Control Interno y Prevención de Fraude
El marco COSO explicado para aplicarlo de verdad: cómo evitar que se pierda, se robe o se distorsione la información en tu empresa — sin frenar la operación.
Por qué importa el control interno
El 80% de los fraudes en PYME ocurren por controles débiles
El control interno no es burocracia: es el conjunto de medidas que dan seguridad razonable de que la empresa logra sus objetivos, cuida sus activos y reporta información confiable. Donde no hay control, hay fuga.
🛡️ Protege activos
Evita robo, desperdicio y uso indebido de recursos.
📊 Información confiable
Que los números para decidir y declarar sean veraces.
⚙️ Eficiencia
Procesos ordenados, menos errores, menos retrabajo.
Los 5 componentes COSO
El marco más usado del mundo
COSO organiza el control interno en cinco componentes que funcionan como un sistema. Si uno falla, los demás se debilitan.
El triángulo del fraude
Las 3 condiciones que casi siempre coinciden
El fraude rara vez es solo "gente mala". Casi siempre confluyen tres factores. El control interno ataca sobre todo la oportunidad, que es la que la empresa sí puede controlar.
- Segregar funciones (nadie controla un ciclo completo).
- Vacaciones obligatorias y rotación de tareas sensibles.
- Conciliaciones hechas por alguien distinto a quien registra.
- Autorizaciones por monto y doble firma en pagos altos.
- Revisión sorpresiva de arqueos de caja e inventario.
Controles clave por ciclo
Dónde poner los candados
| Ciclo | Riesgo típico | Control clave |
|---|---|---|
| Ventas y cobros | Ventas no registradas, cartera incobrable, cobros no depositados. | Facturación correlativa, autorización de crédito, conciliación diaria de caja. |
| Compras y pagos | Pagos a proveedores fantasma, sobreprecios, compras no necesarias. | Orden de compra + recepción + factura ("3-way match"), autorización por monto. |
| Inventario | Robo, obsolescencia, faltantes. | Tomas físicas periódicas, control de acceso a bodega, kardex. |
| Nómina | Empleados fantasma, horas infladas. | Conciliar nómina vs. IESS, autorización de altas/bajas, registro de asistencia. |
| Tesorería | Desvío de fondos, pagos no autorizados. | Doble firma, conciliación bancaria por tercero, accesos bancarios segregados. |
Segregación de funciones
El control más poderoso y más barato
La regla de oro: ninguna persona debe controlar las 4 funciones de una misma transacción. Separarlas obliga a la complicidad para defraudar — mucho más difícil.
Autorizar · Registrar · Custodiar (el activo) · Conciliar/revisar
❌ Mal
El cajero cobra, registra la venta, deposita y hace la conciliación bancaria. Controla todo el ciclo: puede tomar dinero y taparlo.
✅ Bien
Cajero cobra; contabilidad registra; otra persona deposita; un tercero concilia. Robar exige que varios se pongan de acuerdo.
Autoevaluación de control interno
¿Qué tan expuesta está tu empresa?
Marca las afirmaciones que se cumplen en la empresa. Al final obtienes un diagnóstico de exposición al riesgo.
Evaluación
5 preguntas · respuesta inmediata