Auditoría Legal y
Cumplimiento
Imparte:
Manuel Díaz Mondragón
2020
Curso
Objetivo general
Al término del curso, el estudiante será capaz de:
➢ Explicar la relevancia de las auditorías legales de empresas
para el desarrollo óptimo de sus operaciones y actividades
productivas, en una perspectiva de prevención y mejora
continua del cumplimiento de sus políticas, principios éticos,
normas y reglamentos, identificando el papel del control
interno para su realización.
➢ Elaborar planes de cumplimiento legal de empresas que
contribuya a garantizar el respeto a la normativa general o
sectorial aplicable y a prevenir problemáticas jurídicas en
materia ambiental, laboral, fiscal, de seguridad social o
protección de datos de carácter personal.
Contenido general
Presentación e introducción.
Control Interno.
Riesgos.
Evaluación diagnóstica
Favor de contestar el cuestionario INICIAL y luego entregarlo al expositor.
1.
¿Qué es control interno y cuál es el modelo utilizado actualmente
por el sector privado?
2.
¿Para qué sirve la auditoría?
3.
¿Qué tipos de auditoría conoce?
4.
¿Cuál es la normativa que regula a la auditoria en México y el
mundo?
Introducción
¿Qué problemáticas identifica en el caso de Parmalat?
(Al menos cinco).
¿Qué medidas se sugieren en el vídeo para prevenir
que se repitan lo sucesos?
Concepto: control interno.
Proceso integral efectuado por la gerencia y el personal.
Plan de organización, métodos y procedimientos coordinados, adoptados por una entidad para salvaguardar activos, operaciones, información y documentos, promover la eficiencia y estimular la adhesión a políticas.
AP. Transparencia, legalidad, rendición de cuentas.
Secretaría de la Función Pública.
➢Conjunto de medios, mecanismo o procedimientos
implementados por los titulares de las dependencias y
entidades, así como por los demás servidores públicos en el
ámbito de sus respectivas competencias, con el propósito de
conducir las actividades correspondientes hacia el logro de
OBJETIVO y METAS INSTITUCIONALES; obtener información
confiable y oportuna, y cumplir con el marco jurídico
aplicable a las mismas.
Comprende
el
plan
de
organización
y
todos
los
métodos
y
procedimientos
que en forma coordinada son
adoptados por una entidad
para:
•Salvaguardar Activos
•Verificar
Información
Financiera
Administrativa
Operacional
•Promover
Eficiencia
Operativa
•Estimular Adhesión Políticas
Administrativas
➢Propósito. Enfrentar los riesgos y dar una
seguridad razonable de la consecución de la
misión de la organización.
➢Promover la eficacia, eficiencia y
economía
de
las
operaciones,
programas y proyectos.
➢Medir la eficacia en el cumplimiento
de los objetivos,
➢Promover adecuada y transparente
aplicación de los recursos.
➢Obtener
información
veraz,
confiable y oportuna.
➢Propiciar el cumplimiento del marco
legal y normativo.
➢Salvaguardar, preservar y mantener
los recursos públicos.
Instrucciones: Seleccione una empresa que conozca y brinde
ejemplos para cada rubro:
➢ Tamaño y tipo de entidad o empresa.
➢ Misión / objetivos
➢Otros: Naturaleza de operaciones; Sistemas: contabilidad,
seguridad, gestión. Requisitos legales.
¿Cuál
mi
rol
en
el
control
interno?
➢Autorización
➢Sistema Contable
➢Archivo, procesamiento
➢Salvaguarda
➢Coordinación
➢Segregación de funciones
➢Otros…
Actividad
Conjunto
Objetivos del control interno ordenado, concatenado interactuante. Misión Objetivos de la empresaControl Interno COSO 2016
➢Control Interno es un proceso instrumentado
por el consejo de administración, dirección y
resto
del
personal,
cuyo
objetivo
es
proporcionar un grado de seguridad razonable
en cuando a la consecución de los objetivos de
operación, de informes y del cumplimiento.
Ambiente de control.
Evaluación de riesgos.
Actividades de control.
Información y comunicación
Actividades de monitoreo
COSO
Modelo aplicable en todos los niveles de la
organización compuesto por:
ambiente de control, evaluación de riesgos,
actividades
de
control,
información,
comunicación y supervisión.
Supervisión
➢ Modelo emitido por : Committee of Sponsoring
Organizations of the Tradeway Comission.
Comprende
integridad, valores
éticos, conducta
institucional,
administración de
recursos humanos
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
Actividad
Consiste en
identificar riesgos vía
análisis de causales
externas e internas,
con el fin de
administrarlos.
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
Actividad
Riesgo
Presente en todas sus operaciones y
Se materializa mediante eventos adversos que
detonan
pérdidas directas o indirectas, costos
por daño a la reputación o de imagen,
ineficiencia de procesos internos, deficiencia en
la administración de personas, anomalías en
sistemas automatizados.
Medidas en políticas
y manuales para
asegurar mitigar
riesgos
Controles preventivos
o detectivos
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
Actividad
Necesaria para lograr
objetivos.
Proporciona
organización y
comprender
responsabilidad e
importancia.
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
Actividad
Asegurar aplicar
controles, su
modificación
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
_____________________________________
Actividad
Administración y Evaluación de
Riesgos
Principios básicos para una adecuada Administración de riesgos
Identificar objetivos estratégicos
Identificar procesos sensible a actos de corrupción.
Contexto en el cual se materializan los riesgos.
Administración y Evaluación de
Riesgos
Establecer
un
PROGRAMA
DE
ADMINISTRACIÓN DE RIESGOS es
fundamental que los diversos niveles (Alta
dirección,
nivel
directivo,
operativos)
tengan conocimientos referentes a la
estrategia
institucional
y
deber
ser
SISTEMÁTICO
Administración y Evaluación de
Riesgos
Metodología de Administración de
Riesgos
Objetivo estratégico
Permiten cumplir
misión, visión.
Una vez identificados…
Asociar a procesos
internos
Análisis para
identificar riesgos y
determinar
tolerancia
Trabajo en equipo…
Coordinador de
Control Interno
Enlace
Responsable por
unidad
➢ Plan estratégico institucional ➢ Manual de organización
➢ Metas y objetivos de cada unidad administrativa
Administración y Evaluación de
Riesgos
Factores Internos:
Organización: objetivos claros Delegación de funciones Información y tecnologíaAdministración y Evaluación de
Riesgos
Factores Internos:
___________
___________
___________
Factores Externos: Social, económico, cultural, orden público,
político, legal, tecnológico.
Procesos sensibles a actos de CORRUPCIÓN.
Administración y Evaluación de
Riesgos
Procesos
sensibles
a
actos
de
CORRUPCIÓN.
Aquellos que requieren intervención de
servidores públicos por lo que al mismo
tiempo
se
deben
observar
VALORES
ÉTICOS, de INTEGRIDAD.
La corrupción genera una GANANCIA o
BENEFICIO indebido.
Administración y Evaluación de
Riesgos
Contexto de materialización de riesgos.
Ca
us
as
Internos
• Fallas en procesos, sistemas y personasExternos
• Políticas gubernamentales, legislación, tecnología,desastres naturales
Riesg
o
po
tencia
l
Categoría de
riesgos
• Corrupción, relaciones laborales, sistemas informáticos, daños en activosCons
ec
uencia
Estratégicos
• Impacto en economía nacionalFinancieros
• Recursos públicos mal aplicados, desvío de recursosNo financieros
• Daño reputacionalAdministración y Evaluación de
Riesgos
Técnicas para la identificación de riesgos
Clasificación de riesgos
Desarrollo de talleres de trabajo para la
identificación de riesgos.
Administración y Evaluación de
Riesgos
Consiste en determinar cuáles son los
tipos de riesgo existentes y cuál es su
influencia en las actividades de la
entidad u organización.
Administración y Evaluación de
Riesgos
Riesgo de mercado:
➢Variaciones en precios de activos
Riesgo de crédito
➢Posibilidad de impago por parte del acreditado
Riesgo operativo:
➢Ocurrencia de algo que afecte o detone crisis interna o quiebra, pero no está relacionada con su giro o actividad predominante
Riesgo soberano:
Posibilidad que una nación
no pueda pagar la deuda
emitida
Riesgo país:
Medida compuesta elaborada por JP representa la facilidad y capacidad para establecer negocios y hacer inversiones en un país
Riesgo de liquidez:
Posibilidad de no tener suficientes recursos “líquidos o disponibles” para hacer frente a condiciones de estrés durante 30 días
Administración y Evaluación de
Riesgos
Riesgo de mercado
Riesgo de crédito
Riesgo operativo
Riesgo soberano:
Riesgo país:
Riesgo de liquidez
Proporcione un ejemplo para cada caso
Tipos de riesgos.
SFP
ASF
Sustantivo,
administrativo;
legal;
financiero;
presupuestal
servicios;
seguridad;
obra pública;
recursos humanos;
imagen;
TIC´s;
salud;
Discrecionales:
Presupuestal,
financiero,
crédito y
liquidez.
No discrecionales:
Sustantivo
Reputacional o de imagen
Integridad
Operativo
Tecnológico
Legal
Administrativo
Servicios
Seguridad
Obra pública
Recursos humanos
Administración y Evaluación de
Riesgos
➢Técnicas de identificación
Administración y Evaluación de
Riesgos
1. Reuniones con personal de diferentes niveles jerárquicos, desempeñan actividades clave
dentro de procesos para identificar, analizar, evaluar impacto y proponer acciones
de gestión
Administración y Evaluación de
Riesgos
2. Se revisan los diagramas de procesos operativos para identificar puntos críticos que
podrían implicar riesgos.
Administración y Evaluación de
Riesgos
3. Revisión de cambios normativos, entorno económico o amenazas para el cumplimiento de objetivos
institucionales.
Administración y Evaluación de
Riesgos
4. Técnica grupal, personal de distintos niveles jerárquicos, generan ideas entorno de riesgos, causas,
eventos o impactos.
Administración y Evaluación de
Riesgos
5. Serie de preguntas relacionadas con eventos que
amenazas el logro de objetivos.
Administración y Evaluación de
Riesgos
6. Establecerse ex ante, evaluar desviaciones y determinar si ello se debe a
materialización de riesgos.
Administración y Evaluación de
Riesgos
7. Preguntas enfocadas para detectar preocupaciones y percepciones entorno de los
riesgos.
Administración y Evaluación de
Riesgos
8. Comprende análisis entre instituciones similares.
Administración y Evaluación de
Riesgos
9. Bases de datos de riesgos materializados en el pasado
deben contener: evento, fecha, monto afectado,
recuperación, control impuesto.
Administración y Evaluación de
Riesgos
Relacione las columnas según corresponda:
Actividad
A. Estratégico ( E ) Relacionado con recursos económicos, eficiencia y
transparencia en el manejo de recursos.
B. Legal ( C ) Relacionado con las herramientas tecnológicas utilizadas
para el logro de objetivos estratégicos
C. Tecnológico ( A ) Relacionado con misión y objetivos de la entidad.
D. Operativo ( G ) Impactan los valores y principios éticos de la SENER
E. Financiero ( F ) Impactan en el reflejo o percepción sobre la entidad y
puede estar presente en cualquier otro riesgo.
F. Reputación o imagen
( B ) Afecta la capacidad de SENER para cumplir la legislación y obligaciones contractuales.
G. Integridad ( D ) Relacionado con fallas en procesos, sistemas, estructura
A. Estratégico ( ) Relacionado con recursos económicos, eficiencia y
transparencia en el manejo de recursos.
B. Legal ( ) Relacionado con las herramientas tecnológicas utilizadas
para el logro de objetivos estratégicos
C. Tecnológico ( ) Relacionado con misión y objetivos de la entidad.
D. Operativo ( ) Impactan los valores y principios éticos
E. Financiero ( ) Impactan en el reflejo o percepción sobre la entidad y puede
estar presente en cualquier otro riesgo.
F. Reputación o imagen
( ) Afecta la capacidad para cumplir la legislación y obligaciones contractuales.
Administración y Evaluación de
Riesgos
Valoración
de
PROBABILIDAD
DE
OCURRENCIA del riesgo y el IMPACTO que
puede producir.
➢Probabilidad.
Frecuencia de ocasiones que se presenta (número de
veces que podría ocurrir).
➢Impacto.
Consecuencia que puede ocasionar en caso de que se
materialice.
Administración y Evaluación de
Riesgos
Escala de evaluación de la probabilidad de
ocurrencia
Administración y Evaluación de
Riesgos
Escala de evaluación del impacto
Administración y Evaluación de
Riesgos
Actividad
¿Con qué periodicidad considera qué se deben
evaluar los riesgos?
Priorizar Riesgos
Administración y Evaluación de
Riesgos
Priorizar Riesgos
Administración y Evaluación de
Riesgos
Mapa de riesgos
¿Qué es?
Herramienta para ubicar el nivel de gravedad de los riesgos
Administración y Evaluación de
Riesgos
Actividad por equipo:
Política de respuesta al riesgo.
Alternativas
de
respuesta
ante
riesgos
considerando COSTO – BENEFICIO
Administración y Evaluación de
Riesgos
Política de respuesta al riesgo.
Alternativas
de
respuesta
ante
riesgos
considerando COSTO – BENEFICIO
Administración y Evaluación de
Riesgos
Política de respuesta al riesgo.
Alternativas
de
respuesta
ante
riesgos
considerando COSTO – BENEFICIO
Administración y Evaluación de
Riesgos
Política de respuesta al riesgo.
Alternativas
de
respuesta
ante
riesgos
considerando COSTO – BENEFICIO
Administración y Evaluación de
Riesgos
Evaluación de risgos
Política de respuesta al riesgo.
Alternativas
de
respuesta
ante
riesgos
considerando COSTO – BENEFICIO
Administración y Evaluación de
Riesgos
Evaluación de risgos
Examen de la información por una tercera persona
distinta de quien la preparó y del usuario, con la intención
de establecer su veracidad; y el dar a conocer los
resultados de este examen, con la finalidad de aumentar
la utilidad de tal información para el usuario
Evaluación de risgos
Auditoria
• AUDITORÍA FORENSE
➢Proceso sistemático para opinar
sobre la RAZONABILIDAD de los
Estados Financieros.
➢Verificación del cumplimiento de la
Normatividad Contable.
➢Por lo tanto, hace referencia a
normas contables o de ejecución
presupuestaria.
➢ Proceso de revisión para prevenir y detectar actos ilícitos.
➢ Detección de fraude para su indagación: ➢ Tipo
➢ Entorno
➢ Legislación aplicable
➢ El auditor forense se centra más en temas puntuales, pero, a diferencia de otros
➢ Tipos de auditoría, puede analizar con mayor detenimiento los elementos, incluso el cien por ➢ Ciento de los hechos o documentos relacionados
al hecho que está siendo investigado.
Evaluación de risgos
La auditoría de cumplimiento, constituye la revisión de la
observancia que los Entes Fiscalizables dan a las
disposiciones normativas que rigen su actuar, que siendo
el cumplimiento normativo la esencia de dicha auditoría
Evaluación de risgos
Auditoría de Cumplimiento deberá promover tres cosas:
Auditoria
Transparencia, a través de la presentación de informes confiables sobre la administración, el ejercicio y el cumplimiento al principio de legalidad en el manejo de los fondos. Rendición de Cuentas, mediante el reporte e informe de las irregularidades, desviaciones y violaciones, cometidas porlos sujetos responsables, para que se apliquen las
medidas correctivas.
Buena Gobernanza,
identificando los vacíos y debilidades de los cuerpos
legales, así como las desviaciones e
interpretaciones indebidas del texto legal.
