Auditoría Interna

Por: CP Iván Rodríguez. Colaborador de Auditool. 

La Asociación “Instituto de Oficiales de Cumplimiento – IOC”, se constituyó en Madrid, España como una asociación sin ánimo de lucro. Uno de sus propósitos es “Promover en la Sociedad en general y en las Organizaciones en particular la profesión de Oficial de Cumplimiento como función clave del buen gobierno corporativo”. Dicho Instituto desarrolló el "Marco para la Práctica Profesional del Cumplimiento", disponible en su página web https://www.iocumplimiento.org, el cual ofrece una guía estructurada para fortalecer la función de cumplimiento, al promover una cultura ética y minimizar los riesgos asociados al incumplimiento.

La función de cumplimiento desempeña un rol estratégico dentro del gobierno corporativo, toda vez que actúa como un mecanismo de control y orientación para garantizar que las operaciones de una organización se alineen con las normativas aplicables y los principios éticos. Según el marco del IOC, el cumplimiento no se limita a evitar sanciones legales, sino que busca proteger la integridad organizacional, prevenir pérdidas financieras y salvaguardar la reputación corporativa.

Los Oficiales de Cumplimiento tienen la responsabilidad de prevenir, detectar, responder y asesorar frente a riesgos normativos. Esto implica diseñar políticas, implementar controles internos, realizar capacitaciones y establecer canales de denuncia, entre otras actividades. Sin embargo, para que estas funciones sean efectivas, es fundamental contar con el respaldo del Órgano de Administración. Este respaldo se materializa mediante:

• Autoridad e independencia: El Oficial de Cumplimiento debe operar sin conflictos de interés y con autonomía para tomar decisiones críticas.
• Recursos adecuados: Incluyen presupuesto, personal capacitado y acceso a herramientas tecnológicas para monitorear el cumplimiento.
• Canales de comunicación directa: El marco enfatiza la necesidad de un acceso irrestricto al consejo de administración o comités de auditoría, asegurando que los problemas críticos puedan escalarse rápidamente.

En un entorno empresarial caracterizado por regulaciones cada vez más estrictas —como el Reglamento General de Protección de Datos (GDPR) en Europa o las leyes anticorrupción globales como la FCPA en Estados Unidos—, la función de cumplimiento se convierte en un diferenciador competitivo. Las organizaciones que integran el cumplimiento como un valor central, además de evitar sanciones, fortalecen la confianza de sus stakeholders.

Ahora bien, entre la función de cumplimiento y la auditoría existe una relación sinérgica. La auditoría interna desempeña un papel complementario a la función de cumplimiento, puesto que evalúa la efectividad de los controles establecidos para gestionar riesgos normativos y éticos. Mientras que la función de cumplimiento se enfoca en la prevención y detección de desviaciones, la auditoría proporciona una revisión independiente para verificar que los procesos implementados sean adecuados y estén funcionando correctamente.

De acuerdo con el marco del IOC, la auditoría interna debe colaborar estrechamente con la función de cumplimiento para llevar a cabo lo siguiente:

• Evaluar el diseño de los programas de cumplimiento: Esto incluye revisar si las políticas, procedimientos y controles son suficientes para mitigar riesgos específicos, como el lavado de dinero, el fraude o las violaciones de privacidad.
• Probar la efectividad operativa: La auditoría verifica si los controles funcionan en la práctica, identificando brechas o debilidades en su implementación.
• Monitorear la cultura ética: A través de encuestas, entrevistas y análisis de datos, la auditoría puede evaluar si los valores éticos promovidos por el programa de cumplimiento están arraigados en la organización.

Por ejemplo, en una auditoría de cumplimiento anticorrupción, los auditores podrían revisar registros de transacciones, contratos con terceros y registros de capacitación para confirmar que las políticas de la organización cumplen con normativas como la Ley de Prácticas Corruptas en el Extranjero (FCPA).

Debe tenerse en cuenta que, aunque ambas funciones comparten objetivos similares, existen diferencias clave, lo que hace que sean actividades complementarias:

Esta complementariedad asegura que las organizaciones diseñen programas robustos de cumplimiento y puedan identificar y corregir fallos de manera oportuna.

Importa mencionar que el marco propone un enfoque basado en riesgos, donde los Oficiales de Cumplimiento identifican, evalúan y priorizan los riesgos normativos específicos de la organización. Este proceso incluye:

• Mapeo de riesgos: Identificar áreas vulnerables, como el manejo de datos personales o las transacciones internacionales.
• Controles específicos: Diseñar medidas para mitigar riesgos, como revisiones de terceros o auditorías periódicas.
• Monitoreo continuo: Utilizar herramientas tecnológicas, como software de análisis de datos, para detectar anomalías en tiempo real.

Como se aprecia, el "Marco para la Práctica Profesional del Cumplimiento" del IOC se constituye en una herramienta integral que guía a las organizaciones en la construcción de programas de cumplimiento robustos y éticos. Al integrar la función de cumplimiento con la auditoría interna, las empresas pueden no solo cumplir con las normativas, sino también fomentar una cultura de integridad que fortalezca su posición en el mercado.

La auditoría, como aliada del cumplimiento, proporciona la validación necesaria para garantizar que los controles sean efectivos y que los riesgos se gestionen adecuadamente. En un entorno empresarial dinámico y altamente regulado, adoptar este marco es una buena práctica y una necesidad estratégica para cualquier organización que esté en la búsqueda de la excelencia operativa y ética.

Por ello, una buena medida para que las organizaciones implementen o fortalezcan sus programas de cumplimiento, es el marco del IOC, toda vez que ofrece un punto de partida claro y adaptable a diversos contextos organizacionales. Su énfasis en la independencia, la cultura ética y la gestión de riesgos asegura que las empresas estén preparadas para enfrentar los desafíos del presente y del futuro.

CP Iván Rodríguez - CIE AF

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá DC, Colombia.