Por Colby Adams.<\/p>\n
Aunque su principal objetivo es garantizar la implementaci\u00f3n efectiva de los programas antilavado, las auditor\u00edas de cumplimiento pueden tener una consecuencia inesperada para los sujetos obligados: hacer que tengan problemas regulatorios, especialmente cuando no se realizan de forma adecuada.<\/p>\n
En recientes informes del Congreso, en sanciones reglamentarias y en documentos judiciales en Estados Unidos se han denunciado pobres controles de auditor\u00edas internas y externas en varios casos de investigaciones regulatorias adelantadas por las autoridades, tales como el del HSBC Holdings Plc, Standard Chartered Bank y Banamex EE.UU., que son algunas de las acciones m\u00e1s relevantes por deficiencias antilavado de dinero adelantadas hasta ahora.<\/p>\n
Ese mismo esp\u00edritu de transparencia y cooperaci\u00f3n deber\u00eda ser evidente en la documentaci\u00f3n. En los \u00faltimos a\u00f1os, los examinadores bancarios han estado revisando m\u00e1s estrechamente no s\u00f3lo c\u00f3mo los auditores han llegado a sus conclusiones, sino adem\u00e1s c\u00f3mo los altos ejecutivos han solicitado que la informaci\u00f3n perjudicial sea removida de los informes finales, dijo Ross Delston, un consultor independiente de Washington, D.C.<\/p>\n
En agosto de este a\u00f1o, las autoridades de Nueva York acusaron a la firma Deloitte & Touche LLP de omitir intencionadamente “informaci\u00f3n cr\u00edtica” en una auditor\u00eda realizada al Standard Chartered Bank, ya que el banco as\u00ed lo hab\u00eda. Las autoridades de Nueva York mencionaron un correo electr\u00f3nico de un socio de Deloitte que hablaba de un informe “suavizado” para evitar problemas pol\u00edticos para el banco.<\/p>\n
Standard Chartered pag\u00f3 al estado US$ 340 millones ese mes para resolver las denuncias relacionadas a irregularidades de cumplimiento. La firma Deloitte neg\u00f3 esa versi\u00f3n mediante un comunicado.<\/p>\n
Tambi\u00e9n han surgido problemas acerca de la independencia de los auditores internos, en particular los relacionados a bancos no estadounidenses, de acuerdo con Halagos Thomas, un antiguo examinador de la Reserva Federal que asesora a los bancos. “Ese fue un gran problema en HSBC, porque la auditor\u00eda fue cambiada\u201d.<\/p>\n
De rivales a aliados<\/strong><\/p>\n Para muchos miembros del personal de cumplimiento, las auditor\u00edas pueden ser proyectos dif\u00edciles y estresantes. A veces, puede haber una “rivalidad institucional, incluso puede existir hostilidad”, entre oficiales ALD y los colegas que eval\u00faen su trabajo. “Mucha gente de cumplimiento ALD los ve [a los auditores] como el enemigo, porque los auditores tienen una gran cantidad de poder y saben que no tienen que llevarse bien con la gente, porque auditor\u00eda de cumplimiento tiene l\u00edneas de presentaci\u00f3n de informes separados e independientes”, explic\u00f3 el consultor.<\/p>\n Pero siendo honestos con los auditores y revelarles cualquier problema puede ayudar a proteger a la empresa de sanciones regulatorias. Es m\u00e1s, si los auditores est\u00e1n de acuerdo en que algunas deficiencias deben atenderse, podr\u00edan ser aliados para los oficiales de cumplimiento tratando de aumentar el personal del departamento, adquiriendo actualizaciones de software y reuniendo los fondos necesarios para los cambios, precis\u00f3 Delston.<\/p>\n La alta demanda<\/strong><\/p>\n El incremento de las exigencias regulatorias ha empujado a los bancos a contratar auditores internos en lugar de depender de terceros, afirm\u00f3 un oficial de cumplimiento de un gran banco de EE.UU. con sede en Nueva York, quien explic\u00f3 que su empresa cuenta con un equipo de auditor\u00eda enfocado en efectuar revisiones globales de las jurisdicciones, los productos y los controles de cumplimiento.<\/p>\n “Hay una gran demanda de auditores ALD experimentados”, M\u00e1s bancos van por esa v\u00eda, buscando auditores dedicados al \u00e1rea antilavado, porque eso es lo que esperan los reguladores\u201d, indic\u00f3 el empleado bancario, quien pidi\u00f3 mantener su nombre en reserva.<\/p>\n El equipo \u201cideal\u201d de auditores debe ser r\u00e1pido y creativo, y deben hacer uso de los resultados de las auditor\u00edas realizadas en otra parte. En general, los auditores no deben tener s\u00f3lo una estrecha especializaci\u00f3n que les impide escribir informes \u00fatiles, dijo un auditor que trabaja para un banco con sede en Nueva York.<\/p>\n Uno de los requisitos para tener un cumplimiento s\u00f3lido es contar con auditores y oficiales ALD que entrenan juntos, no s\u00f3lo sobre las recientes tendencias de lavado de dinero, sino en el cambio de las expectativas regulatorias, se\u00f1al\u00f3 el auditor an\u00f3nimo.<\/p>\n Para acelerar las evaluaciones, algunos departamentos ALD han estado probando sus propios controles para facilitar el trabajo de los auditores internos y externos. “Las pruebas son distintas a las auditor\u00edas. Ahora, t\u00e9cnicamente, estas pruebas no son independientes, pero pueden proveer informaci\u00f3n a las auditor\u00edas y dar una buena opini\u00f3n acerca de c\u00f3mo ciertos elementos del programa o l\u00edneas de negocio est\u00e1n trabajando. El personal de cumplimiento tambi\u00e9n puede solicitar que los gerentes de ciertas l\u00edneas de negocios realicen auto-evaluaciones para detectar potenciales problemas”, recomend\u00f3 el auditor.<\/p>\n Perfeccionar su auditor\u00eda<\/strong><\/p>\n Para muchas instituciones financieras de gran tama\u00f1o es simplemente imposible controlar eficazmente todo un programa de cumplimiento ALD cada 18 meses, que es un est\u00e1ndar establecido en Estados Unidos \u2013y seguido en muchas jurisdicciones- en el manual de examen interinstitucional.<\/p>\n En cambio, las empresas financieras deber\u00edan concentrarse auditando aspectos importantes de sus programas, como las personas expuestas pol\u00edticamente (PEP) extranjeras y nacionales, las sucursales extranjeras y las relaciones de corresponsal\u00eda bancaria. Luego deben probar aspectos como la profundidad y la puntualidad de las evaluaciones de riesgo de los clientes y la precisi\u00f3n de datos de los clientes durante el pr\u00f3ximo ciclo de 18 meses, de acuerdo con el auditor consultado.<\/p>\n “Si tratamos de probar todo, entonces no probamos nada bien. Estructurar la auditor\u00eda sobre la base de las l\u00edneas de negocio y productos que son de m\u00e1s alto riesgo nos permite hacer una inmersi\u00f3n m\u00e1s profunda” en el programa.<\/p>\n Sin embargo, cuando se efect\u00faan las auditor\u00edas amplias, los bancos deben asegurarse de redactar un plan espec\u00edfico dejando claro cu\u00e1ndo ser\u00e1n revisados otros aspectos del programa ALD y por qu\u00e9 ciertos productos o jurisdicciones fueron examinadas en primer lugar, explic\u00f3 Vasilios Chrisos, que supervisa la gesti\u00f3n ALD y de sanciones del Grupo Macquarie y sanciones programas, durante un seminario virtual de ACAMS realizado a principios de este mes.<\/p>\n Despu\u00e9s de los ataques terroristas de 2001, por ejemplo, un banco cliente de Macquarie eligi\u00f3 para auditar las filiales extranjeras y la banca corresponsal privada para ver si encontraban cualquier evidencia de financiamiento del terrorismo.<\/p>\n Chrisos considera que “el auditor independiente debe decir que este a\u00f1o no est\u00e1 cubriendo los pa\u00edses X, Y y Z y las l\u00edneas de negocio A, B y C, pero lo vamos a cubrir el pr\u00f3ximo a\u00f1o”, y recomend\u00f3 a los auditores asegurarse de no esperar un a\u00f1o entero antes de comprobar si las recomendaciones hechas en el informe final de la auditor\u00eda han sido adoptadas.<\/p>\n Cuando se trabaja con un auditor externo, los bancos tambi\u00e9n deben tener cuidado de no limitar sus revisiones, de acuerdo con Arnie Scher, director ejecutivo de la firma consultora Jade Sistemas de Informaci\u00f3n.<\/p>\n “Los bancos est\u00e1n preocupados por los costos, por lo que no suelen mirarse algunos rincones oscuros”, dijo Scher, quien fue gerente de cumplimiento en el JPMorgan Chase. “Lo que [el personal del banco] presenta es muy controlado y cuando le pides ciertos documentos y transacciones te dicen que no, porque est\u00e1 fuera del alcance de la auditor\u00eda\u201d.<\/p>\n Comprobaci\u00f3n de alertas<\/strong><\/p>\n Al evaluar si las alertas transaccionales funcionan correctamente, los auditores y el personal de cumplimiento con el que trabajan deben centrarse menos en si las alertas se atienden de manera oportuna y prestar m\u00e1s atenci\u00f3n en si est\u00e1n siendo detectadas las operaciones correctas, sugiri\u00f3 el auditor.<\/p>\n Por ejemplo, un n\u00famero relativamente bajo de las alertas generadas por una l\u00ednea de negocio podr\u00eda ser el resultado de umbrales de dinero excesivamente altos, dijo la persona. Sin embargo, un n\u00famero relativamente alto de alertas que se traducen en unos pocos reportes de operaciones sospechosas (ROS) tambi\u00e9n puede indicar un problema con la configuraci\u00f3n del software del banco. “Si hay muy pocos ROS, no vale la pena el tiempo que el banco est\u00e1 pasando revisando esas alertas y debe considerarse el ajuste de los umbrales y par\u00e1metros”.<\/p>\n Dado que las alertas de transacciones puede tener una tasa de falsos positivos de hasta el 90%, los auditores y el personal de cumplimiento deben evaluar primero las alertas relacionadas con clientes y l\u00edneas de negocio de alto riesgo, precis\u00f3 Delston. En las auditor\u00edas, las alertas relacionadas con las personas pol\u00edticamente expuestas, por ejemplo, se debe considerar una prioridad m\u00e1s alta que las otras alertas que se pueden analizar en cuesti\u00f3n de minutos.<\/p>\n Banks may also choose to team up auditors who may best be able to investigate complex alerts, allowing others to evaluate how software handles low-priority alerts, he said.<\/p>\n Los bancos tambi\u00e9n pueden optar por formar un equipo de auditores que puede ser capaz de investigar mejor las alertas complejas, permitiendo a otros auditores evaluar c\u00f3mo el software se encarga de las alertas de baja prioridad.<\/p>\n C\u00f3mo obtener ayuda<\/strong><\/p>\n Cuando se trabaja con terceros, los bancos quieren asegurarse de establecer par\u00e1metros claros pero flexibles para las auditor\u00edas, de acuerdo con un examinador federal, que habl\u00f3 bajo la condici\u00f3n del anonimato.<\/p>\n Por ejemplo, los bancos deben dar a los auditores una estimaci\u00f3n aproximada del n\u00famero de horas que deben dedicar a cada aspecto de una auditor\u00eda, mientras que les permite un tiempo adicional para preguntas de seguimiento y pruebas que sean necesarias. Un plazo claro para un informe final tambi\u00e9n debe establecerse, indic\u00f3 el funcionario regulador.<\/p>\n Eso no quiere decir que los bancos siempre deben atenerse a sus planes originales. Por un lado, a los auditores externos no se les debe permitir que pasen demasiado tiempo evaluando productos de bajo riesgo o ciertas jurisdicciones, pero por el otro, los bancos no necesariamente deben rechazar las solicitudes de datos que est\u00e9n fuera del alcance de la auditor\u00eda.<\/p>\n","protected":false},"excerpt":{"rendered":" Por Colby Adams. Aunque su principal objetivo es garantizar la implementaci\u00f3n efectiva de los programas antilavado, las auditor\u00edas de cumplimiento […]<\/p>\n","protected":false},"featured_media":0,"template":"","categoria_de_base_de_conocimient":[299],"etiqueta_de_base_de_conocimiento":[],"categoria_multimedia":[],"class_list":["post-6364","articulos","type-articulos","status-publish","hentry","categoria_de_base_de_conocimient-articulos-y-mas-informacion"],"yoast_head":"\n