Cada vez que sacamos el tema del control interno con un dueño de PyME, la primera reacción es casi siempre la misma: “aquí todos somos de confianza”.
Y suele ser cierto. Por eso conviene aclarar algo desde el principio: el control interno no existe porque desconfíes de tu gente. Existe porque ninguna persona debería cargar sola con la posibilidad de equivocarse sin que nadie lo note. Es tan protector para quien maneja el dinero como para la empresa.
La mayoría de las pérdidas que hemos encontrado en diagnósticos no vinieron de un fraude. Vinieron de errores repetidos que nadie detectó a tiempo: un precio mal cargado durante ocho meses, un proveedor que subió tarifas sin que nadie lo revisara, mermas que se normalizaron.
Los cuatro controles que toda PyME debería tener
No hace falta un manual de cien páginas. Con estos cuatro se cubre la mayor parte del riesgo real.
1. Separación de funciones. Quien autoriza un gasto no debe ser quien lo paga, y quien paga no debe ser quien concilia el banco. Si una sola persona hace las tres cosas, no hay control posible — por más honesta que sea.
En una empresa chica esto parece imposible, pero casi siempre se puede: el dueño autoriza, alguien más paga, y un tercero (incluso el contador externo) concilia.
2. Conciliación bancaria mensual, sin excepciones. Cada movimiento del banco debe corresponder a un registro contable. Es aburrido y es el control que más cosas encuentra.
3. Autorización por monto. Definir por escrito quién puede autorizar hasta cuánto. Hasta $5,000 el encargado de área; hasta $50,000 el gerente; arriba de eso, el dueño. Sin esto, o todo pasa por el dueño —y se vuelve el cuello de botella— o nadie sabe qué puede aprobar.
4. Inventario físico periódico. Contar lo que hay y compararlo con lo que el sistema dice que hay. La diferencia entre ambos números es información valiosa, y suele ser incómoda la primera vez.
Dónde se pierde dinero sin que nadie robe
En nuestros diagnósticos, estos son los puntos donde más seguido aparece dinero perdiéndose por ausencia de control:
| Punto de fuga | Qué pasa | Control que lo evita |
|---|---|---|
| Precios y descuentos | Vendedores autorizan descuentos sin límite | Política de descuento por nivel |
| Compras | Se compra siempre al mismo proveedor sin cotizar | Tres cotizaciones arriba de cierto monto |
| Inventario | Merma que se normaliza y nadie cuestiona | Conteo cíclico y análisis de diferencias |
| Cuentas por cobrar | Facturas vencidas sin seguimiento | Reporte de antigüedad semanal |
| Gastos menores | Caja chica sin comprobación | Reposición contra comprobantes |
| Nómina | Horas extra autorizadas sin criterio | Autorización previa, no posterior |
Ninguno de estos controles cuesta dinero. Todos cuestan disciplina.
La objeción legítima: “eso burocratiza la empresa”
Es una preocupación válida y la hemos visto materializarse. Un control mal diseñado vuelve lenta a una empresa que competía por ser rápida.
La regla que aplicamos: el costo del control nunca debe superar el riesgo que evita. Pedir tres cotizaciones para una compra de $800 es absurdo. Pedirlas para una de $80,000 es sensato. Por eso los umbrales por monto importan tanto — permiten controlar lo que vale la pena y dejar fluir el resto.
Un control interno bien diseñado no hace más lenta a la empresa. Hace posible delegar sin miedo, que es exactamente lo que un dueño necesita para dejar de ser el cuello de botella. Ese vínculo lo desarrollamos en de dueño-operador a director.
El punto de partida real de la mayoría
Según la ENAPROCE del INEGI, el 18.6% de las microempresas mexicanas no lleva contabilidad formal y el 66.5% no monitorea ningún indicador de desempeño. Antes de hablar de controles sofisticados, hay que decir lo evidente: sin registros confiables no hay control interno posible. Solo hay buenas intenciones.
Si tu empresa está en ese punto, el orden es: primero contabilidad al día, luego conciliación mensual, luego el resto.
Cómo empezar esta semana
Tres cosas concretas, en este orden:
- Concilia el banco del mes pasado. Si no cuadra, ya encontraste algo.
- Escribe quién autoriza hasta cuánto. Media hoja basta. Comunícalo.
- Saca el reporte de antigüedad de cuentas por cobrar. Es donde más seguido aparece dinero olvidado.
No necesitas un sistema nuevo para hacer estas tres. Necesitas decidir que se hacen todos los meses, siempre, aunque el mes esté ocupado. Sobre todo cuando el mes está ocupado.
Puntos clave:
- El control interno no existe porque desconfíes de tu gente: existe para que nadie cargue solo con la posibilidad de equivocarse sin que nadie lo note.
- La mayoría de las pérdidas que encontramos no vienen de fraudes, sino de errores repetidos que nadie detectó: un precio mal cargado ocho meses, mermas que se normalizaron.
- Cuatro controles cubren casi todo el riesgo real: separación de funciones, conciliación bancaria mensual, autorización por monto e inventario físico periódico.
- El costo del control nunca debe superar el riesgo que evita. Bien diseñado no burocratiza: permite delegar sin miedo.
El control interno es una de las cuatro dimensiones que revisamos en un diagnóstico empresarial: la resiliencia operacional. Es la que menos atención recibe y la que más silenciosamente drena utilidad.
¿Quieres ver esto aplicado a los números de tu empresa?
Agenda tu diagnóstico
