Inicio / Servicios / Auditoría y revisión del sistema
Servicio
Evaluamos si su modelo de prevención o programa de compliance está bien diseñado, efectivamente implantado y funciona en la práctica, y le entregamos un plan de acción priorizado.
Cliente objetivo
Empresas que implantaron un modelo o programa hace tiempo y no lo han revisado.
Directorios y comités que necesitan una opinión independiente sobre el estado del sistema.
Empresas que han experimentado cambios relevantes en su actividad, estructura o normativa aplicable.
Filiales que deben informar a su matriz sobre el funcionamiento de su programa.
Empresas que desean prepararse para una evaluación externa o un proceso de certificación voluntaria con un tercero.
El problema
Con el tiempo, los programas de compliance pierden vigencia: cambian los riesgos, las personas y la normativa, y los controles dejan de aplicarse o de documentarse. Sin una revisión periódica, el órgano de administración no dispone de información fiable para supervisar el sistema.
Políticas y matrices de riesgo desactualizadas.
Controles definidos que no se ejecutan o no dejan evidencia.
Canal de denuncias sin uso ni seguimiento de casos.
Formación irregular y sin registros.
Reportes al directorio inexistentes o poco útiles para la toma de decisiones.
Alcance
Análisis de la adecuación del modelo a la normativa aplicable y a los riesgos reales de la empresa: mapa de riesgos, políticas, controles y roles.
Verificación de que los elementos del sistema se aplican efectivamente, mediante entrevistas, revisión documental y muestreo de evidencias.
Análisis de si los controles previenen y detectan los riesgos que pretenden cubrir, a partir de incidentes, denuncias y resultados de controles.
Evaluación de la independencia, recursos y funciones del encargado de cumplimiento y de la supervisión del órgano de administración.
Cuando la empresa lo solicite, contraste con normas internacionales como ISO 37301 o ISO 37001, diferenciando claramente lo exigible legalmente de lo voluntario.
Proceso
01
Definimos alcance, criterios de evaluación, áreas, países, calendario y documentación a revisar.
02
Analizamos el modelo, las políticas, el mapa de riesgos, los registros de controles y los reportes existentes.
03
Entrevistamos a responsables clave y verificamos evidencias sobre una muestra de controles y procesos.
04
Presentamos los hallazgos clasificados por relevancia, con recomendaciones concretas y un plan de acción priorizado.
05
Si se contrata, acompañamos la corrección de brechas y registramos el avance en Compliance360 PYME.
Entregables
Plan de revisión con alcance y criterios.
Informe de auditoría o revisión con hallazgos clasificados.
Plan de acción priorizado con responsables y plazos sugeridos.
Presentación ejecutiva para el directorio o la gerencia.
Registro de evidencias revisadas.
Evidencias
Informe de revisión fechado y firmado.
Papeles de trabajo con las evidencias revisadas.
Acta de presentación de resultados al órgano de administración.
Plan de acción aprobado y registro de su avance.
Duración orientativa
Orientativamente, entre 3 y 8 semanas, según el tamaño de la empresa, el número de países y la madurez del sistema revisado.
Recurrencia
Recomendamos una revisión completa al menos una vez al año o con la periodicidad que exija la normativa aplicable, y revisiones puntuales ante cambios relevantes.
Responsabilidades
Delimitar responsabilidades desde el inicio es parte de un programa serio.
Planificar y ejecutar la revisión con criterios objetivos y documentados.
Mantener la confidencialidad de la información revisada.
Emitir el informe de hallazgos y el plan de acción.
Presentar las conclusiones al órgano de administración, si se solicita.
Facilitar acceso a la documentación, los registros y las personas entrevistadas.
Informar de incidentes, denuncias y cambios relevantes del periodo revisado.
Decidir y ejecutar las acciones correctivas.
Informar de cualquier limitación de alcance que pueda afectar a las conclusiones.
Emisión de certificaciones de cumplimiento o de sistemas de gestión.
Auditoría financiera, tributaria o de estados contables.
Investigaciones internas de hechos concretos, salvo contratación específica.
Garantía de que no existan incumplimientos fuera de la muestra revisada.
Participación local
La evaluación del diseño exige conocer el régimen de responsabilidad de las personas jurídicas de cada país. Cuando corresponda, la revisión se realiza con la participación de profesionales locales de la red de partners, que aportan el criterio jurídico y la práctica de la jurisdicción.
FAQ
¿En qué se diferencia de una certificación?
Una certificación la emite un organismo certificador acreditado, conforme a sus propias reglas. Nuestra revisión evalúa el diseño y funcionamiento del sistema y propone mejoras, pero no es una certificación. Puede servir como preparación si la empresa decide certificarse voluntariamente con un tercero.
¿Pueden revisar un modelo implantado por otra firma?
Sí. Revisamos modelos y programas con independencia de quién los haya diseñado, siempre que dispongamos de acceso a la documentación y a las personas responsables.
¿Con qué frecuencia debe revisarse el sistema?
Depende de la normativa aplicable y de los riesgos. Como práctica recomendable, al menos una vez al año y siempre que existan cambios relevantes en la empresa, su actividad o la normativa.
¿La revisión reduce la responsabilidad de la empresa?
Una revisión periódica y documentada es un elemento que ayuda a demostrar que el sistema se supervisa y mejora. No elimina la responsabilidad ni garantiza un resultado ante una autoridad o tribunal.
Servicios relacionados
Una evaluación preliminar y proporcional que permite conocer la situación de cumplimiento de su empresa, identificar brechas relevantes y definir prioridades de actuación antes de invertir en un programa completo.
Acompañamos a su empresa durante todo el año para que el programa de compliance se mantenga actualizado, se aplique de forma efectiva y genere las evidencias necesarias.
Diseñamos e implantamos modelos de prevención proporcionales a la actividad de su empresa, con controles operativos, responsables definidos y evidencias que permitan acreditar su funcionamiento.
Solicite un diagnóstico inicial y le propondremos el alcance de revisión adecuado a su modelo y su país.
