Cumplimiento Normativo y Gestión de Riesgos: Impacto de SOX y el Marco COSO 2013

El Rol del Auditor Externo y la Integridad de los Informes Financieros

Los auditores externos están obligados a revisar el proceso de emisión de los estados financieros.

Disposiciones Clave de la Ley Sarbanes-Oxley (SOX)

La Ley Sarbanes-Oxley establece rigurosas secciones destinadas a garantizar la transparencia y la responsabilidad corporativa:

SOX: Secciones Relacionadas con la Ética y Sanciones

• Sección 406: Código de Ética.
• Sección 802: Sanciones penales por alterar documentos.
  • Destrucción, alteración y falsificación de registros en investigaciones federales y quiebra: 20 años de prisión.
  • Destrucción de registros auditados: 10 años.
• Sección 906: Responsabilidad de la compañía por los informes financieros.
  • Sanciones al funcionario que a) certifica y b) certifica voluntariamente, sabiendo que los estados financieros (EEFF) no cumplen con los requerimientos.
• Sección 1102: Manipulación de un registro para impedir un procedimiento.
  • Si corruptamente se altera, destruye, mutila u oculta un registro, o se intenta hacerlo, obstruyendo o impidiendo un procedimiento oficial o intentando hacerlo, se aplicará multa o prisión.
• Sección 1103: Bloqueo temporal de autoridad por la Comisión de Valores y Cambios (SEC).
  • Bloqueo temporal de pagos extraordinarios a funcionarios.
• Sección 1105: Autoridad de la Comisión para prohibir a las personas prestar servicios como funcionarios o directores.

Requisitos y Sanciones para Firmas de Auditoría

Las firmas de auditoría deben revelar:

• Nombres de sus clientes.
• Honorarios profesionales.
• Otros aspectos relativos a firmas.
• P/t por / años. (Nota: Se mantiene el texto original sin alteración).

Además, están sujetas a inspecciones por parte de la comisión y deben cumplir con la rotación de sus socios cada 5 años.

Régimen de Sanciones

Las sanciones pueden ascender hasta US $100,000 para personas naturales y US $2,000,000 para otras personas.

Impacto de SOX en la Gestión de Riesgos Corporativos

La Ley Sarbanes-Oxley (SOX) consiguió que los riesgos fueran un tema “de todos” dentro de la organización, impulsando cambios fundamentales:

• Los ejecutivos de la compañía pueden enfrentar sanciones importantes si no revisan y controlan sus riesgos.
• Necesidad imperativa de contar con personal capacitado, lo que requiere mayor inversión en entrenar y retener personal.
• Importancia de la opinión sobre el control interno emitida por los auditores externos.
• Cambio en el enfoque de los directores de compañías hacia la supervisión del riesgo.

Marcos de Control Interno y Gestión de Riesgos Empresariales (COSO)

COSO I (1992)

El modelo original, conocido como el Cubo COSO I, se centra en:

• Evaluación de riesgos: Cada entidad enfrenta una variedad de riesgos.

El Cubo COSO de 1992 tuvo una actualización en 2013, manteniendo los mismos 5 componentes, pero actualizando el orden de prioridad.

COSO II ERM (Enterprise Risk Management)

El marco de Gestión de Riesgos Empresariales (ERM) de COSO II incluye ocho componentes interrelacionados:

• Ambiente Interno.
• Establecimiento de Objetivos.
• Identificación de Eventos.
• Evaluación de Riesgos.
• Respuesta a los Riesgos.
• Actividades de Control.
• Información y Comunicación.
• Supervisión.

Actualización COSO 2013: Énfasis en la Integración

¿Qué cambia con el COSO 2013?

La nueva versión de COSO 2013 enfatiza que los 5 componentes de COSO deben estar presentes (diseñados) y funcionando (ser efectivos) conjuntamente de manera integrada.

Principios de Evaluación de Riesgos (COSO 2013)

La sección de Evaluación de Riesgos se detalla a través de principios específicos:

• Principio 6: Se especifican objetivos claros para identificar y evaluar riesgos para el logro de los objetivos.
• Principio 7: Identificación y evaluación de riesgos para determinar cómo se deben mitigar.
• Principio 8: Considerar la posibilidad de fraude en la evaluación de riesgos.
• Principio 9: Identificar y evaluar los cambios que podrían afectar significativamente el sistema de control interno.

El Rol Estratégico del Gerente de Riesgos

¿Cuál es el rol del gerente de riesgos en una compañía?

El Gerente de Riesgos desempeña funciones críticas para la salud financiera y operativa de la empresa:

• Identificar y gestionar el riesgo en toda la empresa.
• Entender cada riesgo individualmente.
• Debe procurar que todo el personal de la organización tenga conciencia de los riesgos.
• Cada departamento es responsable de conocer sus riesgos y mantenerlos bajo control. Revisa procesos e identifica riesgos.