Controles internos que toda pequeña empresa necesita para prevenir fraudes y errores
El robo por parte de los empleados contribuye a aproximadamente el 33% de las quiebras corporativas en los Estados Unidos, y las pequeñas empresas son las más afectadas. Según la Asociación de Examinadores de Fraude Certificados (ACFE), las organizaciones con menos de 100 empleados sufren pérdidas medianas mayores por caso de fraude que las empresas con más de 10,000 trabajadores. La razón es sencilla: las pequeñas empresas suelen carecer de los controles internos que las grandes organizaciones dan por sentados.
La buena noticia es que no se necesita un departamento de cumplimiento masivo para proteger su negocio. Un puñado de controles internos bien implementados puede reducir drásticamente el riesgo de fraude, detectar errores contables a tiempo y brindarle la confianza de que sus registros financieros reflejan la realidad.
¿Qué son los controles internos?
Los controles internos son las políticas, procedimientos y sistemas que una empresa implementa para salvaguardar sus activos, garantizar informes financieros precisos y promover la eficiencia operativa. Piense en ellos como los controles y contrapesos que mantienen la honestidad de las personas íntegras y detectan errores antes de que se conviertan en problemas costosos.
Existen dos tipos principales:
- Controles preventivos: detienen los errores y el fraude antes de que ocurran (como requerir dos firmas en cheques que superen una cantidad determinada).
- Controles de detección: identifican problemas después de que ocurren (como las conciliaciones bancarias mensuales que detectan discrepancias).
Un sistema de control interno sólido utiliza ambos tipos trabajando en conjunto.
La base: Segregación de funciones
El control interno más importante para cualquier negocio es la segregación de funciones. Esto significa que ninguna persona debe controlar una transacción financiera completa de principio a fin.
Así es como se ve esto en la práctica:
- La persona que emite los cheques no debe ser la misma que concilia el estado de cuenta bancario.
- El empleado que aprueba las facturas de proveedores no debe ser quien las ingresa en el sistema contable.
- Quien maneje los pagos entrantes no debe ser el mismo que los registra en las cuentas por cobrar.
En un equipo pequeño, la segregación perfecta de funciones no siempre es posible. Si solo tiene dos o tres personas manejando las finanzas, considere estas alternativas:
- Revisión del propietario: El dueño del negocio revisa personalmente los estados de cuenta bancarios, los cheques cancelados y los estados de cuenta de las tarjetas de crédito cada mes.
- Rotación: Rote periódicamente las responsabilidades financieras entre los empleados.
- Supervisión externa: Contrate a un tenedor de libros o contador a tiempo parcial para realizar revisiones mensuales independientes del personal diario.
Controles de efectivo y pagos
El efectivo es el activo más vulnerable en cualquier negocio. Los controles sólidos de efectivo incluyen:
Manejo de efectivo físico
- Guarde el efectivo en una caja fuerte cerrada con llave y acceso restringido.
- Requiera la presencia de dos personas al contar los cajones de efectivo.
- Emita recibos numerados secuencialmente para todas las transacciones en efectivo.
- Concilie las cajas registradoras con los recibos al final de cada turno.
Controles de cheques
- Use cheques prenumerados y rinda cuentas de cada número de cheque, incluidos los cheques anulados.
- Requiera firmas duales para cheques que superen un umbral establecido (comúnmente $1,000 o $5,000).
- Nunca firme cheques en blanco.
- Guarde el inventario de cheques sin usar en un lugar bajo llave.
- Endose de manera restrictiva los cheques entrantes de inmediato ("Solo para depósito").
Controles de pagos electrónicos
- Requiera flujos de trabajo de aprobación para transferencias ACH y bancarias.
- Establezca límites de transacciones en las tarjetas de crédito y débito de la empresa.
- Revise mensualmente los estados de cuenta de las tarjetas de crédito, cotejando cada cargo con un recibo o factura.
- Desactive de inmediato el acceso a los pagos para los empleados que dejen la empresa.
Controles de cuentas por pagar
Los pagos a proveedores representan una de las áreas más comunes de fraude en las pequeñas empresas. Los esquemas de proveedores ficticios —donde un empleado crea un proveedor falso y desvía los pagos hacia sí mismo— representan una parte significativa de los casos de fraude ocupacional.
Protéjase con estos controles:
- Verifique a los nuevos proveedores antes de agregarlos a su sistema. Solicite un formulario W-9, verifique su dirección comercial y confirme que no estén vinculados a ningún empleado.
- Implemente órdenes de compra para gastos que superen un monto determinado en dólares.
- Coteje tres documentos antes de pagar: la orden de compra, el informe de recepción (que confirma que los bienes fueron entregados) y la factura del proveedor.
- Requiera la aprobación de la gerencia para todas las facturas antes del pago.
- Revise el archivo maestro de proveedores trimestralmente en busca de proveedores duplicados, proveedores que compartan direcciones con empleados o proveedores que solo tengan direcciones de apartado postal (P.O. Box).
Conciliación bancaria
La conciliación bancaria mensual es uno de los controles de detección más potentes disponibles. También es uno de los más descuidados.
Aquí le explicamos cómo hacerlo de manera efectiva:
- Realice conciliaciones mensualmente, a los pocos días de recibir el estado de cuenta bancario.
- Asigne la conciliación a alguien que no sea la persona que maneja las transacciones diarias.
- Investigue todas las discrepancias de inmediato; no dé por perdidas las diferencias no explicadas.
- Revise los cheques pendientes: Cualquier cheque pendiente por más de 90 días debe ser investigado.
- Busque transacciones no autorizadas: Esté atento a beneficiarios desconocidos, montos en dólares redondos o patrones inusuales.
- Haga que una segunda persona revise y firme las conciliaciones finalizadas.
El mismo proceso debe aplicarse a los estados de cuenta de tarjetas de crédito, caja chica y cualquier otra cuenta financiera.
Controles de acceso y seguridad de la información
En un mundo cada vez más digital, controlar quién puede acceder a sus sistemas financieros es tan importante como controlar quién tiene acceso al cajón del efectivo.
Seguridad del software de contabilidad
- Asigne cuentas de usuario individuales; nunca comparta credenciales de inicio de sesión
- Establezca permisos basados en roles para que los empleados solo accedan a lo que necesitan
- Utilice contraseñas seguras y únicas y habilite la autenticación de dos factores
- Establezca una fecha de cierre con protección por contraseña para evitar cambios en períodos anteriores
- Revise el registro de auditoría periódicamente para detectar entradas o cambios inusuales
Seguridad de los documentos
- Realice copias de seguridad de los datos financieros automáticamente en una ubicación externa segura o en la nube
- Encripte los documentos financieros sensibles
- Establezca una política de retención de documentos que cumpla con los requisitos del IRS
- Destruya (no solo elimine) los documentos sensibles cuando expiren los períodos de retención
Controles de gastos y reembolsos
Los informes de gastos de los empleados son una fuente común tanto de errores como de fraude. Una política de gastos clara elimina la ambigüedad y hace que el abuso sea más fácil de detectar.
Su política debe:
- Definir qué constituye un gasto reembolsable con categorías específicas
- Establecer límites de gasto por categoría (comidas, viajes, suministros, etc.)
- Requerir recibos originales para todos los gastos que superen un umbral mínimo (normalmente $25)
- Exigir la presentación dentro de un plazo establecido (como 30 días)
- Requerir la aprobación del gerente antes del reembolso
- Marcar montos duplicados, números redondos o gastos justo por debajo de los umbrales de aprobación
Monitoreo y revisión
Los controles solo funcionan si alguien los monitorea activamente. Integre estos procesos de revisión en su rutina:
Revisiones mensuales
- Concilie todas las cuentas bancarias y de tarjetas de crédito
- Compare los gastos reales con el presupuesto e investigue las variaciones significativas
- Revise la antigüedad de las cuentas por cobrar para detectar problemas de cobro a tiempo
- Verifique que todos los asientos de diario manuales tengan documentación de respaldo y aprobación
Revisiones trimestrales
- Audite el archivo maestro de proveedores en busca de anomalías
- Realice conteos físicos de inventario y concílielos con sus registros
- Revise el acceso y los permisos de los usuarios en su software de contabilidad
- Evalúe si sus controles siguen siendo adecuados a medida que su negocio crece
Revisiones anuales
- Contrate a un contador o tenedor de libros externo para una revisión independiente
- Actualice sus políticas de control interno para reflejar los cambios en su negocio
- Verifique que todos los formularios de impuestos requeridos (1099, W-2) se hayan presentado con precisión
- Pruebe sus procedimientos de respaldo y recuperación ante desastres
Creando una cultura de rendición de cuentas
Los controles internos más efectivos son aquellos respaldados por una cultura donde la rendición de cuentas es la norma, no la excepción.
- Liderar con el ejemplo: Si el propietario ignora los controles, los empleados también lo harán
- Documentar todo: Las políticas y procedimientos escritos eliminan la ambigüedad
- Capacitar constantemente: Cada empleado que maneje dinero o datos financieros debe entender por qué existen los controles y cómo seguirlos
- Fomentar el reporte: Establezca un canal claro y seguro para que los empleados informen sus inquietudes sin temor a represalias
- Responder a las violaciones: Cuando se omiten los controles, aborde el problema de inmediato. La aplicación inconsistente debilita todo el sistema
Señales de advertencia comunes de debilidades en los controles
Esté atento a estas señales de alerta que sugieren que sus controles pueden necesitar reforzarse:
- Un empleado que nunca toma vacaciones o insiste en encargarse de todo por sí mismo
- Quejas de proveedores sobre pagos atrasados o faltantes que no coinciden con sus registros
- Variaciones inexplicables entre los gastos presupuestados y los reales
- Diferencias en la conciliación bancaria que se "cancelan" repetidamente en lugar de resolverse
- Documentación faltante o incompleta para las transacciones
- Ingresos o efectivo que no coinciden con el patrón que esperaría para su negocio
Cualquiera de estas señales justifica un análisis más profundo de sus procesos.
Primeros pasos: Una lista de verificación práctica
Si su negocio actualmente tiene pocos o ningún control interno, no intente implementar todo a la vez. Comience con estos pasos de alto impacto:
- Separar la conciliación bancaria de la contabilidad diaria (esta semana)
- Requerir aprobación dual para pagos por encima de un umbral (esta semana)
- Configurar cuentas de usuario individuales en su software de contabilidad con los permisos adecuados (este mes)
- Crear una política escrita de reembolso de gastos (este mes)
- Programar revisiones financieras mensuales con análisis de variaciones (continuo)
- Verificar su lista de proveedores y eliminar cualquier entrada inactiva o sospechosa (este trimestre)
- Contratar a un revisor externo para un chequeo financiero anual (este año)
Cada paso que implemente reduce su exposición al fraude y a los errores. Incluso los controles imperfectos son mucho mejores que no tener controles en absoluto.
Mantenga sus registros financieros transparentes y seguros
Los controles internos sólidos comienzan con registros financieros limpios y organizados. Beancount.io ofrece contabilidad en texto plano que le brinda un registro de auditoría completo y controlado por versiones de cada transacción financiera, sin cajas negras ni cambios ocultos. Con registros transparentes que usted controla totalmente, detectar discrepancias y mantener la rendición de cuentas se vuelve algo natural. Comience gratis y construya su negocio sobre una base de integridad financiera.
