Importancia de los roles y responsabilidades en la Gestión Integral de Riesgos | PwC Venezuela

8/8/2019 Importancia de los roles y responsabilidades en la Gestin Integral de Riesgos | PwC Venezuela

1/15

Espieira, Sheldon y Asociados

No. 6 - 2010

Boletn de Asesora GerencialImportancia de los roles y responsabilidadesen la Gestin Integral de Riesgos

PginasiguienteCerrar Imprimir

PginaanteriorContenido


2/15

Boletn Digital // No. 6 - 2010

ContenidoHaga click en los enlaces para navegar

a travs del documento

4 Introduccin

4 La junta directiva o directores

4 Comit Integral de Riesgos

4 La gerencia

4 Ocial de riesgo, gerente de riesgo o gerente integral

de riesgo

4 Gerente de nanzas, administracin y contralor

Haga click en los enlaces para llegar directamente a cada seccin



4 Auditora interna

4 El resto del personal de la empresa

4 Los auditores externos

4 Entes reguladores y leyes

4 Otras terceras partes

4 Conclusin

4 Crditos / Suscribirse


3/15

Introduccin

Todo el personal en una entidad o empresao corporacin, desde la junta directiva hasta

el empleado con el menor rango o nivel

organizacional, tiene alguna responsabilidad en la

GIR. En tal sentido, el presidente ejecutivo o ChieExecutive Ocer - CEO es quien nalmente es

responsable y debe asumir el rol de responderante todo nivel o situacin que se presente. Los

otros gerentes deben obligatoriamente apoyar lalosoa de riesgo, promover el cumplimiento de la

poltica de apetito de riesgo, gestionar y manejar

eectivamente los componentes de la GIR bajo su

entorno o esera de infuencia, lo cual debe serconsistente con la cultura de riesgo de la entidad o

empresa o corporacin.


Por tanto, la GIR es producto de la combinacin

de las actuaciones de dierentes actores, cadauno con responsabilidades importantes. La junta

directiva (directamente o mediante sus dierentes

comits), la gerencia, los auditores internos

y el resto del personal realizan importantes

contribuciones a la GIR. Asimismo, los auditoresexternos y organismos reguladores estn

recuentemente asociados con la evaluacin

del riesgo y el control interno de las entidades oempresas o corporaciones. Sin embargo, existen

distinciones de cmo cada uno de las partes

contribuyen a alcanzar los objetivos del negocio y

ayudan, directa o indirectamente, a la GIR.

A continuacin se discuten las responsabilidades

que tiene cada una de las partes, en la

contribucin de la GIR.

La junta directiva o directores

Toda entidad o empresa o corporacin cuentacon una junta directiva, la cual est ormada

por directores, quienes proveen lineamientos,

guas, enoques y orientaciones estratgicas.

La junta directiva tiene un rol en la denicin delos valores ticos e integridad y los conrman

mediante sus armaciones y actividades desupervisin. Asimismo, se reservan grados de

autoridad en ciertas decisiones clave, tales comola determinacin y establecimiento de estrategias,

ormulacin de altos niveles de objetivos y

asignacin global de recursos.

Boletn de Asesora GerencialImportancia de los roles y responsabilidades

en la Gestin Integral de Riesgos




4/15

La junta directiva provee una visin general de la

GIR, mediante:

Elconocimientodelagerenciaencuantoal

alcance de la GIR en la organizacin.Elestablecimientoyconstanteaplicacindelos

niveles de apetito y tolerancia al riesgo de laentidad o empresa o corporacin.

Revisinyevaluacindelavisinydel

portaolio de riesgo, as como su apego al nivel

de apetito de riesgo.Laconstanteyrecurrenteevaluacindelos

riesgos ms signicativos y si la gerencia

responde apropiada y oportunamente a ellos.

Los miembros de una junta directiva eciente

se caracterizan por su objetividad, capacidad

analtica e investigadora. Ellos tienen elconocimiento necesario de las actividades y

ambiente de la entidad o empresa o corporaciny dedican el tiempo adecuado a cumplir con

las responsabilidades inherentes a su cargo.Asimismo, utilizan los recursos necesarios para

conducir investigaciones especiales y pueden

abrir canales de comunicacin con los auditores

internos, auditores externos, consultora jurdica,entre otros.

Frecuentemente, la junta directiva utiliza un

conjunto de comits con el objeto de cumplir

con sus responsabilidades. En tal sentido, existeuna variedad de comits, cuya conormacin

depende de la naturaleza de la entidad o empresao corporacin. Sin embargo, se puede decir que

existe un conjunto de comits que normalmente seencuentra denidos en las entidades o empresas

o corporaciones, como son: compensacin,

ejecutivo, nanzas, compras, auditora, riesgo,

seguridad, estrategia y planicacin, entre otros.






La junta directiva o directores

(continuacin)


5/15

Comit Integral de Riesgos

Un aspecto en comn, entre las empresas queadoptan las mejores prcticas en la aplicacin de

la GIR, es que las juntas directivas constituyan un

Comit de Riesgos, cuyo objetivo es la gestin

de los riesgos a los cuales se expone la entidad,empresa o corporacin.

El Comit se debe reunir peridicamente y todas

las sesiones y acuerdos se hacen constar enactas, debidamente suscritas por cada uno de los

miembros que lo integren.

Es recomendable que el Comit de Riesgosest conormado, como mnimo, por dos (2)

miembros de la junta directiva y el Presidente de

la organizacin con derecho a voto, a los eectos

de la toma de decisiones de los asuntos que as

lo ameriten; como tambin por el responsablede la unidad de gestin de riesgos, el ocial

de cumplimiento, el auditor y los ejecutivosresponsables de las reas de negocios y apoyo,

relacionados con la toma de riesgos, participando

con voz pero sin voto, a los eectos de las

decisiones y acuerdos que se adopten.

Entre las principales unciones del Comit seencuentran las siguientes:

DesignaralresponsabledelaunidaddeGIR.

Supervisareldesempeoyelcumplimientode

los objetivos de la unidad de GIR, las

herramientas de gestin del riesgo y cualquierotra actuacin relevante relacionada con la

materia.

Aprobarlametodologaqueseaplicarpara

gestionar los diversos riesgos asumidos por la

entidad, empresa o corporacin en susoperaciones diarias, revisando la metodologa

cuando menos dos (2) veces al ao, o conmayor recuencia si las condiciones tanto

internas como externas lo ameriten.

Aprobarlasestrategiascomunicacionales,an

de diundir en la entidad, empresa o corporacintoda la inormacin reerida a la GIR.

Recomendaralajuntadirectivalamodicacinde los lmites de exposicin a los riesgos.

Conoceryevaluarlosresultadosobtenidosenla valoracin de las exposiciones a los riesgos.

Aprobarloslmitesdeexposicionesalos

riesgos, dentro de las polticas globales del

proceso de GIR, aprobadas por la juntadirectiva.

Conocerelmontodelasestimacionesydelas

prdidas realizadas.

Informaralajuntadirectivadelospuntos

tratados y aprobados en las sesiones delComit de Riesgos.







6/15

La gerencia es directamente responsable de

todas las actividades de una entidad o empresao corporacin. En tal sentido, la gerencia debe

responder por la GIR. Lgicamente, la gerencia

tiene dierentes niveles de responsabilidad

en cuanto a la GIR, dependiendo del cargo

que ocupa. Tambin, esto depender de lascaractersticas de la entidad o empresa o

corporacin.

En cualquier entidad o empresa o corporacin el

Presidente Ejecutivo es el primer responsable de

la GIR. De aqu que una de sus ms importantes

responsabilidades es la de garantizar la existenciade un positivo y eciente ambiente de control

interno.

De aqu que establece e infuye sobre los actores

del ambiente de control, en orma de cascada,desde la junta directiva y gerencia, hasta cualquier

componente de la GIR. El Presidente Ejecutivo

se responsabiliza, adems, de que todos los

componentes de la GIR se encuentren uncionando

y operando eciente y eectivamente.

Las unciones de nivel sta, tales como: recursos

humanos, ociales de cumplimiento o legal,tambin tienen roles importantes de apoyo en

el diseo y anamiento de la eectividad de los

componentes de la GIR. La uncin de recursos

humanos pudiera disear y ayudar a adiestrar,

mediante un programa estructurado, al personalen cuanto al cumplimiento del cdigo de tica y

conducta y otras polticas de la organizacin. La

uncin legal provee inormacin a las dierenteslneas de gerencia acerca de las nuevas leyes y

regulaciones que aectan las polticas operativas.

En cuanto a los ociales de cumplimiento,usualmente proveen de inormacin crtica

especca en cuanto a si las transacciones

planicadas y ejecutadas estn conormes a los

requerimientos legales y ticos.






La gerencia


7/15

Algunas compaas han establecido un punto de

coordinacin centralizado para acilitar la GIR.

El ocial de riesgo trabaja con otros gerentesen el establecimiento de una GIR en sus reas

de responsabilidad. El ocial de riesgo, quienes designado por el presidente ejecutivo, dada

su autoridad, tiene en sus manos los recursospara aectar e infuir sobre toda la organizacin

incluyendo las subsidiarias, departamentos,

unciones y actividades. El ocial de riesgo

pudiera tener la responsabilidad de monitorearlos progresos de la GIR y asistir al resto de los

gerentes en cuanto a la comunicacin y reporte

de la inormacin de los riesgos a los niveles

adecuados dentro de la organizacin, as como

a lo largo y ancho de la entidad o empresa o

corporacin. El ocial de riesgo, tambin pudiera

servir como un canal complementario para reportar

inormacin sensible o crtica.

En ciertas compaas se le han asignado este rol aotro ocial de alto nivel, tal como el vicepresidente,

director nanciero, el consultor jurdico, el auditorgeneral o el ocial de cumplimiento. Otras

compaas han llegado a la conclusin de la

necesidad de asignar esta uncin a otra unidad o

crear una nueva, con recursos propios.






Ocial de riesgo, gerente de riesgo o

gerente integral de riesgo

Entre las responsabilidades del ocial de riesgo se

encuentran:

EstablecerlaspolticasdeGIR,incluyendola

denicin de roles y responsabilidades, ascomo la identicacin de metas.

Deniryestructurarlosnivelesdecontabilizacin de eventos y esquemas de

autoridad a imperar en la GIR, en cada una de

las unidades de la entidad o empresa o

corporacin.PromoverlascompetenciasdelaGIRentodala

entidad o empresa o corporacin, lo cual incluye

el diseo y desarrollo de tcnicas o

metodologas o enoques de GIR y ayuda a los

gerentes a alinear sus respuestas al riesgo conbase en los niveles de tolerancia de riesgo de la

organizacin.


8/15

GuiarlaconsolidacindelaGIRconlas

dierentes actividades de planicacin y

gerencia del negocio.Deniryestablecerunlenguajecomnde

gestin de riesgo, el cual incluya indicadores demedicin que apliquen en toda la entidad o

empresa o corporacin.Desarrollarunavisinderiesgocomoentidado

empresa o corporacin, en armona con los

niveles de tolerancia de las dierentes unidades

del negocio, mediante el trabajo en conjuntocon los gerentes de la entidad o empresa o

corporacin. Esto tambin debe aprovecharse

para establecer las dierentes respuestas y

controles necesarios, acorde con los riesgos

identicados.

Facilitareldesarrollodelprotocolode

comunicacin para el reporte de inormacin,

incluyendo los indicadores cuantitativos ycualitativos, as como el proceso de monitoreo

respectivo de los mismos.Reportaralpresidenteejecutivoy/ocomitde

riesgos acerca del progreso y resultados delmonitoreo, evoluciones, planes y

recomendaciones necesarias.

Los gerentes de nanzas, administracin y el

contralor son particularmente importantes en

el desarrollo de una eciente y eectiva GIR,y con ellos los empleados que los apoyan en

sus unciones. Es de hacer notar que estosuncionarios o ejecutivos regularmente ejecutan

actividades de planicacin y presupuesto,por medio de las cuales analizan y determinan

el rendimiento y los avances logrados en las

operaciones, as como en todo lo que tiene que

ver con el cumplimiento, por parte de la entidad oempresa o corporacin, de las normativas, leyes,

regulaciones y reglamentaciones.






Ocial de riesgo, gerente de riesgo o

gerente integral de riesgo (conti.)

Gerente de nanzas, administracin y

contralor


9/15

En este sentido, es recuente observar que

las actividades antes mencionadas son

responsabilidad del nivel corporativo de laorganizacin y en muchos casos existe una lnea

divisoria clara entre las unciones de las unidadesestratgicas de negocio, liales o empresas

subsidiarias, divisiones y otras unidades.

De aqu que los gerentes de nanzas,

administracin, contralores y cualquier otro del

rea nanciera, son de vital importancia para laGIR. En todos los casos, los gerentes de nanzas,

administracin y contralores, juegan un papel

relevante en cuanto al rol de prevencin, deteccin

y comunicacin de eventos raudulentos, ya que

ellos son parte de la alta gerencia de toda entidado empresa o corporacin.

Asimismo, estos ejecutivos tienen una alta

responsabilidad en cuanto a las actividades

relacionadas con el cumplimiento del cdigo detica y conducta en todas las operaciones

nancieras y contables, entre las cuales seencuentran: el manejo de las inversiones, el

tratamiento de las relaciones con los bancos (laslneas de crdito, la disponibilidad bancaria,

conciliaciones), diseo e implantacin de

sistemas nancieros (tesorera, transerencias

bancarias automticas), emisin de estadosnancieros, entre otras.

En cuanto al auditor interno, ste tiene un rol

clave en la evaluacin de la eectividad de la GIR,

mediante evaluaciones y recomendaciones quedebe planicar y ejecutar en el tiempo. De acuerdo

con los estndares establecidos por el Instituto deAuditora Interna, se especica que sta debe ir al

ritmo de la GIR y del sistema de control interno dela entidad o empresa o corporacin.

Entre las unciones del auditor interno de una

entidad o empresa o corporacin, segn el Institutode Auditora Interna, se encuentran las siguientes:






Gerente de nanzas, administracin y

contralor (continuacin) Auditora interna


10/15

Evaluarobjetivaeindependientementetodaslas

actividades a su cargo.Evaluarlaefectividadyecienciadelas

operaciones.

Salvaguardarlosactivos.

Asegurarelcumplimientodelasleyes,

regulaciones y contratos.Asistiralagerenciayalcomitdeauditoraen

el monitoreo, examen, evaluacin, reporte o

comunicacin y planteamiento derecomendaciones que mejoren o adecuen los

procesos de la GIR.

Todas las actividades que estn dentro deuna entidad o empresa o corporacin son

potencialmente parte del alcance de las

responsabilidades de los auditores internos.

Por ejemplo, en ciertas entidades o empresas o

corporaciones los auditores podran monitorearo evaluar la calidad de la produccin y procesos

productivos de una determinada planta, llevar a

cabo pruebas de la eciencia y ecacia de los

procesos y las actividades de carga y descarga de

material en los almacenes, evaluar la tecnologade inormacin y los sistemas para determinar la

eciencia de los controles, entre otros. En otras

compaas, la uncin de auditora interna podraenocarse primariamente en el cumplimiento de

los reportes exigidos por la corporacin a nivel

internacional.

En cuanto a la posicin organizativa del auditor

interno, se debe reconocer que su uncin es detal importancia que requiere que reporte en lnea

al cargo que cuente y tenga suciente autoridad

dentro de la entidad o empresa o corporacin para

garantizar una adecuada y apropiada cobertura de

la auditora, respuesta y consideracin de todos losejecutivos. Por tanto, el reclutamiento o retiro del

auditor interno podr ser llevado a cabo solamente

con la aprobacin de la junta directiva o por elcomit de auditora.






Auditora interna (continuacin)


11/15

La GIR es responsabilidad de todos los empleados

y uncionarios, ya sea implcita o explcitamente.

Obviamente, existen grados de responsabilidadque son asignados a cada uno de los miembros de

la organizacin, segn el cargo que ocupa.

Por tanto, todo el personal juega algn rol en laGIR, lo cual permite que se identique, a cualquier

nivel de la organizacin, debilidades potenciales

que pudieran exponerla, procediendo entonces a

reportarlas para as tomar las acciones del caso.

En tal sentido, todo el personal es responsable

de apoyar, por medio de la comunicacin de

inormacin precisa y adecuada, todo lo inherentea la GIR. Esto incluye comunicar a los altos

niveles de la gerencia cualquier problema en lasoperaciones, incumplimiento del cdigo de tica y

conducta u otras violaciones de las polticas de laentidad o empresa o corporacin. El personal debe

comprender y entender la necesidad de resistirse a

presiones de superiores a los nes de participar en

actividades impropias y que violen las polticas dela entidad o empresa o corporacin.

Por lo anteriormente mencionado, los roles y

responsabilidades de todo el personal debe ser

bien denido y eectivamente comunicado.

Los auditores externos proveen a la gerencia y a

la junta directiva de una nica, independiente y

objetiva visin, la cual contribuye a alcanzar losobjetivos de la entidad o empresa o corporacin en

lo que respecta a los aspectos nancieros, scalesy tecnologa de inormacin y sistemas.

El auditor externo expresa, en lo que respecta

al rea nanciera, una opinin de lo ajustado

y adecuado de los estados nancieros en

conormidad con los principios generalmenteaceptados de contabilidad, con lo cual contribuye

con la comunicacin y reporte de aspectos

nancieros a los entes externos.






El resto del personal de la entidad o

empresa o corporacin Los auditores externos


12/15

En la medida que la GIR provea un grado de

aseguramiento en la construccin, presentaciny emisin de los estados nancieros de la

entidad o empresa o corporacin, los auditores

independientes o auditor externo pueden brindar

un alto grado de certeza. Adicionalmente, el auditor

externo provee inormacin valiosa a la gerenciaacerca de cmo conducir las responsabilidades de

la GIR.

En concordancia con los estndares generalmente

aceptados, el auditor externo emite una opinin

sobre los estados nancieros, pero no sobre el

control interno. Es importante hacer notar que elalcance y extensin del control interno vara de

una auditora a otra. En algunos casos, centran su

atencin en aspectos particulares, lo cual depende

de los alcances establecidos.

Asimismo, el auditor externo no disea su trabajo

o auditora con el n de emitir una opinin sobre elcontrol contable/nanciero interno y no identica

todas las debilidades y deciencias que pudieran

existir.

La inormacin relacionada con la auditora, asaber: hallazgos, inormacin analtica, deciencias

o debilidades en la GIR, y recomendaciones;

ayudan a alcanzar los objetivos establecidos.

Esta inormacin no necesariamente incluye

aspectos nancieros, sino que incluye tambin

aspectos operacionales tales como: tecnologade inormacin y sistemas y las correspondientes

recomendaciones. La inormacin es comunicada

a la gerencia, junta directiva y comit de auditora.

Los entes reguladores infuyen sobre la GIR de

muchas entidades o empresas o corporaciones,ya sea mediante el establecimiento y necesidad de

cumplir con requerimientos de control interno o por

medio de inspecciones o revisiones de organismos

en particular.

Cabe destacar que muchas de las leyes y

regulaciones corresponden a los reportes o

inormes relacionados con los riesgos nancierosy controles. En este sentido, muchas entidades

o empresas o corporaciones estn sujetas a

requerimientos legales regidos o aplicados por

instituciones pblicas y privadas, como es elcaso de las superintendencias de instituciones

nancieras (bancos y seguros), la comisin de

valores de los dierentes pases, entre otras.






Los auditores externos (continuacin) Entes reguladores y leyes


13/15



Los clientes, proveedores, socios de negocio

y cualquier otra parte interesada, manejan yconducen negocios con la entidad o empresa o

corporacin; estos son actores importantes y

uente de inormacin para la GIR. Las terceras

partes proveen y suministran inormacin

importante a la entidad o empresa o corporacin,la cual es utilizada para denir y establecer las

estrategias, objetivos, operaciones, entre otros.

Por lo tanto, la organizacin debe garantizar la

existencia de mecanismos de recepcin de la

reerida inormacin y disear las actividades

correspondientes para reaccionar apropiadamente,segn el caso. Estas actividades incluyen las

acciones para noticar y reportar los problemas,

as como las investigaciones dirigidas a identicar

las uentes, causas y remediacin de losproblemas.

Es cada vez ms comn encontrar dentro de

las entidades o empresas o corporaciones,proveedores de servicios de outsourcing, quienes

suministran unciones que no calican como

parte medular (core) del negocio, tales como:

administracin, nanzas, tecnologa, limpieza,

nmina, call center, entre otros.

Esta modalidad de delegacin de unciones,

tiene como objetivo obtener las mejorescapacidades, incrementar la eectividad y lograr

un relativo menor costo en comparacin con el

que normalmente incurre la entidad o empresa o

corporacin. El ceder estas unciones a terceraspartes no implica que la gerencia se desligue de su

responsabilidad, en cuanto a manejar y administrar

los riesgos asociados a una decisin como sta.

Por esta razn, la gerencia debe denir el poner enuncionamiento un plan para monitorear y evaluar

estas unciones tercerizadas o contratadas.

Otra uente de inormacin son los analistas

nancieros, agencias de valoracin de empresasy medios de comunicacin social, quienes son

considerados como actores de gran importancia

en el entorno donde se mueve la entidad o

empresa o corporacin. Las actividades de

investigacin y monitoreo de estas organizacionespueden proveer una perspectiva independiente

de los riesgos de la industria, sus actores

econmicos y estrategias, y las amenazasalrededor de las cuales se mueve la entidad o

empresa o corporacin.




Otras terceras partes


14/15




En general, las organizaciones deben desarrollar

una estrategia de adecuacin de los roles yresponsabilidades del personal que les permita

garantizar un adecuado y eectivo manejo del

riesgo. Para ello, el organismo internacional

denominado The Commitee o Sponsoring

Organizations o the Treadway Commission,(COSO), provee un marco de GIR, el cual

debe establecerse en una entidad o empresa

o corporacin, independientemente del tipode industria o sector econmico en el cual se

encuentre.

Conclusin

La adecuada implantacin de la GIR depende,

principalmente, de los altos niveles de la

organizacin. Sin embargo, todo el personal tiene

responsabilidad en su ejecucin, sin importar elnivel del cargo que un individuo en particular ocupa

dentro de ella.

Las mejores prcticas indican que la aplicacinde la GIR es undamental para el xito de toda

organizacin y el cumplimiento de sus objetivos y

metas.




15/15



El Boletn Asesora Gerencial es publicado por la

Lnea de Servicios de Asesora Gerencial (Advisory)

de Espieira, Sheldon y Asociados, Firma miembro

de PricewaterhouseCoopers.

El presente boletn es de carcter inormativo y no

expresa opinin de la Firma. Si bien se han tomado

todas las precauciones del caso en la preparacin

de este material, Espieira, Sheldon y Asociados no

asume ninguna responsabilidad por errores u

omisiones; tampoco asume ninguna responsabilidad

por daos y perjuicios resultantes del uso de la

inormacin contenida en el presente documento.

*connectedthinking es una marca registrada de

PricewaterhouseCoopers. Todas las otras marcas

mencionadas son propiedad de sus respectivos

dueos. PricewaterhouseCoopers niega cualquier

derecho sobre estas marcas

Editado por Espieira, Sheldon y Asociados

Depsito Legal pp 1999-03CS141

Telono master: (58-212) 700 6666

Si desea suscribirse haga click en la barra



2010 Espieira, Sheldon y Asociados. Todos los derechos reservados. PricewaterhouseCoopers se reere a Espieira, Sheldon y Asociados. A medida

que el contexto lo exija PricewaterhouseCoopers puede reerirse a la red de rmas miembro de PricewaterhouseCoopers International Limited, cada una

de las cuales es una entidad legal separada e independiente. Cada rma miembro es una entidad separada e independiente y Espieira, Sheldon y

Asociados no ser responsable por los actos u omisiones de cualquiera de sus rmas miembro ni podr ejercer control sobre su juicio proesional nitampoco podr comprometerlas de manera alguna. Ninguna rma miembro ser responsable por los actos u omisiones de cualquier otra rma miembro ni

podr ejercer control sobre el juicio proesional de otra rma miembro ni tampoco podr comprometer de manera alguna a otra rma miembro o a PwCIL.R.I.F.: J-00029977-3



mailto:[email protected]:[email protected]

Documents

Importancia de los roles y responsabilidades en la Gestión Integral de Riesgos | PwC Venezuela