Autor: Mayi Ruiz/Directora Comercial – Maria Usuga/ Asesora Comercial
Pequeñas omisiones, grandes consecuencias: el verdadero riesgo del control interno
En muchas organizaciones, los sistemas de control interno están definidos, documentados y aprobados.
Pero hay una diferencia clave que no siempre se gestiona bien:
Tener controles no es lo mismo que aplicarlos correctamente.
Y en cumplimiento, esa diferencia puede marcar el paso entre operar con seguridad… o asumir riesgos innecesarios.
El control interno no es un requisito, es una defensa
Sistemas como el SARLAFT o el SAGRILAFT no solo existen para cumplir con una norma.
Su objetivo es claro:
Evitar que la organización sea utilizada para actividades ilícitas como el lavado de activos o la financiación del terrorismo.
Para lograrlo, las empresas deben:
- identificar riesgos
- evaluarlos
- controlarlos
- y hacer seguimiento constante
Esto implica revisar factores como:
- clientes
- productos o servicios
- canales
- jurisdicciones
Cuando este análisis se hace correctamente, permite detectar vulnerabilidades antes de que se conviertan en problemas.
El problema no es el diseño… es la ejecución
Muchas empresas cuentan con procesos definidos.
El riesgo aparece cuando:
- los controles no se aplican de forma consistente
- se omiten validaciones
- o se asumen procesos como “automáticos”
Ahí es donde empiezan las brechas.
Cuando una omisión se convierte en riesgo
En cumplimiento, no siempre se necesita un gran error para generar consecuencias.
Basta con una omisión como:
- no validar correctamente la información de un cliente
- no aplicar un procedimiento completo
- no dejar evidencia del proceso
Incluso si no hay una actividad ilícita, el incumplimiento del procedimiento puede derivar en:
- observaciones en auditorías
- requerimientos de entes de control
- sanciones
En cumplimiento, lo que no se puede demostrar… no existe.
Los riesgos que se activan (y muchas veces se subestiman)
Cuando fallan los controles internos, la organización queda expuesta a varios tipos de riesgo:
Riesgo reputacional
Pérdida de confianza de clientes, aliados y stakeholders.
Riesgo legal
Sanciones, investigaciones o procesos por incumplimiento normativo.
Riesgo operativo
Errores en procesos, ineficiencias y falta de control.
Riesgo de contagio
Impacto en terceros relacionados con la organización.
Estos riesgos no aparecen de un momento a otro.
Se construyen a partir de pequeñas omisiones.
Control interno: más allá del cumplimiento
El control interno no debería verse solo como una obligación.
Es una herramienta que permite:
- proteger la organización
- fortalecer la toma de decisiones
- mejorar la transparencia
- generar confianza
Pero para que funcione, necesita algo clave:
consistencia en la ejecución
Entonces… ¿dónde están las brechas?
Muchas veces no están en el diseño del sistema, sino en:
- la ejecución diaria
- la falta de seguimiento
- la ausencia de trazabilidad
- o la dependencia de procesos manuales
Y ahí es donde el control pierde fuerza.
Prevenir siempre será más efectivo que corregir.
Pero en cumplimiento, prevenir no depende solo de tener procesos definidos, sino de poder ejecutarlos, controlarlos y demostrarlos correctamente.
Fuentes:
- https://www.supertransporte.gov.co/index.php/sarlaft/
- https://www.superfinanciera.gov.co/loader.php?lServicio=Tools2&lTipo=descargas&lFuncion=descargar&idFile=12817
- https://uiaf.gov.co/sites/default/files/inline-images/Abece-circular-externa-092016-SARLAFT-Dic.pdf