Autor: Juan Camilo Valencia Salazar/ Auditor Junior Riesgos & Tecnología
El modelo de las Tres Líneas de Defensa es esencial para todas las organizaciones, ya sean financieras o del sector real, pues ofrece una forma efectiva de gestionar el riesgo y mantener el control, fortaleciendo así el gobierno corporativo.
Dado que cada empresa es única y está influenciada por su sector, entorno y circunstancias internas, no existe una fórmula universal para coordinar las Tres Líneas de Defensa. Es necesario adaptarlas a la realidad específica de cada organización. Sin embargo, es crucial que cada entidad tenga una comprensión clara de los roles y responsabilidades de cada línea, así como una coordinación adecuada en el proceso de gestión de riesgos.
Primera línea de defensa: Controles Operativos
Los controles operativos son los procedimientos y políticas implementados en las operaciones diarias de la empresa para garantizar que se cumplan los objetivos de control y se minimicen los riesgos. Estos controles están diseñados para prevenir y detectar errores, fraudes y actividades no autorizadas. Algunos ejemplos de controles operativos incluyen:
Autorizaciones y Aprobaciones: Establecer políticas claras para la autorización de transacciones financieras y operativas, asegurando que las decisiones estén respaldadas por la autoridad adecuada.
Segregación de Funciones: Dividir las responsabilidades entre diferentes empleados para evitar conflictos de interés y reducir el riesgo de fraude. Por ejemplo, la persona que autoriza los pagos no debe ser la misma que los registra en los libros contables.
Reconciliaciones Periódicas: Comparar registros financieros y operativos para identificar discrepancias y errores. Esto incluye conciliar estados de cuenta bancarios, inventarios físicos y registros contables.
Políticas de Control de Acceso: Limitar el acceso a sistemas, datos y activos según las necesidades de cada empleado. Esto ayuda a proteger la información confidencial y reduce el riesgo de manipulación o robo de datos.
Segunda línea de defensa: Supervisión y Monitoreo.
La supervisión y el monitoreo son procesos continuos que evalúan la efectividad de los controles operativos y detectan cualquier desviación o debilidad. Esta línea de defensa proporciona una visión holística del sistema de control interno y ayuda a identificar áreas de mejora. Algunas prácticas comunes de supervisión y monitoreo incluyen.
Indicadores Clave de Desempeño (KPIS): Establecer métricas y objetivos específicos para medir el desempeño operativo y la eficacia de los controles internos. Por ejemplo, el tiempo promedio de ciclo de ventas o la tasa de error en los procesos contables.
Revisiones Periódicas de Procesos: Realizar evaluaciones regulares de los procesos y controles operativos para identificar posibles debilidades o áreas de mejora. Estas revisiones pueden ser realizadas por equipos internos o externos especializados en gestión de riesgos.
Alertas Tempranas: Implementar sistemas de alerta temprana que notifiquen a la gerencia sobre posibles problemas o anomalías en los datos operativos y financieros. Estas alertas permiten una acción rápida para mitigar riesgos y minimizar pérdidas.
Tercera línea de defensa: Auditoría Interna
La auditoría interna es una función independiente dentro de la empresa que evalúa y proporciona aseguramiento sobre la efectividad de los controles internos y los procesos de gestión de riesgos. Esta línea de defensa brinda una evaluación objetiva del sistema de control interno y ayuda a mejorar la eficiencia operativa. Algunas responsabilidades clave de la auditoría interna incluyen.
Evaluación de Riesgos: Identificar y evaluar los riesgos asociados con las operaciones de la empresa y desarrollar estrategias para mitigarlos.
Pruebas de Cumplimiento y Efectividad: Realizar pruebas y revisiones detalladas de los controles internos para garantizar su cumplimiento con las políticas y regulaciones internas y externas, así como su efectividad en la mitigación de riesgos.
Informe de Resultados y Recomendaciones: Presentar informes a la alta dirección y al consejo de administración sobre los hallazgos de la auditoría interna, incluyendo recomendaciones para mejorar el control interno y la eficiencia operativa.
Fuente:
