Evaluar un control sin prometer perfección

Cómo juzgar un diseño

Utiliza cuatro preguntas de trabajo. Pertinencia: ¿la acción puede afectar la causa o detectar el evento? Viabilidad: ¿existen tiempo, autoridad y medios para ejecutarla? Comprobación: ¿deja evidencia interpretable? Respuesta: ¿alguien actúa cuando aparece una excepción? Son preguntas para razonar sobre el diseño, no una fórmula de aprobación automática.

En el archivo, una firma adicional no ayuda si todas las personas firman sin contrastar la entrega. Una revisión pequeña pero bien dirigida puede aportar más información. Sin embargo, una muestra no permite afirmar que todos los expedientes están correctos: identifica su alcance y combina sus resultados con el resto de la evidencia.

Características exigidas al sistema

El artículo 7 de la Ley 8292 exige sistemas aplicables, completos, razonables, integrados y congruentes con las competencias institucionales. Para estudiar estas características, usa las siguientes preguntas de aplicación:

• Aplicable: ¿puede funcionar en las condiciones reales del proceso?
• Completo: ¿atiende las partes relevantes del sistema y sus relaciones, sin dejar transiciones críticas sin considerar?
• Razonable: ¿su diseño es defendible frente a riesgos, objetivos y recursos, dentro de las obligaciones aplicables?
• Integrado: ¿forma parte de la gestión cotidiana y conecta decisiones, información y seguimiento?
• Congruente: ¿responde a las competencias y atribuciones de la institución?

Estas preguntas interpretan las características para el ejercicio: no sustituyen la disposición. En Río Claro, imponer una comprobación que nadie puede realizar cuestiona su aplicabilidad; revisar solo pagos y omitir la trazabilidad de permisos deja incompleto el análisis del servicio. Cada característica se comprueba con condiciones observables del proceso y contraejemplos que muestran sus límites.

Qué significa reconocer limitaciones

Los controles dependen de personas, información y condiciones que pueden cambiar. Puede haber error de juicio, ejecución incompleta, acuerdos para eludir una comprobación o decisiones superiores que alteren su aplicación. La seguridad razonable requiere considerar esos límites. No equivale a aceptar cualquier falla ni a declarar perfecto un control porque existe.

Para revisar un control distingue diseño y operación. Un procedimiento puede estar bien concebido y nunca ejecutarse. También puede aplicarse fielmente un procedimiento incapaz de detectar el problema. En el primer caso necesitas comprender la brecha de implantación; en el segundo, revisar la acción diseñada.

Segundo caso resuelto: compras menores

Un equipo compara dos alternativas ficticias: tres aprobaciones sin revisión de contenido, o una aprobación con contraste del bien solicitado y una revisión periódica de excepciones. Antes de elegir, identifica competencias, requisitos jurídicos, riesgos y recursos. Si una aprobación está exigida por norma, no puedes eliminarla solo por parecer costosa. Entre alternativas jurídicamente viables, analiza qué reduce exposición y qué costo incorpora.

Una conclusión defendible diría: «la revisión propuesta puede detectar divergencias en la muestra, requiere una persona con capacidad y se verificará durante dos periodos». Evita «garantiza que nunca habrá pagos indebidos». La diferencia es la relación entre lo que observaste y lo que puedes sostener.

Fundamento y ampliación: Normas de control interno, 1.3 y 4.2. Los ejemplos y métodos de trabajo de esta sección son propuestas didácticas.