Aplicación del control interno en los procesos administrativos y financieros: una comparativa entre el sector público y el privado

Abstract

The purpose of this research is projected to promote strategies to achieve efficient and effective

management in the public or private organizational context. For this purpose and from the field

of scientific research, the integrated system of internal control, risk management and

information security (SCIGRSI in its Spanish acronym) is proposed, based on COSO I, COSO

II, continuous improvement cycle (PDCA)2, standardization models and certification: ISO

31000:2009, ISO 9001, ISO 14001, ISO 45001 in relation to the UNE-EN ISO/IEC 27001:2017

and UNE-EN ISO/IEV 27002:2017 standards, which allow professionals to attain the lofty goal

of achieving quality management. The empirical, positivist, qualitative-descriptive and

quantitative analytical research was developed over the course of five chapters that revolve

around the characteristics and integrity of internal control from a European-Spanish and Latin

American-Ecuadorian context. All of them being different realities in geographical, political,

economic, financial, technological, and legal aspects affect the common factor of control, a

situation corroborated by the empirical vision regarding the problem generated by the absence

of prior and continuous internal control based on the Ecuadorian case study. Such case study

represents a retracted economy with a high rate of perceived corruption and a high incidence of

detection risk. For this purpose, research hypotheses were established that were analyzed

through statistical models, where the incidence and dependence of internal control with respect

to prior control-administrative processes and continuous control- financial processes that are

under the responsibility of the organizations. Likewise, the level of detection risk was

determined in the subsequent control by state and jurisdictional regulatory bodies; in charge of

establishing different types of responsibilities. In this virtue, the organizational benefits

encompassed by the convergence of internal control, risk management and information security

will make it possible to establish clear objectives to achieve quality in management, formalize

internal and external links with stakeholders and instill an inclusive tendency and sense of

belonging of those who make up the organization, with the purpose of promoting voluntary

social responsibility subject to technological innovation and information security

La finalitat d’aquesta investigació es projecta a impulsar estratègies per assolir una gestió

eficient i eficaç en el context organitzacional públic o privat; per això, des de l'àmbit de la

investigació científica es proposa el sistema integrat de control intern, gestió de riscos i

seguretat d'informació (SCIGRSI) a partir de COSO I, COSO II, cicle de millora contínua

(PHVA), models de normalització i certificació: ISO 31000:2009, ISO 9001, ISO 14001, ISO

45001 en relació amb les normes UNE-EN ISO/IEC 27001:2017 i UNE-EN ISO/IEV

27002:2017, que permetin facilitar als professionals assolir el sublim objectiu d'una gestió de

qualitat. La investigació de tipus empíric, positivista, qualitatiu – descriptiu i quantitatiu

analític, va ser desenvolupada en cinc capítols que giren al voltant de les característiques i la

integritat del control intern des del context europeu-Espanya i llatinoamericà-Equador, que en

ser realitats diferents en aspectes geogràfics, polítics, econòmics, financers, tecnològics i legals

incideixen en el factor comú del control, situació corroborada mitjançant la visió empírica

respecte a la problemàtica que genera l'absència de control intern previ i continu en funció del

cas d'estudi equatorià, per representar una economia retreta amb un alt índex de percepció de

la corrupció i marcada incidència del risc de detecció. Per a l'efecte, es van establir hipòtesis de

recerca que van ser analitzades a través de models estadístics, on es va evidenciar la incidència

i dependència del control intern respecte al control previ – processos administratius – i control

continu – processos financers- que estan sota la responsabilitat de les organitzacions; així

mateix, es va determinar el nivell de risc de detecció al control posterior a càrrec d'organismes

de regulació estatal i jurisdiccional; encarregats d’establir diferents tipus de responsabilitats.

En aquesta virtut, els beneficis organitzacionals que engloba la convergència del control intern,

la gestió de riscos i la seguretat d'informació permetrà establir objectius clars per assolir la

qualitat en la gestió, formalitzar vincles interns i externs amb stakeholders i inculcar una

tendència inclusiva i sentit de pertinença dels qui integren l'organització, amb el propòsit de

fomentar la responsabilitat social voluntària en subjecció a la innovació tecnològica i la

seguretat d'informació