Control Interno

Por: CP Iván Rodríguez. Colaborador de Auditool.

En el complejo y dinámico entorno empresarial actual, alinear los puntos de vista corporativos sobre los riesgos, la ética y el cumplimiento se ha convertido en una prioridad que llega a ser ineludible para las organizaciones en su búsqueda de prosperar de manera sostenible y responsable. La interconexión de estos tres pilares, además de garantizar la fortaleza y la resiliencia de las empresas frente a diferentes desafíos sean internos o externos, también promueve (o fortalece) una cultura organizacional que valora la integridad y la transparencia. En ese orden de ideas, es crucial tanto para la alta administración como para la auditoría, entender que la gestión de riesgos, la ética y el cumplimiento son elementos intrínsecamente vinculados más que simples componentes aislados de la estrategia corporativa y por ello, al ser integrados de manera efectiva, pueden generar un impacto positivo en todos los aspectos de la organización.

Lograr esta alineación implica que estos elementos deben integrarse en la estrategia, las operaciones y la toma de decisiones de la empresa. A continuación, se presentan algunas claves para lograrlo:

Establecer una cultura corporativa sólida

La alta dirección puede adelantar las siguientes acciones y el auditor debe estar atento a su ejecución:

• Definir valores claros: Los valores de la empresa deben reflejar un compromiso con la ética, la integridad y el cumplimiento normativo.
• Liderazgo comprometido: Los líderes deben ser modelos para seguir, promoviendo comportamientos éticos y responsables en todos los niveles.
• Comunicación constante: Transmitir la importancia de la ética y el cumplimiento a través de mensajes claros y consistentes.

Integrar la gestión de riesgos con la ética y el cumplimiento

Estas acciones son vitales en el ejercicio de la auditoría al interior de la organización:

• Evaluación de riesgos: Identificar y evaluar riesgos, tanto desde una perspectiva operativa o financiera, como ética y legal.
• Enfoque proactivo: Anticipar posibles conflictos éticos o incumplimientos y establecer medidas preventivas.
• Herramientas de monitoreo: Implementar sistemas para detectar y gestionar riesgos en tiempo real.

Desarrollar políticas y procedimientos claros

Es importante que la organización cuente con la siguiente documentación debidamente actualizada. El auditor debe verificar lo pertinente:

• Código de conducta: Crear o actualizar un documento que establezca las expectativas de comportamiento ético y cumplimiento normativo.
• Protocolos de actuación: Se deben definir procedimientos para manejar situaciones de riesgo, dilemas éticos o incumplimientos.
• Actualización constante: Revisar y actualizar las políticas para adaptarse a cambios normativos o del entorno.

Capacitar y sensibilizar a los empleados

Los siguientes temas deben considerarse en las actividades de formación y capacitación al interior de la organización:

• Formación continua: Ofrecer capacitaciones sobre ética, cumplimiento y gestión de riesgos para todos los empleados. También es conveniente utilizar ejemplos reales para ilustrar cómo aplicar los principios éticos y de cumplimiento en el día a día.
• Fomentar la denuncia: Además de capacitar, se deben crear o fortalecer canales seguros y confidenciales para reportar conductas inapropiadas o incumplimientos.

Promover la transparencia y la rendición de cuentas

Las actividades relacionadas son importantes para efectuar seguimiento y evidenciar el compromiso de la organización:

• Auditorías internas: Realizar revisiones periódicas para asegurar el cumplimiento de las políticas y normas.
• Uso de indicadores de desempeño: Permiten medir y reportar el progreso en la gestión de riesgos, ética y cumplimiento.
• Promover la responsabilidad compartida: Asegurar que todos los empleados asuman su responsabilidad en el cumplimiento de las normas.

Alinear los incentivos con los valores corporativos

La alta dirección debe procurar que los incentivos que otorgue también estén alineados con la ética, el cumplimiento y la gestión de riesgos:

• Recompensar el comportamiento ético: Reconocer y premiar a los empleados que demuestren un compromiso con la ética y el cumplimiento.
• Evitar incentivos inconvenientes: Asegurar que los sistemas de incentivos no fomenten comportamientos riesgosos o poco éticos.

Colaborar con terceras partes interesadas

Unas apropiadas relaciones con terceros interesados favorecen como alinear ética, cumplimiento y riesgos:

• Diálogo con reguladores: Es conveniente mantener una comunicación abierta con las autoridades para asegurar el cumplimiento normativo.
• Relación con proveedores y socios: Se aconseja extender los principios éticos y de cumplimiento a la cadena de suministro y socios comerciales.
• Transparencia con inversionistas: Se debe informar sobre los esfuerzos en gestión de riesgos, ética y cumplimiento para generar confianza.

Otras actividades que favorecen el alineamiento estratégico son el uso de la tecnología, fomentar una mentalidad de mejora continua, así como medir el impacto de las acciones ejecutadas y en cuanto sea necesario ajustar las estrategias.

Los auditores deben observar que en tanto la alta administración logre alinear los puntos de vista corporativos sobre riesgos, ética y cumplimiento, además de conseguir que las organizaciones cumplen con las normativas aplicables, contribuyen a construir y fortalecer una reputación sólida, fomentan la confianza de los terceros interesados y aseguran su sostenibilidad a largo plazo. En la medida en que pueda construir un entorno donde los principios éticos y el cumplimiento normativo se conviertan en pilares fundamentales de la operación diaria, además de beneficiar a la organización, el efecto positivo redunda en la sociedad en su conjunto.  

CP Iván Rodríguez - CIE AF

Auditor y consultor, diplomado en Alta Gerencia de Seguros y Derecho de Seguros. Especialista en Dirección Financiera y Desarrollo Organizacional, diplomado en Gerencia de la Calidad. Contador público (CP) de la Pontificia Universidad Javeriana con 20 años de experiencia en diversas empresas. Tiene amplia experiencia en la elaboración y ejecución de auditorías y revisorías fiscales. Dirección y ejecución de asesorías, consultorías y capacitaciones. Colaborador de Auditool.

Bogotá DC, Colombia.