Autor: Federico Lannes, miembro del Instituto de Auditores Internos de Argentina.
¿Qué es la gestión del riesgo de fraude?
La gestión del riesgo de fraude es el proceso de evaluar los riesgos de fraude dentro de una organización y posteriormente desarrollar un programa antifraude para mitigarlos antes de que suceda. Según el IIA ( Institute of Internal Auditors), el fraude puede reducirse por medio de una combinación de medidas de prevención, disuasión y detección, resaltando la conveniencia de las acciones preventivas. Se destacan tres medidas fundamentales:
1. Crear y mantener una cultura de honestidad y moral elevada.
2. Evaluar los riesgos de fraude, implementando los procesos, procedimientos y controles necesarios para mitigar los riesgos y reducir las oportunidades de fraude.
3. Desarrollar un adecuado proceso de vigilancia bajo la supervisión general del comité de auditoría.
Políticas de RRHH para minimizar el riesgo de fraude
Todos los empleados deberían recibir entrenamiento acerca de los valores de la empresa y su código de conducta. Este entrenamiento será específico según el nivel de un empleado y sus responsabilidades asignadas. Algunos puntos importantes a cubrir son:
- La obligación del empleado de comunicar ciertos asuntos.
- Tipos de asuntos a ser comunicados, incluyendo fraudes reales o presuntos.
- Información sobre cómo comunicarlos (Línea ética corporativa por ejemplo ).
- Adhesión de todo el personal al código de conducta. Esto ayudará a reforzar la política y a disuadir a los empleados de cometer fraude.
La reacción que tenga la empresa ante un incidente de fraude constituirá un fuerte mensaje para toda la organización.
ETAPAS EN LA GESTIÓN DE RIESGOS DE FRAUDES
Factores que contribuyen a la ocurrencia del fraude
Falta de controles adecuados en una organización: Cuando en una empresa la gerencia no ha implementado controles para la realización y desarrollo de sus procesos o si los que existen son inadecuados, se crea un riesgo para la empresa. Vemos los motivos más frecuentes según una encuesta de ACFE en su Reporte a las Naciones.
Fuentes de los avisos de fraude
Identificar las fuentes más comunes de los avisos es fundamental para elaborar un sistema que aliente a las personas a dar información. La mitad de todos los avisos proviene de los empleados, otras partes alertan a las organizaciones sobre un gran número de fraudes.
Impacto de las líneas de denuncias en la gestión de riesgos
Una línea de denuncias (o línea ética) es un canal de información confidencial e independiente para todas las personas vinculadas con una organización que deseen reportar fraudes, irregularidades y situaciones que van en contra de los objetivos éticos de la empresa.
Cuando las empresas tienen hotlines, aumenta la percepción de que los fraudes serán detectados y también disminuye la propensión a cometer los mismos.
Tipos de canales de denuncia:
- Digitales ( web site, correo electrónico ).
- Telefónico ( 0-800 habilitado para tal fin).
- Denuncia personal ante otro funcionario habilitado.
- Correo electrónico.
La presencia o ausencia de líneas de denuncia (hotlines) impacta en el modo como los fraudes son descubiertos. No es sorprendente que las organizaciones que tienen implementado algún tipo de línea de denuncia muestren probabilidades mucho más altas de detectar fraudes mediante Líneas de denuncias (47%) que las organizaciones que no las tienen (33%).
