Las empresas vienen realizando esfuerzos importantes por fortalecer sus esquemas de gestión con mejores modelos de administración de riesgo, control y cumplimiento. Estas decisiones, por lo general, son producto de lecciones que han adquirido las grandes organizaciones y que tuvieron consecuencias tanto en la gestión financiera, como en la cultura empresarial.
Pero ¿afecta el no tener sistemas de control interno definidos a las Pyme? Luis Enrique Sánchez, Socio Advisory de BDO en Colombia y Maribel Albarracín Muñoz, docente de la Universidad EAN, presentan un repaso de los mitos empresariales con relación al control interno en las pequeñas y medianas empresas, que resuelven este cuestionamiento.
- “Mi gente es lo mejor, a todos los he seleccionado yo directamente”
Sin lugar a duda el activo de mayor valor en las empresas son las personas. “Sin embargo, delegar decisiones estratégicas y operativas fundamentales, debe hacerse luego de ejecutar un proceso de selección riguroso y un proceso de formación que fortalezca al personal”, explica Sánchez. “Empoderar al equipo y tener procesos sólidos, consistentes y medidos son características que le restan azar al destino y minimizan las brechas que dan lugar a que los riesgos se materialicen”, añade.
- ‘El tema de riesgos y control es para empresas grandes’
“Considerar el manejo de riesgos como una responsabilidad ajena es un error”, expone Albarracín. “Todo empresario, desde el momento en que tienen en borrador su idea de negocio está aplicando gestión de riesgos”, añade. La experiencia ha demostrado que hay mayor efectividad cuando los controles se implementan desde el inicio de las operaciones. “Un truco funcional es incorporar una revisión sistemática de los controles dado que, al igual que los riesgos, son evolutivos, cambiantes y deben ser adaptativos con el entorno en el cual se desarrollan”, explica Sánchez.
- ‘Primero debo vender y luego pensar en riesgos y controles’
La razón de ser de las empresas es desarrollar su misión y su oferta de valor en el mercado. Por eso, hay que tener en cuenta que “una adecuada gestión de riesgos puede llevarla a un mejor punto de posicionamiento y desempeño”, cuenta la académica. Con la información oportuna será posible distinguir los productos que mejor aportan, los procesos que tienen capacidad ociosa, los controles que se deben optimizar porque consumen partes importantes del margen. “Incluso, será posible capitalizar los eventos de riesgo para que dejen de ser pérdidas en un momento dado y así tomar decisiones que por la acción y preparación se convierten en lecciones aprendidas”, propone el experto.
- ‘Los riesgos y controles distan de la estrategia’
Por muchos años se ha puesto en discusión en qué momento incluir en la estrategia empresarial a los riesgos y controles. “Desde el 2017 cuando fue actualizado COSO ERM, se da un rotundo y contundente vínculo entre la estrategia y la gestión de riesgos, como el ADN organizacional, sin dejarlo como un tema aislado y limitado en su alcance”, explican los especialistas del tema.
- Los controles son costosos y por eso prefiero no aplicarlos.
En efecto, hacer inversiones en controles tiene un costo. No obstante, desarrollar la operación sin controles en general puede ser incluso de un costo mayor, básicamente porque la exposición a errores, y la identificación de las posibles consecuencias implica mayores recursos para recopilar y consolidar la información. “En el largo plazo, no es un gasto. Es una inversión”, concluye Sánchez.
