Source: http://docplayer.es/1817910-Ras-latam-algunos-puntos-claves-para-garantizar-el-exito-de-una-implementacion-de-bi-para-monitoreo-diciembre-2012-ano-3-numero-10.html
Timestamp: 2017-09-25 03:17:38+00:00

Document:
RAS LATAM. Algunos puntos claves para garantizar el éxito de una implementación de BI para Monitoreo. diciembre 2012 / año 3 número 10 - PDF
Download "RAS LATAM. Algunos puntos claves para garantizar el éxito de una implementación de BI para Monitoreo. diciembre 2012 / año 3 número 10"
Luz Martín Vidal
1 diciembre 2012 / año 3 número 10 RAS LATAM clai 2012 control self assessment qué es ras? LEER MÁS LEER MÁS LEER MÁS MONITOREO CONTINUO MEDIANTE EL USO DE TECNOLOGÍA (PARTE II) En nuestra edición anterior dimos una introducción al Monitoreo Continuo y la selección de la tecnología para su aplicación. en esta edición profundizaremos aún más sobre la utilización de Business Intelligence (BI) para lograr el aseguramiento continuo. Algunos puntos claves para garantizar el éxito de una implementación de BI para Monitoreo Continuo. Si bien no existen fórmulas mágicas para ninguna implementación, en nuestra experiencia podemos decir que las herramientas de monitoreo permanente deben caracterizarse por: Ser muy fáciles de usar (la dificultad puede ser una de las barreras más importantes para que comiencen a utilizarse). Proveer resultados instantáneos o muy rápidos (la frustración es una de las causas de abandono de este tipo de proyectos). Se debe tender a implementaciones rápidas y de a un proceso o ciclo por vez (entre 1 a 3 meses promedio por proceso dependiendo de la complejidad del mismo). Ser Adictivo (en el buen sentido de la palabra). Los usuarios deben poder disfrutar de esta nueva metodología y tecnología, probando, aprendiendo y siendo autodidactas por gusto propio, además de todo el necesario entrenamiento que debe impartirse. En esta edición PREVENCIÓN Y ASPECTOS DE LOS FRAUDES CORPORATIVOS EL IMPULSO LOCAL A LA ÉTICA Y AL COMPLIANCE NUEVA LEY EN PREVENCIÓN DE LAVADO DE DINERO EN MÉXICO SEMINARIO SOBRE EL NUEVO CÓDIGO DE GOBIERNO SOCIETARIO actualización Risk Management IIA GLOBAL CAMBIOS EN EL MARCO NORMATIVO DE AUDITORÍA INTERNA Uniendo Calidad con Finanzas VIII CONFERENCIA ANTILAVADO DE DINERO CONTRA EL RIESGO Y EL FRAUDE FORO SOX NOVEDADES EVENTOS ras realizados próximos EVENTOS ras
2 ras latam 2 ϐϐ continúa monitoreo continuo (P2) Su interfaz muy intuitiva y amigable. Debe estar orientada para dar buena información y transformar lo complejo en simple. Debe proveer tanto visión de alto nivel como análisis en profundidad. El Armado de Aplicaciones Así como sobre un software de planillas de cálculo (ej. Excel), debemos desarrollar aplicaciones con fines específicos, aquí no es muy diferente. Esta es la fase donde se debe emplear toda la inteligencia disponible, conocimiento del mercado y experiencia acumulada en la empresa y la industria, entre el equipo interno y externo (en su caso). El siguiente podría ser un ejemplo: supongamos un tablero de control (caso de la realidad) que indica mediante alertas (luces rojas) del mes en curso: Comercial Cuentas por Cobrar 8 potenciales incidencias* Compras Cuentas por Pagar 14 potenciales incidencias Contabilidad Reporte Financiero 12 potenciales incidencias Recursos Humanos 7 potenciales incidencias Entendamos para el ejemplo en cuestión que el resto de temas no arroja señales de situaciones anómalas. De esta forma el responsable designado decide comenzar su análisis por el proceso de Compras- Cuentas a Pagar, y mediante un doble click podría estar viendo que estas 14 incidencias se deben a las siguientes situaciones fuera de los parámetros normales, procedimientos y políticas de la organización: a. Precios más elevados por sobre el promedio de cotizaciones obtenidas sin justificación de causas: 2 casos b. Emisión de Órdenes de Compra con posterioridad al Informe de Recepción: 8 casos c. Recepciones de producto sin Órdenes de Compra: 3 casos d. Pagos efectuados a contratistas sin conforme de recepción por parte del área beneficiaria: 1 caso e. Pagos duplicados: 2 casos Por supuesto que para que el sistema esté en condiciones de brindarnos esto, debería contener el desarrollo de ciertos algoritmos y la información necesaria para procesarlos. El ejemplo arriba expuesto supone que es momento de profundizar el análisis. En este caso el responsable de analizar los controles toma el primero de los casos (precios elevados y no justificados). Aquí nuestro sistema podría utilizar la siguiente lógica interna en forma totalmente automatizada, e informar el resultado: Tomar las comparativas de presupuestos en formularios estandarizados que el sistema (ERP) solicita completar en cada compulsa de precios. Identificar al proveedor que ha sido seleccionado Comparar los valores unitarios Validar que se compró al de menor precio En su defecto verificar si se haya completado el campo de justificación que por definición corporativa ha sido parametrizado como no obligatorio a fin de agilizar el proceso. De esta forma es momento de pedir explicaciones al correspondiente dueño de proceso o bien, ir con la información al campo de juego e investigar las causas. Es decir que, dependiendo de la naturaleza de los hallazgos, se puede averiguar mediante procedimientos de indagación, o bien investigación en la cual el área involucrada podría o no participar (estos últimos casos sin dar aviso al área involucradason excepcionales y ocurren cuando se presume la existencia de fraude). En el ejemplo -que aclaramos se trata de un caso de la realidad-, uno de los casos anómalos estaba autorizado por la Dirección de Abastecimiento y tuvo que ver con la falta de stock del proveedor que cotizó menor valor. Existían correos electrónicos que servían de suficiente evidencia, y solo faltó completar la información en el sistema. Aquí se indicará sobre la aplicación la existencia de excepción justificada para que no vuelva a mostrar esta alerta. En el segundo de los casos, el comprador actuante era nuevo en la compañía, no pudo justificar los motivos en forma convincente y si bien los montos no eran significativos, sirvió para dar un fuerte apercibimiento y fortalecer la capacitación necesaria producto de una alta rotación operada en el sector en cuestión y consecuentemente el control. En la aplicación, también podrá crearse un bookmark, marcador o favorito en la aplicación que permite poner la lupa en determinado tipo de operaciones, y hacer un seguimiento más focalizado que sin lugar a dudas es necesario. Monitoreo Continuo + la Auditoría Online = Aseguramiento Continuo Muchas veces es el área de Auditoría interna quien toma la posta del control permanente, debido a su gran experiencia en análisis procesos, riesgos y controles. Cuando ambas partes dan mayor tecnología e inteligencia al control y a las comprobaciones, estamos hablando de Aseguramiento Continuo (AC). El AC vendría a ser una especie de escudo o blindaje de 2 capas sin precedente en la historia del control interno. Aquí la metodología y tecnología está poniendo *llamaremos incidencia a comportamientos erráticos, anormales o en posición de incumplimiento con las políticas y procedimientos de la organización.
3 ras latam 3 ϐ ϐ continúa monitoreo continuo (P2) su sello y marcando una tendencia cuya curva vemos evolucionar en tiempo record. Es por ello que el actual contexto exige que la función de Auditoría Interna también comprenda que: Altos riesgos merecen alertas oportunas, lo que justifica mayor frecuencia en las comprobaciones, introduciendo métodos y herramientas de auditoría en tiempo real. Por esta razón muchos de los más expertos auditores están afirmando que no existe verdadera auditoría interna en base a riesgos sin auditoría interna continua. El elevado nivel de informatización en las organizaciones merece identificar deficiencias de control y fraudes a través del análisis de datos. En estos casos debe estar involucrado el análisis del 100% del universo. Algunas inconsistencias en los procesos de negocio pueden resultar demasiado caras si son detectadas en forma tardía. Esto implica pasar de un enfoque de llegar y contar los muertos a comenzar a salvarlos. Es momento de utilizar mejor la tecnología y de independizarse del área de Tecnologías de Información (para la obtención de información), sin por ello obviarlos o dejar de pedir asistencia toda vez que sea necesario. Si para acceder al archivo físico auditoría no pide permiso, porqué sí para acceder a la información contenida en otros soportes informáticos? Existen en algunas organizaciones en el país, excelentes ejemplos de lo que también se denomina Auditoría a Distancia, que permite en la base de operaciones de auditoría interna, efectuar este monitoreo continuo. No se trata de cientos de indicadores, sino de decenas, distribuidos en los procesos críticos de la organización. Si bien esta metodología no implica dejar de lado lo que se venía haciendo, reemplazar parte de la auditoría interna por este enfoque resulta altamente efectivo, por múltiples razones, entre las cuales podemos citar: Tratar múltiples alertas es no estar centrado solo en auditorías programadas previsibles. Da la sensación en la organización de que el auditor está en todos los temas importantes, y mejor aún: ES VERDAD. Existe una mayor presencia de auditoría con igual dotación. La organización se siente sanamente observada por una gran cámara que todo lo ve. Resulta posible analizar transacciones antiguas vs. las realizadas hoy y ver en muchos casos la evolución. No se verifica el cumplimiento solo muestralmente, sino que es posible analizar fallas dentro del universo de los registros. Se descubre mayor cantidad de fraudes (recordemos que hasta ahora en promedio solo el 10% del fraude sale a la luz). Se cuenta con mejor información para la ejecución de auditorías puntuales. Es posible dirigir mejor la selección de los casos a probar, además de los posibles casos que se prueben al azar. Se obtiene un mayor valor agregado a las revisiones y a la función en general. Los hallazgos son más precisos, permiten que la función de auditoría agregue mayor valor, mediante una mejor determinación de las causas que las originaron. Se puede aplicar un enfoque de recorrido de procesos en las revisiones, ya que permite revisar las operaciones desde su inicio hasta su registro contable. Algunas conclusiones El Monitoreo es un elemento distintivo entre los 5 componentes del control interno, ya que es el termómetro que mide la forma en que están funcionando del demás. El Monitoreo Continuo está marcando el futuro del control interno pues permite sacar conclusiones en forma permanente, o sea, con la frecuencia que se defina como adecuada en cada caso. Las áreas ocupadas del control interno deben poner énfasis en acompañar la evolución del cliente, el producto, el servicio y el mercado. Deben intentar ir a su mismo ritmo tecnológico y mutar sus esquemas y métodos. El concepto propuesto puede aplicarse en cualquier organización, sin importar el tamaño, actividad, si es pública o privada, con o sin fin de lucro. Tampoco son condicionantes las tecnologías de información que utilice. Hoy no son los grandes quienes se comen a los pequeños son los veloces los que se comen a los lentos. Y en esta línea de pensamientos, el control interno es un gran escudo para las organizaciones que está pidiendo mayor frecuencia y velocidad. Carlos Rozen Socio a cargo de GRC (Governance, Risk & Compliance), de la Firma representante de BDO en Argentina1 y Presidente de la Asociación Argentina de Ética y Compliance.
4 ras latam 4 PREVENCIÓN Y ASPECTOS DE LOS FRAUDES CORPORATIVOS Son interminables las discusiones respecto al tema, pero los fraudes siguen figurando en la cima de los problemas que enfrentan pequeñas, medianas y grandes corporaciones. Al evaluar la conocida historia de los fraudes y las investigaciones relacionadas con el tema, no se ve que se estén utilizando enfoques específicos a los programas antifraude de las empresas, a excepción de los aplicados por los sectores más reglamentados, tal es el caso de las aseguradoras y las entidades financieras. Según la investigación publicada por la Association of Certified Fraud Examiners (ACFE) referente a fraude ocupacional y abuso, el costo que tiene este problema para las empresas representa aproximadamente en promedio el 5% de la facturación. Por ejemplo, a una corporación con ingresos de US$187 millones anuales, no le resulta fácil la misión de sostener un pasivo de US$9 millones que podría ser razonablemente evitado en gran parte e incluso destinado a una inversión en equipo o en tecnología. Las áreas más vulnerables, en orden de relevancia, son las siguientes: abastecimiento/depósito, comercial, logística/transportes, tesorería y, por último, pero no menos importante, el área de recursos humanos. Los facilitadores de esos hechos están relacionados, principalmente, con la estructura administrativa de las empresas, la ausencia de controles internos, las deficiencias en recursos humanos y la cultura interna. Los medios más eficaces identificados para la detección de fraudes son los controles internos y la advertencia por parte de los empleados, proveedores, contratistas y clientes. Son pocos los casos rastreados por medio de auditoría contable, debido a la falta de foco en la detección del fraude corporativo. Lo que más preocupa a los administradores y accionistas es el deterioro de la cultura interna (corrompida) y el deterioro de su imagen. Para un modelo eficiente de programa, muchos expertos sugieren tener como base los componentes del modelo de estructura de ambiente de control establecidos por el Committee of Sponsoring Organizations of the Treadway Comission (COSO). De forma cíclica y continua, se debe estructurar las siguientes actividades: realizar evaluaciones de riesgos, crear un ambiente de control, concebir e implementar actividades de control antifraude, compartir información y comunicar y realizar monitoreo. Entre los elementos de estructura de evaluación del fraude es necesario no omitir el proceso de cierre contable y de reporte financiero, además de los demás procesos significativos, los riesgos, las causas, los posibles involucrados, el impacto y la probabilidad de ocurrencia. Siendo así, en algún momento, debemos pensar como defraudadores. Tenemos que reconocer y comprender el ambiente de control, las vulnerabilidades que pueden ocasionar irregularidades, imaginar y entender que estas podrían suceder. Es esencial que en este programa antifraude estén involucrados, -preferentemente bajo supervisión del comité de auditoría-, la alta gerencia, auditoría interna, la gerencia de TI, los gestores de procesos. Luiz Fiore Gerente de la división RAS, Risk Advisory Services, de la Firma representante de BDO en Brasil².
5 ras latam 5 EL IMPULSO LOCAL A LA ÉTICA Y AL COMPLIANCE Desde el año 2010 en nuestro país existe una organización que se ocupa de la promoción y el fomento de las mejores prácticas en materia de ética y compliance, tanto desde el punto de vista privado como el público. En diálogo con su Presidente, afirma que la tendencia es que las empresas están aceptando que el futuro está en su compromiso y su esfuerzo para cuidar tanto sus procesos internos como su reputación. La Asociación Argentina de Ética y Compliance fue creada hace 2 años en la ciudad de Buenos Aires. Sin embargo la idea de gestar una organización dedicada a discutir temas relacionados con el comportamiento humano en el ámbito de las organizaciones y poner sobre la mesa los conceptos de ética empresarial o de los negocios, además de su cumplimiento normativo y regulatorio, estaba en la mente de sus fundadores desde mucho antes. Carlos Rozen, Presidente de la Asociación argentina de Ética y Compliance, explica: Desde su conformación, la AAEC ha participado como organizador y patrocinador de más de 35 eventos. Podemos citar, entre muchos otros ejemplos, el lanzamiento en el Auditorio del Banco de la Ciudad de Buenos Aires, además de un importante encuentro en el Consejo Profesional de Ciencias Económicas, donde se debatió sobre Ética y Compliance entre sector público y privado, y nos sentimos muy satisfechos y halagados con la importante cantidad de asistentes que concurrieron a ambos eventos, motivados tanto por la temática, como por los prestigiosos conferencistas que brindaron sus ponencias. Otro punto importante es que nos hemos enfocado fuertemente en la generación de conciencia de las empresas y por tal motivo hemos organizados eventos tales como el SOX Forum, Foro de expertos en materia de cumplimiento de la Ley Sarbanes Oxley Act, o el MCA Forum, Foro de miembros de comités de auditoría, ambos de gran importancia informativa y formativa. En la región, en materia de Compliance, Argentina se muestra a la vanguardia junto con Brasil. Comenta Rozen: Si bien el interés es creciente en nuestro país, aún se observa un importante desconocimiento de la importancia de la función de Compliance como uno de los pilares de disciplinas tales como el Risk Management o la propia sustentabilidad del negocio. El panorama es auspicioso y por ahora las organizaciones más ocupadas en la materia son las más reguladas, las filiales de empresas que hacen oferta pública en los principales mercados del mundo y las que por imposición local deben contar con procedimientos y función de un Oficial de Cumplimiento o Compliance Officer. En la región, Argentina se muestra a la vanguardia junto con Brasil. Esto no quiere decir que no se verifiquen avances significativos en países tales como Colombia, Chile y Perú donde la materia está tomando cuerpo y denota un interés creciente. En particular, tanto Brasil como Chile poseen una importante cantidad de empresas transnacionales de capitales netamente locales que se suman crecientemente a estas buenas prácticas, cada vez con mayor énfasis. Dentro de los segmentos de negocios más regulados se encuentra el sistema financiero y el asegurador, por aspectos intrínsecos a su actividad. Resulta natural que la actividad altamente regulada y con alto volumen de transacciones monetarias y alto interés y riesgo para la sociedad experimenten un mayor desarrollo en la temática. Asimismo la UIF ha dispuesto que determinadas industrias como las financieras, aseguradoras, despachantes, terminales automotrices y concesionarias de vehículos, clubes de fútbol, casas de juego, entre otras, deban tener procedimientos anti-lavado y ser responsable de su cumplimiento. Las organizaciones que cotizan en las principales bolsas del mundo mostrarán esa tendencia y aquellas preocupadas por su reputación, por el cumplimiento de normas internas y legislación como un aspecto distintivo ligado a su sustentabilidad. No obstante, no se quedan atrás otras actividades reguladas como la industria de especialidades medicinales, ya que nos referimos al cuidado de la salud, o dicho de otra manera, de la vida misma., concluye. Fuente / Nov 2012.
6 ras latam 6 NUEVA LEY EN PREVENCIÓN DE LAVADO DE DINERO EN MÉXICO Realmente estamos listos en México para su aplicación y homologación con otras prácticas? El tema de lavado de dinero recientemente ha tomado importancia, instituciones financieras involucradas, multas y sanciones realizadas por la Comisión Nacional Bancaria y de Valores (CNBV) y principalmente debido a los problemas con el crimen organizado que debe enfrentar el país. Esta Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, que entrará en vigor en México en julio de 2013, propone penar las actividades de lavado de dinero -sin una ley que existiera anteriormente, a excepción del sistema financiero- que utilizan las mafias para ocultar los recursos de procedencia ilícita. Qué es el lavado de dinero? El lavado de dinero es el proceso que tiene como objetivo encubrir el origen de los fondos o activos obtenidos mediante actividades ilegales o criminales, haciendo que aparezcan como el resultado de actividades legítimas y circulen sin problema en el sistema financiero. Algunas de estas actividades ilegales o criminales que se ocultan pueden ser la corrupción, el tráfico de drogas, el contrabando de armas, la piratería, los fraudes fiscales, trabajos ilegales y recientemente el terrorismo, entre otras. Los métodos y técnicas del lavado de dinero han ido evolucionando para dar respuesta al desarrollo de las contramedidas. Por lo cual las regulaciones y mejores prácticas al respecto tienen que actualizarse constantemente. Situación actual El Gobierno Federal de México elaboró en agosto de 2010 una iniciativa en esta materia que busca detener el lavado de dinero y el financiamiento del terrorismo y que fue decretada el 17 de octubre de 2012 en el Diario Oficial de la Federación la cual brinda mayores facultades a la Secretaría de Hacienda y CréditoPúblico y en la que se incluyen algunas recomendaciones sugeridas por el Grupo de Acción Financiera Internacional (GAFI) y un Reglamento a definirse por el Ejecutivo Federal. Panorama de la Ley para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita y Financiamiento al Terrorismo El principal objetivo de la ley es instituir un ordenamiento jurídico para proteger el sistema financiero y la economía nacional estableciendo medidas y procedimientos para prevenir y detectar actos u operaciones que involucren recursos de procedencia ilícita, a través de una coordinación interinstitucional, que tenga como fines: A Establecer los elementos para investigar y perseguir los delitos de operaciones con recursos de procedencia ilícita, las estructuras financieras de las organizaciones delictivas y evitar el uso de los recursos para su financiamiento, y proteger el sistema financiero y la economía nacional B Se establece que la Secretaría de Hacienda y Crédito Público (SHCP) es la autoridad competente para aplicar, en el ámbito administrativo, la Ley y su reglamento C En todos los casos, para conducir la investigación de los delitos del fuero federal que se identifiquen con motivo de la aplicación de la Ley, será el Ministerio Público de la Federación la autoridad competente D Facultar a la SHCP para requerir la información, documentación, datos e imágenes necesarios para el ejercicio de sus facultades; coordinarse con otras autoridades supervisoras y de seguridad pública, nacionales y extranjeras, así como con quienes realicen actividades vulnerables, para prevenir y detectar actos u operaciones relacionados con el objeto de la Ley, en los términos de las disposiciones legales aplicables E La SHCP podrá presentar las denuncias que correspondan ante el Ministerio Público de la Federación cuando, con motivo del ejercicio de sus atribuciones, identifique hechos que puedan constituir delitos; requerir la comparecencia de presuntos infractores y demás personas que puedan contribuir a la verificación del cumplimiento de las obligaciones derivadas de la Ley F La SHCP podrá conocer y resolver sobre los recursos de revisión que se interpongan en contra de las sanciones aplicadas G Crear la Unidad Especializada en Análisis Financiero en Contra de la Delincuencia Organizada, de la Procuraduría General de la República, como órgano especializado en análisis financiero y contable relacionado con operaciones con recursos de procedencia ilícita H La Unidad, cuyo Titular tendrá el carácter de agente del Ministerio Público de la Federación, contará con oficiales ministeriales y personal especializados en las materias relacionadas con el objeto de la Ley, y estará adscrita a la Oficina del Procurador General. Asimismo, la PGR deba rendir en forma anual al Congreso un reporte estadístico que refleje los resultados sobre la aplicación de la Ley. I Se establece un catálogo para definir las Actividades Vulnerables. Se prohíbe dar cumplimiento a obligaciones y, en general, liquidar o pagar actos u operaciones mediante el uso de monedas y billetes, en moneda nacional o divisas, y Metales Preciosos en diversos supuestos J Establecer las Sanciones Administrativas, donde se desarrollan montos de multas determinadas en términos de la ley, las cuales tendrán el carácter de créditos fiscales y se fijarán en cantidad líquida, sujetándose al procedimiento administrativo de ejecución que establece la legislación aplicable K Asimismo, se desarrolla un capítulo para establecer los delitos que bajo tales actividades se desarrollen incluyendo los apartados relativos sanciones económicas, prisión, o en su caso, inhabilitación.
7 ras latam 7 ϐϐ continúa nueva ley en prevención... El uso de efectivo y metales Actividades Vulnerables Esta ley se ha extendido y ya no sólo abarca al sistema financiero (el cual se rige por las disposiciones de su sector), sino a todas las personas con las siguientes actividades vulnerables, siempre y cuando la actividad no tenga un valor igual o superior al equivalente del salario mínimo vigente del Distrito Federal (DF) al que se refiere en cada actividad y que se estipula en el artículo 17 de esta Ley para: Las vinculadas a la práctica de juegos con apuestas, concursos o sorteos. Las que emitan o comercialicen, habitual o profesional distintos a las Entidades Financieras: Tarjetas de servicios, tarjetas de crédito, tarjetas prepagadas y todas aquellas que constituyan instrumentos de almacenamiento de valor monetario, que no sean emitidas o comercializadas por Entidades Financieras; Cheques de viajero; Ofrecimiento de operaciones de mutuo o de garantía o de otorgamiento de préstamos o créditos, con o sin garantía. Prestación habitual o profesional de servicios de construcción o desarrollo de bienes inmuebles o de intermediación en la transmisión de la propiedad o constitución de derechos sobre dichos bienes. Comercialización o intermediación habitual o profesional de metales preciosos, piedras preciosas, joyas o relojes. La subasta o comercialización habitual o profesional de obras de arte. Comercialización o distribución habitual profesional de vehículos, nuevos o usados, ya sean aéreos, marítimos o terrestres. La prestación habitual o profesional de servicios de blindaje de vehículos terrestres, nuevos o usados, así como de bienes inmuebles. Servicios de traslado o custodia de dinero o valores, con excepción de aquellos en los que intervenga el Banco de México y las instituciones dedicadas al depósito de valores. La prestación de servicios profesionales, de manera independiente, sin que medie relación laboral con el cliente respectivo, en aquellos casos en los que se prepare para un cliente o se lleven a cabo en nombre y representación del cliente cualquiera de las siguientes operaciones: La compraventa de bienes o la cesión de derechos sobre estos; La administración y manejo de recursos, valores o cualquier otro activo de sus clientes; El manejo de cuentas bancarias, de ahorro o de valores; La organización de aportaciones de capital o cualquier otro tipo de recursos para la constitución, operación y administración de sociedades mercantiles, o La constitución, escisión, fusión, operación y administración de personas morales o vehículos corporativos, incluido el fideicomiso y la compra o venta de entidades mercantiles. La prestación de servicios de fe pública, en los términos siguientes: Notarios públicos; Corredores públicos; A los servidores públicos a los que las Leyes les confieran la facultad de dar fe pública. La recepción de donativos, por parte de las asociaciones y sociedades sin fines de lucro La prestación de servicios de comercio exterior como agente o apoderado aduanal, mediante autorización otorgada por la SHCP, para promover por cuenta ajena, el despacho de mercancías, en los diferentes regímenes aduaneros previstos en la Ley Aduanera. La constitución de derechos personales de uso o goce de bienes inmuebles. Los actos u operaciones que se realicen por montos inferiores a los señalados en las actividades vulnerables anteriores no darán lugar a obligación alguna. Sin embargo, si una persona realiza actos u operaciones por una suma acumulada en un periodo de seis meses que supere los montos establecidos en cada supuesto para la formulación de Avisos, podrá ser considerada como operación sujeta a la obligación de presentar los mismos para los efectos de la Ley. La ley prohíbe liquidar o pagar mediante el uso de monedas y billetes, en moneda nacional o divisas y metales preciosos en: La constitución o transmisión de derechos reales sobre bienes inmuebles por un valor igual o superior al equivalente a 8,025 veces al salario mínimo vigente en el DF ($ 500,198 pesos mexicanos). Por un valor igual o superior al equivalente a 3,210 veces al salario mínimo vigente en el DF ($200,079 pesos mexicanos), en los siguientes casos: Transmisiones de propiedad o constitución de derechos reales sobre vehículos, nuevos o usados, ya sean aéreos, marítimos o terrestres Transmisiones de propiedad de relojes, joyería, metales preciosos y piedras preciosas, ya sea por pieza o por lote y de obras de arte Adquisición de boletos que permitan participar en juegos con apuestas, concursos o sorteos, así como la entrega o pago de premios por haber participado en dichos juegos con apuesta, concursos o sorteos Prestación de servicios de blindaje para cualquier vehículo nuevo o usado, ya sean aéreos, marítimos o terrestres Transmisión de dominio o constitución de derechos de cualquier naturaleza sobre los títulos representativos de partes sociales o acciones de personas morales Los Fedatarios Públicos, en los instrumentos en los que hagan constar cualquiera de los actos u operaciones antes mencionadas, deberán identificar la forma en la que se paguen las obligaciones que de ellos deriven cuando las operaciones tengan un valor igual o superior al equivalente a 8,025 veces al salario mínimo vigente en el DF ($ 500,198 pesos mexicanos).
8 ras latam 8 ϐϐ continúa nueva ley en prevención... Sanciones y multas La ley cobra mayor relevancia ya que establece multas y sanciones por los que: Se abstengan de cumplir con los requerimientos que les formule la SHCP. Incumplan con cualquiera de las obligaciones establecidas, quienes realicen actividades vulnerables. Incumplan con la obligación de presentar en tiempo los Avisos. Incumplan con la obligación de presentar los Avisos sin reunir los requisitos. Omitan presentar los avisos. Participe en cualquiera de los actos u operaciones prohibidos del uso de efectivo y metales. Las multas aplicables, serán las siguientes: Multa equivalente a 200 y hasta 2,000 días de salario mínimo vigente en el Distrito Federal a quienes se abstengan de cumplir con los requerimientos de la SHCP e incumplan con las obligaciones. Se aplicará multa equivalente a 10,000 y hasta 65,000 días de salario mínimo vigente en el Distrito Federal o del 10 al 100% cuando sean cuantificables en dinero, la que resulte mayor por el caso de omisión de presentar los Avisos y participe en cualquiera de los actos u operaciones prohibidos del uso de efectivo y metales. Los delitos aplicables, serán las siguientes: Se sancionará con prisión de 2 a 8 años y con 500 a 2,000 días de multa conforme al Código Penal Federal de México, quién: Proporcione de manera dolosa a quienes deban dar Avisos, información, documentación, datos o imágenes que sean falsos, o sean completamente ilegibles, para ser incorporados en aquellos que deban presentarse. De manera dolosa, modifique o altere información, documentación, datos o imágenes destinados a ser incorporados a los Avisos, o incorporados en avisos presentados. Se sancionará con prisión de 4 a 10 años y con 500 a 2,000 días de multa conforme al Código Penal Federal de México: Al servidor público de alguna de las dependencias o entidades de la administración pública federal, del Poder Judicial de la Federación, de la Procuraduría o de los órganos constitucionales autónomos que indebidamente utilicen la información, datos, documentación o imágenes a las que tenga acceso o reciban con motivo de la Ley y transgreda el uso de efectivo y metales dispuesto en la Ley. A quién sin contar con autorización de la autoridad competente, revele o divulgue, por cualquier medio, información en la que se vincule a una persona física o moral o servidor público con cualquier Aviso o requerimiento de información hecho entre autoridades, en relación con algún acto u operación relacionada con las Actividades Vulnerables, independientemente de que el aviso exista o no. También las penas se duplicarán en caso de quién cometa el ilícito sea al momento de cometerlo, o haya sido dentro de los 2 años anteriores a ello, servidor público encargado de prevenir, detectar, investigar o juzgar delitos. Qué hacer? A día de hoy, la ley menciona aspectos generales que serán consolidados por un Reglamento en desarrollo por el Ejecutivo Federal, pero realmente qué podemos hacer para prevenir estas prácticas en las actividades que serán sujetas a esta ley?, entre otras y siguiendo buena prácticas y las recomendaciones sugeridas por la GAFI, Grupo Egmont de Unidades de Inteligencia Financiera, Banco Mundial entre otros y que sugieren: Realizar una evaluación de riesgos en materia de lavado de dinero Establecer Políticas de Identificación y de Conocimiento del Cliente y del Usuario Elaborar los avisos de las operaciones relevantes de acuerdo a los tiempos que se establezcan por la autoridad Elaborar los avisos por cada transferencia internacional de fondos Definir las estructuras internas adecuadas a las funciones y obligaciones en esta materia Desarrollar programas de Capacitación y Difusión Apoyarse en sistemas automatizados Definir la responsabilidad de los miembros del Consejo de Administración, los del Comité, el Oficial de Cumplimiento, Directivos, funcionarios, empleados y apoderados de las Entidades, para mantener absoluta confidencialidad sobre la información de los reportes previstos Solicitar adherencia de compromiso en contra del lavado de dinero por parte de la estructura de Gobierno Corporativo Revisiones por parte de Auditoría Interna Conclusión En México no existen cifras oficiales sobre el lavado de dinero y por parte de la autoridad no existen sanciones severas en esta materia. Por esta razón, esta ley permitirá acreditar de forma más sencilla los recursos de procedencia ilícita y facilitará al Ministerio Público ejercer acción penal, sin denuncia de la SHCP. En nuestra opinión, las empresas tienen la obligación y el deber de participar en forma proactiva en adoptar, desarrollar y ejecutar programas, políticas, normas, procedimientos y controles internos idóneos, en función del riesgo establecido, con la finalidad de evitar el uso indebido de sus productos, servicios, clientes y canales de distribución en actividades de lavado de dinero y en consecuencia sanciones por el ente regulador y que por ello se vea afectada la reputación de la Empresa, los miembros del Consejos de Administración y Vigilancia entre otros. L.C. Ramsés Inzunza Gerente de Consultoría en Gobierno Corporativo y Riesgo, de la Firma representante de BDO en México³.
9 ras latam 9 SEMINARIO SOBRE EL NUEVO CÓDIGO DE GOBIERNO SOCIETARIO (RESOLUCIÓN CNV 606/12) El pasado 29 de agosto se desarrolló en el auditorio de la Universidad del CEMA, ante casi 200 altos directivos de muchas de las principales compañías del país y dependencias del sector público, un seminario referido a las novedades introducidas por el Nuevo Código de Gobierno Societario Resolución General de la Comisión Nacional de Valores 606/12. Esta norma fue sancionada en Buenos Aires, el 23 de mayo de 2012 luego de un extenso período de discusión pública. El encuentro fue organizado por MCA Forum (Foro Especializado para Miembros de Comités de Auditoría) y contó con la colaboración de las siguientes entidades AAEC (Asociación Argentina de Ética y Compliance), IAIA (Instituto de Auditores Internos de Argentina), IGEP (Instituto para la Gobernanza Empresarial y Pública), y UCEMA, quien como se ha mencionado cedió gentilmente sus instalaciones. La organización técnica y comité organizativo estuvo a cargo de tres Firmas especializadas en el tema: BDO, Lazzati & Sanguineti, y M&M Bomchil Abogados. El seminario contó con la participación de los siguientes conferencistas: Edgardo Sanguineti, Socio de la Firma Lazzati & Sanguineti; Marcelo Kozak, Director de Reporte Contable y Cumplimiento SOX en Telecom Argentina S.A. y Vicepresidente 2do. y Coordinador del Consejo Consultivo de Asuntos Contables y para la Oferta Pública en la Cámara de Sociedades Anónimas; Carlos Fernando Rozen, Socio de la Firma BDO a cargo de las prácticas GRC Governance, Risk & Compliance y Presidente de la AAEC, Asociación Argentina de Ética y Compliance, y Laura Lavia Haidempergher, Socia de M. & M. Bomchil. Miembro del departamento de Fusiones y Adquisiciones y responsable del departamento de Derecho Ambiental. Carlos Rozen (socio de BDO) destaca respecto de la resolución su mayor claridad de redacción respecto de su antecesora (la Resol. 516), la incorporación de nuevos tópicos adecuados a la realidad empresaria actual nacional e internacional, pero también algunas críticas a la misma, tal como la ampliación del alcance hacia las emisoras de Obligaciones Negociables ahora también obligadas a presentar el Informe de Grado de Cumplimiento del Código de Gobierno Societario, con el mismo listado de Principios y Recomendaciones que las cotizantes de acciones. Rozen aconsejó ser prudentes y realizar un análisis cuidadoso de todos los puntos a cumplir y realizar un análisis de las brechas existentes entre las actuales prácticas y las requeridas por la nueva Resolución 606, puesto que existen cuestiones que no son resolubles de un día para el otro. Rozen, profundizó sobre tres aspectos que, a su criterio, marcan un antes y un después en requerimientos de gobierno de las organizaciones en nuestro país: control interno, gestión de riesgos y auditoría interna. Sucede que la resolución antecesora, la 516, marcaba algunos de estos aspectos pero en forma un tanto incompleta, inconclusa y tal vez ambigua, lo que dejaba al arbitrio del respondiente dejar planteos relativos a su sistema de gestión de riesgos, los cuales eran completados, incluso en organizaciones sin sistemas de gestión de riesgos formalmente implementados, mencionó Rozen, destacando que la presente Resol.606 va más al punto y con una precisión sin precedentes en nuestro país. El material utilizado durante las presentaciones puede ser descargado del siguiente link click aquí por gentileza de los expositores y de la Universidad del CEMA. Ingresa aquí para ver la newsletter completa del evento: click aquí
10 ras latam 10 TIPOS Y BENEFICIOS DE LAS AUTO-EVALUACIONES DE RIESGOS Y CONTROLES (CONTROL-SELF ASSESSMENT) El mundo de los negocios internacionales, hoy en día trae consigo innumerables riesgos que deben identificarse de manera oportuna para conocer que controles se requieren para mitigarlos y lograr eficiencia en los mismos. La aplicación de auto-evaluaciones de riesgos y controles (o también conocido como Control Self Assessment ) permite adoptar un método más proactivo que involucra a los dueños del proceso en la identificación de riesgos y controles. Por definición, una auto-evaluación de riesgos y controles es una técnica para el monitoreo de control en la cual se integra al proceso de evaluación de riesgos y controles a los responsables del proceso. Según el Instituto de Auditores Internos Internacional Es un proceso a través del cual se examina y evalúa la efectividad del control interno. Su objetivo es entregar una garantía razonable de que se cumplirán los objetivos de una organización. Ante todo, debe constar como un proceso formal documentado, en el cual la gerencia y/o equipo de negocio evalúan la efectividad de los controles de su propio proceso y deciden si podrán mitigar los riesgos que podrían afectar alguno o todos los objetivos del negocio. El objetivo principal de esta técnica es crear un ambiente para conversar abiertamente de los riesgos y controles de una unidad de negocio o proceso, pero a su vez ayuda a trabajar en conjunto (auditores y auditados) para evaluar recomendaciones emitidas; aumentar la posibilidad de cumplir con los objetivos del negocio; aumentar la comunicación dentro de la organización; y mejorar la eficacia del ambiente de control. En fin, este enfoque educa a los todos involucrados sobre el ambiente de control interno de la organización y su funcionamiento. Es decir, crea mayor conciencia sobre los riesgos controles que los mitigan. Sin embargo, las autoevaluaciones de riesgos y controles deben ser utilizadas cuidadosamente. Su aplicación depende de varios factores, como por ejemplo el tamaño de la unidad de negocio, disponibilidad del personal, el alcance de la auditoría, entre otros, por lo que es importante seleccionar cuidadosamente el tipo de autoevaluación que se desea utilizar y contar con la aprobación de la Gerencia y el Comité de Auditoría, para tener su apoyo a nivel organizacional. TIPOS DE AUTOEVALUACIONES Existen 3 tipos principales de auto-evaluaciones. La primera es conocida como Talleres de trabajo que consiste en sesiones de trabajo dirigidas por un experto facilitador (o a veces el auditor interno) para que el equipo de trabajo de la unidad de negocio pueda evaluar los riesgos y controles de un objetivo o proceso de negocio. Dicho facilitador debe ser independiente del proceso en sí y evitar influencias de las opiniones de los participantes. Típicamente los talleres son de aproximadamente 5 a 10 personas y requieren de mucha coordinación para hacer uso efectivo del tiempo. Estos talleres pueden enfocar sus esfuerzos a objetivos, a riesgos, a los controles o a un proceso en sí. Lo bueno de este método de auto-evaluación es que permite llegar a un consenso general de un grupo y las decisiones no serán de una sola persona. El segundo tipo de auto-evaluación son los Cuestionarios (o encuestas) los cuales son una técnica que consta de una serie de preguntas simples y directas para identificar áreas de mejora, incumplimientos en políticas o debilidades o ineficiencias en los controles existentes. Dicho cuestionario debe estar formulado a través de preguntas directas y respuestas simples (Sí o No) y escrito en lenguaje del dueño del proceso. Típicamente para facilitar las respuestas esta encuesta o cuestionario puede ser confidencial. Lo bueno de este método es que uno puede obtener resultados más rápidos y a un menor costo. Desde la perspectiva de auditoría, el resultado de este cuestionario puede ser una guía para el auditor durante la ejecución de sus revisiones pues es más familiar para el auditor y el equipo de trabajo. El último tipo de auto-evaluación es conocido como el Análisis de la Gerencia y se refiere a un estudio de un proceso o del negocio mediante una combinación de fuentes de información como por ejemplo entrevistas o reportes del negocio. Usualmente son dirigidos por la misma gerencia y pueden ser cualitativos o cuantitativos. Ofrecen respuesta rápida a una preocupación o preguntas mediante un análisis más profundo del proceso. CONCLUSIONES Independientemente del tipo de autoevaluación seleccionada, todas ayudan a la generación de mayor conciencia de lo que involucra mantener el ambiente de control interno a nivel organizacional. A través de un mejor conocimiento de los propios riesgos y mejor entendimiento de sus propios controles y cómo aplicarlos, las recomendaciones de auditoría interna podrán apuntar directamente a los riesgos y controles identificados por los dueños del proceso. El enfoque mejora el entendimiento y crea mayor responsabilidad sobre la administración riesgos y controles entre los involucrados de su ejecución en el día a día. De esta manera la organización entera puede tener un mayor enfoque en los riesgos significativos porque los expertos en el proceso (es decir los responsables por su ejecución diaria) evalúan sus propios riesgos y controles. Adicionalmente, las acciones correctivas que auditoría emita en sus informes son más eficientes porque los equipos de trabajo que identificaron los riesgos son dueños y responsables por los resultados de la Auto-Evaluación. En general, una auto-evaluación de riesgos y controles aumenta el nivel de conciencia sobre un ambiente de control interno a lo largo de toda la organización. Julio R. Jolly Moore Socio de división RAS de la firma representante de BDO en Panamá4, y Coordinador de RAS AIP para la Región Latinoamérica.
11 ras latam 11 Jornada de actualización profesional sobre Risk Management El Miércoles 07 de Noviembre de 2012, Pool Económico eventos desarrolló en el Auditorio principal del NH City Hotel de Buenos Aires una Jornada de Actualización Profesional sobre Administración de Riesgos para asesores de seguros. Una herramienta clave para productores y compañías de seguros. Constituye la primera jornada nacional con agenda, contenido y disertantes de nivel internacional. Estuvieron presentes representantes de las compañías más importantes del sector. La Jornada trató las técnicas y las mejores prácticas en tres grandes temas: Risk Management para asesores de seguros Tendencias en Administración de Riesgos Aplicaciones Prácticas. Dentro del panel Tendencias de Administración de Riesgos, el Socio de BDO Argentina para la práctica de Governance, Risk & Compliance, Carlos Rozen, presentó técnicas avanzadas de Monitoreo Continuo mediante la utilización de EXACTIAN Software de Riesgos Empresariales- especializado para Monitoreo Continuo de Proveedores y Contratistas. COLABORACIÓN CON EQUIPO DE REVISIÓN DE CALIDAD DEL INSTITUTO DE AUDITORES INTERNOS GLOBAL (IIA GLOBAL) El Instituto de Auditores Internos Internacional (IIA Global), bajo la consideración de la importancia de la mejora continua dentro del campo de Auditoría Interna, publicó desde el 2001 los estándares que definieron los requerimientos para programas de evaluación de calidad tanto interna, como externa, así como los requerimientos de reportes. Estos estándares son utilizados a nivel mundial por todo tipo de organizaciones y empresas para evaluar cómo mejorar su gestión de auditoría interna con los más altos estándares y mejores prácticas con base a la auditoría basada en riesgos. Recientemente, el equipo de BDO Consulting de Panamá fue invitado a colaborar con el IIA Global en las revisiones de calidad de la función de auditoría interna en las entidades financieras de Panamá y también de Colombia. En ambas revisiones, el Sr. Osvaldo Lau -Director de BDO Consulting de Panamá- trabajó con Alfredo Dautzenberg -Líder de revisión de calidad del IIA Global- para evaluar las prácticas de auditoría interna de ambas instituciones de acuerdo al Marco Internacional de la Práctica Profesional (MIPP) del Instituto de Auditoría Interna -también conocido como el Libro Rojo del instituto-, ofreciendo recomendaciones especializadas para mejorar sus trabajos y resultados de auditoría interna. Esta participación es parte del aporte que la firma brinda a nivel regional para el crecimiento y desarrollo de la profesión de auditoría interna bajo un marco estandarizado y mejores prácticas. Estas normas de atributos y desempeño son emitidas para la función de auditoría interna a nivel mundial como guías sobre cómo debe operar un departamento de auditoría eficientemente, el objetivo de este tipo de trabajo es certificar a departamentos de auditoría interna según requerimientos y normas del Osvaldo Lau (Director de BDO Consulting de Panamá), Alfredo Dautzenberg (Revisor de Calidad del IIA Global) y Julio R. Jolly Moore (Socio de BDO Consulting de Panamá y Coordinador de RAS AIP para la Región Latinoamérica). IIA para mejorar su eficiencia, enfocando más sus esfuerzos a administración de riesgos y gobierno corporativo.
12 ras latam 12 CAMBIOS EN EL MARCO NORMATIVO DE AUDITORÍA INTERNA Consistente con el proceso de actualización del marco normativo para el ejercicio profesional de la auditoría interna (conocido como IPPF), el Instituto Global de Auditores Internos (The IIA) introdujo una serie de modificaciones a las normas vigentes. Estos cambios operarán desde 2013 y a diferencia de la última actualización, en esta ocasión no se suprimen o incorporan nuevas normas, sino que se reformula la redacción de diferentes párrafos, algunos con cambios más relevantes que otros pero que en su conjunto están orientados a acompañar a la profesión de auditoría interna con un marco normativo vigente y en permanente desarrollo y actualización. Principales cambios Clarifica las responsabilidades para cumplir con las normas. Se incorpora en la introducción del nuevo marco el siguiente párrafo: Las normas se aplican a los auditores internos en forma individual y a las actividades de auditoría interna. Todos los auditores internos son responsables de cumplir con las normas relacionadas con la objetividad individual, la eficiencia y el debido cuidado profesional. Además los auditores internos son responsables de cumplir con las normas pertinentes al desempeño de sus responsabilidades laborales. El Director Ejecutivo de Auditoria (CAE por sus siglas en ingles) es responsable del cumplimiento general de las normas. Incrementa el enfoque en la evaluación de calidad Junto con el cambio de la expresión revisor por evaluador, se reconoce a la autoevaluación con validación externa independiente como una manera igualmente válida para satisfacer la evaluación de calidad contemplada en las normas de la Serie En sus orígenes la validación externa era ejecutada por un equipo de evaluación ajeno a la organización, lo que implicaba una inversión económica relevante, teniendo en cuenta el tiempo que se insumía en el trabajo preliminar, las tareas de campo, las cuestiones logísticas para atender los requerimientos del equipo evaluador, sumado en muchos casos, a los costos de traslado de profesionales calificados como evaluadores desde distintos países. La autoevaluación -realizada por la propia organización- con una validación independiente, surgió como una alternativa más accesible (en cuanto a los recursos a aplicar) que permitiera cumplir con el requerimiento normativo. Oportunidad de ajustes en el plan de auditoria La Norma 2010 se relaciona con la Planificación, y en su párrafo de interpretación señala que el DEA debe revisar y ajustar el plan según corresponda en respuesta a los cambios de los negocios, riesgos, operaciones, programas, sistemas y controles de la organización. Se reconocen un conjunto de buenas prácticas a tener en cuenta en el proceso de planificación: Identificar y considerar el aporte de los terceros interesados (stakeholders) dentro del proceso de evaluación de riesgos. Educar sobre la importancia de reconocer los riesgos dentro de la organización y la necesidad de tomar acciones para gestionarlos de manera eficaz. Desarrollar un proceso continuo de comunicación con la gerencia, de forma tal que permita al auditor interno mantenerse actualizado sobre los cambios en el negocio y sus riesgos. Inclusión de riesgo estratégico En el trabajo del auditor interno se indica en forma recurrente la atención a dispensar a cuestiones de exposición al riesgo como a la evaluación de la efectividad de los controles. Específicamente, las normas 2120 y la 2130 aluden respectivamente a dichas cuestiones con un conjunto de objetivos preestablecidos: Fiabilidad e integridad de la información financiera y operativa, Eficacia y eficiencia de las operaciones, Protección de activos, y Cumplimiento de leyes, regulaciones, políticas, procedimientos y contratos. Los cambios en la norma reconocen e incorporan los objetivos estratégicos en forma conjunta a los citados anteriormente. Cambios en el glosario El cambio introducido alcanza a algunas definiciones contenidas en el Glosario que acompaña al marco normativo. Se procura clarificar la definición del concepto de Board que en las versiones en español se traducía como Consejo, consejo de administración. Además se incorpora la definición de opinión sobre el trabajo realizado y elimina la existente sobre riesgo residual. Adicionalmente a los cambios referidos anteriormente, diferentes normas dentro del Marco fueron modificados, entre ellas: Normas 1110 Independencia dentro de la organización Norma 2210 Objetivos del trabajo Norma 2220 Alcance del Trabajo Norma 2440 Difusión de resultados Norma 2600 Decisión de aceptación de los riesgos por la Dirección. Daniel Lescano (CIA, CCSA, QAR) Gerente de la división GRC, Governance, Risk & Compliance, de la Firma representante de BDO en Agentina¹.
13 ras latam 13 CONGRESO LATINOAMERICANO DE AUDITORÍA INTERNA (CLAI 2012) Oscar Toledo (Gerente de Servicios al Sector Público BDO Paraguay), Norman León (Gerente de Auditoría de BDO Paraguay), Carina Espeche (Gerente de Auditoría Interna de BDO Argentina) y Julio R. Jolly Moore (Socio de BDO Consulting de Panamá y Coordinador de RAS AIP para la Región Latinoamérica). Se realizó en Asunción, Paraguay, el XVII Congreso Latinoamericano de Auditores Internos -CLAI con temas de actualidad para el ámbito de la auditoría interna y la administración de riesgos. El CLAI 2012 desarrolló ejes temáticos como Mejores Prácticas; Riesgo, Control y Gobierno Corporativo; Técnicas y Herramientas efectivas de Auditoría; Tecnología de información; Ética, Cumplimiento, Prevención y Detección de fraude. El evento fue declarado de Interés Nacional por la Presidencia de la República y el Ministerio del Interior del Paraguay, mediante decreto Nº 9224 del 5 de julio del Tuvo como conferencistas a más de 30 expertos provenientes de 17 países y una participación de más de 750 profesionales de toda Latinoamérica, que disfrutaron de las distintas conferencias en las que los expositores compartieron sus conocimientos y experiencias mediante importantes presentaciones de metodologías y buenas prácticas. Las jornadas se realizaron en uno de los edificios más modernos de América del Sur, el Bourbon Conmebol Convention Hotel, recientemente inaugurado, que es la primera unidad internacional de la Cadena brasileña Bourbon Hoteles & Resorts. Año tras año, BDO ha sido uno de los patrocinadores principales de este evento y en el 2012 nuevamente participó como patrocinador Diamante del Congreso, reafirmando de tal manera su apoyo a la auditoría interna y adopción a las necesidades que exige la globalización. Las oficinas de BDO Paraguay fueron los representantes de la firma a nivel mundial en este evento, reconociendo el valor e importancia de la profesión de auditoría interna y su desarrollo continuo. Asimismo, BDO marcó su presencia en todos los materiales de difusión del evento, y además participando con un stand de ubicación preferencial en el lobby principal del Centro de Convenciones, en el cual se realizó un sorteo de tres tablets entre los participantes del evento. Apoyando la presencia de BDO, destacamos especialmente el apoyo de Julio R. Jolly Moore, socio de BDO Panamá, como conferencista sobre el tema Evaluaciones de calidad de la función de auditoría interna según los estándares internacionales del IIA, así como la participación de los siguientes integrantes de BDO Latam: Carina Espeche, de BDO Argentina, y Luiz Fiore de Oliveira y Tony Hebert da Silva, de BDO Brasil. Cabe mencionar la excelente labor del equipo de apoyo de BDO Paraguay, liderado por Natalio Rubinsztein, Oscar Toledo y Norman León, asistidos por Laura Martinez, Raquel Doldán, Elizabeth Alarcón y Eduardo Hamuy. Entrega de reconocimiento como Expositor del CLAI 2012 para el Sr. Julio R. Jolly Moore, Socio Socio de BDO Consulting de Panamá. Con lo dicho anteriormente, la presencia de la marca BDO en el evento fue permanente y de alto nivel. redacción ras
14 ras latam 14 Uniendo Calidad con Finanzas Las mejoras en la producción se reflejan en los estados financieros? Introducción a Lean Manufacturing Qué es Lean? En términos de Gestión de la Calidad, y literalmente, Lean quiere decir Magro, sin grasa. La acepción de negocios acerca del término lean entiende la grasa como aquello que entorpece la agilidad de una organización: el despilfarro, o las actividades sin valor agregado sean del tipo que sean. La base conceptual del Lean Manufacturing es el conjunto de técnicas de gestión asociadas al Sistema de Producción de Toyota TPS y data de principios de los años 50. El término Lean fue explotado por los profesores del MIT Womack y Jones a principios de la década de los 90 en sus libros La máquina que cambió el mundo y Lean Thinking. Conceptualmente, no consideramos el TPS como un modelo que pueda implantarse (aunque si es posible), sino como una forma diametralmente diferente de entender las operaciones de una compañía, como una forma de vida y de pensamiento empresarial relacionado con la calidad y la mejora continua. El TPS es mucho más que un conjunto de técnicas, herramientas y metodologías orientadas a mejorar la productividad, optimizar los costos o reducir los tiempos de ciclo en proporciones nunca antes conocidas; es una actitud, una manera de ser y una manera distinta de enfocar y resolver los problemas. La prioridad aquí es la velocidad, pero la velocidad entendida como la capacidad de satisfacer la demanda del mercado con un sistema de producción que sintonice con la necesidad, y velocidad entendida como perfección: sólo tendiendo a lo perfecto (tomado como sinónimo de realmente bueno) se puede ser rápido, sólo si no hay despilfarro se puede adquirir la velocidad necesaria. El fundamento del TPS es la eliminación sistemática del Muda (despilfarro, en Japonés). Para ello, el Consejo de Administración de Toyota tomó a principios de los años 60 dos decisiones simples pero fundamentales: a. El método de identificación y resolución de problemas debería seguir el método científico reflejado en el ciclo PDCA (Plan- Do-Check-Act) de Deming y, b. Las personas más cerca de la generación de valor (Money makers) debían tener la capacidad para tomar decisiones con autonomía (y por supuesto, los controles luego harán su labor). Lean Accounting: Qué tiene que ver Lean con Contabilidad? Los principios Lean no afectan sólo a las operaciones de fabricación, sino también a todos los aspectos del negocio -ventas y marketing, la ingeniería, desarrollo de productos- y, especialmente, a la contabilidad y el control de gestión. Es muy habitual que a los pocos meses de haber comenzado una implementación Lean comiencen a verse mejoras por diversos sitios en la planta. Las primeras medidas de performance que vemos mejorar suelen ser el tiempo de ejecución de las tareas, el tiempo de pasaje de materiales de proceso en proceso, temas relacionados con inventarios (ciclo-rotación, almacenamiento, seguridad, diferencias de stock), la estabilidad (rotación del personal), la utilización de la carga laboral, la transparencia, el orden, la limpieza, la reducción de los recursos necesarios para determinadas tareas, la reducción de espacio, flexibilidad, responsabilidad, entre muchas otras. Sin embargo pasa algo curioso: los estados financieros no mejoran. Y la mayoría de las veces, empeoran. Cómo es posible esto? En producción se suele escuchar: Cómo puede ser que la situación en operaciones sea cada vez mejor, y sin embargo, los estados contables, que se suponen deberían reflejar la situación real de las actividades de la empresa, digan otra cosa?. Hay una famosa frase en inglés que refleja esto a la perfección: operational improvements and no financial improvement. Cuando se aplican los principios lean, pasando de la producción en lotes a la producción en flujo, aparecen dificultades con el sistema de contabilidad y control de gestión de la empresa. Por ejemplo, un problema habitual es que se consiguen importantes ganancias de productividad que no se reflejan en los estados financieros. También se ve como disminuyen los beneficios en cuanto se reducen los inventarios, aunque el flujo de caja mejora de manera significativa. La causa de estos y otros problemas son los métodos tradicionales de gestión, que no son adecuados para la producción lean y que ocultan los problemas y las verdaderas mejoras. Es preocupante la situación ya que la mayoría de altos directivos cuando advierten esta situación suelen concluir: Esto de Lean no está funcionando en mi empresa. Si tan bueno es como dicen, por qué no veo el impacto en las cuentas?. Y muchas veces se define suspender el proceso de transformación Lean y a los antiguos métodos que, aunque mucho más ineficientes, muestran su correlato en las cuentas financieras. Dónde está el problema? Lean no tiene impacto en la contabilidad?. En realidad sí que los tiene, y mucho. El problema mayor es que estamos intentando medir las mejoras de Lean con una contabilidad basada en los principios de la producción en masa. La contabilidad que actualmente usamos está construida de manera tal de que no decidiríamos del todo bien durante un programa Lean. Lean viola todos los principios de la producción en masa lo que vuelve algo obsoleta la contabilidad tradicional y hace que la misma no nos dirija hacia la dirección correcta y nos aleje de una producción eficiente. Hay que buscar otra forma de medir, o sea adaptar la contabilidad. Es similar a adaptar el criterio de normas. Medir progresos como producto de Lean con la contabilidad tradicional creará conflictos que derivarán en tomar decisiones equivocadas. Pero estas dificultades no tienen porque entorpecer la transformación lean. Es frecuente que las iniciativas de mejora no generen un resultado inmediato, y precisamente la transformación lean destaca porque se consiguen resultados en poco tiempo. El objetivo es conocer previamente y explicar con claridad lo que va a suceder con los costos y beneficios asociados, para evitar dudas y resistencias al cambio. Por otra parte el lean exige un control riguroso y un información detallada a los distintos niveles, sin que ello signifique pérdidas de
15 ras latam 15 ϐϐ continúa uniendo calidad... tiempo ni trabajo extra. Para ello hay que utilizar indicadores de control que reflejen las magnitudes clave y que se puedan entender y aplicar fácilmente por todos los implicados, a cada uno de los niveles de análisis. Con el mismo objetivo de simplificación del trabajo, los informes financieros tienen que presentarse en un lenguaje directo, sin tecnicismos innecesarios, para que puedan ser interpretados inmediata y correctamente por todos. En particular, hay que presentar los beneficios que se van a derivar de la aplicación de la transformación lean de una manera clara y directa. Las medidas de contabilidad Lean son sencillas, directas, fáciles de tomar y útiles. Por eso se necesita que la gente de finanzas entienda el cambio Lean. Si no tendremos enemigos muy incómodos. Un objetivo de las medidas Lean es que el personal financiero libere tiempo de hacer cosas que no aportan nada y puedan dedicarse a un análisis más útil para la empresa. Lean Accounting es una metodología innovadora de transformación de datos en información y generación de indicadores de alto valor para la toma de decisiones. Con Lean Accounting una organización podrá conseguir desarrollar un sistema de información altamente efectivo para la mejor interpretación de los resultados y toma de decisiones consecuente. Pero esto que no es poco, no es todo: Lean Accounting ayudará al mismo grupo de Contabilidad Administración Finanzas a implementar sus propias herramientas para reducir tiempos, costos y desperdicios derivados de transacciones innecesarias. Colaborará en la ejecución de un verdadero proyecto de transformación financiera con miras a optimizar la gestión. El área financiera podrá pensar en mejorar continuamente y a dichos fines centralizar actividades; automatizar rutinas; eliminar cuellos de botella, desperdicios, traslados, tiempos muertos, racionalizar controles (menor cantidad y más efectivos), entre muchas otras medidas. Y para esto se aplican las mismas técnicas Lean. Cuáles son estas herramientas que ayudan en la tarea de la eliminación del desperdicio o muda? Podemos citar algunas: el Value Stream Map (Mapa del flujo de Valor), las 5S, el Kanban, las herramientas asociadas al TPM (como el control del OEE o el SMED), el despliegue de la función calidad (QFD), o tantas otras. Existen en el TPS dos pilares; uno organizativo que hace referencia, entre otros temas, al proceso de Hoshin Kanri (traducido en occidente como despliegue de políticas), a la estandarización, al proceso de desarrollo de nuevos productos y procesos (3P) y otro más técnico que se refiere a conceptos tales como el Just in Time, la automatización inteligente (jidoka) o la nivelación de cargas de producción (heijunka). Y ya existen numerosos casos de éxito de aplicar muchas de estas técnicas a las áreas financieras. Nuestro consejo en consecuencia es diseñar un buen sistema de medición e indicadores alternativos y tener siempre presente la divergencia entre los resultados reales y los que nos da la contabilidad tradicional, para evitar tomar decisiones equivocadas. Una vez adaptada la contabilidad de gestión (sin alterar la utilizada para fines de información hacia terceros), mejorar la propia gestión administrativa. Equipo GRC Governance Risk & Compliance de la Firma representante de BDO en Agentina¹. VIII CONFERENCIA ANTILAVADO DE DINERO CONTRA EL RIESGO Y EL FRAUDE Recientemente se llevó a cabo en Caracas, Venezuela, la VIII Conferencia Anti lavado de Dinero Contra el Riesgo y el Fraude, actividad que congregó a más de 500 profesionales del sector financiero, comercial e industrial de toda la región latinoamericana para aprender de los expertos de la región sobre las herramientas y técnicas que requieren para afianzar la lucha contra el lavado de dinero, con especial énfasis en el riesgo y fraude en los medios de pagos. En este evento participaron más de 11 países de todo el continente, incluyendo profesionales de Canadá y Estados Unidos, así como México, Perú, Colombia, Argentina, Rep. Dominicana, Panamá, entre otros y también contó con representantes de la Organización de la Naciones Unidas (ONU). Esta conferencia prestó particular atención a los requerimientos de reguladores y bancos, para abarcar aspectos específicos y técnicos, como las metodologías que eviten la ocurrencia de prácticas de fraude. Como parte del panel de expertos, el Sr. Julio R. Jolly Moore, Socio de BDO Consulting de Panamá y Coordinador de RAS AIP para la Región Latinoamérica fue invitado a dictar la conferencia Consideraciones para la Prevención, Análisis y Detección de Fraude Electrónico. Durante esta presentación se abordaron temas de relevancia tales como los pasos para realizar un análisis de riesgos e identificar que sistemas son más susceptibles al fraude; aspectos sobre una metodología y pasos definidos para aplicar técnicas y herramientas de prevención y detección de fraude de manera correcta; entre otros. La participación de la firma en este tipo de eventos es parte de su colaboración al crecimiento y desarrollo de las prácticas que ayudan a las diferentes organizaciones a prevenir los riesgos asociados con el fraude. BDO está comprometida al desarrollo de todos los esfuerzos para la prevención de lavado de dinero mediante una ambiente de eficiencia y control interno. Julio R. Jolly Moore Socio BDO Consulting Panamá y Coordinador de RAS AIP para la Región Latinoamérica. Entrega de reconocimiento como expositor para el Sr. Julio R. Jolly Moore.
16 ras latam 16 LA CRISIS ECONÓMICA ENFOCA A LOS CFOS A EXPANDIRSE HACIA MERCADOS MÁS SEGUROS, DONDE BRASIL ASCIENDE AL TERCER PUESTO DE PREFERENCIA Los 10 destinos más elegidos para invertir y su relación con la posición de preferencia que obtuvieron en el año 2011 Principales países tomadores de riesgos Países menos propensos a tomar riesgos CHINA CHINA USA USA BRAZIL BRAZIL INDIA INDIA GERMANY GERMANY CHINA USA BRAZIL INDIA GERMANY RUSSIA RUSSIA UK UK AUSTRALIA AUSTRALIA UAE UAE MEXICO MEXICO RUSSIA UK AUSTRALIA UAE MEXICO 60% 46% 44% 60% 46% 44% 18% 22% 18% 18% 22% 22% RUSSIA RUSSIA CHINA CHINA JAPAN JAPAN BRAZIL BRAZIL FRANCE FRANCE RUSSIA CHINA JAPAN BRAZIL FRANCE Fuente BDO International Según resultados de la encuesta global BDO Ambition Survey realizada por 3º año consecutivo, que refleja las opiniones de más de ejecutivos de empresas en expansión en 14 países, reveló una creciente cautela debido a la crisis económica y el incremento de los riesgos que enfrentan. El estudio muestra que el 66% de los encuestados expresaron su intención de ampliar las inversiones en mercados seguros -incluyendo el BRIC (Brasil, Rusia, India y China), Estados Unidos, Reino Unido y Alemania, en lugar de destinos más azarosos. Asimismo, en la clasificación general de los países considerados como mercados más seguros, Brasil continúa mejorando su posición global, escalando este año al tercer puesto entre los destinos elegidos para realizar inversiones. Como consecuencia del auge en los países BRIC, el 45% de los CFOs de mercados medios están focalizando ahí sus planes de expansión, mientras que en la encuesta realizada el año pasado esta cifra fue sólo el 29%. Los países del BRIC ya no puede llamarse mercados emergentes, dado que ahora son entidades conocidas de inversión. Por tercer año consecutivo, China lidera el índice global de oportunidad. El tamaño del mercado de China es un beneficio para el 69% de los encuestados, mientras que el 37% dicen que se sienten atraídos por la mano de obra barata. A nivel de riesgo de mercado, el sur de Europa ahora es considerado tan riesgoso como los países políticamente inestables del Medio Oriente. De tal forma, España es percibida con el mismo nivel de riesgo que Egipto, mientras que Grecia hoy es considerada con un nivel de riesgo mayor que el de los mercados de Libia y Siria. Otros de los países que más se vieron afectados por la crisis fueron Francia y Japón, que descendieron varios lugares en el ranking (6 y 10 posiciones, respectivamente) de países elegidos como mercados más seguros (6 y 10 posiciones en el ranking respectivamente). En nuestra opinión, los resultados de estos indicadores refuerzan el nuevo estatus de Brasil en la economía global, con nuevos jugadores, más competitivos y con diversidad de mercado. De hecho, Brasil tiene mucho que celebrar, pero también hay una gran responsabilidad por delante. Las empresas tienen que considerar si están realmente preparadas para este nuevo contexto, si los procesos se adhieren a las mejores prácticas en la gestión de riesgos, los principios relacionados con el gobierno corporativo y un marco eficaz para prevenir el fraude. Como sabemos, la elaboración de un plan estratégico basado en el riesgo es vital para la auditoría interna para mitigar los riesgos operativos que pueden afectar los resultados de la empresa, y mitigar el riesgo legal, que a su vez, puede trascender el entorno empresarial y el impacto sobre el patrimonio la alta dirección individual. Otras conclusiones de la encuesta El 62% de los ejecutivos de finanzas dicen que confiaron en los negocios internacionales para impulsar su crecimiento, a pesar que ahora tuvieron más dificultades para hacer negocios en el extranjero que hace tres años. Entre los principales motivos se encuentran: la mala situación económica (31%), el aumento de la regulación (25%) y el aumento de la competencia (22%). A pesar de los desafíos, se produjo un incremento promedio del 9% en los ingresos de las compañías internacionales encuestadas respecto del año anterior, siendo las compañias Indias y Rusas las que han presentado los más altos incrementos de ingresos, siendo éstos el 18% y el 17% respectivamente. El estado de ánimo de los CFOs es más calmo, ya que sólo el 24% de los directores financieros son muy optimistas sobre los planes de expansión, frente al 49% en La crisis de la zona euro tuvo un efecto negativo en los planes de expansión internacional especialmente para los directores financieros de China y Brasil, El apetito por el riesgo varía considerablemente de país a país. De acuerdo lo expresado por el CEO de BDO, Martin Van Roekel, un enfoque a medida mercado por mercado, aumentará la probabilidad de éxito, aún en los mercados más riesgosos. Para ver el informe completo de la encuestra BDO Ambition Survey: click aquí. Victor Ramacciotti Senior Manager de la división RAS, Risk Advisory Services, de la Firma representante de BDO en Brasil².
17 ras latam 17 FORO SOX: RESUMEN DE ENCUENTROS 2012 Entre los meses de Agosto y Noviembre de 2012, tuvieron lugar los dos primeros encuentros del Foro SOX, del cual participaron representantes de más 14 importantes empresas de diversos rubros. El primer encuentro se realizó el día 30 de Agosto, en el Auditorio de BDO en Buenos Aires. En dicha reunión se destacaron los motivos que originaron el surgimiento del foro, el cual tuvo lugar a partir de la iniciativa de empresas con la necesidad de compartir experiencias y mejores prácticas llevadas a cabo por sus pares en el cumplimiento de la normativa SOX, así como también de diferentes consultas que se reciben en relación a SOX Compliance a través de BDO. El Foro está dirigido a los máximos responsables involucrados en forma directa en la implementación y gestión del control interno sobre el reporte financiero bajo norma SOX. Entre los objetivos principales del Foro se destacan Compartir novedades y experiencias entre pares, generando debate sobre aquellos temas de interés para los integrantes del foro. Realizar encuentros trimestrales, u de otra frecuencia si surgen temas que ameriten un encuentro anticipado. Asimismo, durante la primera reunión se realizó una ronda de presentación de los integrantes del Foro, a fin de conocer su posición en la Compañía y frente a la norma SOX, así como también para exponer sus expectativas respecto del encuentro y del grupo de trabajo. El segundo encuentro se realizó el día 12 de Noviembre, también en el auditorio BDO, y en dicho encuentro se compartieron experiencias respecto a dos de los temas de mayor inquietud e interés para los integrantes del foro en la realización de sus actividades: 01. Racionalización de controles y otros medios para bajar costos SOX; 02. Tecnología para automatización de controles. El debate de estos temas se inició con la presentación de las experiencias de dos de las empresas integrantes del Foro, en donde surgieron aspectos de gran interés para el tratamiento y aplicación práctica de estos puntos. La fecha de la próxima reunión del Foro SOX, a llevarse a cabo el primer trimestre del 2013, aún se encuentra pendiente de confirmación. Para integrar el Foro de Expertos, contactarse con: Carina Espeche NOVEDADES COMPLIANCE, SEC, PCAOB, SOX COSO ha dado a conocer un borrador de la versión actualizada del Marco Integrado de Control Interno COSO recientemente ha publicado para comentarios públicos una versión preliminar del Marco Integrado de Control Interno sobre estados financieros externos. Además de la actualización del documento del Marco de Control, incluye un Compendio de métodos y ejemplos. Dicho compendio provee varios ejemplos acerca de cómo las compañías pueden aplicar el Marco en el diseño, implementación y conducción de controles Internos sobre la información financiera. Los enfoques enunciados en el Compendio son importantes para muchas entidades, sin embargo, COSO reconoce que pueden ser aplicados de manera indistinta dependiendo de las diferentes circunstancias de cada organización/entidad. Adicionalmente, COSO pone a disposición una tercera parte consistente en Herramientas ilustrativas para ayudar a los usuarios a evaluar la efectividad del sistema de control interno, basado en los requerimientos establecidos por el Marco Integrado de Control Interno. Si bien las principales actualizaciones están destinadas al uso y la aplicación, es posible resumir los siguientes aspectos: Que no está cambiando... Que está cambiando Definición de Control Interno Actualización para considerar las condiciones actuales en el entorno de negocios y operativos Los cinco componentes de Control Interno Codifica los principios que soportan los 5 componentes del control interno (en 17 principios). Los criterios fundamentales utilizados para la evaluación de la efectividad del sistema de Control Interno Amplia el objetivo de la información financiera para incluir reporte interno y reporte externo no financiero. El uso de juicio o criterio en la evaluación de la efectividad del sistema de Control Interno Aumenta el foco en las operaciones, cumplimiento y objetivos de reporte. Según manifestó Dave Landsittel, Presidente de COSO, La incorporación del Compendio y de las Herramientas ilustrativas para la aplicación del Marco Integrado de Control Interno aumenta su valor, proporcionando un contexto adicional a la forma en que se aplica en diversos ámbitos. Hasta el 4 de Diciembre de 2012 se encuentra abierto el período para comentarios públicos
18 ras latam 18 ϐϐ continúa novedades compliance... Germany / Greece / Indonesia / Italy / Japan / Korea / Malaysia / Mexico / Morocco / The Netherlands / New Zealand / Norway / Philippines / Singapore / South Africa / Spain / Sweden / Switzerland / Thailand / Turkey. El reconocimiento de experiencia profesional es una de las forma para obtener la certificación de aseguramiento en la gestión de riesgos (CRMA, por sus siglas en inglés), antes de que dicha certificación requiera ser obtenida mediante previo examen a partir de Julio de PCAOB PUBLICA UN ALERTA PARA LA PRÁCTICA DE AUDITORÍA RESPECTO DE MANTENER Y APLICAR EL EXCEPTICISMO PROFESIONAL EN LAS AUDITORÍAS. Fuente global.theiia.org acerca del borrador del Marco Integrado de Control Interno, luego de dicha fecha se procederá a revisar los mismos, esperando realizar la publicación de las versiones finales durante el primer trimestre de Para acceder a las publicaciones en su versión borrador, ingresa al siguiente link. Fuente El 31 de Diciembre de 2012 vence el plazo para presentar la solicitud de reconocimiento de experiencia profesional para obtener la certificación en riesgos (CRMA) otorgada por el Instituto Global de Auditores Internos (The IIA). El período de reconocimiento de experiencia profesional para obtener la certificación en riesgos (CRMA) está abierta a todos los candidatos de todo el mundo. Sin embargo, este plazo vencerá el 31 de Diciembre de 2012 para todos los candidatos que viven fuera de América del Norte. Después de esa fecha, no se aceptarán más solicitudes de aplicación. Los candidatos que viven en América del Norte o en alguno de los países atendidos directamente por IIA Global, puede acceder a la aplicación a través del Sistema de Gestión de Candidatos de Certificación de Candidatos (CCMS). Los candidatos que son miembros de alguno de los Institutos detallados abajo, deben ponerse en contacto directamente con sus Institutos para obtener las instrucciones para aplicar a la certificación: Argentina / Australia / Austria / Belgium / Brazil / Bulgaria / China / Chinese Taiwan / Czech Republic / France / COSO publica un documento con las últimas consideraciones acerca de enfoques y técnicas de Gestión de Riesgos (ERM) Reconociendo la natural evolución de la Gestión de Riesgos (ERM, Enterprise Risk Management) en los últimos años, COSO ha publicado un nuevo documento denominado Gestión de Riesgos en la Práctica. Este documento proporciona las ideas más recientes respecto de enfoques y técnicas para la evaluación del riesgo, método que ha emergido como el más útil y sustentable para la toma de decisiones. Representa un documento más dentro de una serie de otros ya publicados por COSO con el objeto de ayudar a las organizaciones a moverse sobre la curva de madurez en el continuo desarrollo de un robusto programa de Gestión de Riesgos. Para acceder al documento completo, ingresa en el siguiente link. Fuente El 4 de Diciembre del corriente año, el PCAOB ha publicado un alerta para recordar a los auditores el requerimiento de ejercitar el escepticismo profesional a través de todos sus trabajos de auditoría (Staff Audit Practice Alert Nº 10). El Chairman del PCAOB, James R. Doty, ha indicado que los inversores dependen de las auditorias independientes para proveer un control significativo sobre los estados financieros preparados por el Management de la propia Compañía. En consecuencia, sin este escepticismo, la auditoría no podría ser capaz de servir a esta función esencial. Esta alerta habla de los factores que afectan el escepticismo de un auditor, y los pasos que las firmas y los auditores pueden tomar para mejorar su aplicación de escepticismo profesional. El PCAOB publica estas alertas para resaltar o poner de relieve las circunstancias nuevas o emergentes que pudieran afectar cómo los auditores realizan las auditorías conforme a los requisitos existentes de los estándares del PCAOB y leyes relevantes. Los auditores deberían determinar cómo responder a estas circunstancias, en base a los hechos específicos que se presentan. Las declaraciones contenidas en el alerta publicada, no establece reglas del PCAOB y no refleja tampoco una determinación o juicio respecto de la conducta de una firma en particular, auditor, o alguna otra persona. Fuente
19 ras latam 19 EVENTOS ras realizados seminario / taller MONITOREO CONTINUO / AUDITORÍA INTERNA ONLINE Se realizó el jueves 13 de diciembre en el Auditorio BDO el seminario sobre monitoreo continuo y auditoría interna online. ORGANIZAN El monitoreo es un proceso que se supone inmerso dentro de la llamada función ejecutiva y hace referencia a la supervisión necesaria para la ejecución de la estrategia, procesos, actividades, controles, y conductas encaminados al logro de objetivos. Es el proceso por medio del cual los líderes en las organizaciones pueden asegurar de manera razonable que el proceder de la organización está en caminado adecuada y eficazmente hacia un resultado final, evitando las posibles desviaciones que pudieran presentarse. Un buen management debería continuamente tomar muestras sobre el funcionamiento de sus controles y concluir acerca de su adecuación para mitigar riesgos significativos. Si el sistema de control está bien diseñado y es revisado frecuentemente, se contará con la tranquilidad de que las debilidades de control relacionadas con potenciales errores, omisiones y fraudes significativos serán prevenidas y, en su defecto, detectadas para que se lleven a cabo acciones correctivas por parte de los responsables que correspondan. apoyo y difusión Lo anterior no significa que tengan que revisarse todas las actividades y controles, como tampoco que deba hacerse al mismo tiempo. El método, frecuencia y grado de automatización para realizarlo dependerá de un cuidadoso y nada sencillo análisis. Existe metodología y tecnología que pueden aplicarse para determinar con claridad razonable qué controles y qué comprobaciones debieran automatizarse para detectar situaciones anómalas y con qué frecuencia realizarlas. Las discutiremos en este seminario. Este seminario está orientado a ser un primer gran paso en la materia. patrocinador tecnológico El evento estuvo destinado en forma exclusiva a integrantes de organizaciones públicas o privadas que ocupan alguno de los siguientes cargos: Gerentes y Directores Ejecutivos de Auditoría Interna (DEA) Miembros de Comités de Auditoría (MCA) Gerentes y Directores de Finanzas (CFO) próximos EVENTOS ras Con el compromiso de apoyar el fortalecimiento de las competencias del talento humano de sus clientes, BDO Colombia ha dispuesto de un completo portafolio de programas de formación en sus diferentes líneas de negocio. A continuación se presentan los eventos programados para el mes de enero de 2013 Tipo Nombre Horas Fecha Lugar Seminario - Taller Seminario Seminario - Taller Curso Seminario Cómo implementar un sistema de continuidad del negocio (ISO ISO 22301) enfoque práctico. Cómo construir e implementar un programa anticorrupción sólido (ley 1474 de 2011) Bi: business intelligence una oportunidad para monitorear la rendición de cuentas e informes a entes de control Proceso de convergencia a normas internacionales de información financiera - nivel básico Evaluacion de calidad de la función de auditoría interna según estándares del iia Próximamente podrás encontrar el cronograma de capacitaciones de BDO Argentina para el año 2013 en el siguiente link y 25 de enero Bogotá 8 31 de enero y 1 de febrero Bogotá 8 22 y 23 de enero Bogotá y 26 de enero Bogotá 8 31 de enero Bogotá
20 ras latam 20 BDO REGIÓN LATINOAMERICANA 50 OFICINAS, 150 SOCIOS MÁS DE PROFESIONALES POR QUÉ BDO? Porque ayudamos a nuestros clientes a alcanzar sus objetivos estratégicos a través de procesos eficaces y eficientes basados en información confiable y segura, previniendo el fraude y cumpliendo con la normativa que regula las diferentes industrias. En Latinoamérica, más de 500 profesionales especializados en la gestión del riesgo de los negocios combinan conocimientos funcionales, técnicos y de tecnología de la información, conformando un sólido equipo a través del cual ponemos a disposición de organizaciones públicas y privadas una cobertura completa. Ello se logra en virtud de nuestro profundo conocimiento de los diversos sectores del mercado y tipos de negocios y mediante la utilización de la tecnología adecuada. Desafiamos el modelo tradicional del mercado de servicios profesionales: BDO es global y local. En la visión global aplicada a un objetivo local radican el éxito y la fortaleza de nuestra propuesta. EXPERIENCIA POR INDUSTRIAS Agronegocios Alimentos y bebidas Bancos y finanzas Comercialización y retail Compañías de seguros Educación Energía y recursos naturales Entretenimiento Hotelería y turismo Indumentaria y textil Laboratorios farmacéuticos y productos químicos Manufactura ONGS, organizaciones sin fines de lucro Real estate Ingeniería y construcción Salud Sector público Servicios Servicios públicos Telecomunicaciones Transporte y logística.

References: artículo 17
in fine
 Resolución 
 resolución 
 Resolución 
 resolución 
 resolución 
in fine