El control interno del ciclo de compras y pagos ayuda a que una pyme adquiera lo que necesita, compruebe lo recibido y autorice correctamente sus desembolsos. Para ello deben definirse responsables, revisiones y evidencias desde la solicitud de compra hasta el registro y la conciliación del pago.
Un procedimiento documentado facilita la detección de facturas duplicadas, compras no autorizadas o diferencias con proveedores. En Tempus Quality podemos revisar el funcionamiento de este ciclo y proponer mejoras adaptadas a la organización de tu empresa.
Índice de contenidos
- ¿Qué es el ciclo de compras y pagos?
- Fases del proceso de compras y controles asociados
- Segregación de funciones en pymes
- Control de la recepción de servicios
- Verificación de proveedores y datos de pago
- Ejemplo de control interno en compras y pagos
- Revisión del ciclo de compras con Tempus Quality
- Preguntas frecuentes sobre la contratación del servicio
¿Qué controles necesita el ciclo de compras y pagos de una pyme? Debe establecer cómo se justifica la necesidad, quién autoriza la compra, cómo se selecciona al proveedor, cómo se verifica la recepción y qué se comprueba antes de registrar y pagar una factura. También necesita supervisión y separación de funciones o revisiones compensatorias cuando el equipo es reducido.
¿Qué es el ciclo de compras y pagos?
El ciclo de compras y pagos, también denominado ciclo de adquisición y pago, reúne las operaciones que van desde la identificación de una necesidad hasta la liquidación de la obligación con el proveedor.
Incluye la solicitud, la selección del proveedor, el pedido o contrato, la recepción, la comprobación de la factura, el registro contable y el pago. Las fases deben adaptarse al tipo de adquisición: mercancías, activos, suministros o servicios.
¿Qué objetivos persigue el control interno de compras?
- Justificar las adquisiciones: comprobar que responden a una necesidad de la empresa.
- Autorizar compromisos: definir quién puede aprobar compras y bajo qué condiciones.
- Verificar lo recibido: contrastar cantidades, calidad o cumplimiento del servicio.
- Registrar las obligaciones: disponer de información contable completa y oportuna.
- Revisar los pagos: comprobar su importe, destinatario, vencimiento y autorización.
- Resolver incidencias: dejar constancia de diferencias, devoluciones y abonos pendientes.
Este proceso se relaciona con la tesorería, los inventarios y otros ciclos de la organización, como el de ventas y cobros. La coordinación entre ellos permite seguir las operaciones y detectar inconsistencias.
Fases del proceso de compras y controles asociados
El control interno de compras debe concretar qué se revisa en cada fase, quién lo hace y qué evidencia deja. La siguiente tabla muestra un esquema orientativo para organizar el procedimiento.
| Fase | Riesgo principal | Control orientativo | Evidencia |
|---|---|---|---|
| Solicitud de compra | Adquirir bienes o servicios innecesarios. | Justificar la necesidad y revisar el presupuesto o la autorización aplicable. | Solicitud y aprobación. |
| Selección del proveedor | Contratar sin conocer la identidad o la capacidad del proveedor. | Verificar los datos y comparar alternativas según la relevancia de la compra. | Ficha de proveedor, ofertas y decisión documentada. |
| Pedido o contrato | Aceptar condiciones no autorizadas o ambiguas. | Definir el alcance, el precio, los plazos y las condiciones de pago. | Pedido aprobado o contrato. |
| Recepción | Aceptar cantidades incorrectas o prestaciones incompletas. | Comprobar lo recibido y registrar las diferencias. | Albarán o conformidad del servicio. |
| Factura y registro | Registrar importes incorrectos, duplicados u obligaciones incompletas. | Contrastar la factura con la adquisición y revisar su registro. | Factura, documentos relacionados y registro contable. |
| Pago | Pagar sin autorización o a un destinatario incorrecto. | Revisar la propuesta de pago y los datos bancarios antes de autorizar. | Propuesta aprobada y justificante bancario. |
| Supervisión | Mantener diferencias o incidencias sin resolver. | Conciliar movimientos y revisar partidas pendientes. | Conciliaciones y seguimiento de incidencias. |
¿Cómo se autoriza una compra?
La autorización debe identificar qué se adquiere, por qué se necesita y qué compromiso económico asume la empresa. Cuando exista presupuesto, se comprobará su encaje y se establecerá cómo se aprueban las excepciones.
Conviene definir facultades por importe o tipo de operación y prever las compras urgentes. La urgencia debe activar un procedimiento específico y documentado, con una revisión posterior cuando corresponda.
¿Qué debe comprobarse antes de pagar una factura?
Debe revisarse que la factura corresponde a una operación real, que sus condiciones coinciden con las acordadas y que cuenta con la conformidad exigida. También deben comprobarse posibles duplicados, abonos, anticipos y pagos anteriores.
La comparación entre pedido, recepción y factura resulta útil en muchas adquisiciones. En anticipos o pagos por hitos, la documentación y las autorizaciones deben ajustarse a las condiciones pactadas.
La factura no acredita por sí sola la recepción. El procedimiento debe indicar quién confirma que el bien se ha recibido o que el servicio cumple lo contratado, y cómo queda registrada esa conformidad.
Segregación de funciones en pymes
La segregación de funciones en compras y pagos busca evitar que una sola persona controle todas las actuaciones relevantes de una operación. Por ejemplo, conviene separar la preparación del pago de su autorización.
Una pyme puede tener dificultades para repartir todas las tareas. En ese caso deben analizarse revisiones compensatorias, permisos adecuados y mecanismos de supervisión que respondan a los riesgos concretos.
| Concentración de funciones | Riesgo que debe analizarse | Posible revisión compensatoria |
|---|---|---|
| La misma persona solicita y aprueba una compra. | Adquisiciones sin revisión independiente de la necesidad. | Aprobación documentada por dirección según los límites establecidos. |
| La misma persona modifica proveedores y prepara pagos. | Alteración de datos bancarios sin detección. | Revisión independiente de altas y cambios antes del pago. |
| La misma persona prepara y ejecuta transferencias. | Salida de fondos sin una autorización diferenciada. | Autorización bancaria por otra persona y revisión de beneficiarios e importes. |
| La misma persona registra pagos y concilia bancos. | Errores o diferencias que no se investigan. | Revisión de conciliaciones y movimientos por un responsable distinto. |
¿Qué debe revisar la dirección cuando hay poco personal?
La supervisión debe concentrarse en las operaciones de mayor riesgo: nuevos proveedores, cambios bancarios, importes inusuales, pagos urgentes y excepciones al procedimiento.
Para que la revisión sea útil, el responsable necesita acceso a la documentación original y debe dejar constancia de las comprobaciones e incidencias. Una aprobación automática, sin información suficiente, aporta un control limitado.
El control interno busca reducir los riesgos a un nivel aceptable. Como explica el marco de referencia de COSO, proporciona seguridad razonable sobre los objetivos, sin eliminar toda incertidumbre.
Control de la recepción de servicios
En una compra de mercancías pueden comprobarse unidades y características físicas. En la recepción de servicios es necesario definir qué resultado, actividad o entrega acredita el cumplimiento.
Por eso, el control debe comenzar antes de contratar. Si el alcance y los criterios de aceptación son ambiguos, resultará más difícil determinar después si la prestación es conforme.
- Alcance: tareas, entregables y exclusiones del servicio.
- Condiciones: precio, duración, hitos y forma de pago.
- Responsable: persona que comprueba y acepta la prestación.
- Evidencia: informes, partes, entregas u otros registros adecuados.
- Incidencias: tratamiento de trabajos incompletos, diferencias o cambios de alcance.
¿Cómo puede acreditarse un servicio de mantenimiento?
Por ejemplo, el contrato puede establecer las revisiones previstas, los equipos incluidos y el contenido de los partes. La persona responsable comprobará las actuaciones y registrará las incidencias antes de dar conformidad a la factura.
En servicios recurrentes también conviene revisar las renovaciones, las actualizaciones de precio y los conceptos adicionales. La repetición mensual de una factura no sustituye la comprobación de que la prestación continúa correspondiendo a lo contratado.
Verificación de proveedores y datos de pago
El control de proveedores debe permitir identificar con quién contrata la empresa y qué condiciones se han aprobado. Un nombre comercial no basta para conocer a la persona o entidad responsable de la operación.
El proveedor puede ser una sociedad, un profesional autónomo u otra figura admisible. Las comprobaciones deben ser proporcionales a la adquisición y al riesgo, sin asumir que todos los proveedores tienen la misma forma jurídica.
¿Qué conviene revisar al dar de alta a un proveedor?
- Identificación y datos fiscales necesarios para la operación.
- Personas de contacto y canales habituales de comunicación.
- Capacidad para cumplir las condiciones del pedido o contrato.
- Precio, plazos, garantías y condiciones comerciales relevantes.
- Datos bancarios y procedimiento para su validación y modificación.
- Posibles duplicidades en el registro de proveedores.
¿Cómo debe verificarse un cambio de cuenta bancaria?
Una solicitud recibida por correo debe contrastarse mediante un canal independiente. Puede realizarse una llamada al contacto habitual del proveedor utilizando un número previamente conocido, en lugar de los datos incluidos en el mensaje que solicita el cambio.
El Banco de España recoge esta verificación entre las medidas para protegerse frente al fraude en transferencias a proveedores.
La urgencia de un pago no debe anular la verificación. Conviene registrar quién solicita el cambio, quién lo confirma y quién autoriza su incorporación al sistema. El control debe cubrir tanto la modificación de datos como el pago posterior.
Ejemplo de control interno en compras y pagos
Supongamos que una pyme contrata un servicio de mantenimiento. Administración recibe la factura y prepara los pagos, mientras que una persona responsable de la actividad comprueba la prestación y dirección autoriza el desembolso.
- Solicitud: se documenta la necesidad y se aprueba el alcance del mantenimiento.
- Contratación: se verifica al proveedor y se acuerdan precio, actuaciones y condiciones.
- Prestación: el responsable comprueba el parte de trabajo y registra la conformidad o las incidencias.
- Factura: administración contrasta los conceptos con lo contratado y comprueba que no esté duplicada.
- Pago: dirección revisa la documentación, el beneficiario y el importe antes de autorizar.
- Seguimiento: se comprueba el cargo bancario y se resuelven las diferencias pendientes.
Si aparece un trabajo adicional no previsto, el procedimiento debe indicar quién aprueba el cambio y cómo se documenta. La conformidad del servicio original no debe interpretarse automáticamente como autorización de cualquier importe adicional.
¿Cómo se comprueba si el procedimiento funciona?
La revisión puede examinar operaciones de distintas fechas y seguir su documentación desde la solicitud hasta el pago. Debe comprobarse si las autorizaciones se realizaron en el momento previsto y cómo se resolvieron las excepciones.
También conviene analizar si los permisos del sistema permiten eludir los controles. Que el procedimiento esté escrito no demuestra que se aplique de forma consistente.
Revisión del ciclo de compras con Tempus Quality
En Tempus Quality podemos analizar el control interno del ciclo de compras y pagos para identificar debilidades y proponer actuaciones de mejora dentro de nuestros servicios de consultoría financiera y auditoría interna.
El trabajo puede centrarse en una necesidad concreta, como la autorización de pagos o la recepción de servicios, o abordar el ciclo con mayor amplitud. El alcance debe adaptarse a los riesgos, al equipo y a los sistemas de la empresa.
- Conocimiento del proceso: tareas, responsables y documentación utilizada.
- Identificación de riesgos: puntos donde pueden producirse errores o actuaciones no autorizadas.
- Evaluación de controles: diseño, implantación y funcionamiento según el alcance acordado.
- Conclusiones: debilidades observadas y propuestas de mejora.
- Implantación y seguimiento: actuaciones adicionales cuando se incluyan en el encargo.
Para solicitar una propuesta, indica la actividad de la empresa, cómo se organizan las compras y qué incidencias te preocupan. Con esta información podremos valorar el trabajo y concretar sus condiciones.
¿Quieres revisar cómo compra y paga tu empresa?
Contacta con Tempus Quality para estudiar los controles de tu ciclo de compras y pagos. Solicita una propuesta que detalle las áreas de revisión, los entregables y las condiciones del servicio.
Preguntas frecuentes sobre la contratación del servicio
¿Podéis revisar únicamente el proceso de compras y pagos?
Sí. Puedes solicitar una propuesta centrada en este ciclo. Definiremos los procesos, el periodo y las comprobaciones necesarias según las características de tu empresa y el objetivo de la revisión.
¿Podéis adaptar los controles a una pyme con poco personal?
Sí. Podemos analizar la distribución de tareas y valorar revisiones compensatorias cuando no resulte posible separar todas las funciones. La propuesta debe ajustarse a la organización y a los riesgos de la empresa.
¿Podéis revisar cómo validamos los servicios antes de pagar?
Sí. Puedes plantearnos una revisión de la contratación, la conformidad del servicio y la comprobación de facturas. Concretaremos qué documentación y qué actuaciones deben incluirse en el encargo.
¿Podéis evaluar los controles sobre proveedores y cambios bancarios?
Sí. Podemos estudiar cómo se autorizan las altas, las modificaciones de datos y los pagos. La revisión puede incluir los permisos, las validaciones y la evidencia que conserva la empresa sobre estas actuaciones.
¿El servicio puede incluir un informe y un plan de mejora?
Puedes solicitar una propuesta que incluya un informe de resultados y recomendaciones. Antes de contratar deben concretarse las áreas examinadas, los entregables y el apoyo previsto para desarrollar las mejoras.
¿Podéis ayudar a implantar las medidas después de la revisión?
Puedes solicitar que se valore la implantación y el seguimiento. La propuesta debe especificar las actuaciones incluidas, las responsabilidades y las comprobaciones previstas para revisar la aplicación de las medidas.
¿Cómo se calculan los honorarios y los plazos del trabajo?
Dependen del alcance, el volumen de operaciones, los sistemas y la documentación disponible. Indica qué necesitas revisar para que podamos preparar una propuesta con sus condiciones económicas y planificación.
¿Cómo solicito una revisión a Tempus Quality?
Escribe a info@tempusquality.es o llama al 91 275 50 22. Explica cómo se organizan las compras y los pagos de tu empresa y solicita una propuesta de revisión del control interno.
