![](https://acfe-cr.com/wp-content/uploads/2022/04/Webinar-27-abril.jpg)
Inscripciones: https://acfe-cr.com/?page_id=131
Inscripciones: https://acfe-cr.com/?page_id=131
Inscripciones: https://acfe-cr.com/?page_id=131
Alcanzando Reconocimiento Global en Gestión de Riesgos
© Por Dr. Haluk F. Gursel, CFE, CGFM, CPA, CGRCP
Las empresas a nivel mundial están reconociendo que la profesión antifraude es un componente importante para la medición y prevención del riesgo. El análisis que figura a continuación muestra cómo los sistemas de control basados en la gestión de riesgos están acelerando el desarrollo de agentes especializados en la lucha contra el fraude. Es evidente que el aumento del apetito público por la transparencia y una mayor rendición de cuentas también ha estimulado una rápida evolución de la disciplina contra el fraude. Jorge, el nuevo director ejecutivo de una empresa de mediano tamaño, no estaba muy seguro de que necesitara dos examinadores de fraude en su planilla. ¿Acaso el departamento de auditoría interna no ha protegido suficientemente bien a la empresa contra los riesgos en el pasado? Pero luego sus auditores descubrieron irregularidades en el departamento de proveeduría y entonces los examinadores de fraude fueron convocados. Finalmente descubrieron que David, el gerente de compras, había estado construyendo un grupo de vendedores leales durante años, solicitándoles sobornos. Jorge se convenció. Contrató dos examinadores más para que colaboraran con la auditoría interna a fin de detectar y disuadir el fraude. Como resultado, dos examinadores de fraude llevaron a cabo con éxito una investigación de un caso interno de sobornos. 1
El caso es ficticio, pero ejemplifica a muchas empresas en todo el mundo que están reconociendo que la emergente profesión antifraude es integral para medir y evitar el riesgo. Una vez que la administración tiene su «epifanía antifraude», puede diseñar sus estrategias. Aquí describiremos los roles cambiantes y las funciones de los profesionales de la lucha contra el fraude y cómo pueden trabajar en conjunto con los departamentos de auditoría interna y la administración.
A principios del siglo XX, se encomendó a los profesionales de auditoría la labor relacionada con las actividades de lucha contra el fraude (sensibilización, prevención, detección y análisis). Los auditores, con sus vastos conocimientos contables, ocuparon puestos en el ámbito relacionado a casos de sospecha o intento de fraude organizacional. El riesgo de fraude (las condiciones que pueden permitir que se produzca el fraude) se mitigó mediante el uso de los conocimientos del auditor.
El siglo XXI ha traído dos cambios importantes. En primer lugar, los estafadores se están volviendo más sofisticados y, por lo tanto, más difíciles de vencer. En segundo lugar, está surgiendo una nueva generación de profesionales especializados en el ámbito de la investigación del fraude. Muchos se están dando cuenta de que el conocimiento puro de la contabilidad no es suficiente para abordar a fondo los problemas relacionados con el fraude. Los sistemas recientes de control de gestión basada en riesgos están acelerando el desarrollo de agentes especializados de lucha contra el fraude. En esta entrega y en la siguiente, revisaremos el ciclo de gestión de riesgos, el riesgo de fraude y las funciones de los profesionales de la lucha contra el fraude y explicaremos por qué tienen tanta demanda.
Una organización lleva a cabo un ciclo de gestión de riesgos 1 (se muestra en la figura 1) mediante:
La mejor manera de examinar el ciclo de gestión de riesgos es utilizando el marco de gestión de riesgos empresariales (GRE) del 2004 elaborado por el Comité de Organizaciones Patrocinadoras de la Comisión Treadway (COSO – por sus siglas en inglés). Según su documento principal, “Enterprise Risk Management – Integrated Framework” (COSO II) Marco integrado de Gestión de Riesgos, es:
La Gestión del Riesgo Empresarial incluye:
Alineación del apetito y la estrategia de riesgo: La gerencia establece el apetito de riesgo de la empresa evaluando alternativas estratégicas, estableciendo objetivos relacionados y desarrollando mecanismos para gestionar los riesgos.
Mejorando las decisiones en respuesta al riesgo: La gestión del riesgo empresarial proporciona la rigurosidad para identificar y seleccionar de entre las alternativas en respuesta al riesgo: prevención, reducción, distribución y aceptación del riesgo.
Reducir sorpresas operacionales y pérdidas: Las entidades obtienen mayor capacidad para identificar posibles eventos, establecer respuestas y reducir las sorpresas y los costos o pérdidas asociados.
Identificación y administración de riesgos múltiples y entre empresas: Cada empresa se enfrenta a una miríada de riesgos que afectan a diferentes partes de la organización, y la gestión del riesgo empresarial facilita una respuesta eficaz a los efectos interrelacionados y respuestas integradas a esos riesgos.
Aprovechando oportunidades: Al considerar una amplia gama de posibles acontecimientos, la administración está en condiciones de identificar y aprovechar de manera proactiva las oportunidades.
Mejorando el despliegue de capital: La obtención de información sólida sobre los riesgos permite a la administración evaluar eficazmente las necesidades generales de capital y mejorar la asignación de capital. Este marco de gestión de riesgos a nivel de toda la empresa tiene se centra en lograr los objetivos de la entidad, que se enuncian en cuatro categorías:
Por último, la gestión del riesgo empresarial consta de ocho componentes interrelacionados. Estas medidas se derivan de la forma en que la administración gerencia una empresa y se integran en el proceso de gestión:
En cuanto a la declaración de su posición sobre el fraude, el Instituto de Auditores Internos del Reino Unido e Irlanda, acepta ampliamente el modelo de gestión del riesgo COSO.2 En su versión dinámica del marco del GRE, el Instituto afirma que cada organización debe:
Así pues, el fraude es un riesgo como cualquier otro al que se enfrenta una entidad y la reacción de la entidad ante un fraude se amolda por la respuesta al riesgo de esa entidad.
La responsabilidad principal de la prevención, detección e investigación del fraude recae en la dirección, que también tiene la responsabilidad de gestionar el riesgo de fraude. Muchas entidades tienen ahora funciones propias de «seguridad» que, además de otras tareas, gestionan las investigaciones de fraude y otras tareas relacionadas con el fraude, como los programas de sensibilización o prevención.
El departamento de auditoría interna debe ayudar a gestionar la función de riesgo de fraude y trabajar con examinadores de fraude. Una vez que la profesión de la lucha contra el fraude alcance su altitud crucero, las tareas relacionadas con el fraude, en el caso del auditor interno probablemente cambiarán del examen del fraude a la evaluación de los procesos de lucha contra el fraude.
En un mundo empresarial perfecto, un oficial de riesgo u otro profesional de lucha contra el fraude ayudaría a la administración a gestionar, controlar, informar y tomar medidas sobre el riesgo de fraude mediante:
En el marco de la gestión del riesgo empresarial COSO, los auditores internos no son responsables de detectar casos de fraude e investigación, sino que deben proporcionar garantías independientes sobre la eficacia de los procesos establecidos por la administración para gestionar el riesgo de fraude. Las actividades adicionales que lleven a cabo los auditores internos deben realizarse en el contexto de esta función primordial y no ser perjudiciales para ella. Los auditores internos deberán:
En la figura 2 se muestran las diferencias observadas entre la función de auditoría tradicional y el examen del fraude en las aplicaciones actuales.
El papel del auditor interno no se reduce; más bien, se cambia para evaluar los controles. Por lo tanto, la función del examinador del fraude es realizar todas las tareas relacionadas con el fraude, salvo evaluar el conjunto de sistemas y las actividades realizadas. Sin embargo, en esta función en evolución, como se indica en las Normas para la Práctica Profesional de la Auditoría Interna, emitidas por el del Instituto de Auditores Internos, “el auditor interno debe tener conocimientos suficientes para identificar los indicadores de fraude, pero no se espera que tenga la experiencia de una persona cuya responsabilidad principal sea detectar e investigar el fraude”. Los auditores internos evalúan el riesgo de fraude y los controles internos e informan sobre sus conclusiones. Deben trabajar juntamente con los profesionales de la lucha contra el fraude de una entidad para el seguimiento de los riesgos de fraude identificados. Como se indica en el informe de 2002 sobre programas y controles antifraude de gestión (publicado conjuntamente por ACFE, AICPA, IIA, etc.), los auditores internos deben determinar si:
Asunto | Auditoría | Investigación de Fraude |
Tiempo | Recurrente | No recurrente |
Alcance | General | Específico |
Objetivo | Opinión | Fijación de la culpa |
Relación | No-Confrontativa | Confrontativa |
Metodología | Técnicas de Auditoría | Técnicas de investigación de Fraude |
Presunción | Profesional | Evidencia |
Podrían explicarse nuevas formas de analizar el riesgo de fraude con la ayuda de la figura 3, que se muestra a continuación. 4
Con fines ilustrativos, una evaluación exhaustiva del riesgo de fraude podría contener la evaluación de la organización, su personal, los controles de funcionamiento y presentación de informes, los activos físicos y la seguridad informática, y técnicas especiales como las sesiones de intercambio de ideas descritas en la SAS 99.
La gerencia a menudo pide a los profesionales de la lucha contra el fraude que realicen análisis cualitativos de los riesgos. A continuación, se presentan cinco componentes estándar: 5
El funcionario encargado de las cuestiones relativas al fraude debe tener un buen conjunto de competencias básicas, tales como conocimientos de auditoría y contabilidad, conocimientos de comunicación, competencia en materia de informática forense, y el conocimiento continuo de nuevas ideas emergentes en la disciplina del examen del fraude.
Conocimientos de auditoría y contabilidad: La mayoría de los casos de fraude empresarial incluyen aspectos contables y manipulación o falsificación de documentación contable. Un profesional encargado de la lucha contra el fraude debería poseer excelentes conocimientos de auditoría y una comprensión cabal de los sistemas contables, los controles internos y los Principios de contabilidad generalmente aceptados, pero también debería consultar con los auditores y contadores para subsanar las deficiencias de conocimientos y aptitudes. Parece, por lo tanto, que quienes están acreditados como CPA, CIA o designaciones similares están en buenas condiciones para llevar la bandera antifraude si desarrollan habilidades adicionales.
Habilidades de comunicación: La capacidad de tratar con eficacia a las personas es primordial para un profesional de la lucha contra el fraude. Obviamente, un excelente entrevistador necesita hablar y escuchar bien para obtener información. Y el examinador del fraude debería ser capaz de traducir un caso complejo a lenguaje simple para el informe escrito. El famoso detective del siglo XIX, Allen Pinkerton, dijo que un profesional debe poseer las calificaciones de prudencia, secreto, inventiva, persistencia, coraje personal y, sobre todo, honestidad. 7
Competencia informática forense: Dado que la mayoría de los sistemas y registros contables están digitalizados, las habilidades de informática forense son un componente esencial de la caja de herramientas del profesional de lucha contra el fraude. En la mayoría de los exámenes de fraude se utilizan habitualmente técnicas electrónicas de análisis de datos y de extracción de datos. El conocimiento de programas como ACL, IDEA, MS Access o EXCEL es ahora necesario para una revisión eficiente.
El fraude es un fenómeno social y constituye un riesgo empresarial. Este análisis ha demostrado que la administración debe hacer frente a este riesgo de fraude con la ayuda de profesionales y auditores capacitados en la lucha contra el fraude que evaluarán los controles y estructuras anti-fraude existentes en la entidad e introducirán los procedimientos necesarios.
A medida que los países llegan a aceptar la profesión antifraude, podrían, como muchos otros profesionales de la auditoría, codificar regulaciones en muchos niveles, incluidos los requisitos mínimos de empleo. En consecuencia, los profesionales de la lucha contra el fraude serán un órgano con competencias únicas y constituirán una profesión completamente nueva. Es evidente que el siglo XXI está presenciando el surgimiento de una nueva disciplina antifraude, con la administración jugando un papel decisivo. Es hora de darle a esta profesión el reconocimiento que merece.
Notas:
1. Adaptado de «Managing the Risk of Fraud – A Guide for Managers». Public Enquiry Unit, HM Treasury, London. 1997.
2. Instituto de Auditores Internos Reino Unido e Irlanda. «Fraud Position Statement». Abril de 2003.
3. «Fraud Position Statement «. El Reino Unido e Irlanda AII. Abril de 2003.
4. Pollard, Bill. «Proactive Fraud Risk Reviews.» Documento presentado en la 15ª Conferencia Anual de Fraude de ACFE, Las Vegas, Nev. Julio de 2004.
5. Toda la información de «SAS 99: Consideration of Fraud in a Financial Statement Audit» (Concretamente, información de una exposición que figura en el documento de la SAS 99, «Management Antifraud Programs and Controls: Guidance to Help prevent, Deter and Detect Fraud.»).
6. Cook, CFE, CPP, Larry E. «Risky business: Conducting the internal fraud risk assessment. «. Revista Fraude. Marzo/abril de 2005.
7. Pinkerton, Allan. Citado en la introducción del «Fraud Examiners Manual.» Association Certified Fraud Examiners. Edición de 2005.
Acerca del autor:
Dr. Haluk F. Gursel, CFE, CGFM, CPA, CGRCP, ha sido especialista en lucha contra el fraude desde 1967, es presidente emérito y miembro del Comité Asesor de Educación Superior de ACFE Capítulo de Suiza. Es profesor adjunto en la Universidad Webster en Ginebra, Suiza; y es autor o colaborador de numerosos libros y artículos.
Gursel fue asesor en la redacción del «Marco de Las Naciones Unidas para la prevención del fraude y la lucha contra la corrupción”, y ayudó a actualizar el departamento de Supervisión de la Organización Panamericana de la Salud. Actualmente, es Jefe Oficial de Cumplimiento del Programa de las Naciones Unidas sobre el SIDA donde ha lanzado con éxito su iniciativa de mejora en la rendición de cuentas. En 2009, obtuvo la designación de Profesional Certificado en Manejo de Riesgo y Cumplimiento – “Certified Governance, Risk, Compliance Professional (CGRCP)” del GRC Group.
En 2014, por su amplio servicio en la detección y disuasión del fraude, ACFE le ha otorgado el Premio al Logro Distinguido (“Distinguished Achievement Award”)
Traducido por: David Bolaños Salas, CFE
Revisión de traducción: Manuel Marin Cubero, MBA, CFE, CRMA, CIA
Para inscripciones: https://acfe-cr.com/?page_id=131
Para inscripciones: https://acfe-cr.com/?page_id=131
Para inscripciones: https://acfe-cr.com/?page_id=131
Para inscripciones: https://acfe-cr.com/?page_id=131