Descubre cómo las empresas pueden verificar de manera efectiva su cumplimiento con las leyes y regulaciones aplicables a través de la auditoría de compliance. Explicaremos en detalle en qué consiste esta práctica y cómo se lleva a cabo para garantizar el cumplimiento normativo. Acompáñanos en este recorrido informativo sobre la importancia y el proceso de la auditoría de compliance.
¿Qué es una auditoría de cumplimiento?
La auditoría de cumplimiento, también conocida como auditoría de compliance, es un proceso de revisión integral de los procedimientos y operaciones de una empresa u organización. Su objetivo principal es determinar el grado de cumplimiento de las leyes, normas, reglamentos y normativa interna que son aplicables a la entidad en función de factores, como su forma jurídica, tamaño, volumen de facturación, sector de actividad y ubicación geográfica.
Además de evaluar el nivel de cumplimiento, la auditoría de compliance también puede analizar la eficacia del plan de compliance de la organización y su grado de implementación en todos los niveles de la entidad.
Aquí conocerás con detalle el proceso de la auditoría de cumplimiento, su importancia y cómo contribuye a fortalecer la integridad y el buen gobierno corporativo en las empresas.
Tipos de auditoría y objetivos
Según el pronunciamiento 7 del Consejo Técnico de la contaduría Pública (CTCP), la auditoría integral realizada por el revisor fiscal debe incluir las siguientes auditorías:
- Auditoría financiera: Su objetivo es determinar si los estados financieros del ente cumplen con las normas contables aceptadas en Colombia.
- Auditoría de gestión: Evalúa la eficiencia y eficacia en el logro de los objetivos del ente, así como el manejo de los recursos disponibles.
- Auditoría de control interno: Analiza el sistema de control interno del ente para determinar su adecuación.
- Auditoría de cumplimiento: Verifica el cumplimiento por parte del ente de las disposiciones legales aplicables en sus operaciones.
¿Cómo hacer una auditoría compliance?
La auditoría de cumplimiento, ya sea realizada por un auditor interno de compliance o por uno externo, como una consultoría especializada en compliance, sigue un proceso estructurado que se divide en distintas fases.
A continuación, explicaremos cada una de estas etapas para comprender cómo se desarrolla una auditoría de cumplimiento de manera efectiva y exhaustiva.
Fases de la auditoría de cumplimiento
- Planificación: La fase de planificación de la auditoría de compliance implica tomar decisiones clave. Se determina si se realizará internamente, externamente o a través de un organismo regulador. Se elige un auditor competente y se define el alcance de la auditoría, considerando las leyes y normas que afectan a la organización. También se aseguran los recursos necesarios para llevar a cabo la auditoría de manera efectiva.
- Ejecución: Durante la ejecución de la auditoría de compliance, el auditor recopila pruebas e información para evaluar el cumplimiento normativo, identificando riesgos y deficiencias.
- Informe: El auditor elaborará un informe de la auditoría de compliance con los problemas y riesgos detectados, así como recomendaciones. Se comunicará a la alta dirección y al compliance officer, quien implementará las medidas correctivas necesarias.
Responsabilidad del cumplimiento
La responsabilidad del cumplimiento dentro de una empresa recae principalmente en el oficial de cumplimiento, quien tiene el deber de supervisar y asegurar que todas las operaciones se alineen con los requerimientos legales. Este profesional actúa como enlace entre la empresa y las entidades regulatorias, velando por que se implementen los procedimientos adecuados para mitigar los riesgos de incumplimiento.
En el marco del SAGRILAFT, es esencial que las empresas identifiquen los riesgos de lavado de activos y financiamiento del terrorismo, y que establezcan controles efectivos para gestionarlos. La auditoría de cumplimiento evalúa la efectividad de estos controles y proporciona recomendaciones para mejorar su desempeño.
Responsabilidades del revisor fiscal en una auditoría de cumplimiento
El revisor fiscal juega un rol fundamental en la auditoría de cumplimiento, ya que debe revisar no solo los aspectos financieros de la empresa, sino también su adherencia a las normativas relacionadas con la prevención de riesgos. Entre sus responsabilidades está la revisión de los informes del oficial de cumplimiento, asegurándose de que se hayan implementado correctamente los controles internos y de que no existan irregularidades.
Además, el revisor fiscal debe emitir recomendaciones y sugerencias que ayuden a fortalecer el sistema de cumplimiento, contribuyendo a la mejora continua de los procesos dentro de la empresa. Es su responsabilidad verificar que la empresa esté tomando las medidas necesarias para prevenir posibles sanciones o multas derivadas de incumplimientos regulatorios.
Mejores prácticas
Implementar mejores prácticas es clave para asegurar el éxito de una auditoría de cumplimiento. Estas prácticas no solo ayudan a detectar posibles áreas de mejora, sino que también promueven una cultura organizacional basada en la ética y la responsabilidad.
1. Establecer una cultura de cumplimiento
Una de las mejores prácticas es fomentar una cultura de cumplimiento dentro de la organización. Esto implica capacitar a todos los niveles de la empresa sobre la importancia de seguir las normativas y los procedimientos internos, y asegurarse de que los empleados conozcan sus responsabilidades en términos de cumplimiento. Un enfoque proactivo en la cultura organizacional puede minimizar riesgos y mejorar la capacidad de la empresa para enfrentar auditorías con éxito.
2. Control continuo del cumplimiento
Es fundamental que el cumplimiento no se vea como un evento aislado, sino como un proceso continuo. Las empresas deben establecer mecanismos de monitoreo constantes para evaluar el estado del cumplimiento en tiempo real. Esto incluye la implementación de herramientas tecnológicas que permitan identificar rápidamente las áreas de riesgo y tomar acciones correctivas antes de que se conviertan en problemas graves.
3. Abordar las zonas no conformes
Cuando se identifican áreas no conformes durante una auditoría de cumplimiento, es vital abordarlas de manera rápida y efectiva. Las empresas deben desarrollar planes de acción correctivos que incluyan plazos específicos para resolver los problemas detectados. Además, es importante realizar seguimientos para garantizar que las soluciones implementadas sean sostenibles a largo plazo.
Características de una auditoría de cumplimiento
La auditoría de compliance debe cumplir una serie de características para ser considerada útil para la organización:
- Imparcialidad: La auditoría debe ser imparcial, sin sesgos o favoritismos.
- Objetividad: La auditoría debe llevarse a cabo de manera objetiva, basada en hechos y evidencias.
- Especialización: La auditoría debe ser realizada por profesionales especializados en compliance.
- Independencia: La auditoría debe ser independiente, sin influencias o conflictos de interés.
- Periodicidad: La auditoría debe realizarse de forma periódica, para mantener un seguimiento continuo del cumplimiento normativo.
- Planificación: La auditoría debe estar planificada, con un enfoque claro y metódico.
- Recursos adecuados: La auditoría debe contar con los recursos humanos y materiales necesarios para llevar a cabo una evaluación exhaustiva.
Es importante destacar que la independencia no implica necesariamente que la auditoría de compliance deba ser realizada por un servicio externo. En algunas organizaciones, puede ser llevada a cabo por un empleado o departamento interno dedicado específicamente a la auditoría de cumplimiento normativo en diferentes áreas. Esta figura, distinta al compliance officer, es común en empresas de gran tamaño como parte de las prácticas de buen gobierno corporativo.
Objetivos de auditoría de cumplimiento
Además de la evaluación del cumplimiento normativo, la auditoría de compliance tiene los siguientes objetivos:
- Evaluar la efectividad de los controles internos de la organización para prevenir irregularidades y delitos.
- Identificar y reportar riesgos de incumplimiento, así como recomendar acciones correctivas.
- Proporcionar un informe de auditoría que pueda utilizarse como prueba para evitar sanciones administrativas o penales.
- Minimizar la responsabilidad penal de la organización en caso de que un miembro cometa un delito, e incluso exonerar a la empresa en determinados casos.
¿Es obligatoria la auditoría de compliance?
Es altamente recomendable llevar a cabo tanto la auditoría de compliance como la auditoría interna en una organización. Estas auditorías sirven para evaluar el nivel de cumplimiento de la organización, la efectividad de las medidas adoptadas y el seguimiento de las políticas y normas internas.
Además, en caso de procedimientos judiciales, pueden servir como prueba para reducir o exonerar la responsabilidad penal de la organización.
¿Quién debe hacer una auditoría de cumplimiento?
Las auditorías de compliance pueden ser realizadas por auditores internos de la organización o por auditores externos contratados a través de una consultoría especializada. Realizar auditorías internas es una práctica recomendada como parte del buen gobierno corporativo y la responsabilidad social corporativa. Sin embargo, se sugiere realizar una auditoría externa de cumplimiento de forma periódica para garantizar mayor independencia, objetividad y conocimientos especializados. Cuando la empresa no cuenta con un perfil interno idóneo, puede apoyarse en un oficial de cumplimiento externo. Recurrir a la auditoría de cumplimiento es fundamental para acreditar el programa de compliance y el nivel de cumplimiento normativo de una empresa.
Diferencias entre auditoría interna y compliance
La auditoría interna es un proceso independiente y periódico que tiene como objetivo evaluar los procesos, procedimientos y sistemas de gestión internos de una empresa. Por otro lado, la cultura compliance es un enfoque continuo y se centra exclusivamente en el cumplimiento de leyes y normativas.
Mientras que el auditor interno evalúa el funcionamiento interno de la empresa en general, el auditor de compliance se enfoca únicamente en analizar los aspectos relacionados con el cumplimiento normativo, tanto interno como externo, dentro de la organización.
En muchos casos, el compliance y la auditoría interna son procesos complementarios que trabajan de la mano para garantizar el buen funcionamiento de la empresa, identificar y mitigar riesgos, y proponer soluciones que aseguren la viabilidad de la organización.
Diferencia entre auditoría de cumplimiento y auditoría de cumplimiento normativo
En la práctica, “auditoría de cumplimiento”, “auditoría de cumplimiento normativo” y “auditoría de compliance” se usan como sinónimos: todas verifican que la empresa cumpla las leyes y normas aplicables. El matiz de “normativo” enfatiza el foco en la normativa externa, mientras que la auditoría de compliance abarca también las políticas internas y la eficacia del programa de cumplimiento.
