Auditoría Interna

Por: Equipo Auditool

Los canales de denuncia constituyen una de las herramientas más eficaces para la detección temprana del fraude, el abuso y las malas prácticas en las organizaciones. Según el informe Occupational Fraud 2024: A Report to the Nations de la ACFE, el 43% de los fraudes fueron descubiertos gracias a denuncias, superando ampliamente otros mecanismos de detección como auditorías internas, revisiones de gestión o controles rutinarios. No obstante, en muchas organizaciones la auditoría interna no ha abordado aún la evaluación formal de estos canales como parte de su plan de aseguramiento.

Este artículo tiene como objetivo proporcionar a los auditores internos una guía para evaluar la eficacia de los canales de denuncia, considerando su diseño, anonimato, nivel de protección al denunciante y la efectividad de los procesos de seguimiento y resolución.

1. Marco normativo y buenas prácticas

Las Normas Globales de Auditoría Interna (NOGAI) enfatizan la responsabilidad de los auditores internos de fortalecer los procesos de control y gobernanza, especialmente en aquellas áreas sensibles al riesgo de fraude, ética organizacional y cumplimiento legal. La auditoría de los canales de denuncia se alinea con estos principios al evaluar si dichos mecanismos cumplen con su propósito: detectar irregularidades, proteger a los denunciantes y promover la transparencia organizacional.

Además, regulaciones como la Directiva Europea 2019/1937 sobre la protección de informantes y diversas leyes nacionales sobre cumplimiento y antisoborno, obligan a las organizaciones a disponer de canales seguros, confidenciales y eficaces para la recepción de denuncias.

2. Objetivos de la auditoría al canal de denuncias

La evaluación del canal de denuncias debe centrarse en tres ejes fundamentales:

• Eficacia: ¿Es conocido por los empleados? ¿Está disponible 24/7? ¿Cuántos reportes se reciben y resuelven?

• Anonimato y confidencialidad: ¿Se protege la identidad del denunciante? ¿Se dispone de protocolos que garanticen el uso adecuado de la información?

• Seguimiento y protección del informante: ¿Existen políticas contra represalias? ¿Qué porcentaje de denuncias ha concluido con medidas correctivas?

3. Aspectos clave a evaluar

A continuación, se presentan los componentes críticos que debe contemplar la auditoría interna al evaluar los canales de denuncia:

a. Diseño del canal y accesibilidad

• ¿Está disponible en varios formatos (teléfono, web, correo, presencial)?

• ¿Se comunica adecuadamente a todos los niveles organizacionales?

• ¿Se encuentra disponible para terceros (clientes, proveedores, etc.)?

b. Políticas y protocolos

• Existencia de una política formal de gestión de denuncias.

• Definición clara de responsabilidades (recepción, análisis, investigación y cierre).

• Indicadores clave de desempeño (número de denuncias, tiempo de respuesta, denuncias anónimas, denuncias resueltas, etc.).

c. Sistema de gestión y trazabilidad

• Registro seguro y trazable de cada denuncia.

• Mecanismos para clasificar, priorizar y asignar responsables de análisis.

• Seguimiento documentado y comunicación periódica con el denunciante (cuando aplica).

d. Anonimato y protección

• Garantías de anonimato técnico (uso de plataformas seguras).

• Medidas para evitar represalias: políticas, sanciones internas, registros de casos.

• Formación al personal sobre protección del denunciante.

e. Supervisión y mejora continua

• Evaluaciones periódicas del funcionamiento del canal.

• Retroalimentación por parte de los usuarios del sistema.

• Inclusión en el sistema de control interno y planes de mejora.

4. Herramientas y técnicas de auditoría aplicables

• Entrevistas con gestores del canal y personal clave de cumplimiento.

• Revisión documental: políticas, protocolos, registros de denuncias, informes de investigación.

• Análisis de indicadores y benchmarking con estándares internacionales.

• Pruebas de eficacia: realización de una denuncia simulada (mystery audit), revisión de tiempos de respuesta y trazabilidad.

5. Recomendaciones para la función de auditoría interna

• Incluir periódicamente la evaluación del canal de denuncias dentro del plan basado en riesgos.

• Reportar directamente al Comité de Auditoría o al Consejo cualquier deficiencia estructural o riesgo de represalias.

• Recomendar que la organización promueva campañas de concienciación y formación sobre la utilización y beneficios del canal.

• Sugerir mejoras tecnológicas que garanticen mayor anonimato, accesibilidad y trazabilidad.

Auditar los canales de denuncia no es una opción, sino una necesidad para garantizar que estas herramientas sean verdaderamente eficaces, seguras y alineadas con el propósito de fomentar una cultura ética y de transparencia. La auditoría interna, al evaluar estos sistemas, contribuye significativamente a reducir el riesgo de fraude, proteger al denunciante y fortalecer el gobierno corporativo.