Si cursás Contador Público, Licenciatura en Administración o una carrera afín, «control interno» es uno de los temas más elegidos para la tesina: está en todas las materias de auditoría, se puede estudiar en una organización real y permite combinar teoría con trabajo de campo y una propuesta de mejora. Pero así como el clima organizacional o la satisfacción laboral, es un constructo amplio. Si el título dice «control interno en la empresa X» y nada más, el director o la directora te va a pedir que precises qué parte del control interno, con qué marco y cómo vas a saber si funciona.
Esta guía te ayuda a definirlo: qué es el control interno y qué dice el marco COSO, cómo bajar sus componentes a indicadores e ítems, qué instrumentos se usan, qué diseños se sostienen en una licenciatura, ejemplos de hipótesis, diez títulos, cómo presentar un hallazgo con su recomendación y los cuidados con la información sensible de la organización.
Qué es el control interno
El control interno es el conjunto de políticas, procedimientos y prácticas con las que una organización busca razonablemente cumplir sus objetivos: que las operaciones sean eficaces y eficientes, que la información sea confiable y que se respeten las normas. La palabra clave es «razonablemente»: ningún sistema de control elimina todos los riesgos, y por eso las tesinas hablan de «evaluar», «diagnosticar» o «fortalecer» el sistema, no de «garantizarlo».
Conviene diferenciarlo de nociones cercanas:
- Auditoría interna: función que evalúa y asesora sobre el control interno y la gestión de riesgos; no es lo mismo que el control interno en sí.
- Auditoría externa: examen independiente de los estados contables, que considera el control interno de la entidad para planificar su trabajo.
- Gestión de riesgos: proceso para identificar, evaluar y responder a los riesgos; el control interno es una de sus respuestas.
En el sector público nacional argentino, la Ley 24.156 de Administración Financiera y de los Sistemas de Control creó la Sindicatura General de la Nación (art. 96) como órgano de control interno del Poder Ejecutivo Nacional, y estableció que el sistema de control interno está conformado por la SIGEN, como órgano normativo, de supervisión y coordinación, y por las unidades de auditoría interna de cada jurisdicción (art. 100). Si tu tesina se ubica en una organización pública, ese es un punto de partida normativo; verificá el texto vigente en InfoLEG antes de citarlo, porque la ley fue modificada en varias oportunidades.
El marco COSO y sus componentes
El marco de referencia más usado en las tesinas de habla hispana es el del Committee of Sponsoring Organizations of the Treadway Commission (COSO), titulado Internal Control – Integrated Framework. COSO lo emitió en 1992 y lo actualizó en 2013, según informa el propio sitio de la organización. Ese marco organiza el control interno en cinco componentes:
- Entorno (ambiente) de control: la base del sistema: integridad, valores éticos, estructura organizativa, asignación de responsabilidades y compromiso de la dirección.
- Evaluación de riesgos: identificación y análisis de los riesgos que amenazan los objetivos.
- Actividades de control: políticas y procedimientos que mitigan los riesgos: autorizaciones, conciliaciones, segregación de funciones, controles sobre sistemas.
- Información y comunicación: sistemas y canales para capturar, procesar y comunicar la información relevante.
- Actividades de supervisión (monitoreo): evaluaciones continuas o puntuales para comprobar que los demás componentes funcionan.
La actualización de 2013 desarrolló además principios asociados a cada componente. Si los vas a usar, citá directamente el documento de COSO y no una síntesis de tercera mano. Podés encontrar más contexto sobre cómo el marco aparece en trabajos de Contador Público en la guía sobre tesina de Contador Público sobre pymes.
Cómo operacionalizar el control interno
El control interno no se mide con una pregunta. Hay que descomponerlo. El camino habitual es: componente → indicadores → ítems o criterios de revisión. Un ejemplo ilustrativo para una pyme comercial (no es un instrumento validado; es un modelo de cómo se arma):
| Componente | Indicador (ejemplo) | Ítem o criterio (ejemplo) |
|---|---|---|
| Entorno de control | Existencia de un código de conducta | La empresa tiene un código de conducta escrito y conocido por el personal. |
| Evaluación de riesgos | Identificación de riesgos del proceso de cobranzas | Se revisan periódicamente los riesgos de incobrabilidad. |
| Actividades de control | Segregación de funciones en pagos | Quien autoriza un pago no es quien lo registra ni quien lo realiza. |
| Información y comunicación | Calidad de los reportes internos | La gerencia recibe informes de ventas y cobranzas en tiempo y forma. |
| Supervisión | Revisión de excepciones | Se revisan y documentan las excepciones a los procedimientos. |
A partir de esa matriz podés armar un cuestionario con escala de frecuencia o de acuerdo, o una lista de verificación documental. Para convertir los criterios en ítems bien redactados, revisá cómo hacer un cuestionario de investigación. Si el instrumento es propio, tiene que pasar por juicio de expertos y una prueba piloto, como cualquier otro.
Instrumentos y técnicas habituales
- Cuestionario de evaluación del control interno, organizado por componentes COSO, aplicado a gerentes y a personal administrativo. Es la técnica más usada en las tesinas.
- Entrevistas a responsables de tesorería, compras, ventas, contabilidad, para entender los procesos reales y no solo los declarados.
- Revisión documental: manuales de procedimientos, organigramas, políticas, actas.
- Flujogramas y narrativas de los procesos críticos (compras, cobranzas, pagos, inventarios).
- Matriz de riesgos y controles, que relaciona cada riesgo identificado con los controles existentes y su valoración.
- Pruebas de recorrido (walkthrough) sobre una muestra de transacciones, si la organización lo permite.
Un buen diseño combina al menos dos técnicas: lo que la gente dice (cuestionario o entrevista) y lo que hay documentado (revisión). Para elegir y justificar las técnicas, mirá técnicas de recolección de datos.
Diseños posibles para una tesina de grado
- Estudio de caso evaluativo: evaluás el sistema de control interno de una organización, componente por componente, y proponés mejoras. Es el diseño más viable y encaja con lo que piden muchas facultades. Para la metodología, mirá estudio de caso según Yin.
- Descriptivo comparativo: comparás el control interno de varias pymes o de varias áreas de una misma organización.
- Correlacional: relacionás el nivel de control interno con otra variable (cantidad de errores detectados, cumplimiento de plazos, desvíos de inventario). Requiere una forma defendible de medir la variable de resultado.
- Propuesta de diseño o rediseño: partís de un diagnóstico y elaborás un manual de procedimientos o un plan de implementación para un proceso concreto.
Cómo presentar un hallazgo con su recomendación
El corazón de una tesina de control interno es el capítulo de resultados, y se gana o se pierde en la claridad con la que presentás cada hallazgo. Una forma que funciona es usar siempre las mismas cuatro columnas: qué encontraste (condición), qué debería haber (criterio), por qué importa (riesgo) y qué recomendás. Ejemplo ilustrativo, con datos inventados:
| Condición | Criterio | Riesgo | Recomendación |
|---|---|---|---|
| La misma persona recibe la mercadería y registra la factura de compra. | Las funciones de recepción y de registro deberían estar separadas. | Facturas de mercadería no recibida o duplicadas pueden pasar inadvertidas. | Asignar la recepción a otro puesto y cruzar el remito con la factura antes del pago. |
| Los procedimientos de cobranza no están por escrito. | Los procesos críticos deberían estar documentados y comunicados. | Criterios dispares entre empleados y dificultad para capacitar. | Elaborar un manual breve y validarlo con el responsable del área. |
Fijate que cada recomendación es concreta, viable para una pyme y atada a una evidencia. Evitá recomendaciones del tipo «mejorar el control», porque no se pueden evaluar. Y recordá que al redactar hablás de oportunidades de mejora: un informe sobre una organización real tiene lectores reales.
Hipótesis posibles (ilustrativas)
- El componente actividades de control es el que presenta menor nivel de desarrollo en las pymes comerciales estudiadas.
- Las áreas con segregación de funciones documentada presentan menos observaciones de auditoría que las que no la tienen.
- Existe una relación positiva entre el nivel de formalización de los procedimientos y la percepción de confiabilidad de la información contable.
Si tu estudio es evaluativo y descriptivo, no necesitás hipótesis; podés trabajar con objetivos y preguntas.
Diez títulos de ejemplo
- Evaluación del sistema de control interno del ciclo de compras de una pyme distribuidora, según el marco COSO.
- Control interno en el proceso de cobranzas de una empresa de servicios: diagnóstico y propuesta.
- Segregación de funciones y riesgo de errores en el área de tesorería de una cooperativa.
- Control interno de inventarios en un comercio minorista: diseño de un manual de procedimientos.
- Percepción del personal administrativo sobre el ambiente de control en una empresa familiar.
- Control interno en una entidad pública municipal: aproximación desde las unidades de auditoría interna.
- Matriz de riesgos y controles del proceso de facturación de una pyme industrial.
- Relación entre control interno y calidad de la información contable en pymes de una ciudad del interior.
- Controles sobre sistemas de información en un estudio contable: evaluación y recomendaciones.
- Actividades de supervisión del control interno en una empresa agropecuaria: análisis de un caso.
Cuidados con la información de la organización
- Autorización formal: necesitás el permiso por escrito de la dirección para acceder a documentación y a personal.
- Confidencialidad: estás evaluando debilidades; el informe puede ser sensible. Acordá qué se puede publicar y si la empresa va a figurar con su nombre. La guía sobre una tesina en un estudio o empresa y su confidencialidad detalla cómo manejarlo.
- Alcance: no podés evaluar «todo el control interno» de una empresa en una tesina. Elegí uno o dos procesos críticos.
- Lenguaje: hablá de oportunidades de mejora y evidencias, no de culpables.
- Límites: si la organización no te dio acceso a algo, decilo en las limitaciones.
Cómo estructurar el trabajo
Una estructura posible: introducción con el problema y la justificación; marco teórico (control interno, COSO, normativa aplicable, antecedentes); marco metodológico (diseño, unidad de análisis, técnicas, instrumentos, validez); descripción de la organización y del proceso; análisis de resultados por componente; propuesta de mejora y conclusiones. En una carrera de Contador Público, la propuesta suele ser la parte que más valora el jurado.
Para los antecedentes, buscá estudios de control interno en pymes y en el sector público en repositorios universitarios y revistas del área contable, y resumilos con la misma ficha: autores, año, organización estudiada, marco usado, hallazgo principal y relación con tu caso.
Preguntas frecuentes
¿Hace falta usar COSO en una tesina sobre control interno?
No es obligatorio, pero es el marco más usado y facilita tanto la operacionalización como la comparación con antecedentes. Si elegís otro (por ejemplo, un marco local o sectorial), justificalo.
¿Puedo hacer la tesina sobre una empresa donde trabajo?
Sí, con autorización formal y declarando tu rol. Considerá que tu posición puede influir en las respuestas y en el acceso, y explicalo en las limitaciones.
¿Cuántas personas tengo que encuestar?
Depende del tamaño de la organización. En una pyme chica, lo habitual es encuestar a todo el personal involucrado en el proceso evaluado; en una organización grande tendrás que definir y justificar una muestra.
¿Es lo mismo evaluar el control interno que auditar?
No. Una tesina evalúa el diseño y el funcionamiento del control interno con fines académicos; una auditoría es un trabajo profesional con normas, alcance y responsabilidades propias.
¿Qué hago si la empresa no quiere que su nombre figure?
Podés anonimizarla («una pyme comercial de la ciudad de X») y aclarar en la metodología que se acordó la reserva de identidad.