Modelos de Control Interno

Jennifer Yulieth Marquez Ortiz

Freddy Neira Alvarez
Fundación Universitaria Área Andina

Notas del autor

Jennifer Yulieth Marquez Ortiz, Freddy Neira Alvarez, Fundación Universitaria del Área
Andina

La información concerniente a este documento deberá ser enviada a Francisco Javier Moreno
Díaz, Fundación Universitaria del Área Andina, Campus Virtual Especialización Revisoría
Fiscal y Auditoria Forense
 Tabla de contenido
Conocimiento preliminar del Ente 4
OAL 4
Modelo de control interno: 5
Entorno de control 5
a. Principio 1 5
b. Principio 2 7
c. Principio 3. 8
c. Principio 4 8
e. Principio 5 9
Evaluación de riesgos 9
f. Principio 6: 10
g. Principio 7, 8 y 9 10
Actividades de Control 11
h Principio 10, 12 : 11
Información y comunicación 11
i. Principio 13. 11
j. Principio 14. 12
k. Principio 15. 13
Monitoreo y Supervisión 14
l. Principio 16 14
m. Principio 17 14
Bibliografía 15
 Introducción
La era de la globalización ha llevado a cambiar el enfoque de la función de la
administración, en la búsqueda de la eficiencia y efectividad por el desarrollo de
actividades de la organización en referencia al cumplimiento de las metas y el correcto
desarrollo del objeto social.

En este sentido se plantea la necesidad de conocer las fallas o la inadecuada labor del
administrador respecto de su gestión, mediante una herramienta que permita la corrección
de los objetivos y prevención de desviaciones que generen impacto sobre la realización de
las metas de la organización.

Así las cosas el control interno se convierte en la herramienta necesaria, pues este
reúne los requisitos fundamentales en todas las actividades contables, financieras,
administrativas, técnicas, productivas y de cuantas actividades posee la empresa, con el
objetivo de brindar una posibilidad razonable, que sus objetivos puedan ser cumplidos
(Bolaños, 2011).

En concordancia con el surgimiento del control interno la auditoria de gestión nace

debido a la necesidad de medir de forma cualitativa y cuantitativa los logros alcanzados por
la organización en un periodo de tiempo determinado, evaluando los recursos y costos de
los procesos de ejecución de la función de la administración.

Adicionalmente, estas dos herramientas, traen una serie de técnicas que son requisitos
indispensables en los modelos de ejecución y se complementan con las reglamentaciones que
se han definido en los respectivos modelos y procesos de desarrollo.

De esta forma, la información recolectada determina qué tipo de modelo debe adoptar
un ente de acuerdo a la naturaleza del objeto social y deja claridad sobre los procesos a llevar
a cabo en la revisión de los hallazgos, soportados en la evidencias y papeles de trabajo del
auditor.

Finalmente, lo que se pretende es argumentar a través del proceso de capacitación

recibido, durante la formación académica, qué modelo de control de riesgo puede
implementarse en una empresa del sector real, conociendo al cliente y estudiando su entorno.
 Conocimiento preliminar del Ente

Postobón S.A, legalmente constituida en Colombia identificada con NIT 890903939-

5, es una compañía colombiana dedicada a la fabricación de bebidas no alcohólicas, cuenta
con 111 años de historia desarrollando gran parte de las bebidas existentes en el mercado.

Actualmente, participa en categorías como gaseosas, aguas, jugos, hidratantes,

energizantes y té, contando con un portafolio de más de 35 marcas y 250 referencias, en el
cual se destacan las marcas gaseosas Postobón, colombiana, Pepsi, Bretaña, Hipinto, Popular,
Seven Up, Montain Dew, Jugos Hit, Tutti Frutti, Mr. Tea, Agua Cristal, Agua Oasis, ¡H2Oh!,
Gatorade, Squash, Peak y Lipton Tea, entre otras.

La compañía cuenta con 66 sedes entre plantas de producción y centros de

distribución, los cuales le permiten llegar al 90% del territorio nacional, su talento humano
asciende a cerca de 12.000 personas.

Las fortalezas en ventas y distribución hacen que las bebidas de Postobón se

encuentren fácilmente en las tiendas, supermercados, grandes superficies y restaurantes y
los hogares colombianos. De igual forma, se pueden adquirir en los Estados Unidos, Reino
Unido, Aruba, España, Curazao, Panamá e Italia.

La compañía pertenece a la Organización Ardila Lülle, una de las principales

organizaciones industriales de América Latina. (Postobón, s.f.)

Adicionalmente dentro de los desarrollos más frecuentes se puede mencionar que en

los últimos años se han incorporado a los procesos de producción nuevos productos y logros
relacionados con la industria, mencionando aperturas de nuevas plantas en los años 2011-
2013 y en el año 2014 incorporan la leche al portafolio de la compañía.

La compañía promueve entre los empleados, clientes, proveedores y demás grupos de

interés, las más altas conductas éticas con el fin de fortalecer la cultura existente, mejorar los
controles internos, dar transparencia y exactitud al reporte financiero, demás información y
prevenir el deterioro de la reputación.

OAL

Postobón es una empresa de la Organización Ardila Lülle (OAL), uno de los

principales conglomerados empresariales de Colombia y de América Latina.
 Las empresas que conforman la organización están dedicadas a la producción y
transformación de bienes y servicios en los sectores de bebidas, ingenios azucareros,
comunicaciones, empaques, agroindustria, seguros, deportes y automotores, entre otros.
La Organización nació en 1951 gracias a la visión de negocios de su fundador y gestor
Carlos Ardila Lülle, uno de los empresarios con mayor reconocimiento no solo en Colombia
sino también en todo el continente americano, por su capacidad de emprendimiento, liderazgo
y compromiso con el desarrollo del país y la región. Hoy en día, la OAL genera empleo para
más de 40.000 personas.

Modelo de control interno:

Postobón S.A., de acuerdo con el modelo de negocio, la empresa puede integrar un

modelo de control interno bajo los 17 principios del modelo Coso 2013, ampliando y
fortaleciendo la gestión de riesgos mediante el diseño e implementación de Modelo Coso
ERM.
Este modelo integra de forma transversal las responsabilidades que deben tener todos
los niveles de la organización con respecto al control interno, en este sentido, el modelo se
ajusta al tamaño de la organización y se puede alinear con la visión de la misma como una
empresa multinacional, con necesidad de contar con un modelo de control robusto que
establezca una base sólida en todos sus componentes.

Realizando un entendimiento el general de la compañía podemos identificar diferentes

aspectos que demuestran que la estructura del control interno de Postobón puede estar
alineada con el modelo sugerido.

Entorno de control

a. Principio 1
La organización demuestra compromiso con la integridad y los
valores éticos.
Respecto a este principio, en primer lugar, se evalúa la independencia de la Junta
Directiva, Postobón elige su Junta Directiva mediante Asamblea de Accionistas de
forma anual, garantizando su independencia con respecto a la administración.
 Para la elección de la Junta se sigue un proceso detallado para asegurar la elección de
los mejores candidatos, incluyendo el asegurar que éstos cumplen con los principios y
valores éticos establecidos por la entidad, y los requerimientos de independencia.

En el caso de los miembros de la Junta Directiva/Comité de Auditoría el proceso

busca que los candidatos hayan ocupado cargos ejecutivos o hayan sido miembros de junta
en organizaciones similares y tengan las cualificaciones profesionales adecuadas,
permitiendo que la experiencia y áreas específicas de conocimiento de los miembros de la
Junta Directiva/Comité de Auditoría sean apropiados para permitirles retar de manera
constructiva a la Gerencia y presentar puntos de vista y soluciones alternos.

Postobón además establece y ha definido una serie de Comités, los cuales

periódicamente a través de evaluaciones independientes o autoevaluaciones, los miembros de
la Junta Directiva/Comité de Auditoría evalúan y confirman lo adecuado de su composición,
la independencia de sus miembros, lo apropiado de sus habilidades, conocimiento,
experiencia, cumplimiento de responsabilidades, principios y valores éticos establecidos para
la Entidad.

Postobón, cuenta con una serie de políticas y lineamientos asociados con la

conducta ética y la integridad de los trabajadores. Dentro de estas políticas encontramos:

Política de transparencia
La compañía promueve entre los empleados, clientes, proveedores y demás grupos de
interés, las más altas conductas éticas con el fin de fortalecer la cultura existente, mejorar los
controles internos, dar transparencia y exactitud al reporte financiero y demás información
de la compañía y prevenir el deterioro de la reputación.

Código de Conducta Empresarial

Desde su creación, Postobón ha sido una compañía comprometida con férreos valores
que la orientan hacia la excelencia. Esto se ha logrado gracias a sus empleados quienes desde
el primer día de trabajo asumen un comportamiento basado en el cumplimiento de sus
responsabilidades.

El Código de Conducta Empresarial de Postobón establece las normas mínimas de

comportamiento no negociables aplicables a todas las áreas y personas de la compañía. Este
documento brinda un marco de referencia de actuación en el cual se busca siempre reflejar lo
que Postobón ha sido, como empresa

En el modelo de COSO y en particular con lo relacionado con este principio, es

importante no solo establecer lineamientos sobre la conducta ética, sino también evaluar su
cumplimiento y tener un canal de comunicación como herramienta que facilite la denuncia de
actos incorrectos y violaciones al Código y los lineamientos, para esto, Postobón cuenta con
una Línea de Transparencia , de fácil acceso y seguridad que garantiza el anonimato de los
que se comuniquen.

La Línea de Transparencia de Postobón se rige por principios de absoluta reserva y

confidencialidad de la información y busca primordialmente, administrar adecuadamente la
exposición a los riesgos, especialmente los relacionados con la ética y la transparencia.

b. Principio 2

El consejo de administración (Junta Directiva y/o Comité de Auditoría) demuestra

independencia de la dirección y ejerce la supervisión del desempeño del Sistema de
Control Interno.

Postobón cuenta con una estructura administrativa acorde a su tamaño, donde

establece seis comités ejecutivos, y de planta además del comité de auditoría que es el
encargado de ejercer supervisión sobre el cumplimiento del control interno, así como evaluar
su efectividad de acuerdo con la evaluación de los riesgos del negocio en toda la entidad.

Adicionalmente, Postobón establece claramente las funciones y responsabilidades

de la Junta Directiva, específica el procedimiento para la convocatoria y motivos de las
reuniones, así como los aspectos a consideración en estas reuniones, a través del Código de
Buen Gobierno.

El Código de Buen Gobierno tiene como objetivo brindar un marco conceptual para el
gobierno de la sociedad, las prácticas de administración, la conducta de sus funcionarios, el
manejo veraz y fluido de su información y al conocimiento público de su gestión

Allí además se establecen las responsabilidades de supervisión con respecto al control

interno a través de comités de supervisión para cada una de las áreas de la organización tales
como: comité financiero, comité de precios, comité de cartera, de calidad, entre otros.
 En este documento además se incluyen lineamientos diseñados que proporcionan
evidencia sobre el cumplimiento del principio tres de este primer componente como se
demuestra a continuación.

c. Principio 3.

La dirección establece, con la supervisión del consejo (Junta Directiva y/o Comité
de Auditoría), las estructuras, las líneas de reporte y los niveles de autoridad y
responsabilidad apropiados para la consecución de los objetivos.

Cómo se mencionó en el párrafo anterior, en el Código de Buen Gobierno, así como

en el manual de funciones de la entidad se visualiza una adecuada segregación de
funciones en la que se dan lineamientos específicos sobre las funciones y responsabilidades
de los cargos críticos tales como la presidencia , vicepresidencias y principales ejecutivos
de la organización.

Ahora bien, la organización se encuentra certificada en norma de calidad ISO 9001, la

cual garantiza o nos da una idea que existen manuales, procesos y guías documentadas y
formales permeables a toda la cadena de valor de la entidad.

En este principio es importante revisar cómo es el relacionamiento de la organización

con los terceros, el Código de Buen Gobierno, incluye en su capítulo sexto, la selección de
los proveedores para la organización, en donde se define explícitamente cuál es el
procedimiento a seguir para establecer un contrato con un proveedor, pasando por un control
riguroso que evita el mal relacionamiento o comprometer la calidad de los productos.

c. Principio 4

La organización demuestra compromiso para atraer, desarrollar y retener a

profesionales competentes, en alineación con los objetivos de la organización.

Existen diversos programas para los casi 7.500 empleados con los que cuenta
Postobón, los cuales hacen que sea una de las mejores empresas para trabajar del país.
Según la revista dinero en entrevista realizada al vicepresidente de talento humano de la
organización, este manifestó que las políticas de selección y contratación de personal,
garantizan una vinculación laboral con igualdad de oportunidades, igualdad de género,
sentido de pertenencia entre otros.
 Este es un punto álgido dentro del control interno, ya que el ambiente laboral, se
encuentra altamente alineado con las políticas de recursos humanos que una empresa tenga y
así mismo se verá reflejado en la efectividad, eficiencia y compromiso de sus trabajadores.

Entre otras políticas, Postobón garantiza el entrenamiento y capacitación constante de

sus empleados, a través de beneficios a los empleados para el subsidio de sus estudios de
posgrado, además de contar con un sistema interno de capacitaciones y talleres que no solo
incrementan el nivel profesional de los mismos, sino que también afianza las relaciones entre
sus empleados.

e. Principio 5
La organización define las responsabilidades de control interno para la
consecución de los objetivos

Cómo se había mencionado anteriormente, cada área de la organización cuenta con un

comité de supervisión en donde además se establece un seguimiento a los indicadores y
metas propuestos.

Por ejemplo, en el comité de calidad de realiza un análisis sobre el comportamiento

de la planta en cuanto a eficiencias, rendimientos, costos y productividad.

Para los procesos de soporte como por ejemplo el de cartera, también existe un
comité que se reúne una vez por semana y que cumple con la función de administrar y
gestionar la gestión de cobro, en donde se analizan, entre otros temas, los vencimientos de la
cartera y la cartera en poder de los abogados.

Evaluación de riesgos

En este componente, es importante que exista una integración con el modelo de

COSO ERM 2017 para el manejo integral de los riesgos.

En este sentido Postobón cuenta con una serie de políticas que dan cumplimiento a
los principios de este componente:
 f. Principio 6:
La Organización define los objetivos con suficiente claridad para permitir
la identificación y evaluación de los riesgos relacionados.
La organización cuenta con un proceso específico sobre la planeación estratégica
donde se definen claramente de forma anual los objetivos generales y específicos para la
organización de acuerdo con su contexto interno y externo, y que se identifican y
establecen en los comités ejecutivos y de junta directiva de acuerdo con las expectativas de
los accionistas.

g. Principio 7, 8 y 9
7-La organización identifica los riesgos para la consecución de sus objetivos en
todos los niveles de la entidad y los analiza como base sobre la cual determinar cómo se
deben gestionar. - 8-La organización considera la probabilidad de fraude a evaluar los
riesgos para la consecución de los objetivos.-9. La organización identifica y evalúa los
cambios que podrían afectar significativamente el sistema de control interno.
Política para la gestión integral de riesgos en Postobón y sus compañías
relacionadas
La Gestión Integral de Riesgos adoptada por Postobón y las compañías
relacionadas con su objeto de negocio, se basa principalmente en la Norma NTC 5254 y
los estándares COSO ERM y está alineada con el Sistema de Gestión de la Calidad de la
compañía bajo la norma NTC/ISO 9001:2008.

Política Sarlaft
Postobón, en cumplimiento de la Circular Externa 100-00005 emitida por la
Superintendencia de Sociedades el 17 de junio de 2014 y conscientes de la importancia de
proteger y mantener su credibilidad y confianza frente a los diferentes grupos de interés, ha
implementado el Sistema de Autocontrol y Gestión del Riesgo de Lavado de Activos y de
la Financiación del Terrorismo (SARLAFT).

Este sistema tiene como propósito evitar que las operaciones con clientes, proveedores
y empleados, sean utilizadas para el manejo y ocultamiento de recursos provenientes de
actividades ilícitas y es de suma importancia que los colaboradores de la compañía cumplan
con los requerimientos e indicaciones de este para evitar incurrir en actuaciones indebidas y
proteger a la compañía de sanciones al respecto.
 Actividades de Control

Postobón, cuenta con procesos para toda su cadena de valor, totalmente documentados
bajo norma de calidad ISO 9001, lo cual da indicios de cumplimiento de los siguientes
principios:

h Principio 10, 12 :

10- La organización define y desarrolla actividades de control que contribuyen a la

mitigación de los riesgos hasta niveles aceptables para la consecución de los objetivos. 12-
La organización despliega las actividades de control a través de políticas que establecen
las líneas generales del control interno y procedimientos que llevan dichas políticas a la
práctica.

Política de Gestión Integral

A través del Sistema de Gestión tenemos el propósito de satisfacer los requerimientos
y expectativas de sus clientes, trabajadores, proveedores, accionistas, la Sociedad y el
Estado.

La política se encuentra implementada con el fin de dar confianza y garantizar

procesos capaces y productos de calidad consistente, íntegros y confiables, de tal manera que
existe un plan de mejoramiento continuo, cumpliendo la legislación aplicable y los requisitos
de los productos; velando por la inocuidad y la seguridad en la cadena de suministro.

Postobón cuenta con las siguientes certificaciones:

1. Sello de calidad Icontec, siendo la primera compañía de bebidas del país en
recibir dicha certificación.
2. Certificación por parte de Icontec y de IQNet al Sistema de Gestión de la
Calidad, bajo la Norma NTC/ISO 9001:2008.

Información y comunicación

i. Principio 13.

La organización obtiene o genera y utiliza información relevante y de calidad

para apoyar el funcionamiento del control interno

Si bien dentro del proceso investigativo no se puede evidenciar una comunicación

constante de los sistemas de control interno que se manejan en la compañía, el modelo
COSO, define dentro de los lineamientos o puntos de enfoque que, bajo la observancia del
ente sí permite utilizar los medios de comunicación para difundir la información
correspondiente a los controles implementados en la organización.

En relación a ello postobón ha desarrollado el uso de las TIC'S, reduciendo gastos de

papelería, tiempo, energía y otros pues a través de SAP, busca integrar los diferentes
módulos de información afrontando los problemas que conlleva los procesos de actualización
y modernización.

Así mismo incluye dentro de su misión un factor importante como es el convertir a

sus proveedores en socios comerciales.

Otros medios de comunicación directa son sala de prensa donde se realizan

publicaciones acerca de noticias, comunicados y otros factores que interesan a
personal empleado.

También existe otra herramienta importante denomina Así somos en postobón que
brinda pautas y ayuda a resolver problemas complejos, para mejorar la capacidad de
generación, permitiendo comunicar de forma asertiva y construir colectivamente con
flexibilidad la visión y la innovación.

j. Principio 14.

La organización comunica la información internamente, incluidos los objetivos y

responsabilidades que son necesarios para apoyar el funcionamiento del sistema de
control interno

No es fácil determinar si existen procesos de comunicación referentes a la

divulgación del sistema de control interno, pero en dado caso que el modelo de control
interno que la organización va a utilizar correspondiera al COSO, por su magnitud y por
entenderse como multinacional, debería idear unos planes de comunicación para que desde
todos los frentes se entienda la función y la responsabilidad con los sistemas de control
interno.

Respecto al nivel directivo, los procesos de selección de la junta directiva

corresponden a parámetros como independencia, experiencia y trayectoria, lo que
permitirá que los procesos de comunicación se puedan realizar de manera transparente en
doble vía

En relación al contexto general de comunicación y enlazando la información del

principio anterior se distinguen los métodos de comunicación que se manejan y los mismos se
tipifican de acuerdo a los grupos de intereses por ejemplo las campañas promocionales
dirigidas a los consumidores, Así somos en postobon y la misión son canales de
comunicación que se enfocan a los distintos grupos de interés para mantener la vigencia en
el mercado.

Finalmente, para este punto es importante destacar que la compañía ha creado una
línea transparente, para dar cumplimiento a la política de transparencia y como herramienta
para facilitar el reporte de situaciones que atenten la transparencia en el comportamiento de
postobón, se diseñó la línea de transparencia como una herramienta que permite establecer
un canal de comunicación con las instancias definidas en la política de transparencia de la
compañía, en el cual se pueden develar todas aquellas circunstancias que impactan y que
deterioran la conducta adecuada de la compañía con sus grupos de interés en términos de
comportamiento de los empleados, incumplimiento de la ley y de los lineamientos de
conducta empresarial y de buen gobierno.

La línea de transparencia de postobón se rige por principios de absoluta reserva y

confidencialidad de la información y busca primordialmente, administrar adecuadamente la
exposición a los riesgos, especialmente los relacionados con la ética y la transparencia.

k. Principio 15.

La organización se comunica con los grupos de interés externos sobre los aspectos
clave que afectan al funcionamiento del control interno.

Si dentro del plan de implementación se consideran los conceptos claves, sobre los
factores que afectan el sistema de control interno, es indispensable diseñar canales de
comunicación que permitan dar a conocer de manera asertiva los hitos que existen en el
cumplimiento de los objetivos de la organización y de esta forma mantener una constante
comunicación con los grupos de interés, para reunir la información necesaria para el diseño
de herramientas de control.

Ahora los procesos de comunicación para esta compañía serían de gran importancia,
puesto que ayudan a desarrollar planes de alto impacto que conduzcan a la organización a
equilibrar y reestructurar cuando consideren necesario los planes para lograr el desarrollo
del objeto social.
 Monitoreo y Supervisión

l. Principio 16

La organización selecciona, desarrolla y realiza evaluaciones continuas y/o

independientes para determinar si los componentes del sistema de control interno están
presentes y en funcionamiento.

Con respecto a este principio, como ya se ha mencionado a lo largo del documento,

Postobón cuenta con comités de supervisión los cuales tienen asignados para todas las áreas
diversas actividades de monitoreo, el componente independiente de las evaluaciones internas
está a cargo del comité de auditoría, el cual dentro de sus funciones principales está la de
evaluar el cumplimiento del control interno en todos los procesos de la organización.

m. Principio 17

La organización evalúa y comunica las deficiencias de control interno de

forma oportuna a las partes responsables de aplicar medidas correctivas, incluyendo
la alta dirección y el consejo (Junta Directiva y/o Comité de Auditoria) según
corresponda.

La función específica asignada por Postobón al Comité de auditoría es: “Supervisar el

cumplimiento del programa de auditoría interna, el cual deberá tener en cuenta los riesgos del
negocio y evaluar integralmente la totalidad de las áreas de la compañía”. De igual forma
establece que los resultados de la aplicación del programa de auditoría interna deben ser
oportunamente comunicados para establecer las correspondientes acciones correctivas hacia
un mejoramiento continuo de los procesos de la organización.
 Bibliografía

La información para el análisis realizado fue tomada de la página de la empresa Postobón

S.A. www.postobon.com. de los siguientes documentos:

 Información general de la compañía

https://www.postobon.com/sites/default/files/informacion_general_compania.pdf
 Código de Conducta
https://www.postobon.com/sites/default/files/codigo_conducta_proveedores_2.pdf
 Código de Buen Gobierno
https://www.postobon.com/sites/default/files/codigobuengobierno.pdf
 Política de Transparencia
https://www.postobon.com/sites/default/files/Transparencia.pdf
 Así somos en Postobón
https://www.postobon.com/sites/default/files/asi_somos_en_postobon_final_2pdf
 En qué creemos -Postobón
https://www.postobon.com/sostenibilidad/en_que_creemos

El análisis fue realizado basados en los principios de los componentes del Modelo
COSO 2013 y COSO ERM 2017