Tamado de: http://www.unjbg.edu.pe/transparenciainst/pdf/131012casopractico.pdf

1. 1
CASO PRÁCTICO
EVALUACIÓN DEL PROCESO DE TESORERÍA
I. ALCANCE
La Alta Gerencia de la Compañía ha determinado el proceso de Tesorería
como uno de los procesos críticos para someter a evaluación el control
interno. Asimismo, se han definido los siguientes sub-procesos de
Tesorería dentro del alcance de la evaluación del control interno: Cuentas
por Cobrar y Cuentas por Pagar.
Las observaciones y recomendaciones planteadas en la Matriz de
Evaluación de Control Interno del presente informe serán reportadas a los
involucrados en los procesos y deberán elaborar un plan de acción para
superar las debilidades y/o mejoras identificadas, por lo que la Alta
Gerencia de la Compañía se responsabiliza en implementar las
recomendaciones y realizar el seguimiento respectivo.
II. DOCUMENTACIÓN DEL PROCESO
Los sub-procesos han sido documentados en los diagramas de flujo o
flujogramas, en los cuales se identifica: el personal involucrado, las
principales actividades del sub-proceso desde su inicio a fin, los controles
existentes y los posibles riesgos clave durante el flujo del proceso.
Los riesgos y controles han sido identificados en el flujograma de la
siguiente manera:

2. Símbolo del triángulo de color amarillo que corresponde a la
identificación de un riesgo y el número de riesgo en la matriz de
evaluación del control interno.
Símbolo del círculo de color verde que corresponde a la
identificación de un control que se encuentra funcionando
adecuadamente y el número de control en la matriz de
evaluación del control interno.
Símbolo del círculo de color rojo que corresponde a la
identificación de un control que se encuentra débil o no está
funcionando adecuadamente y el número de control en la matriz
de evaluación del control interno.
En el caso de que círculo de color rojo no indique un número en
su interior, indica que no existe control implementado en la
compañía.
1
1
1

3. 3
DOCUMENTACIÓN DEL PROCESO
Tesorería
Leyenda:
Conector
Página
ActividadDecisiónInicio / Fin Docum
Físico
Base de
datos
Conector Proceso
Docum
Electrónico
Tico Electrónicos
Analista Financiero Analista Senior Financiero Cliente Banco
Realiza el pago
En las oficinas
de Tico?
Recibe los
cheques y registra
el pago en SAP
Sí
Envía los cheques
a depositar al
banco
Recibe el pago vía
transferencia o
depósito de
cheque
No
Verifica el estado
de cuenta y
registra el pago en
SAP
Inicio
Factura (Proceso
de Ingresos)
Cuentas por
Cobrar en SAP
1 1
2
3
Revisa
semanalmente las
cuentas por cobrarSAP actualiza las
cuentas por cobrar
Contabilidad
2
1
4
2 4
52
3
4
4
5
5 89
6
7
Sub-proceso Cuentas por Cobrar
6
7

4. 4
DOCUMENTACIÓN DEL PROCESO
Tesorería
Leyenda:
Conector
Página
ActividadDecisiónInicio / Fin Docum
Físico
Base de
datos
Conector Proceso
Docum
Electrónico
Tico Electrónicos
Orden de Compra
Aprobada en SAP
Asistente de Tesorería Tesorero Gerencias de Áreas Contabilidad
Inicio
Proveedor
Factura
Procesa el pago y
genera cheque en
SAP
Contabiliza la
factura por pagar
Cuentas por pagar
en SAP
Firman la factura
en señal de
aprobación
Gestiona la firma
de los cheques y
transferencias
bancarias
Pago a proveedor
Cheque
Actualiza saldos
cuentas por pagar
Contabilidad
Fin
8 10
10
9
11
8
10 12
13
11
14
23 12
13
4
4 16
15
5
5
8
8
108
17
21
Sub-proceso Cuentas por Pagar

6. 6
III. MATRIZ DE EVALUACIÓN DEL CONTROL INTERNO
A continuación se presentan los resultados de la evaluación del control
interno del proceso de Tesorería.
La Matriz de Evaluación del Control Interno tiene la siguiente estructura:
 Objetivo: indica el resultado esperado del control.
 ID Riesgo: número de referencia del riesgo.
 Riesgo: posible evento o situación a ocurrir en caso de que el
control no funcione o exista.
 ID Control: número de referencia del control.
 Control: describe la actividad específica del control.
 Tipo de Control: los cuales pueden ser:
P – Preventivo
D – Detectivo
M – Manual
S – Sistema / Automatizado
 Recomendación: indica la situación observada con la sugerencia
o recomendación a considerar para lograr el objetivo del control.
Es importante mencionar que puede darse el caso de que existan varios
controles para mitigar un riesgo o un control que sirva para mitigar varios
riesgos; es decir, un control esté asociado a varios riesgos o que un riesgo
a varios controles.

7. 7
Objetivo ID
Riesgo
Riesgo ID
Control
Control Tipo de
Control
Recomendación
Los cobros
recibidos por Caja
sean
oportunamente
registrados en las
cuentas
bancarias de la
empresa.
Los pagos con
cheque u otros
cobros podrían no
ser depositados
en las cuentas
bancarias de la
empresa.
Los cheques son depositados en
el banco el día en el que son
recibidos.
El Analista Financiero revisa
diariamente los depósitos a las
cuentas bancarias de la empresa
a través de la consulta por
internet del banco y los coteja
con los voucher de los cheques
depositados.
Todos los cheques son sellados
“No Negociable” y son girados a
nombre de la empresa.
P - M
D - M
P - M
No se encontraron observaciones.
Las cobranzas
sean registradas
oportunamente
en la contabilidad.
Cuentas por
cobrar
inexistentes
debido a que el
monto adeudado
ha sido cancelado
por el cliente,
afectando la
integridad del
saldo.
Diariamente, los pagos recibidos
son aplicados a facturas
individuales por el Asistente
Financiero en el Sistema SAP.
El Analista Financiero Senior
revisa semanalmente el estado
de cuenta de clientes y verifica
los cobros recibidos.
P - S
D - M
No se encontraron observaciones.
11
2
3
4
5
2

8. Objetivo ID
Riesgo
Riesgo ID
Control
Control Tipo de
Control
Recomendación
Las cobranzas
sean registradas
correctamente al
cliente que
corresponde.
Cobranzas
registradas
incorrectamente a
otro cliente.
El Analista Financiero Senior
revisa semanalmente el estado
de cuenta de clientes y verifica
los cobros recibidos.
D - M No se encontraron observaciones.
Las funciones
para registrar,
aprobar y
conciliar se
encuentren
adecuadamente
segregadas.
Carencia de una
adecuada
segregación de
funciones, por lo
que errores
posiblemente no
podrían ser
detectados.
El Analista Financiero registra las
cobranzas en SAP.
El Analista Financiero realiza
mensualmente el análisis de las
cuentas por cobrar a clientes.
El Analista Financiero tiene
accesos en SAP para emitir
facturas, notas de crédito y notas
de débito.
P - S
D - M
P - S
El Analista de Finanzas tiene
acceso en SAP a funciones
críticas como: emisión de
comprobantes de pago, registro
de cobros y análisis de las
cuentas por cobrar, con lo cual
existe una inadecuada
segregación de funciones.
Se sugiere asignar las labores de
emisión de comprobantes de pago
a otro asistente y el análisis
mensual de las cuentas por cobrar
debe ser realizado por el Analista
Financiero Senior, a fin de
garantizar la segregación de
funciones.
4
6
7
4
3 5

9. Objetivo ID
Riesgo
Riesgo ID
Control
Control Tipo de
Control
Recomendación
El acceso a
facturación,
cobranzas y
registros críticos
sea permitido
solamente a
personal
autorizado de
acuerdo con sus
funciones.
El acceso al
sistema SAP
podría no estar
limitado a
personal
autorizado, lo que
podría ocasionar
registros y/o
modificaciones
indebidas.
El acceso a SAP se realiza
mediante la contraseña de cada
usuario, el cual tiene un perfil en
el sistema SAP de acuerdo con
sus responsabilidades y
funciones.
El Analista Financiero es la única
persona que tiene acceso al
registro de las cobranzas en
SAP.
P - S
P - S
Las labores del Analista
Financiero deben ser reasignadas
entre otros recursos del área, ya
que debe existir una adecuada
segregación de funciones en el
registro y conciliación de las
cuentas por cobrar.
La Gerencia de Tesorería debe
realizar revisiones periódicas (p.e.
bimensuales) de los accesos del
personal en SAP, a fin de que los
perfiles se encuentren
actualizados con las funciones del
personal de dicha área.
Procedimientos
sean establecidos
para el adecuado
procesamiento de
las cuentas por
cobrar.
Las acciones
sobre cobros no
podrían ser
realizados
oportunamente.
No existen procedimientos para
el sub-proceso de cuentas por
cobrar.
La Gerencia de la Compañía debe
definir formalmente
procedimientos que contemplen el
registro, revisión y seguimiento de
las cuentas por cobrar.
El procedimiento debe ser
proporcionado a todo el personal
involucrado a fin de que apliquen
lo estipulado por la Gerencia.
85
6
9

10. Objetivo ID
Riesgo
Riesgo ID
Control
Control Tipo de
Control
Recomendación
Procedimientos
sean establecidos
para el adecuado
procesamiento de
las cuentas por
cobrar.
Existencia de
cuentas por
cobrar con
anticuamiento
significativo sin
que sean
detectadas y
monitoreadas
oportunamente.
No existen procedimientos para
el sub-proceso de cuentas por
cobrar.
Ídem.
Desembolsos
sean realizados
solamente por
bienes y servicios
recibidos.
Desembolsos
podrían ser
efectuados por
servicios o bienes
no recibidos.
Todos los desembolsos tienen
una orden de compra autorizada
en el sistema SAP por el
gerente del departamento
responsable de la adquisición, la
cual se encuentra asociada a
una factura en el sistema.
P - S No se encontraron observaciones.
7
8 10

11. Objetivo ID
Riesgo
Riesgo ID
Control
Control Tipo de
Control
Recomendación
Desembolsos
sean autorizados.
Desembolsos
podrían no
corresponder a
obligaciones de la
compañía.
Las facturas firmadas por la
gerencia que recibió el servicio o
bien se encuentran adjuntas a
los cheques. Todos los pagos a
proveedores son realizados con
cheque. Tico Electrónicos no usa
sistemas electrónicos o servicios
de transferencia bancaria
electrónicas. En el caso de
transferencias bancarias, la firma
de dos personas autorizadas es
requerida en la carta de solicitud.
En el caso de cheques también
debe ser firmado por dos
personas autorizadas.
P - M No se encontraron observaciones.
Pagos son
exactos y
registrados
oportunamente
en la contabilidad.
Carencia de
integridad de los
saldos de las
cuentas por
pagar.
Para registrar un pago se debe
asociar a una factura que se
encuentre registrada en SAP.
El sistema SAP no permite
registrar desembolsos por
importes mayores a la factura o
cuenta por pagar contabilizada.
P - S
P - S
No se encontraron observaciones.
9 11
10 12
13

12. Objetivo ID
Riesgo
Riesgo ID
Control
Control Tipo de
Control
Recomendación
Asegurar que las
obligaciones sean
pagadas de
manera exacta.
Duplicación de
pagos o pagos en
exceso.
Cuando una factura es pagada,
automáticamente el sistema SAP
la retira de las cuentas por
pagar.
El sistema SAP no permite
registrar desembolsos por
importes mayores a la factura
contabilizada.
P - S
P - S
No se encontraron observaciones.
Procedimientos
sean establecidos
para el adecuado
procesamiento de
las cuentas por
pagar.
Incurrir en
intereses o perder
beneficios por
pronto pago.
Finanzas tiene procedimientos
para el proceso de cuentas por
pagar documentado en correo
electrónico, el cual es distribuido
a todo el personal.
P - M La Gerencia de la Compañía debe
definir formalmente
procedimientos que contemplen el
registro, revisión y seguimiento de
las cuentas por pagar.
El procedimiento debe ser
proporcionado a todo el personal
involucrado a fin de que apliquen
lo estipulado por la Gerencia.
Los desembolsos
sean registrados
correctamente al
proveedor que
corresponde.
Pagos registrados
incorrectamente a
otro proveedor.
No existe control. Las cuentas por pagar deben ser
analizadas y reconciliadas por el
Supervisor de Tesorería, como
mínimo mensualmente, a fin de
verificar su integridad.
12
11
13
14
13
23

13. Objetivo ID
Riesgo
Riesgo ID
Control
Control Tipo de
Control
Recomendación
Las funciones
para registrar,
aprobar y
conciliar se
encuentren
adecuadamente
segregadas.
Carencia de una
adecuada
segregación de
funciones, por lo
que errores
posiblemente no
podrían ser
detectados.
El asistente de Tesorería registra
los pagos en SAP.
El Tesorero gestiona los pagos,
éstos son aprobados por
personal autorizado por la Alta
Gerencia, los cuales no tienen
acceso a registrar transacciones
de pagos en el SAP.
P - S
P - M
Existe una adecuada segregación
de funciones; sin embargo, se ha
identificado que no existen labores
de conciliación. Ver
recomendación en el punto
anterior.
El acceso a
registro de
facturas, pagos y
otros registros
críticos sea
permitido
solamente a
personal
autorizado de
acuerdo con sus
funciones.
El acceso al
sistema SAP
podría no estar
limitado a
personal
autorizado, lo que
podría ocasionar
registros y/o
modificaciones
indebidas.
El acceso a SAP se realiza
mediante la contraseña de cada
usuario, el cual tiene un perfil en
el sistema SAP de acuerdo con
sus responsabilidades y
funciones.
No se encuentra claramente
identificado el personal que tiene
acceso a transacciones referidas
a las cuentas por pagar.
P - S La Gerencia de Tesorería debe
aprobar previamente los accesos
otorgados al personal asignado a
las transacciones de cuentas por
pagar. Se sugiere solicitar al área
de Sistemas la relación del
personal con accesos y privilegios
a dichas funciones en el SAP.
La Gerencia de Tesorería debe
realizar revisiones periódicas (p.e.
bimensuales) de los accesos del
personal en SAP, a fin de que los
perfiles se encuentren
actualizados con las funciones del
personal de dicha área.
15
16
4
85

14. Objetivo ID
Riesgo
Riesgo ID
Control
Control Tipo de
Control
Recomendación
El balance de
caja y bancos se
encuentre
establecido con
exactitud.
Carencias de
fondos podrían no
ser detectadas y
resultar en una
sobreestimación
de los saldos de
caja.
Finanzas tiene procedimientos
para el proceso de
administración de caja y bancos
documentado en correo
electrónico, el cual es distribuido
a todo el personal
P - M La Gerencia de la Compañía debe
definir formalmente
procedimientos que contemplen el
registro, revisión y seguimiento de
las cuentas por pagar.
El procedimiento debe ser
proporcionado a todo el personal
involucrado a fin de que apliquen
lo estipulado por la Gerencia.
Conciliaciones bancarias deben
ser realizadas mensualmente por
el Contador de la Compañía.
La caja chica es
administrada de
manera
apropiada.
Fondos de la
compañía podrían
ser utilizados de
manera indebida.
La caja chica se encuentra en la
caja fuerte de la empresa y cuya
llave se encuentra bajo la
custodia del Tesorero.
Todos los desembolsos de caja
chica son aprobados
previamente por el gerente del
área que lo solicita.
P - M
P - M
No se encontraron observaciones.
14
15 18
19
17

15. Objetivo ID
Riesgo
Riesgo ID
Control
Control Tipo de
Control
Recomendación
Toda la
documentación e
información
relativa a las
transacciones de
caja se encuentra
disponible.
Falta de
documentación o
información
relativa a las
transacciones de
caja.
El personal de contabilidad
mantiene el registro de todos los
desembolsos y recibos junto a la
documentación correspondiente
como facturas, comprobantes de
cheque, cartas de transferencia e
ingresos dentro del SAP.
P - M No se encontraron observaciones.
Todas las
transacciones de
caja y bancos son
documentadas
apropiadamente.
Documentación
ficticia podría ser
creada para las
transacciones de
caja.
Todos los desembolsos tienen
una orden de compra autorizada
en SAP y facturadas firmadas
por los gerentes de área.
El Gerente de área revisa
mensualmente todos los gastos
realizados por los empleados,
que corresponden a
desembolsos de caja chica.
P - S
D - M
El personal de Contabilidad debe
conducir revisiones aleatorias
(arqueos) de caja chica. Este acto
debe ser refrendado por el
personal involucrado en dicha
revisión.
20
21
22
17
16

16. CASO GRUPAL: Planillas y Recursos Humanos
Objetivo ID
Riesgo
Riesgo ID
Control
Control Tipo de
Control
Recomendación
Procesamiento de
planilla:
Pago de planilla:
Vacaciones:
Liquidación/Cese
de personal:
Reclutamiento de
personal:

17. 17