Evaluar el sistema y encauzar la revisión de decisiones
El control administrativo interno de los actos comprende instrumentos mediante los cuales la organización procura regularidad de su actividad, detecta riesgos y adopta correctivos bajo competencias. Debe distinguirse el sistema institucional de control interno, la revisión de un acto por recurso o revocatoria y las responsabilidades disciplinarias u otros controles. Compartir finalidad de legalidad no vuelve idénticos sus sujetos y efectos. Un informe puede identificar una deficiencia sin anular ni revocar automáticamente una decisión. El análisis necesita establecer qué función se ejerce, con qué fuente y qué consecuencia puede producir, evitando convertir toda actividad de vigilancia interna en potestad de retirar actos.
Los artículos 209 y 269 constitucionales exigen control interno en los términos legales y diseño de métodos según naturaleza de funciones. La Ley 87, artículos 1 a 4, configura un sistema de organización, planes, métodos, procedimientos, verificación y evaluación orientado a juridicidad y objetivos. No se reduce a una oficina que revisa documentos al final. Su campo debe examinarse bajo el artículo 5 y normas pertinentes. Tampoco atribuye a cada participante todas las competencias de recurso, revocación, sanción o control judicial por el hecho de contribuir al sistema.
Responsabilidades distribuidas y evaluación independiente
Los artículos 3 y 6 de la Ley 87 relacionan responsabilidad de dirección y de jefes de dependencias con establecimiento y aplicación del sistema. La existencia de una unidad especializada no exonera a quienes deben controlar sus procesos. Deben precisarse atribuciones y actividades concretas, sin presumir responsabilidad individual por todo error ajeno. La ley distingue también evaluación independiente del sistema y gestión de sus responsables. Esa diferencia permite detectar debilidades sin trasladar al evaluador las decisiones administrativas que debe examinar. La organización necesita trazabilidad de quién identifica, quién decide correctivos y quién verifica cumplimiento.
El artículo 9 define la unidad u oficina como componente encargado de medir y evaluar controles y asesorar a la dirección. El 12 regula verificación, recomendaciones, apoyo e información, entre otras funciones. El límite de refrendación del control interno de su parágrafo impide participar en procedimientos administrativos mediante autorizaciones o refrendaciones. No corresponde transformar el informe en firma obligatoria que sustituya competencia del decisor. La independencia evaluadora se preserva evitando esa intervención, sin volver irrelevante la recomendación ni impedir que las autoridades competentes estudien y adopten medidas jurídicamente necesarias.
Prevención, detección y corrección
El sistema permite identificar riesgos antes de que se materialicen y dificultades recurrentes después de las actuaciones. La Ley 87 orienta protección de recursos, calidad de información, seguimiento y corrección de desviaciones. Un hallazgo debe describir criterio, hechos y relación con el proceso para que pueda ser examinado. No basta una etiqueta de riesgo ni se presume que toda diferencia operativa constituye ilegalidad del acto. Debe distinguirse oportunidad de mejora y defecto jurídico relevante. El control es útil cuando conecta evidencia con deberes y permite encauzar una respuesta, no cuando solo acumula observaciones sin responsable o fundamento.
La corrección necesita su título. El artículo 41 del CPACA permite ajustar irregularidades antes de expedir; el 45, errores simplemente formales sin cambio material. Recursos y revocación poseen regímenes propios. La recomendación interna no amplía esos instrumentos ni subsana por sí sola el defecto. Si se propone retirar una situación protegida, debe estudiarse el artículo 97. La gravedad del hallazgo tampoco equivale automáticamente a consentimiento o excepción legal. La entidad puede y debe atender problemas bajo sus deberes, utilizando la competencia y el procedimiento que realmente permiten producir el efecto requerido.
Informes, prueba y defensa
El artículo 14 de la Ley 87, reformado en su texto pertinente, regula reportes e informes y su valor probatorio cuando autoridades competentes los solicitan en sus términos. La función probatoria del informe no equivale a una condena personal ni sustituye la valoración de la autoridad competente. Una observación puede aportar información a otra actuación y requerir valoración y contradicción bajo su régimen. Deben separarse hallazgo, apertura de investigación y decisión. La evaluación del sistema no demuestra automáticamente una infracción personal ni convierte a la oficina en autoridad universal de sanción o de reconocimiento de derechos.
La documentación debe ser suficientemente precisa para reconstruir objeto, evidencia y recomendaciones, atendiendo reservas y protección pertinentes. Que una información circule dentro del Estado no elimina por sí solo límites de acceso y uso. El artículo 3 del CPACA y el 29 constitucional mantienen garantías en las actuaciones que correspondan. La administración no debe utilizar un informe como fundamento incontestable cuando el régimen exige contradicción; el interesado tampoco obtiene automáticamente archivo de toda actuación por cuestionar su contenido. La prueba se valora conforme a reglas y competencia, no por la etiqueta interna del documento.
Relación con recursos y control externo
El control interno no sustituye un recurso que debe interponerse ni conserva por sí solo términos de demanda. Una persona puede informar una falla de gestión y necesitar además utilizar una vía para discutir un acto particular. Deben diferenciar objeto y destinatario de cada escrito. Tampoco la revisión del sistema desplaza control judicial o atribuciones de organismos externos. La coexistencia de controles no permite duplicar efectos sin atender sus presupuestos, ni ignorar una recomendación porque existe otra autoridad. Cada instrumento debe mantener competencia, alcance y deberes de coordinación pertinentes.
La evaluación puede concluir con recomendaciones sobre procedimientos y seguimiento de su implantación, sin que eso cambie por sí solo actos anteriores. Una mejora prospectiva no equivale a declaración de nulidad de toda la actividad realizada bajo la práctica previa. A la vez, actualizar un proceso no responde necesariamente a una situación individual ya afectada que necesita su propia revisión. La separación de hallazgo y efecto decisorio ayuda a formular ambos trabajos: mejorar el sistema y encauzar cada acto mediante su régimen. El control exige actuación responsable, no una confusión que prometa retirar derechos o resolver litigios mediante una auditoría.
Ejemplo colombiano 1: visto bueno obligatorio del auditor
Una entidad colombiana comprendida en Ley 87 exige que la oficina de control interno refrende cada acto antes de que el funcionario competente pueda adoptarlo. Presenta esa intervención como condición decisoria ordinaria del auditor. El parágrafo del artículo 12 impide participación mediante autorizaciones o refrendaciones. Deben conservarse evaluación y recomendaciones sin transferir de ese modo la decisión. El ejemplo no niega toda revisión jurídica o técnica válida de otras dependencias: identifica un papel específico indebidamente atribuido al evaluador y exige organizar el control con las fuentes y responsabilidades pertinentes.
Ejemplo colombiano 2: todos los deberes entregados a una oficina
La dirección de una entidad colombiana afirma que crear oficina de control interno elimina los deberes de los jefes de dependencias sobre sus procesos. Los artículos 3 y 6 de la Ley 87 conservan responsabilidades distribuidas. Deben identificar qué debía establecer o aplicar cada participante y cómo se evalúa, sin presumir sanción personal por cualquier falla del área. El caso no duplica la misma competencia en todos los funcionarios ni convierte al auditor en gestor: distingue sistema, responsabilidades y evaluación independiente para impedir que la especialización se use como abandono de deberes propios.
Ejemplo colombiano 3: deficiencia recurrente de notificación
Una auditoría colombiana detecta fallas reiteradas de notificación y recomienda mejorar el proceso. La entidad sostiene que aprobar el plan de mejora convalidó todos los actos y resolvió las reclamaciones individuales. Deben separar corrección del sistema y efectos de cada notificación bajo CPACA 66–72. El plan puede atender causas de repetición sin sustituir revisión de expedientes ni oportunidades de los afectados. El ejemplo no anula automáticamente todas las decisiones ni atribuye responsabilidad personal al equipo: encauza dos objetos diferentes que requieren medidas y fuentes propias.
Síntesis y fuentes
El sistema evalúa y previene; cada retiro o modificación necesita competencia y régimen. Fuentes: Constitución, artículos 29, 209 y 269, Ley 87, artículos 1 a 6, 9, 12 y 14 y CPACA, artículos 3, 41, 45, 66 a 72 y 97.