Compliance

Por: CP Iván Rodríguez. Colaborador de Auditool 

La auditoría de cumplimiento está evolucionando. Ya no basta con comprobar si una organización cumple las disposiciones legales, regulatorias y las políticas internas. El verdadero desafío del auditor consiste en determinar si el cumplimiento está incorporado en las decisiones, los comportamientos y la cultura de la organización, y comunicar sus hallazgos de manera que impulsen cambios sostenibles.

Durante muchos años la auditoría de cumplimiento ha sido entendida principalmente como un ejercicio de verificación: comprobar si una organización observa las leyes, regulaciones, políticas, procedimientos y compromisos que le resultan aplicables. Bajo este enfoque, el auditor identifica incumplimientos, documenta desviaciones, evalúa sus consecuencias y formula recomendaciones para corregirlas. Y aunque estas actividades siguen siendo fundamentales, el entorno empresarial actual exige una perspectiva más amplia.

Las organizaciones operan actualmente en escenarios caracterizados por una creciente complejidad regulatoria, transformaciones tecnológicas, riesgos reputacionales, exigencias de transparencia y mayores expectativas de comportamiento ético por parte de empleados, clientes, inversionistas y otros grupos de interés. En este contexto, las actividades de cumplimiento normativo no pueden limitarse a la existencia de manuales, códigos de conducta, procedimientos escritos o certificaciones. Su efectividad depende de que las personas comprendan las obligaciones, reconozcan su importancia y las incorporen en sus decisiones cotidianas.

Ahora bien, el auditor además de evaluar la conformidad con los requisitos establecidos puede contribuir mediante sus hallazgos y recomendaciones, a que la organización comprenda las causas del incumplimiento, sus consecuencias y las acciones necesarias para fortalecer una cultura de integridad. Es un desafío que consiste en evolucionar desde una auditoría centrada exclusivamente en las reglas hacia una auditoría que también examine cómo esas reglas funcionan en la realidad organizacional.

El auditor debe considerar en sus evaluaciones la creciente complejidad normativa. Las organizaciones pueden estar sujetas simultáneamente a obligaciones nacionales, internacionales, sectoriales y contractuales. Por tanto, debe mantenerse actualizado en cuanto a los criterios de evaluación frente a cambios regulatorios. Así mismo, debe tener en cuenta la presión de la administración, las limitaciones de acceso a información y la resistencia a reconocer deficiencias, lo que puede afectar el desarrollo del trabajo. A estos desafíos se suman los riesgos tecnológicos y la necesidad de evaluar sistemas automatizados que intervienen en decisiones relevantes.

De ahí que el auditor requiera una combinación de conocimientos jurídicos y regulatorios, comprensión de procesos, habilidades analíticas, capacidad de comunicación y criterio profesional. La competencia técnica sigue siendo indispensable, pero ya no resulta suficiente por sí sola, también se necesita comprender cómo funcionan las organizaciones y cómo influyen los factores humanos en la efectividad de los controles.

Teniendo en cuenta lo anterior, algunas recomendaciones para fortalecer la auditoría de cumplimiento son las siguientes:

La auditoría de cumplimiento no consiste únicamente en proteger el valor de la organización, sino también en promover los valores que orientan su comportamiento. La protección del valor se relaciona con la prevención de sanciones, pérdidas económicas, litigios, fraudes y daños reputacionales en tanto que la promoción de valores se vincula con la integridad, la transparencia, la responsabilidad y la confianza.

Existe una fuerte relación entre ambas dimensiones. Una organización que desarrolla una cultura de integridad puede fortalecer su capacidad para prevenir comportamientos indebidos y responder oportunamente ante situaciones de riesgo. Sin embargo, el auditor no debe confundir su papel con el de la función responsable de administrar el programa de cumplimiento. Su contribución consiste en proporcionar evaluaciones independientes, identificar debilidades y formular recomendaciones que ayuden a mejorar los procesos de gobierno, gestión de riesgos y control.

En este contexto, la comunicación adquiere una importancia estratégica; es así como un hallazgo puede ser técnicamente correcto, pero ser incomprensible para sus destinatarios y por tanto, tener un impacto limitado. Por el contrario, una comunicación clara, objetiva y respaldada por evidencia facilita que los responsables comprendan los riesgos y adopten decisiones informadas.

Se aprecia entonces que la auditoría de cumplimiento está llamada a desempeñar un papel cada vez más relevante en las organizaciones. Su evolución no consiste en abandonar la revisión de requisitos normativos, sino en complementar ese trabajo con una comprensión más profunda de los riesgos, los controles, los comportamientos y la cultura organizacional.

Por ejemplo, las políticas por sí solas, no siempre logran modificar las conductas. Las personas necesitan comprender el sentido de las reglas y reconocer cómo se relacionan con las decisiones que enfrentan diariamente. Esta reflexión tiene consecuencias prácticas para el auditor. Es necesario ir más allá de la identificación de desviaciones, investigar sus causas, evaluar su importancia y comunicar los resultados de manera que los responsables comprendan qué debe cambiar y por qué.

La auditoría de cumplimiento del futuro (incluso desde ahora) deberá combinar conocimiento normativo, evaluación de riesgos, análisis de datos, comprensión de factores humanos y habilidades de comunicación.

Los buenos resultados no deberían medirse únicamente por el número de incumplimientos identificados o informes emitidos, sino también por la calidad de sus conclusiones, la pertinencia de sus recomendaciones y su contribución al fortalecimiento de los procesos de gobierno, riesgos y control.

Si bien las políticas establecen las obligaciones, los controles contribuyen a hacerlas efectivas y la cultura influye en la manera como las personas las cumplen, el auditor debe comprender estas diferentes dimensiones y comunicar sus resultados con claridad, rigor y sentido estratégico, en beneficio de la organización, su cultura de integridad y en favor de los terceros que tengan relación con ella. También es una de las maneras de fortalecer su profesionalismo, capacidades y habilidades en un entorno cada vez más competitivo.

CP Iván Rodríguez - CIE AF

Colaborador de Auditool

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.