Cultura tóxica vs. cultura de control: señales de alerta que todo auditor debe detectar

La cultura: el riesgo invisible

El fraude rara vez surge únicamente por un procedimiento mal diseñado. Muchas veces, nace en un ambiente deteriorado, donde la cultura organizacional normaliza la opacidad y la presión por resultados.

En el marco de COSO 2013, el ambiente de control es la piedra angular del sistema de control interno. Sin embargo, en la práctica, muchas organizaciones se concentran en políticas y procesos, olvidando que la cultura es el verdadero reflejo de la integridad institucional.

Una cultura tóxica erosiona la confianza, debilita los controles internos y abre la puerta al fraude, la corrupción y la ineficiencia. Por ello, el auditor debe ir más allá de los números: debe detectar las señales sutiles de un entorno que, si se descuida, se convierte en riesgo silencioso.

Cultura tóxica vs. cultura de control

Cultura tóxica	Cultura de control
Prevalece el miedo, la opacidad y la presión excesiva por resultados.	Se fomenta la ética, la rendición de cuentas y la coherencia entre discurso y acción.
Los empleados callan irregularidades para protegerse.	Los colaboradores confían en canales de denuncia efectivos.
Los controles se perciben como obstáculos.	Los controles se entienden como herramientas para proteger valor y confianza.

El gran reto del auditor está en diferenciar cuándo la cultura fortalece el control y cuándo se convierte en un riesgo latente.

Señales de alerta que todo auditor debe detectar

• Tono en la cima incoherente: políticas aplicadas de forma selectiva o excepciones frecuentes.
• Falta de canales de denuncia confiables: anonimato inexistente o ausencia de seguimiento.
• Presión excesiva por resultados: indicadores financieros desbalanceados frente a métricas éticas.
• Alta rotación y clima laboral deteriorado: encuestas de clima y entrevistas como evidencia clave.
• Silos de información y comunicación opaca: patrones de ocultamiento en reportes o datos críticos.

Cuando la cultura impacta los números

Una cultura tóxica termina reflejándose en los estados financieros. Ejemplos frecuentes:

• Reconocimiento indebido de ingresos para cumplir metas.
• Subestimación de provisiones y pasivos.
• Manipulación de inventarios o gastos.

El auditor debe conectar estas señales culturales con los riesgos de incorrección material, demostrando que la cultura también “habla” a través de los números.

Cultura y fraude corporativo

Los grandes escándalos financieros internacionales (Enron, WorldCom) tuvieron un denominador común: culturas tóxicas y permisivas.

En Costa Rica también se han visto casos en cooperativas y asociaciones donde la falta de transparencia y la presión interna derivaron en irregularidades financieras y reputacionales.

Herramientas para evaluar la cultura

• Encuestas de clima laboral.
• Entrevistas con personal clave.
• Indicadores no financieros: rotación, ausentismo, denuncias.
• Programas de ética y cumplimiento.

Estas herramientas complementan la evidencia contable y refuerzan el juicio profesional del auditor.

Marco normativo aplicable

• COSO 2013: “tono en la cima” como base del control.
• NIA 315: análisis de riesgos considerando factores culturales.
• Código de Ética del Colegio de Contadores Públicos de Costa Rica: deber del CPA de promover integridad y transparencia.

Buenas prácticas para fortalecer la cultura de control

• Programas de ética claros y actualizados.
• Canales de denuncia confiables e independientes.
• Liderazgo coherente entre lo que se dice y lo que se hace.
• Capacitación periódica en integridad y cumplimiento.

Perspectiva costarricense

• Entidades reguladas: SUGEF, SUGEVAL, SUPEN y SUGESE exigen estructuras de gobernanza sólidas.
• Zonas francas: estándares de compliance alineados a normativas internacionales.
• Cooperativas y solidaristas: la confianza de los asociados depende de un ambiente ético transparente.

Caso práctico: auditoría en un condominio

En una auditoría realizada en un condominio residencial en la Gran Área Metropolitana, con más de 80 unidades habitacionales, nos enfrentamos a un reto particular: además de los riesgos contables y financieros, la convivencia entre vecinos exigía una estrategia de comunicación cuidadosa y profesional.

El ambiente estaba marcado por:

• Quejas recurrentes sobre el uso de las cuotas de mantenimiento.
• Sospechas de sobrecostos en contratos de jardinería y seguridad.
• Rumores de falta de transparencia en el manejo del fondo de reserva.

Estrategia aplicada

1. Comunicación inicial clara
   Se envió una circular a todos los copropietarios explicando el alcance de la auditoría, el rol independiente del auditor y los plazos de ejecución. Con ello se buscó cortar rumores y generar confianza.
2. Escucha activa
   Además de revisar documentos contables y bancarios, se aplicaron entrevistas y encuestas de clima a los vecinos, con el fin de recoger percepciones y detectar posibles focos de riesgo en la gestión.
3. Presentación diferenciada de resultados
   • A la administración y al comité se entregó un informe técnico completo, con hallazgos detallados y evidencia.
   • A los vecinos se presentó un resumen ejecutivo en Asamblea, con gráficos y lenguaje accesible, resaltando fortalezas y áreas de mejora.
4. Gestión del impacto social
   Durante la asamblea se enfatizó que los hallazgos no buscaban señalar culpables, sino fortalecer la transparencia y proteger el patrimonio de todos. Esta narrativa redujo tensiones y facilitó la aceptación de las recomendaciones.

Resultado

El proceso permitió detectar inconsistencias en la facturación de servicios y deficiencias en el registro de viáticos. Gracias a la estrategia de comunicación, los vecinos entendieron la importancia de reforzar controles y aprobaron medidas como:

• Establecer un comité de fiscalización rotativo entre copropietarios.
• Fortalecer los mecanismos de denuncia anónima.
• Contratar servicios bajo procesos de licitación documentada.

La experiencia demostró que, en espacios donde la convivencia es cercana, la comunicación del auditor es tan importante como la evidencia técnica. Un informe que no se comunica adecuadamente puede generar más conflictos que soluciones.

Caso práctico adicional

Una cooperativa con alta rotación de personal, canales de denuncia poco utilizados y comunicación opaca enfrentó inconsistencias en registros de viáticos. El auditor, al indagar sobre el clima organizacional, detectó que los empleados temían denunciar abusos. La auditoría no solo reveló el fraude, sino que recomendó reforzar la cultura de control, lo que permitió reducir riesgos futuros.

El auditor como agente de cambio

El auditor debe ir más allá de ser observador:

• Incluir la cultura en la matriz de riesgos.
• Dar el mismo peso a hallazgos cualitativos y financieros.
• Proponer mejoras en ética, liderazgo y comunicación.
• Convertirse en socio estratégico de la alta dirección.

Checklist para directores y gerentes

• ¿Los colaboradores confían en denunciar irregularidades?
• ¿El liderazgo predica con el ejemplo?
• ¿La cultura actual refuerza o debilita los controles?

Respuestas negativas en estos puntos son alertas que no deben ignorarse.

Conclusión

La cultura puede ser el mayor aliado o el peor enemigo del control interno. Procesos sólidos con un ambiente tóxico inevitablemente terminan debilitándose.

El auditor que identifica estas señales tempranas no solo asegura razonablemente la información financiera, sino que fortalece la confianza, la transparencia y la sostenibilidad de la organización.

Jorge Gutiérrez Guillén, CPA
Socio Fundador – JGutierrez Auditores Consultores S.A.
[email protected] | consultoresjg.com | +506 8811-5090

Fuentes: COSO 2013, NIA 315, Código de Ética CCPCR

#Auditoría #ControlInterno #Gobernanza #Fraude #CostaRica
#ControlInterno #Auditoría #COSO2013 #CulturaOrganizacional #Gobernanza