Integridad de datos contables y preparación para la migración

¿La entidad está planificando, ejecutando o dentro de aproximadamente los doce meses posteriores a un cambio en el sistema contable: un nuevo libro mayor general, ERP o el reemplazo de un libro auxiliar clave como facturación, cuentas por pagar, inventario o activos fijos?

Una migración es cualquier evento que mueve saldos contables entre sistemas de registro, incluidas las reimplementaciones del mismo producto y las consolidaciones del libro mayor después de una adquisición. Las actualizaciones de versiones y los cambios en los redactores de informes que no convierten datos conllevan mucho menos riesgo para la integridad de los datos. La trampa común es tratar el reemplazo del libro mayor auxiliar como un proyecto puramente operativo cuando su producción alimenta el libro mayor general.

Una migración es cualquier evento que mueve saldos contables entre sistemas de registro, incluidas las reimplementaciones del mismo producto y las consolidaciones del libro mayor después de una adquisición. Las actualizaciones de versiones y los cambios en los redactores de informes que no convierten datos conllevan mucho menos riesgo para la integridad de los datos. La trampa común es tratar el reemplazo del libro mayor auxiliar como un proyecto puramente operativo cuando su producción alimenta el libro mayor general.

Orientación oficial: Normas GAO para el control interno

¿Qué fase describe mejor el proyecto actual?

La fase determina qué disciplinas aún se pueden construir de manera económica: la limpieza de datos maestros y la línea base de conciliación son trabajos de la fase de planificación, los criterios de salida y el mapeo de controles deben establecerse antes de la transición, y después de la entrada en funcionamiento, la cuestión pasa a demostrar que los saldos y controles convertidos realmente funcionan. Sea honesto acerca de la fase: los proyectos en transición a menudo todavía tienen lagunas en la fase de planificación, y esta verificación las sacará a la luz.

La fase determina qué disciplinas aún se pueden construir de manera económica: la limpieza de datos maestros y la línea base de conciliación son trabajos de la fase de planificación, los criterios de salida y el mapeo de controles deben establecerse antes de la transición, y después de la entrada en funcionamiento, la cuestión pasa a demostrar que los saldos y controles convertidos realmente funcionan. Sea honesto acerca de la fase: los proyectos en transición a menudo todavía tienen lagunas en la fase de planificación, y esta verificación las sacará a la luz.

Orientación oficial: Normas GAO para el control interno

¿Tiene cada dominio de datos maestros (clientes, proveedores, artículos y plan de cuentas) un propietario de negocio designado responsable de su precisión, con decisiones de limpieza (fusiones duplicadas, desactivación de registros inactivos, racionalización de cuentas) documentadas antes de finalizar el mapeo de conversión?

La información de calidad depende de datos maestros confiables, y la confiabilidad requiere un propietario responsable designado para cada dominio, no un buzón de proyecto compartido. La limpieza aplazada hasta después de la entrada en funcionamiento rara vez ocurre, y los proveedores duplicados o un plan de cuentas no racionalizado se vuelven mucho más difíciles de arreglar una vez que las transacciones se registran en ellos. La trampa clásica es copiar el plan de cuentas heredado al nuevo sistema para ahorrar esfuerzo de mapeo.

La información de calidad depende de datos maestros confiables, y la confiabilidad requiere un propietario responsable designado para cada dominio, no un buzón de proyecto compartido. La limpieza aplazada hasta después de la entrada en funcionamiento rara vez ocurre, y los proveedores duplicados o un plan de cuentas no racionalizado se vuelven mucho más difíciles de arreglar una vez que las transacciones se registran en ellos. La trampa clásica es copiar el plan de cuentas heredado al nuevo sistema para ahorrar esfuerzo de mapeo.

Orientación oficial: Normas GAO para el control interno

¿Están todas las cuentas clave del balance (banco, cuentas por cobrar, cuentas por pagar, inventario, activos fijos, pasivos de nómina e intercompañías) conciliadas con los detalles de respaldo a nivel de ítem a partir de una fecha base definida, con las diferencias resueltas en lugar de arrastradas?

La conciliación de referencia es lo que se comparará con cada verificación posterior a la conversión; sin él no hay forma de demostrar que la conversión fue completa y precisa. Las diferencias deben resolverse antes de la transición porque el registro de auditoría heredado necesario para explicarlas se degrada rápidamente una vez que se retira el sistema antiguo. Esté atento a las conciliaciones que empatan en total y al mismo tiempo ocultan errores compensatorios a nivel de elemento.

La conciliación de referencia es lo que se comparará con cada verificación posterior a la conversión; sin él no hay forma de demostrar que la conversión fue completa y precisa. Las diferencias deben resolverse antes de la transición porque el registro de auditoría heredado necesario para explicarlas se degrada rápidamente una vez que se retira el sistema antiguo. Esté atento a las conciliaciones que empatan en total y al mismo tiempo ocultan errores compensatorios a nivel de elemento.

Orientación oficial: Normas GAO para el control interno

¿Cuál es la estrategia decidida para los datos contables históricos en el nuevo sistema?

No existe una única estrategia correcta: la disciplina es que la elección esté documentada, la retención del historial no convertido satisface las obligaciones de mantenimiento de registros como la Sección 6001 del IRC, y cada elemento convertido tiene una especificación de mapeo y un propietario de validación. La historia completa multiplica el esfuerzo de mapeo y reconciliación; Los saldos resumidos trasladan la carga a preservar el acceso heredado confiable. La trampa es decidir por defecto en el momento en que se escriben los programas de conversión.

No existe una única estrategia correcta: la disciplina es que la elección esté documentada, la retención del historial no convertido satisface las obligaciones de mantenimiento de registros como la Sección 6001 del IRC, y cada elemento convertido tiene una especificación de mapeo y un propietario de validación. La historia completa multiplica el esfuerzo de mapeo y reconciliación; Los saldos resumidos trasladan la carga a preservar el acceso heredado confiable. La trampa es decidir por defecto en el momento en que se escriben los programas de conversión.

Orientación oficial: Normas GAO para el control interno

¿El plan de transición incluye un ejercicio de verificación definido (una ejecución paralela o al menos una conversión simulada completa) con criterios de salida documentados, umbrales de tolerancia y un aprobador designado que tenga autoridad real para retrasar la entrada en funcionamiento?

Los criterios de salida convierten la puesta en marcha de una decisión bajo presión de fecha límite en una decisión controlada: comparaciones definidas, tolerancias cuantificadas y una persona con autoridad para decir no. Una conversión simulada completa en una copia de datos completa encuentra errores de mapeo y truncamiento, aunque su solución aún es económica. La trampa es una ejecución paralela que produce diferencias que nadie está asignado a resolver, que luego se renuncian en su totalidad al llegar la fecha límite.

Los criterios de salida convierten la puesta en marcha de una decisión bajo presión de fecha límite en una decisión controlada: comparaciones definidas, tolerancias cuantificadas y una persona con autoridad para decir no. Una conversión simulada completa en una copia de datos completa encuentra errores de mapeo y truncamiento, aunque su solución aún es económica. La trampa es una ejecución paralela que produce diferencias que nadie está asignado a resolver, que luego se renuncian en su totalidad al llegar la fecha límite.

Orientación oficial: Normas GAO para el control interno

¿Se ha asignado cada control clave en los procesos financieros actuales (aprobaciones y delegaciones, segregación de funciones, acceso al sistema, interfaz y conciliaciones de suspenso, y lógica de informes) a su reemplazo en el nuevo sistema, con brechas abiertas asignadas a los propietarios?

Un cambio en el sistema elimina silenciosamente los controles que estaban integrados en la configuración del sistema anterior (verificaciones de tolerancia, reglas de coincidencia, restricciones de publicación) a menos que cada uno se asigne deliberadamente a un reemplazo. El diseño de acceso y segregación de funciones es parte de este mapeo y es mucho más difícil de adaptar una vez que los usuarios tienen derechos amplios. La trampa es asumir que los roles predeterminados del socio de implementación reflejan sus requisitos de control; reflejan los de un cliente promedio.

Los principios de actividades de control del marco de 2013 (10, 11 y 12) enmarcan cómo se diseñan e implementan los controles, incluidos los controles generales de tecnología, en un nuevo sistema.

Orientación oficial: Normas GAO para el control interno

• Control Interno COSO - Marco Integrado

Desde la entrada en funcionamiento, ¿se han probado los saldos convertidos en el nuevo sistema: el balance de prueba de apertura se concilia con la base de referencia heredada, el cierre del primer período se concilia completamente sin asientos complementarios, y las cuentas de interfaz y transitorias se monitorean y liquidan?

La puesta en marcha no es el final de la migración: la migración finaliza cuando cada saldo convertido se compara con la línea de base heredada y el primer cierre se concilia limpiamente. El envejecimiento de la cuenta de interfaz y suspenso es el indicador más honesto: la acumulación de saldos significa que los errores de conversión o mapeo se están acumulando bajo la superficie. La ventana es importante porque el rastro de auditoría heredado y las personas que pueden explicar las diferencias se desvanecen rápidamente.

La puesta en marcha no es el final de la migración: la migración finaliza cuando cada saldo convertido se compara con la línea de base heredada y el primer cierre se concilia limpiamente. El envejecimiento de la cuenta de interfaz y suspenso es el indicador más honesto: la acumulación de saldos significa que los errores de conversión o mapeo se están acumulando bajo la superficie. La ventana es importante porque el rastro de auditoría heredado y las personas que pueden explicar las diferencias se desvanecen rápidamente.

Orientación oficial: Normas GAO para el control interno

¿Está documentado un plan de conciliación posterior a la entrada en funcionamiento, que indique quién concilia los saldos convertidos inmediatamente después de la conversión, cómo se comprobará el primer cierre frente a las expectativas, durante cuánto tiempo se conserva el acceso heredado de solo lectura y qué define el fin de la estabilización?

El monitoreo es un componente del control interno, y para una migración debe diseñarse con anticipación: los primeros días después de la conversión son cuando el esfuerzo de conciliación es mayor y cuando los errores son más baratos de corregir. El plan debe indicar quién concilia qué, con qué base, cuándo y qué evidencia cierra la estabilización. La trampa es asumir que el equipo del proyecto seguirá estando disponible después de su puesta en marcha: los presupuestos y los socios de implementación suelen finalizar exactamente en ese punto.

El monitoreo es un componente del control interno, y para una migración debe diseñarse con anticipación: los primeros días después de la conversión son cuando el esfuerzo de conciliación es mayor y cuando los errores son más baratos de corregir. El plan debe indicar quién concilia qué, con qué base, cuándo y qué evidencia cierra la estabilización. La trampa es asumir que el equipo del proyecto seguirá estando disponible después de su puesta en marcha: los presupuestos y los socios de implementación suelen finalizar exactamente en ese punto.

Orientación oficial: Normas GAO para el control interno

¿Están realmente funcionando los controles asignados en el nuevo sistema: acceso proporcionado con el privilegio mínimo con conflictos de segregación de funciones resueltos, enrutamiento de aprobaciones según lo diseñado e informes clave validados con resultados conocidos?

Diseñar controles no es lo mismo que implementarlos: el Principio 12 de COSO 2013 requiere que las actividades de control operen a través de políticas y procedimientos en la práctica. El acceso temporal a la implementación y las omisiones del flujo de trabajo concedidas para sobrevivir a la puesta en marcha tienen una forma de volverse permanentes a menos que se retiren activamente. Valide informes clave con resultados heredados conocidos ahora, mientras aún es posible realizar comparaciones en paralelo.

Diseñar controles no es lo mismo que implementarlos: el Principio 12 de COSO 2013 requiere que las actividades de control operen a través de políticas y procedimientos en la práctica. El acceso temporal a la implementación y las omisiones del flujo de trabajo concedidas para sobrevivir a la puesta en marcha tienen una forma de volverse permanentes a menos que se retiren activamente. Valide informes clave con resultados heredados conocidos ahora, mientras aún es posible realizar comparaciones en paralelo.

Orientación oficial: Normas GAO para el control interno