Auditoría y control interno: dos herramientas distintas para dar confiabilidad
Se suelen mencionar como si fueran lo mismo, pero la auditoría externa y el control interno cumplen funciones diferentes dentro de una organización. Analizamos en qué se parecen, en qué se diferencian y por qué ambas son necesarias.
Qué es la auditoría de estados contables
La auditoría externa es un examen independiente realizado por un contador público matriculado, cuyo objetivo es emitir una opinión sobre si los estados contables de una entidad presentan razonablemente su situación patrimonial y sus resultados, de acuerdo con el marco normativo aplicable. No implica revisar el cien por ciento de las transacciones, sino aplicar procedimientos de revisión basados en el análisis de riesgo.
En Argentina, distintos tipos de entidades están obligadas a contar con informes de auditoría externa: sociedades que hacen oferta pública, determinadas cooperativas, asociaciones civiles de cierto tamaño y empresas que así lo requieran por disposición estatutaria o por exigencia de terceros, como bancos o inversores.
Control interno: la primera línea de defensa
El control interno, en cambio, es responsabilidad de la propia organización, no de un tercero externo. Comprende el conjunto de políticas y procedimientos diseñados para asegurar la fiabilidad de la información financiera, la eficiencia operativa y el cumplimiento normativo, incluso antes de que un auditor externo revise la documentación.
| Aspecto | Auditoría externa | Control interno |
|---|---|---|
| Responsable | Contador público independiente, ajeno a la operación diaria | La propia gerencia y el personal de la organización |
| Frecuencia habitual | Anual, sobre los estados contables de un ejercicio cerrado | Permanente, integrado a la operación diaria |
| Objetivo principal | Emitir una opinión independiente sobre los estados contables | Prevenir errores, fraudes e ineficiencias antes de que ocurran |
| Alcance | Basado en procedimientos de revisión por muestreo y análisis de riesgo | Abarca procesos, autorizaciones y segregación de funciones |
Segregación de funciones: un concepto clave en empresas pequeñas
Uno de los pilares del control interno es la segregación de funciones: que una misma persona no concentre la posibilidad de autorizar, ejecutar y registrar una misma operación. En empresas grandes esto se resuelve mediante la estructura organizativa. En pequeñas y medianas empresas, donde a menudo el mismo titular administra la caja, aprueba pagos y revisa la contabilidad, este principio es más difícil de aplicar en su forma completa.
Esto no significa que una pyme no pueda tener control interno razonable: existen medidas simples, como la conciliación bancaria periódica realizada por una persona distinta de quien efectúa los pagos, o la revisión cruzada de comprobantes antes del cierre mensual, que reducen significativamente el riesgo sin requerir una estructura compleja.
Un informe de auditoría no certifica el futuro de una empresa
Es un error frecuente interpretar un informe de auditoría sin salvedades como una garantía de que la empresa no tendrá dificultades financieras futuras. La auditoría opina sobre la razonabilidad de la información presentada en un momento dado, no sobre la viabilidad futura del negocio.