La ausencia del propietario durante una semana es una buena prueba del control interno. ¿Quién puede aprobar compras, cambiar datos o detectar un cobro mal aplicado mientras no está? Si todo depende de su memoria, existen puntos vulnerables aunque nunca haya aparecido una pérdida. El objetivo no consiste en añadir burocracia indiscriminada, sino en hacer visibles las decisiones importantes, asignar facultades y conservar evidencia suficiente para comprender después cómo se realizó cada operación del negocio.
Supuesto hipotético: una tienda con dos locales deja las devoluciones a criterio de cada encargado. Al revisar casos observa diferencias de registro y justificantes. Introduce un procedimiento sencillo con motivo, autorización y comprobación posterior. La mejora responde a un riesgo concreto. No elimina cualquier incidencia ni convierte la revisión en auditoría externa de cuentas: es una actuación interna para obtener información más fiable y supervisar una parte identificada del proceso de ventas y devoluciones.
Empiece por situaciones que el equipo ya reconoce: correcciones frecuentes, tareas dependientes de una persona y movimientos sin explicación. Relacione su efecto potencial con la probabilidad práctica de que ocurran. Después dibuje quién solicita, ejecuta, registra y revisa. Las funciones pueden solaparse en una plantilla pequeña. En ese caso, defina una comprobación compensatoria que alguien realmente pueda realizar, con contenido y soporte, evitando una separación formal que solo existe en el organigrama aprobado por la dirección.
Cada control necesita una instrucción comprensible. Indique qué se comprueba, cuándo, con qué datos y qué ocurre si hay diferencia. Los accesos y cambios de información permanente también importan. Un registro puede ser exacto y aun así recoger una operación no autorizada. Diseñe medidas sobre riesgos reales, en vez de archivar informes por el hecho de que ya están disponibles en el programa y permiten afirmar que se ha realizado una revisión periódica de la actividad.
Pruebe el diseño con operaciones reales y observe excepciones. Si el equipo lo evita porque resulta impracticable, revise la carga y la información necesaria. Guarde evidencia de ejecución, no solo confirmaciones de que se conoce el manual. La formación con ejemplos propios facilita entender la finalidad. También permite detectar cuándo una firma se ha convertido en rutina y no demuestra que el responsable haya contrastado los elementos que debía revisar antes de autorizar la operación.
Una sesión inicial puede centrarse en el proceso que más depende del propietario. El resultado debería ser un pequeño mapa de riesgos y tareas verificables. Revíselo después de ausencias o cambios de personal para comprobar que funciona en la práctica, manteniendo esta mejora interna separada de la opinión independiente que corresponde a un auditor de cuentas.