos y controles virtual)
e Informática)
Establecimiento de
sistemas de control Juan Ramón Santilla-
1-15 El control interno 2003 Central
interno, la función de na González
contraloría

Visiones Estudiantiles, n.º 13, 2014 33

 Tabla 3. Libros que no contienen el tema a investigar
Libro
Control interno: estructura conceptual
integrada
La auditoría, el control y la contraloría
Contabilidad general
Accounting Theory
Normas y procedimientos de la auditoría
Integral
Control interno (COSO)
Se propone que, como última etapa,
y para finalizar el diseño de un sistema
de control interno, todo se encuentre
consignado en un manual de control
interno que ayude a implementarlo e
indique cómo retroalimentarlo sin afec-
tar los elementos que funcionan bien.
Resultados
Las tablas 2 y 3 presentan, respec-
tivamente, los libros encontrados que
tratan el tema del control interno y los
que no.
Hallazgos cualitativos en los
libros revisados
El periodo de trabajo fue del 1.º de
febrero al 31 de mayo de 2014.
Se aplicaron técnicas y procedi-
mientos de análisis con el fin de eva-
luar las metodologías para el diseño de
sistema de control interno mediante
un conjunto de variables y aspectos a
evaluar, según se mencionó en las sec-
ciones anteriores.
34 Universidad Central
Autor Año Biblioteca
Samuel Alberto Mantilla Blanco 2000 Central
Jesús María Peña Bermúdez 1995 Central
Hernando Díaz Moreno 2011 Central
Ahmed Riahi-Belkaoui 2004 Central
Yanel Blanco Luna 1998 Central
Samuel Alberto Mantilla 2007 Central
En primera instancia se procedió a realizar la recolección y
toma de muestras, de acuerdo con una base de datos del ma-
terial dividida en dos categorías: libros y material académico,
por una parte, y por la otra, entrevistas a profesionales de la
contaduría pública.
Se procedió a realizar este examen, según los criterios de
existencia o conocimiento del tema, pertinencia de la infor-
mación, claridad, profundidad, concreción, denominación del
tema y originalidad. Los resultados de la evaluación se eviden-
cian a continuación del siguiente análisis:
En cuanto al estudio de la tesis Metodología para el diseño,
implantación y evaluación del sistema de control interno para
el sector público, no se encuentra como tal un significado del
sistema de control interno, sino solamente cómo se aplicaría
dentro del sector público, enmarcando las normas y pasos a
seguir para su elaboración. Tampoco siguen una serie de pa-
sos lógicos para la implantación de la metodología por lo cual
se concluye que esta información no es la adecuada para el
desarrollo del presente trabajo.
En el libro Establecimiento de sistemas de control interno:
la función de la contraloría, se encuentran definiciones de
sistema, control, control interno y sistema de control inter-
no alineadas a las definiciones generales que de estas se en-
cuentran. Establece la estructura del control interno como el
ambiente de control, evaluación de riesgos, sistemas informa-
ción y comunicación, procedimientos de control y vigilancia,
pero no tiene una metodología establecida para el diseño del
sistema de control interno, aunque expone cómo debería ser
este en la entidades del sector público como función de la con-
traloría. Desarrolla en su contenido el control interno de los
diferentes ciclos que interactúan en el proceso empresarial,
ingresos, compras, producción, tesorería y nómina, instaura
los parámetros para llevar a cabo estas actividades.
En el trabajo que se realizó en la biblioteca de la Universi-
dad Externado de Colombia se encuentran los mismos libros
ya analizados y que están en la biblioteca de la Universidad
Central. En su mayoría, los libros establecen definiciones, pero
se alejan de lo que se ha considerado como referente del sis-
tema de control interno.
En los dos libros encontrados del autor Samuel Mantilla
se observó lo siguiente. En el primero, llamado Auditoría del
control interno, se hace referencia tanto al diseño como al
rediseño. Allí se expresa que “el diseño del sistema de con-
trol interno consiste en ajustar el control seleccionado en la
organización”, es decir, se habla de rediseño, ya que se trata
de ajustar un control anteriormente establecido. Además, se
refiere al control como un sistema del COSO.
En el segundo libro, llamado Auditoría 2005, se hace re-
ferencia solamente al sistema de COSO. También se iden-
tificó que estos libros de Mantilla son los más solicitados
por los estudiantes de contaduría pública en la Universidad
Central. Sin embargo, no especifican las metodologías para
el diseño del sistema de control interno, y son muy teóricos
y poco prácticos.
El libro de Alejandro Tadeo Isaza Serrano, Control inter-
no y sistema de gestión de calidad, expone una metodología
bastante interesante. El conocimiento y la existencia de los
temas se cumple, son pertinentes y bastante profundos, pero
la claridad comienza a perderse a medida que se extiende en
el tema, es decir, son muy largos los conceptos que trata y se
pierde el orden de los pasos o algoritmos planteados a seguir.
Por lo tanto, se pierde también la concreción de la metodolo-
gía. Cabe resaltar que es muy original la manera como presen-
ta todos y cada uno de los pasos para la elaboración del diseño
e implantación de un sistema de control interno, aunque se
pone en duda si son los ideales.
El libro Guía preliminar para el diseño e implementación de
control interno plantea el diseño e implementación del control
interno, pero realmente está basado en el COSO y este es su
único enfoque. No plantea metodologías, ni señala cómo se
va a realizar el diseño, sino que se basa en las fases del COSO.
El libro de Gonzalo Gaviria Correa, Nuevo manual de con-
trol interno (guía para su aplicación en las entidades nacionales,
La evidencia recogida
en el análisis de los libros
sobre la metodología
para el diseño de
sistemas de control
interno se ve relacionada
con la práctica de los
profesionales.
departamentales y municipales), men-
ciona el tema de una metodología de
implantación del sistema de control
interno, no menciona el aspecto de
diseño y se basa, con muy poca origi-
nalidad, en el sistema general de COSO
o MECI, dependiendo del sector en el
que el mismo vaya a ser implantado.
La metodología que propone es muy
general y no corresponde a un algorit-
mo basado en pasos a seguir o instruc-
ciones para el diseño de un sistema de
control interno. Aunque la información
es concreta y pertinente se observa
que no cumple con las variables de
búsqueda de una metodología clara y
definida del aspecto que se encuentra
en evaluación.
Por el contrario, el libro de Rodri-
go Estupiñan Gaitán, Control interno y
fraudes, plantea el modelo COSO-ERM
como una metodología de la cual no
especifica si es para el diseño o evalua-
ción del sistema de control. Está lejana
esta visión del marco de referencia ma-
nejado por el equipo de esta investiga-
Visiones Estudiantiles, n.º 13, 2014 35

De la bibliografía
analizada, el libro más
completo es Control
interno de Walter
Sánchez Chinchilla en el
que se planteó el tema
desde una perspectiva
conceptual y en el
que se dilucidaron los
componentes de cada
uno de los términos que
se escogieron como
marco de referencia para
la evaluación.
ción, en la medida que el COSO plantea
componentes del control interno y no
etapas para su evaluación o diseño.
Con referencia al resto de los concep-
tos, no están contenidos en su totali-
dad y, por ende, las demás variables de
evaluación se anularon.
Basándonos en los libros en lengua
inglesa, principalmente de Estados Uni-
dos de América, se hallaron las siguien-
tes evidencias:
1. La información que se encuentra
en las bibliotecas de Bogotá (pú-
blicas y privadas) no es suficiente
ni pertinente acerca de las meto-
dologías para el Diseño del Sistema
de Control Interno, y es muy baja la
información que se puede hallar.
36 Universidad Central
2. En bases de datos internacionales se encuentra informa-
ción pero todas tienden a estandarizar al COSO como la
metodología predilecta para el sistema de control inter-
no, siendo que este no es una metodología. Además toma
los pasos que son establecidos en este para ponerlos como
pasos lógicos de la creación del sistema de control interno.
3. No hay innovación por parte de los libros, ni bases de da-
tos. Se enfocan en adoptar un modelo, pero no se esta-
blece una metodología para diseñar un sistema de control
interno, debido a que en Estados Unidos se encuentra el
COSO. Por dicha razón, en ese país todo se guía por el
Coso y la información que se encuentra no cuenta con los
parámetros establecidos, ni necesarios para el diseño que
se plantea a lo largo del documento.
4. Comité de Organizaciones Patrocinadoras de la Comisión
Treadway. Se encontró un documento en la universidad
de México por medio de su plataforma virtual (Praxis 117):
“Premio anual de transparencia”, que, aunque no es un
libro relacionado con nuestra profesión, que no presen-
ta consultas de los estudiantes, que no es muy conocido,
contempla las metodologías para el diseño del sistema de
control interno, y plantea pasos lógicos a seguir.
De la bibliografía analizada, el libro más completo es Con-
trol interno, de Walter Sánchez Chinchilla, en el que se plan-
teó el tema desde una perspectiva conceptual y en el que
se dilucidaron los componentes de cada uno de los términos
que se escogieron como marco de referencia para la eva-
luación. Sin embargo, hay conceptos que, a pesar de estar
presentes, no se tratan con profundidad. En todo caso, lo
expuesto indiscutiblemente se encuentra claramente expre-
sado y con originalidad, en comparación con algunos de los
otros libros revisados.
Aplicación cuantitativa de los criterios de
evaluación a los libros
En esta sección se presentan los resultados numéricos de
la revisión de los libros y el material académico, según los si-
guientes criterios: existencia o conocimiento del tema, perti-
nencia de la información, claridad, profundidad, concreción,
denominación del tema y originalidad.
Conocimiento del tema. Un 75 % de los libros revisados no
presentan un adecuado conocimiento del diseño de sistemas
de control interno.
 Profundidad. La información que contienen los libros ana-
lizados se puede calificar, para efectos de esta investigación,
como poco profunda en un 44 %.
Claridad. Solo el 44 % de los textos identificados, tienen al-
guna claridad, aunque no especifican bien el tema y tienden a
ser confusos.
Pertinencia de la información. Frente a la pertinencia de
la información, según como fue acordado al inicio en la defi-
nición de variables a evaluar, el 56 % de los libros analizados
tienen dicho factor esencial para el entendimiento del tema.
Concreción. La concreción de la temática fue uno de los
principales problemas que se hallaron en los libros ya que la
mayoría de ellos, el 77 %, no tiene la concreción necesaria en el
momento de exponer el tema.
Denominación del tema. La mayoría de los libros, el 52 %,
denomina específicamente el tema como control interno,
pero no se encuentra la información pertinente frente a la te-
mática denominada.
Originalidad. La mayoría de textos, el 63 %, tienen como
factor común que se basan en el COSO y la originalidad de los
conceptos e información no son aplicables
Conclusión. Al analizar los siete factores de evaluación apli-
cados a los libros seleccionados, se puede llegar a la conclusión
de que la información y el análisis en los textos contables acer-
ca del diseño de sistemas de control interno no son relevantes.
Análisis de otros temas. Las diferentes temáticas identifi-
cadas en los libros revisados (“metodología para el diseño de
sistemas de control interno”, “diseño de sistemas de control
interno”, “sistemas de control interno”) aparecen de mane-
ra desigual: en el 46 % de estos aparece “metodología”; en el
70 %, “control”; en el 38 %, “sistemas de control interno”; y, en
el 35 %, “diseño de sistemas de control interno”.
La temática que se encuentra más en los libros es la de
sistemas de control interno, pero al tratarla dejan de lado
complementos esenciales y la definición del concepto es en-
redada. En la mayoría de los casos no dicen qué es, sino para
qué sirve.
Análisis a partir de las entrevistas a los
profesionales de la contaduría pública
A partir de las entrevistas (véase el anexo 1), se encon-
tró que solo el 25 % de los profesionales entrevistados ma-
nejaban adecuadamente el tema y
que solo el 8 % opinaba que la infor-
mación disponible es pertinente para
elaborar una metodología para dise-
ñar sistemas de control interno. El
67 % consideró que la denominación
“Metodología para el diseño de sis-
temas de control interno” es adecua-
da. El 83 % consideró que es concreta.
No consideran originales los cono-
cimientos que ofrecensobre dicha me-
todologíapara el diseño de sistemas de
control interno. Solo un 29 % considera
adecuados los referentes a la metodo-
logía; solo un 24 %, aquellos sobre el
control; solo un 33 %, los relacionados
con el diseño; y solo un 24 %, los refe-
rentes a los sistemas.
La evidencia recogida en el análisis
de los libros sobre la metodología para
el diseño de sistemas de control inter-
no se ve relacionada con la práctica de
los profesionales.
Conclusiones
Después de realizada esta inves-
tigación se puede evidenciar que los
problemas que enfrenta la contaduría
pública como profesión en Colombia,
con relación a una Metodología para el
diseño de sistemas de control interno
se encuentra en la falta de un marco de
referencia para la aplicación de estos
conocimientos, lo cual lleva a que cada
profesional termina por interpretar a
su manera los parámetros internacio-
nales (como el COSO).
El diseño del sistema de control
interno es un factor esencial para una
organización ya que permite el control
y protección de los recursos, asignar
responsabilidades sobre estos y evitar
escándalos financieros como los que
el mundo ha tenido que soportar. Una
Visiones Estudiantiles, n.º 13, 2014 37
 metodología homogénea permitirá no
solo una base conceptual y profesional
más robusta, sino que proporcionaría
una iniciativa para solucionar la pro-
blemática de la falta de agremiación y
respeto en la práctica de la contaduría
pública en el país.
Es importante entender que la pro-
fesión contable necesita bases sólidas
para la realización de su actividad. Por
esto es importante que la educación
que se imparta en las instituciones
educativas sea la más integral. Es fun-
damental que la universidad enseñe a
pensar diferente, a romper esquemas,
a crear nuevas ideas; por esto es ina-
propiado que temas tan importantes
como el diseño de control interno se
vea reducido al diseño COSO, diseños
creados e implementados por entida-
des internacionales, que lo adoptan
como la verdad absoluta.
Es hora de que el conocimiento ge-
nere un cambio en la profesión. Es hora
de que el contador público se apropie
de su profesión y lleve a cabo cambios
trascendentales en los ámbitos acadé-
micos y sociales, que eliminen la etique-
ta que se le ha puesto y de esta manera
38 Universidad Central
cambie por completo el rumbo de su profesión. Esto se inicia a
través de la alma mater, de la participación en la construcción
y recreación de conceptos propios de nuestra profesión con
los docentes y las diferentes agremiaciones. La investigación
conceptual nos lleva a solucionar diferentes problemas en su
concepción, apropiarnos de nuestra profesión y defenderla
de los cambios que se puedan generar con la globalización
de la información financiera. Nos hace determinar en nuestro
territorio la concepción de la terminología adecuada, para así
mismo la correcta aplicación, ejecución y evaluación de esta.
Finalmente, los libros con los cuales se enseña en nues-
tra alma mater, la Universidad Central, no ofrecen una con-
ceptualización de una metodología para diseñar sistemas de
control interno, siendo que es primordial y todos los días en
la organización se habla de una u otra manera de este. La
protección de los recursos del ente es importante ya que es
quien genera el capital para llevar a cabo su objeto social.
Cabe resaltar que esta investigación deja como gran premio
a los integrantes: satisfacción, el trabajo con el cual se logró
encontrar evidencia de lo que se quería, y así mismo, darle
una lógica y orden al trabajo. Las herramientas proporcio-
nadas hasta ahora en las aulas del alma mater no son otras
que las mismas que se vienen utilizando hace 30 años. La
actualización de los libros de auditoría es casi nula, pero en
temas de Norma Internacional de Auditoría se hace mención
conceptual de SCI pero no se aborda su diseño para imple-
mentación en la organización.
Anexo 1

Formato aplicado en las entrevistas a profesionales de la contaduría pública

Cuestionario sobre metodologías para diseñar un sistema de control interno

Información general
Nombre:
Ocupación:
Cargo:
Área de especialidad:
Año de graduación:
Universidad:
Estudios de posgrado:
Años de experiencia en el medio:

De acuerdo con sus conocimientos, adquiridos a través de su formación aca

démica y profesional, conteste, por favor, las siguientes preguntas:
1. ¿Qué metodologías para el diseño de control interno conoce y usa usted?

2. ¿Ha diseñado un sistema de control interno?

3. ¿Cuál cree usted que es el insumo esencial para cualquier metodología de

diseño de un sistema de control interno?

4. ¿Cuál es el aspecto más importante para usted a la hora de implementar

un sistema de control interno?

Visiones Estudiantiles, n.º 13, 2014 39

 Referencias
Ramírez, A. (2006). Metodología de la investigación científica. Bogotá:
Universidad Javeriana. Consultado en http://www.javeriana.
edu.co/ear/ecologia/documents/ALBERTORAMIREZMETODO-
LOGIADELAINVESTIGACIONCIENTIFICA.pdf.

Bertoglio, O. J. (2009). Introducción a la teoría general de sistemas.

México.

Sánchez, W. (2006). Control interno conceptual y práctico. Pereira:

Investigar Editores.

40 Universidad Central