{"id":1457,"date":"2023-12-17T19:26:59","date_gmt":"2023-12-17T18:26:59","guid":{"rendered":"https:\/\/compliancebonatti.com\/compliance\/?p=1457"},"modified":"2024-03-22T10:29:38","modified_gmt":"2024-03-22T09:29:38","slug":"las-auditorias-en-los-sistemas-de-gestion-de-compliance","status":"publish","type":"post","link":"https:\/\/compliancebonatti.com\/compliance\/las-auditorias-en-los-sistemas-de-gestion-de-compliance\/","title":{"rendered":"Las auditor\u00edas en los sistemas de gesti\u00f3n de Compliance"},"content":{"rendered":"

La auditor\u00eda como proceso sistem\u00e1tico, independiente y documentado para obtener evidencias de auditor\u00eda y evaluarlas de manera objetiva con el fin de determinar el grado en el que se cumplen los criterios de auditor\u00eda la encontramos incluida dentro de la evaluaci\u00f3n del desempe\u00f1o en las normas \u201cUNE-ISO 19600:2015 Sistemas de gesti\u00f3n de compliance. Directrices\u201d, \u201cUNE 19601:2017 Sistemas de gesti\u00f3n de compliance penal. Requisitos con orientaci\u00f3n para su uso\u201d y la \u201cUNE-ISO 37001:2017 Sistemas de gesti\u00f3n antisoborno. Requisitos con orientaci\u00f3n para su uso\u201d. Cada una de estas normas le a\u00f1aden unas notas a la anterior definici\u00f3n que la denominan \u201cauditor\u00eda interna\u201d.<\/span>\u00a0<\/span><\/p>\n

De forma an\u00e1loga, tambi\u00e9n encontramos a la auditor\u00eda en la pr\u00f3xima \u201cUNE 19602 Sistemas de gesti\u00f3n de compliance tributario. Requisitos con orientaci\u00f3n para su uso\u201d.<\/span>\u00a0<\/span><\/p>\n

Recordemos que la estructura de alto nivel de ISO (HLS) describe al desempe\u00f1o como un resultado medible, al igual que las normas de compliance.<\/span>\u00a0<\/span><\/p>\n

Igualmente, que de las diversas acepciones que la RAE ofrece al t\u00e9rmino la m\u00e1s adecuada es \u00absacar a alguien airoso del empe\u00f1o o lance en que se encontraba\u00bb con el bien entendido que empe\u00f1o o lance es sin\u00f3nimo de compromiso. De modo que podemos definir el desempe\u00f1o como el resultado medible del nivel en que hemos alcanzado nuestros compromisos (en este caso de compliance) pudiendo relacionarse con hallazgos cuantitativos o cualitativos y con la gesti\u00f3n de actividades, procesos, productos, sistemas u organizaciones.<\/span>\u00a0<\/span><\/p>\n

Para la evaluaci\u00f3n del desempe\u00f1o se precisar\u00e1 el seguimiento de los sistemas de gesti\u00f3n de compliance a fin de asegurar que se alcanzan sus objetivos mediante un plan de seguimiento continuo estableciendo unas fuentes de opini\u00f3n sobre dicho desempe\u00f1o con unos m\u00e9todos de recogida de informaci\u00f3n para su posterior an\u00e1lisis.<\/span>\u00a0<\/span><\/p>\n

Auditorias y Revisiones<\/h2>\n

Dentro de los m\u00e9todos de recogida de informaci\u00f3n se encuentran las auditor\u00edas y revisiones.<\/span>\u00a0<\/span><\/p>\n

Por tanto, las organizaciones deber\u00e1n llevar a cabo auditor\u00edas a intervalos planificados para proporcionar informaci\u00f3n acerca de si su respectivo sistema de gesti\u00f3n de compliance es conforme con los requisitos de su pol\u00edtica, el propio sistema de gesti\u00f3n y su correspondiente norma UNE o UNE-ISO junto a si se ha implementado y se mantiene eficazmente.<\/span>\u00a0<\/span><\/p>\n

La norma UNE-ISO 19600 se\u00f1ala que las auditor\u00edas pueden ser internas (de primera parte), o externas (de segunda o tercera parte), y combinadas (combinando dos o m\u00e1s disciplinas) considerando que los t\u00e9rminos \u201cevidencia de auditor\u00eda\u201c y \u201ccriterios de auditor\u00eda\u201d se definen en la norma ISO 19011. Igualmente, que la independencia se podr\u00e1 demostrar por la ausencia de dependencia de las actividades de objeto de la auditor\u00eda o por la ausencia de parcialidad y de conflicto de intereses.<\/span>\u00a0<\/span><\/p>\n

Por su parte, la norma UNE-ISO 37001 a\u00f1ade que una auditor\u00eda interna es aquella realizada por la propia organizaci\u00f3n o por una parte externa que act\u00fae en su nombre. Un ejemplo de este tipo de auditor\u00eda podr\u00eda ser el informe de experto externo previsto en la Ley 10\/2010 de prevenci\u00f3n del blanqueo de capitales y de la financiaci\u00f3n del terrorismo.<\/span>\u00a0<\/span><\/p>\n

Finalmente, la norma UNE 19601 indica que la \u201cevidencia de auditor\u00eda\u201d consiste en registros, declaraciones de hechos, y dem\u00e1s informaci\u00f3n pertinente a los \u201ccriterios de auditor\u00eda\u201d, que son verificables; siendo los \u201ccriterios de auditor\u00eda\u201d el conjunto de pol\u00edticas, procedimientos o requisitos usados como referencia, frente a los cuales se compara la evidencia de auditor\u00eda.<\/span>\u00a0<\/span><\/p>\n

Centr\u00e1ndonos en las auditor\u00edas de los sistemas de gesti\u00f3n de compliance penal<\/strong>, estas deben ser razonables, proporcionadas y realizadas con un enfoque basado en el riesgo y deben seguir procesos de procesos de auditor\u00eda interna u otros procesos de revisi\u00f3n de procedimientos, controles y sistemas destinados a detectar indicios de:<\/span>\u00a0<\/span><\/p>\n