Cuando pensamos en control interno de los procesos de Recursos Humanos, es fácil imaginar procedimientos, formatos, autorizaciones, firmas y revisiones. Y sí, todo eso forma parte del control interno, pero hay una idea que para mí resulta mucho más interesante: un buen control no consiste simplemente en revisar; consiste en poner una barrera antes de que un error pueda convertirse en un problema.
Hay una situación que siempre me ha parecido un buen ejemplo para entenderlo.
Antes de que una aeronave comercial despegue, una puerta no se da simplemente por “cerrada” porque alguien haya movido una manija. Existe un procedimiento para cerrarla, asegurarla y comprobar que efectivamente ha quedado en la condición correcta. Además, dentro de las operaciones de cabina existe el principio del cross-check: una segunda persona verifica determinados elementos críticos.
La lógica es bastante sencilla.
Si una operación es crítica, no deberíamos depender exclusivamente de que la misma persona que la ejecutó sea quien determine que está correctamente terminada.
Y aquí es donde este concepto deja de ser exclusivo de la aviación y empieza a tener mucho sentido en Recursos Humanos.
Porque una nómina mal calculada no va a hacer que un avión pierda una puerta, pero sí puede afectar directamente al bolsillo de un trabajador. Un alta incorrecta puede generar problemas administrativos. Un finiquito mal calculado puede convertirse en un conflicto laboral. Un cambio salarial aplicado a la persona equivocada puede representar una pérdida económica y un problema de confianza.
El riesgo es diferente, pero el principio es el mismo: identificar las operaciones críticas y establecer una barrera que permita detectar el error antes de que produzca consecuencias.
¿Qué es el control interno de los procesos de Recursos Humanos?
El control interno de Recursos Humanos puede entenderse como el conjunto de políticas, procedimientos, revisiones y mecanismos que una organización utiliza para asegurarse de que sus procesos de personal se realizan correctamente, de manera consistente y de acuerdo con las reglas establecidas.
Pero yo añadiría algo importante: el control interno no debería existir únicamente para demostrar, durante una auditoría, que tenemos procedimientos.
Su verdadera utilidad aparece cuando nos ayuda a evitar o detectar un error antes de que llegue al resultado final.
Por ejemplo, imaginemos el proceso de nómina. Podemos tener un procedimiento perfectamente redactado que diga que las incidencias deben capturarse antes de determinada fecha. Eso es necesario, pero no significa que el proceso esté completamente controlado.
También necesitamos preguntarnos:
- ¿Quién captura las incidencias?
- ¿Quién comprueba que están completas?
- ¿Quién valida los cambios?
- ¿Qué ocurre con las modificaciones salariales?
- ¿Quién revisa los cálculos?
- ¿Qué evidencia queda de esa revisión?
- ¿Qué hacemos cuando encontramos una diferencia?
- ¿Quién autoriza finalmente la nómina?
Estas preguntas transforman un procedimiento administrativo en un verdadero sistema de control.
El control interno no es revisar todo dos veces
Una confusión frecuente es pensar que mejorar el control interno significa poner una segunda persona a revisar absolutamente todo.
No necesariamente.
Si hacemos eso, podemos terminar creando procesos lentos, burocráticos y costosos. El objetivo no es duplicar el trabajo, sino duplicar la seguridad allí donde realmente importa.
Por eso me parece tan útil el ejemplo de una aeronave.
No se revisa cada movimiento de la tripulación con la misma intensidad. Hay procedimientos y verificaciones específicas para aquellas operaciones en las que una equivocación puede tener consecuencias importantes.
En Recursos Humanos deberíamos aplicar una lógica similar.
No todos los documentos necesitan tres firmas. No todas las capturas necesitan una revisión independiente. No todos los procesos requieren una autorización jerárquica.
Pero sí deberíamos preguntarnos:
¿Qué pasaría si aquí cometemos un error y nadie lo detecta?
Si la respuesta es “prácticamente nada”, probablemente no necesitamos un control complejo.
Si la respuesta es “podría generar un pago incorrecto, un incumplimiento, un conflicto laboral o una pérdida importante”, entonces merece la pena estudiar qué barrera podemos colocar.
La diferencia entre hacer una tarea y tener un control
También hay una diferencia importante entre decir “esto lo revisamos” y tener un control realmente diseñado.
Un control debería establecer, al menos, qué se revisa, quién lo revisa, cuándo se revisa, cómo se revisa y qué ocurre cuando aparece una diferencia.
Por ejemplo:
| Elemento | Ejemplo en nómina |
|---|---|
| Riesgo | Error en el cálculo de percepciones o deducciones |
| Control | Revisión independiente de una muestra |
| Momento | Antes de liberar la nómina |
| Responsable | Persona diferente de quien realizó la captura |
| Evidencia | Registro o formato de revisión |
| Resultado esperado | Diferencias detectadas y corregidas antes del pago |
Esto cambia completamente la conversación.
Ya no estamos hablando de “que alguien le eche un vistazo”.
Estamos hablando de un control interno diseñado para reducir un riesgo específico.
¿Por qué una segunda revisión puede evitar un error crítico?
Aquí es donde el ejemplo de la puerta de un avión cobra sentido.
Imaginemos que una persona realiza el procedimiento de cierre de una puerta. Ha hecho esa operación cientos o miles de veces. Conoce perfectamente el procedimiento. No tiene ninguna intención de hacerlo mal.
Aun así, existe un problema inherente al trabajo humano: podemos equivocarnos incluso cuando sabemos perfectamente lo que estamos haciendo.
La rutina, la familiaridad, la presión de tiempo, una interrupción o simplemente un descuido pueden hacer que pasemos por alto algo.
Por eso una segunda verificación puede funcionar como una barrera adicional.
Lo que podemos aprender de una puerta de avión
En una operación de aviación, el cierre y aseguramiento de una puerta es un asunto crítico. No basta con mover físicamente la puerta: debe quedar correctamente asegurada y su condición debe poder comprobarse.
El ejemplo es poderoso precisamente porque nos obliga a cambiar nuestra manera de pensar.
La pregunta no es:
“¿La persona hizo correctamente su trabajo?”
La pregunta es:
“¿Qué mecanismo tenemos para detectar si, aun habiendo hecho su trabajo correctamente según su percepción, existe un error que ella no identificó?”
Ese cambio de perspectiva es fundamental en control interno.
En Recursos Humanos sucede exactamente lo mismo.
Una persona puede capturar correctamente una incidencia según la información que recibió y, aun así, existir un error en el dato original.
Un analista puede calcular una nómina correctamente según los parámetros del sistema y, aun así, existir una incidencia que no fue capturada.
Una persona puede preparar un finiquito siguiendo el procedimiento y, aun así, otro revisor puede detectar que falta un concepto o que una fecha debe comprobarse.
La segunda revisión no significa desconfiar del trabajador.
Significa reconocer que el sistema debe estar diseñado para convivir con el error humano.
El principio del cross-check: una segunda mirada antes de dar por terminada una operación
El cross-check puede entenderse como una verificación cruzada que introduce una segunda mirada sobre una operación determinada.
En algunos casos puede ser una segunda persona.
En otros puede ser una conciliación automática, una comparación contra una fuente independiente, una muestra manual o una autorización separada.
Lo importante es que exista una barrera independiente o complementaria.
Y aquí hay una diferencia importante entre revisar y volver a ejecutar.
Si una persona hace una operación y después vuelve a revisarla exactamente de la misma manera, seguimos expuestos a algunos de los mismos errores.
Cuando el riesgo lo justifica, resulta más interesante que la segunda revisión tenga cierto grado de independencia.
Por ejemplo, si alguien captura una nómina, otra persona puede seleccionar determinados trabajadores y reconstruir manualmente el cálculo para comprobar que el resultado coincide.
Eso nos lleva directamente a un ejemplo que conocí en Recursos Humanos.
Los principales procesos de Recursos Humanos que necesitan controles internos
La mejor manera de entender el control interno es llevarlo a los procesos cotidianos.
Reclutamiento, selección y contratación
En contratación existen riesgos relacionados con la documentación, las autorizaciones, las condiciones ofrecidas y los datos que finalmente se registran en los sistemas.
Un control puede consistir en establecer una lista de comprobación antes del ingreso.
No se trata de hacer burocracia por hacerla. Se trata de evitar que un trabajador llegue a su primer día y descubramos que falta documentación importante, que la información registrada no coincide con la autorización o que algún dato fundamental fue capturado incorrectamente.
Una segunda revisión puede resultar especialmente útil cuando se trata de puestos sensibles, condiciones salariales especiales o excepciones a las políticas habituales.
Altas y movimientos de personal
Los movimientos de personal son otro punto en el que un error de captura puede generar consecuencias posteriores.
Un dato incorrecto puede terminar afectando otros sistemas o procesos. Por eso resulta útil establecer controles sobre los datos críticos antes de confirmar el movimiento.
Por ejemplo, podemos definir que determinados movimientos requieren:
- solicitud formal;
- autorización del responsable;
- captura en el sistema;
- revisión de los datos;
- confirmación de que el movimiento quedó aplicado correctamente.
El control no tiene que ser igual para todos los movimientos. Precisamente ahí entra la gestión del riesgo.
Nómina e incidencias
Probablemente este sea uno de los mejores ejemplos de por qué el control interno es importante en Recursos Humanos.
La nómina concentra una gran cantidad de información: salarios, incidencias, descuentos, horas, bonos, ausencias, modificaciones y otros conceptos.
Y hay algo particularmente delicado: el resultado termina directamente en el bolsillo de las personas.
Por eso la nómina debería contar con controles que permitan detectar anomalías antes de la dispersión.
Entre ellos pueden estar las revisiones de variaciones, comparaciones con periodos anteriores, validación de incidencias y pruebas de cálculo.
Y precisamente aquí es donde entra mi experiencia.
Vacaciones, permisos e incapacidades
Estos procesos también pueden parecer sencillos hasta que empiezan a acumular excepciones.
Una solicitud puede estar correctamente registrada, pero no necesariamente significa que el saldo, las fechas y las condiciones hayan sido aplicados correctamente.
Los controles pueden incluir validaciones de saldos, autorizaciones y conciliaciones con la información registrada en los sistemas.
Cambios salariales, bonos y compensaciones
Los cambios en compensaciones son operaciones especialmente sensibles porque afectan directamente a la percepción económica del trabajador.
Un buen control debería comprobar al menos que exista una autorización válida, que el importe sea el aprobado, que corresponda a la persona correcta y que la modificación se haya aplicado correctamente.
En este tipo de operaciones, la separación entre quien solicita, quien autoriza y quien aplica puede convertirse en una barrera muy efectiva.
Bajas, finiquitos y liquidaciones
Aquí el control cobra todavía mayor relevancia porque confluyen aspectos económicos, administrativos y laborales.
Un error puede afectar el importe que recibe una persona y, dependiendo del caso, generar posteriormente una reclamación.
Por eso una segunda revisión de los cálculos puede ser especialmente útil antes de cerrar definitivamente el proceso.
Expedientes y documentación del personal
No todo el control interno tiene que ver con dinero.
También debemos controlar la integridad de la información.
Un expediente incompleto, información desactualizada o documentación que no coincide con los registros puede convertirse en un problema cuando posteriormente necesitamos consultar o demostrar algo.
Los controles de documentación ayudan a mantener la trazabilidad y la confiabilidad de la información.
Procesos disciplinarios y relaciones laborales
En procesos sensibles, la revisión adquiere otra dimensión.
No solamente necesitamos comprobar que se siguió un procedimiento interno, sino que la documentación, fechas, hechos y autorizaciones sean consistentes.
Dependiendo de la situación, puede ser conveniente involucrar a las áreas correspondientes antes de ejecutar una medida.
Cómo aplicar el principio de doble revisión en Recursos Humanos
No hace falta empezar creando un manual de cien páginas.
Podemos comenzar identificando las operaciones críticas.
1. Identificar las operaciones críticas
La primera pregunta debería ser:
¿Dónde nos dolería más equivocarnos?
Puede ser dinero, información, cumplimiento, relaciones laborales, reputación o continuidad de un proceso.
Después podemos clasificar las operaciones según su nivel de riesgo.
| Nivel | Característica | Ejemplo |
|---|---|---|
| Bajo | Error con consecuencias menores y fácil corrección | Actualización administrativa menor |
| Medio | Error que requiere corrección y puede afectar al trabajador | Incidencia de asistencia |
| Alto | Error con impacto económico, legal o laboral significativo | Finiquito o cambio salarial |
| Crítico | Error con consecuencias importantes y difícil reversión | Operaciones especialmente sensibles |
La clasificación exacta dependerá de cada organización.
2. Definir qué debe comprobarse
Decir “revisar el finiquito” es demasiado general.
Es mejor especificar qué debe comprobarse.
Por ejemplo:
- identidad del trabajador;
- fecha correspondiente;
- conceptos incluidos;
- importes;
- autorizaciones;
- información utilizada para el cálculo;
- resultado final.
Cuanto más claro sea el punto de control, más fácil será comprobar que realmente se realizó.
3. Separar la ejecución de la revisión
Siempre que el riesgo lo justifique, es conveniente que la persona que ejecuta la operación no sea la única que la valida.
Esto no significa que todas las tareas deban tener dos personas.
Significa que las operaciones críticas deberían contar con una barrera adicional.
4. Establecer qué hacer cuando aparece una diferencia
Este punto suele olvidarse.
Un control no sirve de mucho si detectamos un error y simplemente decimos: “hay que corregirlo”.
Deberíamos establecer qué ocurre después:
Detectar → investigar → corregir → volver a comprobar → autorizar.
Así evitamos que el control se convierta únicamente en una actividad administrativa.
5. Dejar evidencia de que el control se realizó
Si nadie puede demostrar que el control se ejecutó, posteriormente será difícil saber si realmente ocurrió.
La evidencia puede ser sencilla:
- una lista de comprobación;
- una firma electrónica;
- un registro en el sistema;
- una conciliación;
- un reporte;
- una bitácora;
- una evidencia de autorización.
No se trata de generar documentos innecesarios. La evidencia debe ser proporcional al riesgo.
Un ejemplo práctico: la doble revisión de una nómina
Este es uno de los ejemplos que mejor me ayudan a explicar el concepto.
Recuerdo el caso de una compañera que, después de terminar la captura de la nómina en el sistema, realizaba una prueba manual de la operación de nómina de un trabajador.
A primera vista puede parecer algo muy sencillo.
Pero desde la perspectiva del control interno es una idea bastante poderosa.
La persona no se limitaba a confiar en que el sistema hubiera producido el resultado correcto. Tomaba un trabajador y comprobaba manualmente la operación para contrastar el resultado.
La lógica era:
capturar → procesar → comprobar independientemente → detectar diferencias.
Y eso cambia la forma de entender el control.
¿Qué puede detectar una prueba manual?
Dependiendo del diseño del proceso, una prueba de este tipo puede ayudar a detectar diferencias entre los datos que deberían haberse utilizado y el resultado generado.
Por ejemplo, puede llamar la atención sobre:
- una incidencia que no fue aplicada;
- un importe que no coincide;
- una percepción que falta;
- una deducción incorrecta;
- un parámetro que no corresponde;
- una diferencia respecto del cálculo esperado.
Lo importante no es que una persona “haga la nómina dos veces”.
El objetivo es crear una prueba suficientemente independiente que permita encontrar errores antes de liberar el resultado.
Cómo convertir una buena práctica en un procedimiento formal
Aquí aparece otra enseñanza importante.
Una buena práctica individual puede funcionar durante años gracias a la experiencia de una persona, pero eso no significa que exista un control institucionalizado.
Si mañana esa persona deja el puesto, ¿el control continúa?
Esa es una pregunta fundamental.
Si queremos convertir la práctica en un control interno formal, deberíamos documentar:
- qué trabajadores se seleccionan para la prueba;
- con qué frecuencia se realiza;
- qué conceptos deben comprobarse;
- quién realiza la revisión;
- qué diferencias deben investigarse;
- cómo se documenta el resultado;
- quién autoriza la liberación cuando todo está correcto.
Así, el conocimiento deja de estar únicamente en la cabeza de una persona y pasa a formar parte del proceso.
Controles preventivos, detectivos y correctivos en Recursos Humanos
Una manera sencilla de organizar nuestros controles es distinguir entre controles preventivos, detectivos y correctivos.
Controles preventivos: evitar que el error ocurra
Son aquellos que actúan antes de que se produzca el resultado.
Por ejemplo:
- exigir autorización antes de un cambio salarial;
- limitar quién puede modificar determinados datos;
- utilizar campos obligatorios;
- establecer perfiles de acceso;
- utilizar listas de comprobación;
- separar funciones.
El objetivo es poner una barrera antes del error.
Controles detectivos: encontrar el error antes de que genere consecuencias
Aquí entra precisamente el ejemplo de la revisión de nómina.
La operación puede haberse realizado, pero todavía tenemos una oportunidad de encontrar una desviación antes de que llegue al trabajador.
Otros ejemplos pueden ser:
- conciliaciones;
- revisión de variaciones;
- muestras;
- comprobaciones cruzadas;
- reportes de excepciones;
- auditorías internas.
Controles correctivos: qué hacer cuando el error ya fue identificado
Ningún sistema es perfecto.
Por eso también necesitamos saber qué hacemos cuando encontramos una diferencia.
El objetivo no debería ser esconder el error, sino corregirlo y aprender de él.
Una desviación detectada puede llevarnos a preguntarnos:
- ¿por qué ocurrió?
- ¿en qué punto falló el proceso?
- ¿el control no existía?
- ¿el control existía pero no se realizó?
- ¿el control no era suficiente?
- ¿debemos modificar el procedimiento?
De esta manera, el error se convierte también en una fuente de mejora.
Cómo saber si tus controles internos de Recursos Humanos realmente funcionan
Tener muchos controles no significa necesariamente tener un buen sistema de control interno.
Un control debería demostrar que está reduciendo un riesgo.
Para evaluarlo podemos hacernos algunas preguntas.
¿El control tiene un responsable?
Si la responsabilidad es de “todos”, muchas veces termina siendo de nadie.
Cada control importante debería tener un responsable claramente definido.
¿Se realiza en el momento adecuado?
Un control puede estar perfectamente diseñado y aun así ejecutarse demasiado tarde.
Revisar una nómina después de haberla dispersado ya no tiene el mismo valor preventivo que revisarla antes.
¿Existe evidencia de la revisión?
La evidencia permite demostrar que el control se realizó y facilita investigar posteriormente cualquier diferencia.
¿Se puede detectar una desviación?
Este es un punto clave.
Un control que nunca puede detectar nada porque solamente consiste en marcar una casilla aporta poco.
Tenemos que preguntarnos qué tipo de error podría encontrar.
¿El control reduce realmente el riesgo?
Finalmente, debemos evaluar el resultado.
Si un control consume mucho tiempo y prácticamente no reduce ningún riesgo relevante, quizá haya que rediseñarlo.
El objetivo no es tener más controles.
El objetivo es tener mejores controles.
Errores comunes al implementar controles internos en Recursos Humanos
Crear controles para absolutamente todo
Cuando intentamos controlar cada pequeño movimiento, el proceso se vuelve pesado.
Los usuarios empiezan a buscar atajos y el propio control pierde efectividad.
Es mejor concentrar los recursos en las operaciones donde realmente existe riesgo.
Depender de la memoria o experiencia de una persona
Una persona con mucha experiencia puede ser un excelente control informal, pero la organización no debería depender exclusivamente de ella.
Los controles importantes deben formar parte del proceso.
Confundir autorización con revisión
Que un jefe haya autorizado una operación no significa necesariamente que haya comprobado que fue ejecutada correctamente.
Son controles diferentes.
La autorización responde a:
“¿Está permitido hacerlo?”
La revisión responde a:
“¿Se hizo correctamente?”
En determinados procesos necesitamos ambas.
Revisar sin dejar evidencia
Una revisión que no deja ningún rastro puede ser difícil de comprobar posteriormente.
La evidencia debe ser sencilla y proporcional, pero debería existir cuando el riesgo lo justifique.
Mantener controles que ya no responden a los riesgos actuales
Los procesos cambian.
Se implementan nuevos sistemas, aparecen nuevas formas de trabajo, cambian las responsabilidades y se automatizan tareas.
Por eso los controles también deberían revisarse periódicamente.
Conclusión: el mejor control es el que evita que el error llegue al resultado final
Cuando pienso en control interno de los procesos de Recursos Humanos, cada vez me parece más importante dejar de verlo como una colección de formatos y firmas.
El control interno debería ser una forma de diseñar nuestros procesos para que los errores tengan menos posibilidades de llegar al resultado final.
Por eso me gusta tanto el ejemplo de la puerta de un avión.
Una puerta de aeronave es una operación crítica. No basta con hacer el movimiento correspondiente y asumir que todo está bien. Existe un procedimiento y existen verificaciones porque el coste de un error puede ser enorme.
En Recursos Humanos la escala es diferente, pero encontramos exactamente el mismo principio.
No necesitamos convertir cada proceso en una operación burocrática ni hacer que dos personas revisen cada movimiento.
Necesitamos identificar qué operaciones son críticas, qué podría salir mal y qué barrera podemos colocar para detectarlo o evitarlo.
El ejemplo de la nómina lo demuestra muy bien. Una compañera terminaba la captura y realizaba una prueba manual de la operación de un trabajador. Esa acción, aparentemente sencilla, representa una idea mucho más grande: no confiar ciegamente en que una operación está bien solamente porque ya fue ejecutada.
Un buen sistema de control reconoce que las personas pueden equivocarse y diseña el proceso para que otro mecanismo pueda detectar el error.
Y quizá esa sea una de las mejores preguntas que podemos hacernos desde Recursos Humanos:
Si mañana una persona muy competente comete un error en una operación crítica, ¿qué control tenemos para detectarlo antes de que llegue al trabajador, al sistema, a la autoridad o al resultado final?
Si la respuesta es “ninguno”, probablemente ahí tenemos una oportunidad concreta para mejorar nuestro control interno.
Preguntas frecuentes sobre el control interno de Recursos Humanos
¿Qué es un control interno en Recursos Humanos?
Es un mecanismo integrado en los procesos de Recursos Humanos para prevenir, detectar o corregir errores y reducir riesgos relacionados con las operaciones de personal. Puede consistir en una autorización, una revisión independiente, una conciliación, una validación automática, una separación de funciones o cualquier otro mecanismo diseñado para reducir un riesgo concreto.
¿Cuáles son los controles más importantes en RR. HH.?
Depende de los riesgos de cada organización, pero suelen ser especialmente relevantes los controles relacionados con nómina, altas y bajas, cambios salariales, bonos, finiquitos, documentación del personal, accesos a sistemas y procesos que puedan generar consecuencias económicas o laborales.
¿Por qué es importante la doble revisión en Recursos Humanos?
Porque una persona puede cometer un error incluso cuando conoce perfectamente el procedimiento. La segunda revisión introduce una barrera adicional para detectar determinadas desviaciones antes de que generen consecuencias.
¿Cómo implementar un cross-check en nómina?
Primero hay que identificar qué riesgo queremos controlar. Después se define qué información se revisará, quién realizará la revisión, cuándo se hará, qué método se utilizará y cómo se documentarán las diferencias encontradas. Una opción puede ser realizar una prueba manual sobre una muestra de trabajadores antes de liberar la nómina.
¿Todos los procesos de Recursos Humanos necesitan doble revisión?
No. El nivel de control debe corresponder al nivel de riesgo. Aplicar una doble revisión a absolutamente todo puede generar burocracia innecesaria. Lo recomendable es identificar las operaciones en las que un error pueda tener consecuencias económicas, legales, laborales, operativas o reputacionales relevantes y concentrar allí los controles más fuertes.
