El control interno en las empresas familiares y la brecha entre documentar y ejecutar

¿Te ha pasado que trabajas en una empresa de gran renombre, incluso con presencia internacional, cuya historia de éxito la ha llevado a crecer de manera exponencial, pero cuyos procesos y controles no han evolucionado al mismo ritmo?

Durante años, estas organizaciones pueden operar sin una estandarización suficiente de sus procesos y sin lineamientos claros que definan responsabilidades, autorizaciones y límites. Las prácticas que funcionaron cuando la empresa era pequeña se mantienen, aunque el tamaño y la complejidad de la operación ya exijan una forma distinta de gestionar.

La confianza no reemplaza al control interno

En algunas empresas familiares, la confianza en personas cercanas o con muchos años de trayectoria puede sustituir las verificaciones y la supervisión. Sin embargo, la confianza no reemplaza al control interno. Establecer controles protege a la organización y a las personas: permite tomar decisiones transparentes, delimitar responsabilidades y reducir la dependencia de conocimientos o criterios individuales.

Una situación que resulta especialmente preocupante es cuando las áreas ven las políticas y los procedimientos únicamente como documentos necesarios para subsanar un hallazgo de auditoría, y no como directrices para ejecutar sus operaciones. Se documenta un proceso, se publica una política y se cierra una observación, pero la forma de trabajar permanece igual.

Documentar no equivale a implementar

Documentar no equivale a implementar. Una política no cumple su propósito por estar aprobada o publicada. Debe traducirse en responsabilidades claras, capacitación, recursos, supervisión y evidencia de cumplimiento. Las áreas que establecen los lineamientos deben asumir también la responsabilidad de aplicarlos y mantenerlos actualizados. No basta con describir una operación ideal que en la práctica nadie ejecuta.

Resulta frustrante observar errores, retrabajos y riesgos que se materializan, generan preocupación y consumen tiempo, cuando algunos de ellos podrían reducirse mediante el cumplimiento de las directrices que las propias áreas establecieron. Esto también obliga a preguntarse si los procedimientos son claros, viables y conocidos por quienes deben aplicarlos.

"Primero la operación"

A esta situación se suma un mensaje que, en ocasiones, las direcciones transmiten entre líneas: "Primero la operación" o "Primero el cliente", como si atenderlos justificara omitir los controles. Cuando se exige cumplir los procedimientos, pero se reconocen resultados obtenidos al saltárselos, se genera una contradicción. Las personas aprenden tanto de las instrucciones que reciben como de las conductas que sus líderes toleran y premian.

Atender al cliente y mantener la continuidad de la operación son prioridades legítimas. Precisamente por ello, los controles deben integrarse al trabajo cotidiano. Si un control dificulta innecesariamente la operación, corresponde revisarlo y mejorarlo. Cuando una excepción sea necesaria, debe contar con autorización, justificación y trazabilidad, para evitar que la urgencia se convierta en una forma habitual de operar.

Los procesos estandarizados y aplicados de manera consistente reducen errores, retrabajos y exposición al riesgo. No eliminan todos los imprevistos, pero permiten responder con mayor orden y disminuyen la dependencia de soluciones improvisadas.

Los procesos y sistemas orientan el comportamiento de las personas. Para alcanzar los resultados deseados, no basta con diseñarlos desde la perspectiva del control interno; es necesario llevarlos a la práctica de manera consistente y promover las conductas que hacen posibles esos resultados.

Gobierno corporativo: el ejemplo empieza arriba

Aquí está una de las claves para las empresas familiares: ejercer un buen gobierno y convertir a sus líderes en promotores de estas prácticas. Esto implica definir quién decide, quién ejecuta y quién responde por los resultados, exigir rendición de cuentas y evitar que la cercanía personal o los vínculos familiares se conviertan en razones para exceptuar el cumplimiento.

El control interno necesita respaldo visible de la dirección. Su efectividad depende de que las áreas operativas asuman los controles como parte de sus responsabilidades y de que los líderes actúen conforme a las mismas reglas que exigen a sus equipos.

El éxito pasado no garantiza que las prácticas que dieron origen a la empresa sean suficientes para sostener su crecimiento. Profesionalizar la gestión significa reconocer cuándo es necesario evolucionar y convertir las políticas en hábitos de trabajo que puedan observarse y verificarse.

La fortaleza del control interno se demuestra en las decisiones y conductas que la organización sostiene todos los días.