Para detectar el fraude, las organizaciones se apoyan en el trabajo de sus auditores internos, y en algunos casos, externos. Sin embargo, los auditores al realizar su trabajo no van en busca de indicios de riesgos de fraude y corrupción.

La función de los auditores se enfoca en el cumplimiento. La gestión de riesgos de fraude y corrupción es otra cosa. Por eso, detectar el fraude de manera anticipada es una labor que requiere de la aplicación de estrategias que busquen ese objetivo específico.

¿Por qué es difícil detectar el fraude en una organización antes de que ocurra?

El fraude, el soborno y la corrupción son fenómenos que tienen algo en común: son planificados y para cometer estos delitos, los involucrados coordinan esfuerzos y acuerdan realizar o dejar de realizar algunas tareas.

Por supuesto, los defraudadores o corruptos conocen las limitaciones que tienen los auditores para detectar el fraude de forma anticipada. Para contrarrestar este conocimiento, las organizaciones necesitan encontrar las causas por las que los métodos de revisión e inspección resultan inoperantes.

Algunas de las razones por las que es complejo detectar el fraude y la corrupción son:

1. Dejar la responsabilidad en manos de los auditores

El trabajo de los auditores tiene limitaciones. Los auditores usualmente revisan documentos, comprueban evidencia de cumplimiento, revisan la eficacia de los controles internos, pero no están atentos a revisar comportamientos o situaciones que sugieren actos de corrupción.

2. Rigidez de los procedimientos de auditoría

Los auditores predican y se esfuerzan por promover el cumplimiento de los requisitos y las obligaciones regulatorias. Y lo hacen con el ejemplo. Ellos se esfuerzan por seguir un camino definido por estándares que contienen las mejores prácticas de auditoría, los procedimientos para este tipo de evaluaciones y lo que se considera generalmente aceptado. Detectar el fraude puede requerir salir de los esquemas, y es algo que no siempre está dispuesto a hacer el auditor.

3. Evidencia tomada con base en muestreos aleatorios

En una auditoría o en una inspección, los auditores o inspectores toman muestras para analizar, muestra que se supone representativa del comportamiento del conjunto. Así, esperar encontrar indicios de fraude o señales sobre la proximidad de un evento similar, se convierte en un asunto de azar o suerte.

4. Auditores inexpertos

Esta es una condición a la que están expuestas las organizaciones que tercerizan la labor de auditoría, contratándola con un consultor externo. Algunos de los auditores destacados para llevar a cabo una auditoría, pueden resultar inexpertos. Los empleados que cometen fraude reconocen a la distancia a un auditor bisoño. Además de pasar sobre actos de no detectar el fraude, este auditor extenderá un manto de tranquilidad que puede resultar aún más nocivo.

5. Falta de recursos

Las auditorías consumen recursos humanos, económicos y tecnológicos. Esto es especialmente crítico para las organizaciones que no cuentan con auditores internos o que no cuentan con el suficiente soporte tecnológicos para sus Sistemas de Gestión.

6. Confianza excesiva en controles internos

Las auditorías suelen reforzar la confianza en los controles internos, aunque durante la evaluación no se haya hecho énfasis en probarlos o verificar su eficacia. Los auditores suelen revisar políticas, procesos, procedimientos y la existencia de algún control. Pero no su eficacia.

¿Cómo prevenir y detectar el fraude con anticipación?

Conocer las razones por las que es complejo detectar el fraude en sus etapas primarias, es ya un avance en el propósito de prevenir. Del análisis de las causas, surgen las acciones eficaces para avanzar en la prevención.

Algunas otras estrategias eficaces son:

1. Realizar inspecciones o revisiones sorpresa

No solo los auditores pueden realizar la tarea. La Alta Dirección, el Oficial de Cumplimiento, los directores de áreas sensibles como Contabilidad, Finanzas o Recursos Humanos, también pueden realizar inspecciones o revisiones imprevistas, sin la rigidez y el formalismo que reviste una auditoría.

2. Formar auditores especializados

Los auditores internos, como resultado de la práctica consuetudinaria de su trabajo, adquieren un bagaje importante que permite obtener mejores resultados, con menos restricciones. Los resultados se potencian con auditores especializados en la norma ISO 37001, lo que por supuesto requiere que el Sistema de Gestión Anticorrupción esté basado en ese estándar internacional.

3. Involucrar diferentes áreas

Detectar el fraude puede ser más fácil para un empleado del área financiera, que, para un auditor, aunque este último sea experto. No se trata de sustituir a nadie. Se trata de formar equipos interdisciplinarios que se complementen, potencien sus fortalezas y minimicen sus debilidades.

4. Concentrar la atención en los puntos críticos

Es poco probable que el área de mantenimiento, por ejemplo, concentre un alto grado de riesgos de fraude y corrupción. Adquisiciones, por el contrario, es un foco de alto interés para la prevención de este tipo de riesgos.

5. Desarrollar indicadores adecuados

En anteriores entradas hemos hablado de las señales que sugieren la presencia de actos de corrupción. Estos indicadores de riesgo de corrupción no siempre están vinculadas a un procedimiento, al cumplimiento de requisitos o a los resultados de auditoría. De hecho, estas señales pasan inadvertidas para un auditor. Es necesario desarrollar e implementar indicadores para percibir la presencia de estas señales de corrupción.

6. Automatizar la gestión

La revisión de documentos en papel es tediosa, extensa y poco productiva cuando se trata de detectar el fraude. La automatización y digitalización de un Sistema de Gestión Anticorrupción, ofrece la posibilidad de advertir, en el mismo momento en que ocurre, un problema que puede conducir o ser indicador de corrupción. Un ejemplo de este tipo de soluciones es el protagonista de nuestro apartado final.

Software ISO 37001 de ISOTools

Prevenir el fraude y la corrupción protege las arcas de la organización, pero también su reputación. Es, además, una forma de seleccionar y retener a los mejores empleados

El Software ISO 37001 de ISOTools es la herramienta indicada para automatizar la gestión y realizar evaluaciones oportunas y efectivas. Es importante estar un paso delante de las personas que cometen estas infracciones. Empieza aquí.

La entrada Por qué es complejo detectar el fraude y tácticas para mejorar la prevención se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

Con la promulgación del Reglamento (UE) sobre el Abuso de Mercado, aparece este nuevo elemento –el uso y divulgación ilegal de información privilegiada-, cómo eje central de una nueva normativa destinada a proteger la integridad de los mercados.

El Reglamento establece severas sanciones económicas para empresas y personas que incurran en infracciones declaradas en esta nueva normativa. La protección a la información privilegiada, no obstante, siempre ha sido uno de los frentes a cubrir en la lucha para prevenir la corrupción. Ahora, este Reglamento la ubica en un lugar privilegiado, razón por la que es importante trabajar en el diseño de estrategias eficaces para protegerla.

¿Cómo prevenir la corrupción protegiendo la información privilegiada?

Información privilegiada hace referencia a datos o informes que no son públicos aún y, de serlo, afectarían de forma significativa el valor o precio de lo que el Reglamento denomina “instrumentos financieros”.

Por “instrumentos financieros” usualmente se habla de las acciones o los derechos de propiedad sobre una organización, aunque no exclusivamente. Entonces, aterrizando el concepto con un ejemplo cotidiano, si un empleado u otra persona tiene conocimiento de que una organización se fusionará con otra, lanzará al mercado un producto nuevo, tiene serios problemas financieros que no se han divulgado o puede ser sancionada por alguna irregularidad, esto constituye información privilegiada.

Si ese empleado hace uso indebido de esa información, vendiéndola u obteniendo un provecho de ella, comprando acciones que pronto elevarán su precio, por ejemplo, está haciendo uso ilegal de esa información privilegiada.

Esto, por supuesto, es un riesgo que tienen en cuenta los encargados de prevenir la corrupción en cualquier organización. Y para ello, pueden hacer uso de estas estrategias:

1. Definir con precisión el concepto de información privilegiada

En muchas organizaciones, la información privilegiada, que por su naturaleza debe ser confidencial, deja de serlo porque las personas que tienen acceso lícito a ella no tienen clara la condición de privilegio que la información implica y el conflicto de intereses que puede generar.

Es un problema de falta de precisión y definición. La información privilegiada, para que lo sea, debe reunir tres requisitos: ser privada o confidencial, ser precisa y concisa, y tener la capacidad para afectar positiva o negativamente el precio de un instrumento financiero.

La información privilegiada cumple las tres características. Un dato o un informe que apenas incorpora uno o dos de estos requisitos, no es información privilegiada. Entonces, la primera estrategia es definir con precisión lo que es este tipo de información, comunicarlo a todos los empleados y, cuando se esté en presencia de este tipo de informes, hacerlo saber a las personas que tendrán acceso a ellos.

2. Crear listas de información privilegiada

Una forma efectiva de tratar el riesgo de uso indebido de información privilegiada es revelándola a aquellos dentro de la organización y cualquier parte interesada externa que deba tener acceso a esa información.

Sin embargo, se pueden dar circunstancias en las que no sea posible divulgar la información privilegiada, como por ejemplo:

• Que la divulgación prematura tenga un coste superior para la organización, al que representa el uso indebido de la información.
• Postergar la divulgación no induce al error a terceros.
• La divulgación inmediata causa un daño a alguien que tiene un interés legítimo.
• La información, mas allá de su carácter privilegiado, es confidencial.

Si se presenta una, algunas o todas estas circunstancias, se debe crear una lista restringida de personas que tendrán acceso a esta información. Esto implica que las personas que se incluyen en la lista deben aceptar la responsabilidad y la obligación de mantener la confidencialidad de la información, así como entender las consecuencias de hacer un uso indebido de ella.

3. Identificar comportamientos anormales

Una de las estrategias más efectivas para prevenir la corrupción es identificar comportamientos irregulares en los empleados. Trabajadores que nunca toman vacaciones, que sostienen reuniones sospechosas fuera de su trabajo, que utilizan ropa o teléfonos cuyo coste no corresponde a su salario, todos estos son indicadores de fraude o corrupción, válidos también para el uso indebido de información privilegiada.

Identificar estos patrones irregulares, permite anticipar conductas contra la ética, prevenir la corrupción y evitar el uso ilegal de información privilegiada.

4. Implementar canales de denuncia

Los informes de denunciantes son instrumentos valiosos para prevenir la corrupción y evitar el uso de información privilegiada. Es importante recordar, además, que implementar canales de denuncia es una obligación para las empresas sujetas a cumplir con la Directiva de Denuncia de Irregularidades de la Unión Europea.

5. Supervisar operaciones personales de los empleados

En sectores altamente regulados, como el financiero, se permite la supervisión de las operaciones personales de los empleados, cómo herramienta eficaz para prevenir la corrupción y, por supuesto, el uso indebido de información privilegiada.

En otros sectores, es preciso solicitar aprobación previa por parte del empleado para supervisar las operaciones personales e identificar así conductas improcedentes.

6. Educar a empleados y otras partes interesadas sobre la información privilegiada, su uso lícito y su uso indebido

El conocimiento sobre lo que es información privilegiada, que se indica en el primer punto, reduce de forma sustancial el riesgo de su uso indebido. Pero los empleados necesitan saber qué es uso lícito y qué es uso indebido de la información privilegiada.

Este tipo de conocimiento mitiga el riesgo de uso de información privilegiada y ayuda a prevenir la corrupción.

La implementación de estas estrategias requiere un apoyo tecnológico, especialmente en lo relacionado con canales de denuncia, procesos de formación o supervisión de operaciones personales.

Software ISO 37001 de ISOTools

La gestión anticorrupción requiere recopilar, procesar, analizar y evaluar información procedente de muchas fuentes, para producir informes eficaces, mapas de calor, evaluaciones de riesgos y proyecciones sobre el futuro.

El Software ISO 37001 de ISOTools es una solución avanzada que permite automatizar las tareas de la gestión, entre las que se cuenta la implementación y operación de canales de denuncia, la debida diligencia o la implementación y seguimiento de controles financieros.

Esta solución informática está lista para apoyar la gestión anticorrupción en tu organización e impulsarla para alcanzar los objetivos propuestos.

Solicita información personalizada a un experto ahora.

La entrada Prevenir la corrupción: 6 estrategias para evitar el uso de información privilegiada se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

Estos tipos de controles financieros resultan muy eficaces para contrarrestar riesgos como el uso no permitido de bienes o dinero de la organización, o la entrega de obsequios, dinero o viajes, por citar algunos ejemplos, como soborno o retribución por la comisión de un acto ilícito.

Pagos con facturas falsas o por servicios no prestados, a organizaciones inexistentes o compras a costes elevados, como consecuencia de la atención de una emergencia, son también eventos que pueden ser evitados con la implementación de diversos tipos de controles financieros.

Los controles financieros son elementos esenciales en un programa anticorrupción. Ellos responden a una política y a unos procedimientos diseñados e implementados pensando en la seguridad. ¿Cuáles son estos tipos de controles financieros y cómo operan?

Tipos de controles financieros y cómo aplicarlos para prevenir la corrupción

Establecer la aprobación de una transacción por parte de dos o más personas es ya un control financiero. Algunos, no obstante, son un tanto más complejos que eso. Hemos agrupado estos diferentes tipos de controles financieros en nueve grupos, así:

1. Controles de equilibrio

Estos controles funcionan como contrapeso para reducir la posibilidad de corrupción y soborno, estableciendo un equilibrio que permite garantizar la precisión. Entre los más utilizados tenemos:

Asignación de autoridades, para la aprobación de ciertas transacciones que por sus características, su monto o las circunstancias particulares en las que se efectúan, incrementan el riesgo de corrupción.

Separación de funciones, que facilitan la verificación interna entre diferentes puestos de trabajo, para que la responsabilidad se distribuya entre varias personas. Estas funciones se mantienen separadas y gozan de cierta autonomía, lo que permite que un empleado de cuentas por pagar, por ejemplo, detecte una irregularidad que se esté presentando en el área de adquisiciones.

Múltiples firmas, para aprobar un pago o una transacción que supere un determinado monto.

Establecer umbrales para la aprobación de transacciones, compras, negocios o cualquier tipo de operación que supere el máximo establecido.

2. Controles de efectivo

El dinero en efectivo es, por su misma condición, un factor que incita al fraude y la corrupción. En este segmento encontramos dos tipos de controles financieros:

Los preventivos

Algunos ejemplos son:

• Prescindir del uso de dinero en efectivo.
• Limitar transacciones en efectivo a condiciones muy precisas, siempre encargando la tarea a personal cualificado.
• Fijar límites máximos para operaciones en efectivo.
• Utilizar pagos digitales, tarjetas bancarias o transferencias.
• Revisar con detalle las operaciones que se realizan en efectivo, como gastos de representación, dietas y otros similares.
• Establecer requisitos documentales estrictos para los pagos en efectivo.
• Implementar un control estricto para la caja chica o caja menor.

Los destinados a la detección

Estos tipos de controles financieros pretenden encontrar indicios de corrupción, antes de que estos actos se materialicen. Algunos de los más utilizados son:

• Conciliar y verificar a diario las cuentas que utilicen dinero en efectivo. En algunos casos, realizar inventarios y revisar la documentación confrontándola con los proveedores.
• Documentar y dejar registros de estos inventarios, conciliaciones y revisiones.

3. Controles de cuentas extraoficiales

No es admisible que una organización, con un programa anticorrupción y antisoborno, mantenga cuentas extraoficiales cuyos movimientos no se reflejen en los libros de contabilidad.

Este tipo de instrumentos tienen una única finalidad: servir de fuente para el pago de sobornos, recibir dineros con el mismo propósito y evadir impuestos. Por ello, el control debe propender porque todos los movimientos, de todas las cuentas, se registren de forma fidedigna en los libros oficiales.

Conciliaciones de cuentas bancarias, realizadas por el área de auditoría, deben ser confrontadas con las que realiza el departamento de contabilidad. En ocasiones, este tipo de cuentas son amparadas por la Alta Dirección, lo cual explica la necesaria independencia del equipo que trabaja en el programa anticorrupción.

4. Pagos extraterritoriales

Las organizaciones que tienen múltiples ubicaciones, algunas de ellas en otros países, están expuestas a un riesgo mucho mayor de incurrir en conductas reprobables y delictivas, o sus empleados pueden caer en estas faltas. La debida diligencia es en este caso un control eficaz para prevenir este riesgo. Pero el control estricto sobre cuentas y movimientos en ubicaciones lejanas, que hoy es relativamente fácil, es igualmente otro control efectivo.

5. Control de activos

Los activos fijos, o los inventarios de la organización, también son susceptibles de ser robados, utilizados para pagar sobornos o usufructuados por los empleados en su propio beneficio. Es preciso implementar controles para hacer seguimiento a inventarios y activos, y documentar este tipo de inspecciones y revisiones.

6. Libros contables confiables, precisos y oportunos

Los contadores, revisores fiscales y dependientes contables deben observar las prácticas contables usualmente reconocidas a nivel internacional. Esto es suficiente para garantizar la fidelidad y transparencia de los informes contables, los libros, así como la oportunidad de esta información.

La documentación soporte de los registros contables debe estar disponible física y digitalmente, y debe cumplir con los requisitos legales, debe ser auditable, confrontable y verificable.

7. Debida diligencia

La debida diligencia es el proceso previo a la contratación de un empleado, o la suscripción de un acuerdo con un proveedor, un contratista o un inversionista, que permite aseverar con un alto grado de seguridad, que se trata de una persona o una organización confiable.

Las relaciones con terceros son fuente de muchos problemas de corrupción, y la mejor herramienta que tiene la organización para prevenirlos o eliminarlos es la debida diligencia.

8. Supervisiones, auditorías e inspecciones

La dignidad y la autonomía de la que gozan inspectores, supervisores, pero sobre todo, auditores les permite ahondar en los laberintos de las operaciones financieras, convirtiéndose en uno de los tipos de controles financieros más efectivos.

La periodicidad con la que se auditen áreas como contabilidad, finanzas, adquisiciones, recursos humanos y la misma gestión de cumplimiento determinará el éxito de la gestión y la efectividad de este control y los demás que hemos mencionado.

9. Utilizar la tecnología

Uno de los obstáculos que enfrentan las organizaciones que deciden tomarse en serio la lucha contra la corrupción y el soborno es el incremento de tareas que viene con la implementación de un programa, entre ellas, la ya mencionada debida diligencia.

Los sistemas de gestión anticorrupción y los programas pueden ser hoy automatizados y digitalizados con ayuda de la tecnología. Hoy disponemos de soluciones informáticas, basadas en la nube, que tienen la capacidad de procesar informes inmediatos, mostrar mapas de calor, automatizar tareas tan dispendiosas como la debida diligencia, entre otras.

Una de estas soluciones, es el tema del que se ocupa nuestro apartado final.

Software ISO 37001 de ISOTools

El Software ISO 37001 de ISOTools es una solución diseñada para automatizar muchas de las tareas que hoy requiere un Sistema de Gestión Anticorrupción, entre ellas, la implementación y monitoreo de los diferentes tipos de controles financieros.

Esta es una herramienta ágil, moderna, profesional y avanzada, que presta un servicio invaluable a los oficiales de cumplimiento y a todos los profesionales del área de gestión anticorrupción. Y obtenerla es mucho más fácil de lo que usted cree: compruébelo aquí.

La entrada Tipos de controles financieros que aplicar para prevenir la corrupción y el soborno se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

ISO 37001 es una norma certificable, que adopta la estructura de alto nivel utilizada por estándares tan populares como ISO 9001, ISO 45001, ISO 27001 o ISO 14001. Así, la integración es el camino predecible, una vez se ha comprobado el cumplimiento con ISO 37001.

Pero, ¿cómo llegar a ese punto y qué podemos obtener al asegurar el cumplimiento con ISO 37001? Son los interrogantes que respondemos a continuación.

Cumplimiento con ISO 37001 – ¿Qué aporta la nueva norma?

Además de la facilidad de integración con otros estándares, es importante resaltar la capacidad que tiene el estándar para complementar la gestión de cumplimiento en ISO 37301. Alcanzar el cumplimiento con ISO 37001 ayuda a las organizaciones grandes y pequeñas a:

• Evaluar y auditar de forma exhaustiva, áreas especialmente expuestas a riesgos de soborno y corrupción.
• Demostrar compromiso e interés por cumplir con leyes locales y globales contra el soborno y la corrupción.
• Garantizar a terceros que los conflictos de intereses serán resueltos de acuerdo con las mejores prácticas internacionales.
• Eliminar o reducir el riesgo reputacional.
• Inculcar valores corporativos positivos a la fuerza laboral.

¿Cómo alcanzar el cumplimiento con ISO 37001?

La auditoría de certificación buscará evidencia de que se alcanza la conformidad con los requisitos que la norma pide desde la cláusula 4 hasta la 10. Esto, básicamente, implica:

• Definir y redactar una política antisoborno, la cual debe ser promulgada por la Alta Dirección.
• Comunicar la política, y el proyecto del sistema de gestión a todas las partes interesadas, iniciando con los empleados de todos los niveles y en todas las áreas de la organización, y continuando con socios, proveedores, contratistas, accionistas, consultores…
• Asignar la responsabilidad de dirigir la gestión a un oficial de cumplimiento o a un profesional que supervise de forma continua la evolución del programa.
• Identificar deficiencias de formación y capacitación y contratar los programas adecuados para subsanarlas.
• Diseñar e implementar procesos eficientes de debida diligencia.
• Identificar, evaluar y tratar los riesgos de soborno, fraude y corrupción.
• Tomar medidas razonables para asegurar que organizaciones asociadas, socios comerciales, contratistas, proveedores y otros terceros implementen controles antisoborno efectivos y apropiados. En general, se debe tratar de alcanzar toda la cadena de suministro.
• Asegurar que todos los empleados conocen la política antisoborno, la entienden y la cumplen.
• Establecer controles para que los obsequios, donaciones y otros beneficios similares se ajusten a lo dispuesto en la política anticorrupción.
• Diseñar e implementar controles financieros especiales para el área de compras y adquisiciones.
• Implementar canales de reporte y denuncia de irregularidades, cuidando que se pueda proteger la identidad del denunciante de acuerdo con la normativa europea.
• Investigar los reportes y denuncias y producir resultados en el menor tiempo posible.

Con esto dispuesto, la organización estará lista para afrontar la auditoría de certificación. Pero aún podemos hacer algo más para facilitar la tarea del oficial de cumplimiento, de los profesionales encargados en el área de gestión antisoborno y, por supuesto, del auditor.

Software ISO 37001 de ISOTools

Los requerimientos de información de un sistema de gestión anticorrupción son altos. Los auditores necesitarán información suficiente, oportuna y confiable. Por otra parte, los procesos de debida diligencia requerirán un alto grado de automatización, así como la gestión de los canales de denuncia.

El Software ISO 37001 de ISOTools es una avanzada herramienta diseñada para automatizar todas las tareas rutinarias que demanda la gestión anticorrupción, bajo la norma ISO 37001. El sistema ofrece, además, informes inmediatos, alertas sobre tareas atrasadas, envío de notificaciones a las personas indicadas y permite detectar en todo momento puntos críticos en la gestión.

Habla con uno de nuestros consultores experto ahora.

La entrada Cómo garantizar el cumplimiento con ISO 37001 se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

Las organizaciones necesitan indicadores de riesgo de corrupción internos y externos, y estos deben ser específicos sobre todo en lo relacionado con la ubicación del riesgo, la industria, el sector o el tercero involucrado, entre otros.

El cumplimiento debe extremar medidas cuando así lo sugieran los indicadores de riesgo de corrupción, y las organizaciones deben estar preparadas para responder de manera adecuada y documentar las acciones tomadas.

Indicadores de riesgo de corrupción – ¿Por qué son esenciales?

Antes de entrar en profundidad en el tema de los indicadores de riesgo de corrupción y la forma en que podemos responder, conviene conocer el marco legal que realza la importancia de los indicadores de riesgo de corrupción.

Durante la implementación del programa anticorrupción, resulta de especial utilidad conocer estas normas y medidas orientadoras, que contribuyen a que la organización genere escudos de protección eficaces incluso en instancias judiciales. Entre otras, para Europa destacamos las siguientes:

• Ley contra el Soborno del Reino Unido.
• Ley de lucha contra la Corrupción de Alemania.
• SAPIN II, protocolo anticorrupción en Francia, emitido por la Agencia Anticorrupción de Francia.
• Modificaciones al Código Penal Español en 2015.

En el mismo sentido, y no con menos importancia, encontramos directrices voluntarias que las organizaciones acogen, además de las normas obligatorias mencionadas:

• 13 buenas prácticas de la Organización para la Cooperación y el Desarrollo Económicos.
• El estándar internacional ISO 37001:2016, para Sistemas de Gestión Antisoborno.
• GRI 205: Anticorrupción.

Identificación de indicadores de riesgo de corrupción con la evaluación de riesgos

Las organizaciones tienen un perfil de riesgo de corrupción específico para cada una. Este perfil de riesgo se crea a partir del contexto único de la organización, en el cual se consideran factores como la ubicación, el sector, el ámbito regulatorio, los socios comerciales, las operaciones con gobiernos extranjeros, las relaciones con funcionarios o terceros en países en los que no existen regulaciones estrictas sobre el soborno y la corrupción.

Las agencias reguladoras esperan que las organizaciones adopten un enfoque de gestión anticorrupción basado en el riesgo. Las evaluaciones de riesgos ayudan a cumplir con esta expectativa, pero esto no basta. Es preciso ir un poco más allá para encontrar los indicadores de riesgo de corrupción, tomar las acciones correspondientes para responder a ellos, actualizar las políticas y procedimientos, y documentar todo ello para conservar una memoria histórica con las lecciones que se aprenden.

Esto ayudará a perfeccionar las evaluaciones de riesgo enfocadas en la identificación de indicadores de riesgo de corrupción, como los que mencionamos a continuación:

Ejemplos de indicadores de riesgo de corrupción

Los indicadores se pueden clasificar de acuerdo con diferentes criterios, como lo veremos más adelante. Algunos de los más recurrentes son:

• Deficiencias de formación, capacitación, conocimientos y habilidades de los empleados.
• Exceso de recompensa al asumir el riesgo, en contraposición con un escaso beneficio al asumir las mejores prácticas éticas.
• Falta de políticas y procedimientos claros, especialmente en lo relativo con gastos de representación, gastos de promoción, obsequios, contribuciones políticas…
• Falta de controles financieros eficaces.
• Falta de liderazgo de la Alta Dirección y, en consecuencia, de un mensaje conciso y decidido sobre el soborno y la corrupción desde arriba.

Indicadores de riesgo de corrupción internos

Veamos esta tabla en la que incluimos los más recurrentes indicadores de riesgo de corrupción, asociados con procesos comerciales internos:

Indicadores de riesgo de corrupción externos

Los indicadores no son evidencia de una conducta impropia. Pero sí, como señales que alertan sobre la necesidad de investigar y aplicar procesos de debida diligencia. En algunos casos, bastará con tomar una acción específica para eliminar el riesgo. Veamos esta lista de riesgos, la categoría a la que pertenecen, el indicador que los sugiere y la respuesta con la que se puede hacer frente al riesgo:

Las organizaciones necesitan implementar procesos de debida diligencia para dar respuesta adecuada a la presencia de estos indicadores de riesgo. Pero la debida diligencia es una tarea dispendiosa, y algunos empleados pueden verse tentados a pasarlo por alto, reportando la conformidad absoluta del tercero.

Una buena razón para que esto ocurra es la falta de tiempo para desarrollar estas tareas. La automatización de este tipo de procesos contribuirá al éxito del programa de gestión anticorrupción, sin recargar a los trabajadores.

Software ISO 37001 de ISOTools

La evaluación de riesgos y la debida diligencia de terceros son elementos esenciales para la detección oportuna de señales de alerta o indicadores de riesgo. El Software ISO 37001 de ISOTools es una avanzada herramienta tecnológica, que permite automatizar las tareas propias del Sistema de Gestión Anticorrupción, entre ellas, la debida diligencia y las evaluaciones de riesgos. Es sin duda, un paso hacia el futuro de la gestión anticorrupción, con el que su organización siempre estará a la vanguardia. Conozca esta solución aquí.

La entrada Indicadores de riesgo de corrupción para mejorar su identificación y gestión se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.