PUBLIC COMPLIANCE
Arquitectura para
reconstruir la integridad operativa del Estado
Entrada 3 — El Sistema de
Control Interno del Estado
Del control contable al
control inteligente
El sector público español ha
vivido durante décadas bajo una premisa equivocada: creer que la fiscalización
previa y la auditoría contable equivalen a un sistema de control interno. No es
así. La fiscalización previa revisa formalidades; la auditoría contable revisa
números. Ninguna de las dos analiza procesos, riesgos, incentivos, fallos
sistémicos o calidad de servicio.
El Estado controla documentos,
pero no controla decisiones.
Revisa expedientes, pero no
revisa procesos.
Corrige papeles, pero no
corrige estructuras.
Esta entrada propone la
arquitectura de un Sistema de Control Interno Público moderno,
equivalente al que se exige al sector privado, pero adaptado a la naturaleza
del Estado.
1. El error de origen:
confundir legalidad con control
En España, el control interno
se ha reducido históricamente a tres elementos:
- Fiscalización previa:
revisión formal de expedientes.
- Intervención:
control contable y presupuestario.
- Auditoría pública:
verificación de cuentas y cumplimiento normativo.
Estos mecanismos son
necesarios, pero insuficientes. No detectan fallos de proceso. No analizan
riesgos. No estudian incentivos. No miden eficiencia. No generan aprendizaje
institucional.
Son controles del siglo XX
para problemas del siglo XXI.
2. Qué es un sistema de
control interno moderno
Un sistema de control interno
no es un órgano, ni un departamento, ni un procedimiento. Es una arquitectura
institucional que permite:
- identificar riesgos,
- medirlos,
- prevenirlos,
- corregirlos,
- aprender de ellos,
- y mejorar los procesos públicos.
En el sector privado, esta
arquitectura se compone de tres funciones:
- auditoría interna,
- cumplimiento normativo,
- gestión de riesgos.
El Estado español dispone de
mecanismos parciales relacionados con estas funciones, pero carece de un
sistema integrado que las articule como una auténtica arquitectura de control
interno moderno.
3. La función de cumplimiento
público: el gran ausente
La Administración exige a las
empresas una función de cumplimiento que:
- supervise riesgos,
- revise procesos,
- garantice integridad,
- gestione incidentes,
- proteja al denunciante,
- evalúe controles,
- y reporte a la alta dirección.
Pero el Estado no tiene una
función equivalente. No existe un órgano que supervise la integridad operativa
de los procesos públicos. No existe un responsable institucional de
cumplimiento. No existe trazabilidad de decisiones. No existe supervisión independiente.
La paradoja es evidente: el
Estado exige a las organizaciones privadas funciones de cumplimiento que él
mismo no ha desarrollado de manera integral para sus propios procesos.
4. Propuesta de arquitectura:
el Control Interno Público Moderno
Un sistema de control interno
público debe tener cuatro pilares, cada uno con funciones claras y sin
duplicidades.
Pilar 1 — Auditoría Interna
Pública
No contable: operativa.
Funciones:
- revisar procesos,
- evaluar riesgos,
- analizar fallos sistémicos,
- proponer mejoras,
- verificar la eficacia de controles,
- emitir informes públicos.
Debe ser independiente,
técnica y con capacidad de acceso total a información.
Pilar 2 — Función de
Cumplimiento Público
El corazón del sistema.
Funciones:
- supervisión de integridad,
- trazabilidad de decisiones,
- revisión de conflictos de interés,
- gestión de incidentes,
- protección del denunciante,
- evaluación de riesgos de integridad,
- formación en integridad pública.
Debe reportar directamente a
la máxima autoridad del organismo.
Pilar 3 — Gestión de Riesgos
Públicos
Basada en la Entrada 2.
Funciones:
- identificar riesgos operativos,
- medir impacto en servicio,
- evaluar eficiencia,
- proponer controles,
- coordinar con auditoría interna.
Debe trabajar con datos,
indicadores y métricas.
Pilar 4 — Supervisión
Institucional Independiente
Un órgano externo al
organismo. Funciones:
- verificar que el sistema funciona,
- revisar informes,
- evaluar cumplimiento,
- emitir recomendaciones públicas,
- garantizar independencia.
No es un órgano político: es
técnico.
5. Cómo se integra con
estructuras existentes
La clave es no duplicar.
El sistema debe integrarse con:
- intervención,
- fiscalización previa,
- auditoría contable,
- oficinas antifraude,
- órganos de transparencia.
Cada uno mantiene su función,
pero se añade una capa nueva: la capa operativa y de integridad, que hoy
no existe.
6. El concepto de “control
inteligente”
El control inteligente es la
evolución natural del control público. Se basa en tres principios:
- anticipar
(mapa de riesgos),
- detectar (auditoría
interna),
- corregir (cumplimiento
público).
No es un control burocrático.
Es un control que aprende, que mide, que mejora.
Es el control que permite que
el Estado funcione.
7. Cierre
España no podrá construir
integridad pública sin un sistema moderno de control interno.
No podrá anticipar riesgos sin
una gestión estructurada de los mismos.
No podrá reducir la corrupción
sin supervisión operativa efectiva.
No podrá mejorar sus servicios
sin auditoría interna orientada a procesos.
No podrá recuperar la
confianza ciudadana sin trazabilidad en sus decisiones.
El control interno público no
es una cuestión burocrática.
Es la infraestructura
invisible que permite que las instituciones aprendan, mejoren y sirvan.
Por eso constituye la columna
vertebral del Public Compliance.
Comentarios
Publicar un comentario