Compliance

La auditoría interna es una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de una organización.

Autor: Abraham Muinelo Rojo

Nahun Frett, experto en auditoría einterna, conferenciante y consultor, desempeña el cargo de vicepresidente de auditoría interna del Central Romana Corporation, Ltd. En una detallada entrevista, comparte con la World International Association su visión en materia de cumplimiento normativo.

Como consultor empresarial ¿Nos podrías contar cuáles son tus principales funciones en las empresas?

Actualmente me desempeño como Vicepresidente de Auditoría Interna del Central Romana Corporation, Ltd., una empresa agroindustrial, principalmente productora de azúcar y cuyo origen se remonta al año 1912, para sus operaciones agrícolas, industriales, turísticas y otras. La empresa emplea alrededor de 25,000 personas, siendo el mayor empleador privado en la República Dominicana.

Durante su trabajo contribuyo de forma sustancial en la mejora de los procesos de gestión de riesgos y gobierno corporativo; reducción de tiempo y costos;implementación de sistema de eficiencia y control, con un enfoque basado en cadena de valor; asesoría en el desarrollo de reingeniería de procesos e implementación de nuevos sistemas; entre otros.

¿En qué países llevas a cabo auditorías y cuáles son las diferencias más notables en relación con el cumplimiento normativo?

Como consultor he asesorado a Departamentos de Auditoría Interna de diversos tipos de industrias en implementación de un enfoque de auditoría interna basado en riesgos; mejora en diseño y redacción de informes; desarrollo de programas de mejoramiento de la calidad; uso de sistema de auto-evaluación de riesgos; preparación de manuales de políticas y procedimientos; y revisión de procesos operativos del departamento para incrementar la eficiencia y efectividad.

Adicionalmente, he sido invitado para desarrollar entrenamientos inhouse en las más prestigiosas organizaciones de Latinoamérica, entre las que se encuentran: Bancolombia, Petroperú, Agrosuper Chile, Banco Central de Reservas del Perú, Banco Central de Venezuela, Banco de la Nación del Perú, Caja Piura Cuzco – Perú, Alcaldía de Medellín; y en República Dominicana: Claro, Brugal & Co., Asociación Cibao de Ahorros y Préstamos, Banco León, Grupo; entre otras.

Diferencias entre Auditoría Interna y Cumplimiento Normativo

La misión y objetivos de la función de cumplimiento normativo es identificar los requisitos normativos derivados de leyes, regulaciones y requerimientos administrativos, supervisar el grado de cumplimiento de los requisitos normativos e identificar las deficiencias y responsables, coordinar con las áreas implicadas el diseño y lanzamiento de planes de subsanación, evaluar el posible impacto de cambios en el entorno regulatorio sobre las operaciones de la empresa en materias de su competencia, y establecer y definir el programa de cumplimiento sobre la base del inventario de hechos regulatorios

En cambio, la función de auditoría interna es una actividad independiente y objetiva de aseguramiento y consulta, concebida para agregar valor y mejorar las operaciones de una organización. Ayuda a una organización a cumplir sus objetivos aportando un enfoque sistemático y disciplinado para evaluar y mejorar la eficacia de los procesos de gestión de riesgos, control y gobierno.

¿Cuál debe ser el rol de auditoría interna respecto a la función de cumplimiento normativo?

 Actividades propias de Auditoría Interna en relación con esta función:

·  Evaluar periódicamente y de forma independiente la efectividad en el cumplimiento de las actividades asignadas a la función de cumplimiento normativo.

·  Analizar la claridad y transparencia respecto a las actividades asignadas a la función.

·  Mantener informada a la función de cumplimiento de cualquier circunstancia hallada dentro de la Función de Auditoría Interna y que tenga implicaciones normativas.

Actividades de Auditoría Interna en colaboración limitada con esta función:

·  Relación con supervisores y reguladores.

·  Colaborar en la elaboración de los mapas de riesgos: identificación y evaluación de los principales riesgos.

·  Colaborar en la coordinación de la gestión de riesgos de cumplimiento normativo.

·  Colaborar en el mantenimiento del marco de la gestión de riesgos y su estrategia como soporte del Consejo.

¿Qué actividades que Auditoría Interna no debería desarrollar en relación con la función de cumplimiento normativo?

·  Imponer procesos de gestión de riesgo de cumplimiento.

·  Definir niveles de apetito de riesgo de cumplimiento.

·  Mantener responsabilidades en la gestión del riesgo de cumplimiento normativo, en particular, tomando decisiones de respuesta a situaciones de riesgo o ejecutando controles primarios.

¿Existe una verdadera cultura de la prevención y responsabilidad corporativa o las organizaciones actúan por miedo a las sanciones o a incurrir en delitos?

En mi opinión, en Latinoamérica solamente existe una verdadera cultura de prevención en las organizaciones reguladas, tales como las instituciones financieras, las empresas que cotizan en bolsa y las compañías aseguradoras.

¿Qué errores suelen cometer los equipos de dirección de las empresas en materia de cumplimiento normativo?

·  Falta de desarrollo de un marco claro en el cual debe operar la función de cumplimiento normativo.

·  Recursos limitados para la función poder cumplir cabalmente con sus responsabilidades.

·  Fallo en el seguimiento efectivo de los problemas de incumplimiento normativo detectados

·  Pobre implementación de una línea de denuncia efectiva

·  Fallar en la concientización del personal a todos los niveles respecto al riesgo de complaince.

¿Trabaja el auditor interno con verdadera independencia en la empresa?  ¿Es una función valorada?. En su defecto; ¿qué mejoras propone?

En mi organización la función de auditoría interna es totalmente independiente, la misma reporta a Comité de Auditoría, lo cual permite desarrollar su trabajo de forma independiente y objetiva. 

Nuestra función es altamente valorada, debido fundamentalmente a que

·  Nuestro trabajo esta alineado con las estrategias, objetivos y riesgos de la Organización

·  En cada trabajo realizamos análisis profundos, la activad es proactiva y está orientada al futuro

En su opinión ¿Cuáles son los principales retos en materia de CUMPLIMIENTO a los que se enfrentan las empresas en los próximos años?. ¿Y los obstáculos?

·  Automatización del proceso de monitoreo

·  Incrementar el asesoramiento a la organización

·  Mejorar la calidad de los informes y análisis

·  Aumentar la presencia en las áreas que sea necesario

·  Desarrollar un enfoque de trabajo que realmente este basado en una evaluación critica de los riesgos de complaince

 ¿En qué aspectos un sistema de cumplimiento puede ser una ventaja para las empresas?. ¿Son las empresas conscientes de ello?. 

Los aspectos relaciones con la prevención, detección y gestión de riesgos de cumplimiento son el principal aporte de función de complaince. Muchas organizaciones no están consientes de estos grandes aportes y ven a la función de cumplimiento con otro requerimiento normativo más.

Como conferenciante ¿cuales son las preocupaciones y preguntas recurrentes entre los asistentes?. 

Las principales preocupaciones y preguntas sobre la función de cumplimiento normativo están relacionadas con:

·       Integración de la función en el esquema de las Tres Líneas de Defensa

·       Que tanto podemos confiar los auditores internos en el trabajo realizado por la función de cumplimiento normativo

·       Que debemos de hacer para coordinar adecuadamente el trabajo entre ambos departamentos y no duplicar esfuerzos

Por último ¿Cree que el compliance es una moda pasajera?. 

El compliance no es una simple moda pasajera, vino para quedarse, debido a que el promover y desarrollar una cultura de cumplimiento es un elemento esencial para éxito de cualquier tipo de organización, entre las que se encuentran empresas públicas y privadas; e instituciones sin fines de lucro.

Artículo publicado en: http://www.worldcomplianceassociation.com 

Auditool, Miembro de WCA