• Author / Uploaded
• LOURDES APAZA TEJADA

Citation preview

“AÑO DE LA LUCHA CONTRA LA CORRUPCION E IMPUNIDAD”

UNIVERSIDAD ANDINA DEL CUSCO FACULTAS DE CIENCIAS ECONÓMICAS, ADMINISTRATIVAS Y CONTABLES ESCUELA PROFESIONAL DE CONTABILIDAD ACREDITADA INTERNACIONALMENTE & LICENCIAMIENTO INSTITUCIONAL

GOBIERNO, RIESGO Y CUMPLIMIENTO (GRC)

Docente: MG. CPP CUSIMAYTA QUISPE, MAGNA ASISCLA Elaborado por:  Apaza Tejada Lourdes  Alegría Araujo Kate Maberly  Mendoza Salazar Adriana Alexandra  Venero Valenzuela Mayra Katherine

Cusco – Perú 2019 1

PRESENTACIÓN

Docente Mg. CPP Cusimayta Quispe, Magna Asiscla, presentamos a vuestra consideración el siguiente trabajo monográfico titulado “GOBIERNO, RIESGO Y CUMPLIMIENTO (GRC) para su respectiva revisión. El trabajo es presentado con la finalidad de conocer la aplicación, definiciones, forma de trabajo durante la ejecución del mismo para darle mayor beneficio y ventaja a la entidad a auditar y a la firma auditora como parte de su prestigiosa labor; además de ello la ampliación de conocimientos acerca de la misma, para poder expandir sobre ello y hacer uso de ése conocimiento de manera beneficiaria a la casa de Estudios como representantes de la misma, como también de manera personal como profesionales de nuestra especialidad.

2

ÍNDICE PRESENTACIÓN ................................................................................................................. 2 ÍNDICE ................................................................................................................................. 3 INTRODUCCIÓN ................................................................................................................. 4 DELOITTE ........................................................................................................................... 5 Deloitte Perú .................................................................................................................... 6 Gobierno Corporativo ........................................................................................................ 9 Misión y Visión ................................................................................................................... 9 Objetivos de la empresa DELOITTE................................................................................... 10 Políticas De Buen Gobierno En Tu Empresa ......................................................................... 10 Estrategía ........................................................................................................................ 11 Supervisión de los sistemas de control interno y gestión del riesgo ...................................... 13 Monitoreo y Comunicación Del Cumplimiento al Sistema Normativo ................................. 14 Planeacion ....................................................................................................................... 16 Apetito De Riesgo ............................................................................................................. 17 Identificación ................................................................................................................... 17 Documentación ................................................................................................................ 20 Análisis ............................................................................................................................ 20 Respuesta Al Riesgo ........................................................................................................ 21 Seguimiento ..................................................................................................................... 21 Monitorear ...................................................................................................................... 22 GOBIERNO CORPORATIVO, RIESGOS Y CUMPLIMIENTO.......................................... 34 RELACIÓN RIESGO – VALOR.......................................................................................... 39 PROGRAMA DE CUMPLIMIENTO PWC.......................................................................... 40 CONCLUSIÓN.................................................................................................................... 43 BIBLIOGRAFÍA ................................................................................................................. 44 LINKOGRAFIA .................................................................................................................. 44

3

INTRODUCCIÓN

Gobierno, Riesgo y Cumplimiento (GRC) ha sido un tema que hasta en los últimos años no se le había dado la importancia que requiere. Si bien el término GRC es nuevo, en lo individual las organizaciones han mostrado poco interés en su adopción, desconociendo quizá los beneficios de contar con esta eficaz práctica. Para descubrir los beneficios que genera el GRC, es necesario entender que, dentro de su modelo de gestión, cada concepto se integra para formar uno solo, que a su vez conllevará a una adecuada toma de decisiones y por consecuencia, al logro de los objetivos de la compañía. Debe entenderse que el establecer un modelo de GRC no es un lujo para las empresas, actualmente es una necesidad. Sin embargo, no se puede decir que al establecer este modelo se incrementarán las ventas de una compañía o que su crecimiento se realizará en un tiempo determinado, los resultados dependerán del grado de importancia que se le dé al modelo pues como tal, éste no es un bien tangible sino una inversión reflejada en el fortalecimiento de la estructura de cualquier empresa.

4

DELOITTE

Deloitte es la mayor firma Española de servicios profesionales. Estamos orientados hacia la excelencia empresarial, la formación, la promoción y el impulso de nuestro capital humano. Queremos mantener el reconocimiento de la firma de servicios profesionales que ofrece el mejor servicio a sus clientes en líneas de auditoria, consultoría, asesoría jurídica y financiera, entre otras. Bajo los más altos estándares de calidad y eficiencia, Deloitte continúa trabajando para estar siempre un paso adelante y dar cumplimiento al Propósito de la firma: generar impactos que trasciendan. DELOITTE Touche Tohmatsu Limited - DTTL, es una organización de carácter mundial con una red global de firmas miembro en más de 150 países. Con más de 264.000 profesionales, asesora y apoya a los clientes para alcanzar el éxito desde cualquier lugar en el que éstos operen. De esta forma, ofrece servicios de auditoría, impuestos, consultoría, asesoramiento financiero, consultoría en riesgos y asesoría legal y tributaria, al 80% de las más importantes multinacionales, así como a empresas locales, instituciones públicas y privadas y exitosas compañías de rápido crecimiento en los diversos sectores industriales. Bajo los más altos estándares de calidad, Deloitte aspira a convertirse en el líder indiscutido del sector, ayudando a sus clientes de manera efectiva y medible a alcanzar sus objetivos de negocio, mientras brinda a la vez un valor agregado al compartir su experiencia y conocimientos por medio de la más avanzada tecnología, capital intelectual y trabajo en equipo. 5

La responsabilidad social empresarial es uno de los pilares de la firma, dedicada desde su labor profesional a la construcción de la confianza en el ambiente de los negocios y al logro de un impacto positivo en sus comunidades a través de tres caminos:  Actuar con responsabilidad: cómo operar y dar servicio a los clientes.  Invertir en el talento y la diversidad del capital humano.  Comprometerse con las comunidades locales e involucrarse en los retos globales.

Deloitte Perú Al día de hoy Deloitte Perú cuenta con una clara dirección y una aspiración unificada: convertirse en el líder indiscutible del sector de servicios profesionales, respondiendo así a las nuevas exigencias del mercado. Con muy positivos índices de sostenibilidad y, por supuesto, crecimiento, la oficina de la firma en Lima cuenta en la actualidad con más de 500 profesionales. Asimismo, está posicionada como una de las firmas líderes en el mercado de los servicios profesionales en el país y en el mundo. Dentro del contexto latinoamericano, Perú es un país vital para el desarrollo estratégico de la región; nuestros profesionales promueven y apoyan el desarrollo de las mejores prácticas de negocio en todos los sectores de la industria nacional en los que la transparencia y el profesionalismo son el sinónimo del poder de nuestra marca. Deloitte cuenta con una histórica trayectoria en el mundo, y con más de ochenta años de presencia en el mercado peruano, que le han permitido el desarrollo y la promoción de varias generaciones de talento humano en el país. Asimismo, durante ese período ha sido

6

testigo y protagonista, junto con sus clientes, de los más importantes sucesos de la economía peruana. Gobierno, Riesgo y Cumplimiento (GRC) integra componentes ya existentes en la organización, buscando formalizarlos y armonizarlos en un solo modelo. Gobierno, Riesgo y Cumplimiento (GRC) es un modelo de gestión que promueve la unificación de criterios, la coordinación de esfuerzos y la colaboración entre los diferentes involucrados en la dirección de la organización; a través de:  La integración de los órganos/responsables del gobierno, la administración y gestión de riesgos, el control interno y el cumplimiento  La asignación puntual de roles y responsabilidades del personal clave de los procesos de negocio  La formalización de los canales de comunicación  La aplicación de un enfoque basado en riesgos  La implementación de un programa de cumplimiento Beneficios del Modelo GRC Colocar GRC en el corazón de la estrategia de negocio puede convertir a la administración de riesgos en una fuente de ventajas competitivas. Una aproximación integrada a GRC, donde la administración de riesgos y el cumplimiento están apoyados en una sólida estructura de gobierno y de tecnología, puede entregar valor a largo plazo. Esto puede contribuir a la mejora de los procesos de negocio y

7

las medidas de desempeño, así como proveer a la administración con información que le permita tomar decisiones estratégicas bien informadas. 1. Planificación Estratégica Un 80% de las compañías elabora un plan estratégico y los resultados manifiestan la tendencia de establecer objetivos generales a medio plazo y trabajar con planes de acción a corto plazo.

2. Gobierno Corporativo El 77% dispone de un código de ética y conducta, un 60% dispone de una política para regular los conflictos de interés, un 70% dispone de un canal de denuncias y un 63% dispone de un modelo de delegación de autoridad. 3. Gestión de Riesgos Casi la mitad de las organizaciones afirma realizar una valoración del impacto de los riesgos, tanto cualitativa como cuantitativa. 4. Sostenibilidad La RSC ha ido adquiriendo un papel cada vez más relevante en la estrategia de negocio de las organizaciones. 5. Cumplimiento Normativo A pesar de las distintas reformas del Código Penal que afectan a las personas jurídicas, todavía existe un 32% de compañías que no ha desarrollado la función del Cumplimiento de lo Normativo. 8

6. Auditoría Interna El rol del auditor interno, en un 90% de los casos en los que existe, está compartido con otras responsabilidades, siendo las más habituales la de control de gestión en el área financiera (31%) y las de funciones de segunda línea como Control interno (24%), Compliance (21%) y Gestión de riesgos (17%). 7. Digitalización La mejora de la experiencia de cliente se ha convertido en uno de los objetivos principales de la transformación digital de las organizaciones. 8. Ciberseguridad El creciente número de ciberataques a empresas ha conseguido que esta temática haya escalado posiciones rápidamente en la agenda de los Consejos de Administración. 9. Fraude Un 55% de las empresas participantes considera que la información disponible referente a fraude es nula, y solo un 15% cuantifica lo recuperado.

Gobierno Corporativo Misión y Visión Misión; Contribuir a la excelencia de nuestros clientes y nuestra gente. Visión; ser modelo de excelencia. Se enfoca en convertir a Deloitte en el modelo de excelencia en todos los sectores de actividad y en todos los servicios que las firmas miembros presten. 9

Objetivos de la empresa DELOITTE  Los objetivos son proteger el valor de sus activos existentes y crear nuevos activos/valor para el futuro.  Valor para la compañía es el valor integrado para los stakeholders en su totalidad (internos y externos). Políticas De Buen Gobierno En Tu Empresa La implantación de buenas prácticas de gobierno corporativo puede ser un importante motor en la creación de valor de las empresas. Los principales estudios del sector indican que aquellas compañías con sólidos sistemas de gobierno suelen dar mejores resultados financieros que sus competidores. En un momento en el que la entrada de nuevos inversores y de capital extranjero es imprescindible para el crecimiento de las empresas y la creación de empleo, los mecanismos para aumentar la transparencia sobre los procesos internos y órganos de gobierno de las compañías son más necesarios que nunca. Estructura de Gobierno Corporativo

10

Estructura de gobierno corporativo en la Administración Pública Centralizada Las dependencias que componen la administración pública centralizada, encomendadas al Poder Ejecutivo de la Unión son: a) Secretarías del Estado b) Departamentos administrativos, y c) Consejería jurídica1 Estrategía La estrategia es un término que ha evolucionado a lo largo de los años, no en su significado, pero si en su aplicación.

11

La palabra “Estrategia” es tan vieja como la guerra, porque justamente era un término militar para referirse a las tácticas desempeñadas por un ejército en el campo de batalla, y esto significaba llegar con una ventaja a éste. En el mundo empresarial, la estrategia es fundamental para que las empresas compitan en los mercados, ejecutando un conjunto de acciones que pretenden lograr los objetivos de una empresa. Por ello, el sentido de la palabra no cambia, pero si el contexto. Definiendo el futuro y construyendo el camino Las empresas para mantenerse en un nivel competitivo tienen, en primera instancia, que defender el valor que han creado y los ha mantenido en el mercado. Para ello, los Consejos de Administración deben desarrollar planes estratégicos que les permitan mantener su posición, así como realizar ajustes conforme al panorama actual y futuro que se presente. Por otra parte, el Consejo debe buscar alcanzar los nuevos objetivos estratégicos que éste mismo ha establecido, para lo cual deberá trazar el camino que debe recorrer a efecto de alcanzar sus metas; este primer paso en donde solo se planea la ruta se le llama plan estratégico. Diferencias entre estrategia, plan estratégico y planeación estratégica Siendo conceptos muy utilizados, puede que haya confusión entre estos tres términos: estrategia, plan estratégico y planeación estratégica. La estrategia es la palabra que engloba todas las acciones relacionadas con alcanzar los objetivos a diferencia del plan estratégico, el cual establece el modelo sistemático a seguir en la implementación de la primera. Por su parte, el plan estratégico establece las diferentes acciones que va a realizar la organización durante un periodo de tiempo para llevar a cabo la estrategia y alcanzar los 12

objetivos de negocio, incluyendo los procesos que se van a ejecutar para poder generar valor para la empresa. El plan estratégico es trabajar con información que es falsa o está incompleta, lo cual limita la toma de decisiones de los encargados de desarrollar el plan estratégico. Tipos de estrategia Cuando se habla de estrategia, se puede hablar de 2 tipos de estrategia, la corporativa y la empresarial. La diferencia se puede resumir en la diversidad de negocios, las empresas que pueden ofrecer una gran variedad de productos y servicios pero que solo operan en un único modelo de negocios es la estrategia empresarial. En cambio, en los corporativos se habla de diferentes unidades de negocio, donde se debe desarrollar una estrategia corporativa, con el objetivo de maximizar el valor del Grupo, con el rendimiento y optimización de las distintas unidades de negocio que en sí mismas pueden complementarse unas a otras. La estrategia corporativa no es solo para grandes firmas que abarquen varias industrias o gran parte del mercado, también es para negocios que planean competir en otros mercados. La estrategia corporativa apoya a una organización a competir en varios frentes reorganizando, creando o adquiriendo divisiones Supervisión de los sistemas de control interno y gestión del riesgo En los diez últimos años se ha puesto de manifiesto la importancia de establecer sistemas de control interno eficientes dentro de las empresas. En torno a esta cuestión, diversos organismos reguladores han venido asignando a la Comisión de Auditoría mayor

13

responsabilidad en la revisión de los sistemas de control interno y la gestión del riesgo como parte del desarrollo de sus responsabilidades. El órgano responsable de que exista un control interno y un sistema de gestión del riesgo adecuado y eficaz dentro de la organización es el Consejo de Administración. Por su parte, el equipo de dirección es el encargado de diseñar, implantar y poner en marcha este programa. La Comisión de Auditoría desempeñaría en este caso el papel de supervisor tanto de que el control interno como el sistema de gestión de riesgos se están aplicando correctamente siguiendo las políticas establecidas por la dirección y aprobadas por el Consejo de Administración. Monitoreo y Comunicación Del Cumplimiento al Sistema Normativo Si bien hemos comentado en los artículos anteriores de este boletín sobre la importancia del sistema de normatividad, así como de la participación de los órganos de gobierno en el mismo y de cómo podemos verlo como un elemento que forme parte de la cultura de la organización, la importancia que tiene el “Monitorearlo” y “Comunicar” en tiempo y forma sus resultados, son eslabones indispensables que no pueden soslayarse. La responsabilidad que deberá asumir el Consejo de Administración en cuanto a la normatividad, es el verificar que se establezca un sistema de normatividad en la organización, comprobando que éste sea integral y suficiente, para lo cual es esencial que se contemplen los elementos de monitoreo y comunicación al nivel de cumplimiento. Para cumplir con lo anterior, es necesario desarrollar planes de trabajo puntuales de los propios órganos de gobierno, en donde se establezcan fechas periódicas para revisar los informes preparados por la administración y debidamente validados por el comité de apoyo en materia de auditoría. 14

De aquí la importancia de que la normatividad se incorpore a los procesos naturales de la organización, logrando como se verá más adelante, que el cumplimiento sea natural y con seguimiento constante; identificando claramente los actores que participan, es decir, desde el responsable de darle seguimiento al cumplimiento de los procesos establecidos y documentados, el área encargada de vigilar que dichos procesos se estén llevando a cabo (auditoría interna y externa), hasta los dueños de los procesos operativos, que formarán parte del propio sistema de cumplimiento. Adicionalmente, un documento pilar y que se mencionó en capítulos anteriores de esta edición, es el Código de Ética y Conducta, el cual promueve los más altos estándares de ética y conducta que los accionistas desean transmitir a todo el personal proyectando así la filosofía de la organización. En ello, radica la importancia de desarrollar programas de comunicación, implantación y seguimiento al Código. Dentro de este documento se debe establecer un sistema de sugerencias, quejas y denuncias, el cual le permita a la organización el establecer un medio de comunicación entre todos los niveles de la administración hacia los órganos de gobierno. Es importante que se le dé la importancia que merece dicho sistema, estableciendo planes de acción para la solución de problemáticas que se pudieran detectar por este medio. Riesgo Riesgo es el impacto y la probabilidad de que una amenaza (o de una serie de eventos/ amenazas) puedan afectar de manera adversa la consecución de los objetivos.

15

Asociando riesgos a los objetivos y creadores de valor un programa de administración integral de riesgos provee un proceso para la identificación, valoración y respuesta de riesgos que impactan el cumplimiento de los objetivos e iniciativas estratégicas de la Compañía. Planeacion Una planificación basada en riesgos permite a la auditoría focalizar su trabajo en aquellas áreas de alto impacto en la organización, entregando valor a las autoridades superiores y permaneciendo alineada con las mejoras prácticas internacionales en la materia. En este Seminario, se compartirán las herramientas para la implementación del modelo de gestión de riesgos corporativos, así como los parámetros bajo los cuales se define un plan de auditoría con base en riesgos. Objetivos 

Fortalecer el conocimiento de los participantes en la administración de riesgos, tanto desde la perspectiva empresarial como de auditoría interna, para el cumplimiento de los objetivos de la organización.



Facilitar las herramientas para la implementación del modelo de gestión de riesgos corporativo, así como los parámetros bajo los cuales se define un plan de auditoría con base a riesgos.



Proporcionar técnicas para el desarrollo de auditorías con base a riesgos.



Este curso tiene como un objetivo adicional, compartir con los participantes las tendencias del mercado y los nuevos desarrollos en materia de Autoría Interna.

16

Apetito De Riesgo La estrategia ha cambiado la manera en que se dirige una empresa. Hoy habla de estrategia implica hablar de riesgos, y el cambio constante en los mercados abre puertas a nuevos competidores, nuevos modelos de negocio y en algunos casos nuevas regularizaciones. La estrategia corporativa y el apetito al riesgo son elementos que necesitan tener una relación a través de la gestión de los riesgos, Por su parte los objetivos estratégicos son alcanzados por medio de estrategias las cuales son materializadas por medio de decisiones. El apetito al riesgo juega un papel muy importante en la operación de la empresa, alineamiento y estableciendo un marco que puede guiar al Consejo y la alta dirección en la toma de decisiones influye en la forma de operar de la empresa y en la cultura empresarial respecto a los riesgos. Identificación Un negocio sostenible es aquel que, por un lado, tiene identificados los riesgos asociados a su actividad y, a su vez, lleva a cabo una gestión de los mismos eficiente, coherente y estratégica. Asimismo, conocer las oportunidades que ofrece la Sostenibilidad es indispensable en un entorno cada vez más globalizado e interrelacionado. Uno de los aspectos clave del área de Sostenibilidad de Deloitte consiste en identificar oportunidades de negocio, conocer los riesgos de la compañía y elaborar planes de acción con el fin de aprovechar todas las oportunidades que ofrece la Sostenibilidad para cada empresa. Conocer los riesgos reputacionales y no financieros, aprovechando todas las oportunidades

17

que ofrece la gestión ambiental y social es indispensable para cumplir las expectativas de los grupos de interés, cada vez más comprometidos con el entorno. Por todo ello, la elaboración de una estrategia de Sostenibilidad integrada en el negocio que lleve a cabo programas de acción social y ambiental es cada vez más relevante para la interacción de las empresas con sus grupos de interés. ¿Qué servicios ofrece Deloitte? -

Análisis de Materalidad: En Deloitte se identifican y analizan los aspectos relevantes para sus clientes y el desarrollo de su actividad, teniendo en cuenta factores internos y externos que influyen en el día a día de las empresas.

-

Estrategias y Planes de Acción en Sostenibilidad: La firma impulsa el desarrollo de planes de sostenibilidad y responsabilidad corporativa empresarial con el fin de integrar en la estrategia de las empresas aspectos que contribuyan a un desarrollo sostenible de la economía.

-

Modelos de impacto: Deloitte desarrolla modelos de impacto multidimensionales que contemplan diferentes perspectivas de aportación de valor y contribución a grupos de interés. Estos modelos se realizan de forma personalizada reflejando la realidad del cliente con el fin de poder medir el impacto de sus actividades en la sociedad.

-

Políticas de Responsabilidad Social Corporativa: La Firma dispone de una amplia experiencia en la elaboración de políticas de RSC para diferentes sectores y negocios.

18

-

Riesgo reputacional: La gestión del riesgo reputacional es fundamental en la estrategia de todas las empresas. Así, Deloitte apoya en el análisis de los riesgos reputacionales relacionados con asuntos de buen gobierno, la relación con los profesionales, el servicio a los clientes, el impacto social, la cadena de suministro y el impacto ambiental entre otros.

-

Riesgos Medioambientales, Sociales y de Gobierno (ESG): La Firma ofrece a sus clientes el análisis y el acompañamiento en la identificación de los riesgos ESG relacionados con la empresa. Una vez identificados los riesgos Medioambientales, Sociales y de Gobierno, Deloitte desarrolla planes de acción de Sostenibilidad para realizar un seguimiento y minimizar los riesgos detectados.

-

Códigos de Conducta: Basándose en su experiencia, Deloitte asesora en la elaboración de Códigos de Conducta para sus clientes, con el fin de promover los valores éticos en las empresas con las que colabora.

-

Riesgos ESG en la cadena de suministro: La mayoría de las empresas comienzan a integrar a sus cadenas de suministro en la estrategia y los objetivos corporativos. Por ello, el análisis de los riesgos ESG se extiende a los proveedores, analizando los riesgos sociales, ambientales y de gobierno de la cadena de suministro.

-

Inversión Socialmente Responsable: En Deloitte se asesora y se promueve la inversión socialmente responsable para contribuir al desarrollo sostenible de la economía.

19

Documentación El Engagement Management System (EMS) contiene un sistema y metodología de documentación de los procedimientos realizados, la evidencia obtenida y conclusiones alcanzadas, adaptadas a las necesidades específicas del compromiso incluyendo un mayor énfasis en los riesgos. La Firma mantiene políticas y procedimientos que respaldan la integración y archivo de los papeles de trabajo de auditoría a través de los cuales el equipo de auditoría del compromiso respalda la totalidad de la documentación dentro del plazo que establecen las normas y/o las políticas de la Firma. Las políticas y procedimientos de la Firma sobre la retención de documentos (ya sea en papel o en forma electrónica), permiten mantener la confidencialidad, la custodia segura, la integridad, la accesibilidad y la recuperabilidad de la documentación.archivada. Análisis El análisis de riesgo del tercero es una combinación de varios factores:  Información descriptiva sobre el tercero, incluyendo la naturaleza de los servicios que proporcionan a la empresa y documentación pública (P.e. Accionistas, gerencia, antecedentes, etc.)  La naturaleza de la relación entre la tercera parte y la compañía  Altos riesgos podrían incluir mercados con un entorno regulatorio estricto, terceras partes que tratan directamente con los funcionarios del gobierno y/o que trabajan bajo contratos con el gobierno

20

 Los riesgo medios están relacionados con mercados que tienen un sólido control interno, pero que están experimentando un aumento en el uso de los proveedores de servicios de terceros.  Bajos riesgos pueden existir en los mercados o en lugares donde las interacciones con terceros son limitadas o restringidas a los socios comerciales de confianza. 18 Copyright © 2015 Deloitte Development LLC. All rights reserved. Un examen de debida diligencia de estas terceras partes puede variar desde una simple revisión de antecedentes y controles de crédito a un profundo análisis de inteligencia empresarial. Respuesta Al Riesgo Típicamente desarrollados por los propietarios del riesgo en las unidades y funciones de negocio, los planes de respuesta frente al riesgo son los planes de acción de la organización para responder a los riesgos y oportunidades que han sido determinados son importantes. Al desarrollar los planes de acción, es importante entender los factores que contribuyen a cada riesgo y qué, en todo caso, puede hacerse en relación con ellos. Los propietarios del riesgo deben examinar cuidadosamente cada riesgo para entender cómo puede afectar el negocio, así como también para determinar cómo responder y quién debe participar en esa respuesta. Seguimiento Ha creado una serie de soluciones tecnológicas que ayudan a toda la estrategia de GRC que ha sido o será implementada. Los beneficios adicionales de las soluciones son menores inversiones en tecnología y sobre todo cumplir con los requisitos GRC, mejorando así la calidad de la información disponible para la alta dirección. Así mismo, permite 21

identificar los riesgos del negocio para ser tratados de manera inmediata con un seguimiento automatizado y modular. Estas soluciones automatizadas están diseñadas para mantener la integridad de los procesos de negocio a través de la funcionalidad de alertas. Monitorear La auditoría continua permite a la auditoría interna recoger continuamente los datos, a partir de procesos, que soportan las actividades de auditoría. Monitorear todos los riesgo

Un clima de auditoría financiera complicado y la necesidad de cumplimiento regulatorio han incrementado las exigencias de la administración. Por esta razón es necesario identificar los riesgos asociados con las operaciones del día a día, para así definir y monitorear controles confiables, efectivos y auditables que mitiguen los riesgos. La 22

herramienta de Process Control puede ser utilizada para implementar o mejorar los controles que cubren riesgos clave por medio de monitoreo continuo y automático, alertando y acelerando la remediación. Esto permite al negocio dar seguimiento a procesos críticos, asegurar el cumplimiento de la industria y gubernamentales, además de reportar al comité directivo.

PWC - PRICEWATERHOUSECOOPERS 1.- Perfil de Nuestra Empresa 1.1 PwC en el Mundo Somos parte de la mayor red mundial de servicios profesionales y trabajamos en forma multidisciplinaria para ofrecer soluciones eficaces e innovadoras a nuestros clientes. Construimos relaciones de valor sostenibles en el tiempo, generamos confianza y solucionamos problemas importantes. Somos una de las marcas más potentes del mundo, líderes en consultoría y una de las empresas más atractivas para trabajar. Nuestros indicadores a nivel mundial son los siguientes: Tenemos 743 oficinas alrededor del mundo, en 157 países, 10,830 Socios, 177,182 profesionales atendiendo las necesidades de nuestros clientes externos y 35,456 colaboradores administrativos. En total, 223,468 colaboradores integran nuestra organización a nivel mundial, de los cuales, 58,081 son nuevos colaboradores. Prestamos servicios a 422 compañías Fortune Global 500.

23

Desarrollamos equipos diversos y globales para atender las necesidades de nuestros clientes y desarrollar a nuestros colaboradores. Tenemos 2,588 profesionales realizando asignaciones globales de largo plazo. PwC Perú: Actuamos con transparencia Hace más de 90 años trabajamos en Perú construyendo un país de relaciones sostenibles, ayudando a nuestros clientes a resolver complejos problemas de negocios y brindándoles soporte para construir confianza en nuestra sociedad, basados en soluciones integrales e innovadoras que buscan maximizar los beneficios presentes y, a la vez, construir un futuro sólido y sostenible. La Firma PwC en el Perú la conforman las sociedades locales: PricewaterhouseCoopers Sociedad Civil de Responsabilidad Limitada (PwC Perú) y Gaveglio Aparicio y Asociados Sociedad Civil de Responsabilidad Limitada. Ambas son miembros de PricewaterhouseCoopers International Limited, una red global de firmas separadas e independientes con sede en el Reino Unido, entidad coordinadora entre las firmas de la citada red, la misma que no ejerce ninguna actividad profesional, ni brinda servicios a clientes, ni lleva a cabo negocios con terceros. PricewaterhouseCoopers S. Civil de R.L. (PwC Perú). Es una firma dedicada a la prestación de servicios profesionales de consultoría de negocios y asistencia tributaria, con partida N° 01738283 del Registro de Personas Jurídicas de la Zona Registral N° IX – Sede Lima, perteneciente a la SUNARP. Nuestro estilo de trabajo y las decisiones que tomamos se enmarcan en nuestros valores corporativos, enfocados en sobrepasar las expectativas de nuestros clientes, 24

desarrollando el potencial de nuestros talentos. Esto hace posible que PwC forme parte de la mayor red de servicios profesionales, colocándonos segundos a nivel global en consultoría de negocios. 1.2 Propósito Construir confianza en la sociedad y resolver problemas importantes. 1.3 Misión Asistir a nuestros clientes en la solución de complejos problemas de negocio, en la optimización de su desempeño, en la administración de riesgos y la creación de valor a fin de alcanzar una ventaja competitiva sostenible. 1.4 Visión Ser reconocidos por el mercado peruano como la firma líder en la prestación de servicios profesionales, que agrega valor diferenciado a nuestros clientes, a la organización y a la sociedad, potenciando nuestros talentos. 1.5 Valores

25

A partir del próximo año, a nivel global, contaremos con nuevos valores corporativos, los cuales han sido actualizados teniendo en consideración los cambios del mercado y lo que nuestros colaboradores consideran que conforma nuestra cultura. Estos valores serán comunicados a partir del año 2017 y regirán nuestros nuevos comportamientos y acciones, alineados a nuestra visión y propósito. En PwC realizamos nuestras actividades dentro de las normas y leyes peruanas; asimismo hemos desarrollado el Código de Conducta basado en nuestros valores corporativos, el cual rige el comportamiento de todas las personas que colaboran en las distintas firmas de nuestra compañía. El Código de Conducta es dado a conocer a todos los que inician sus labores durante su proceso de inducción, mientras que nuestros colaboradores activos reciben un curso actualizado en línea anualmente. La vigilancia del cumplimiento de dicho Código es 26

responsabilidad del Comité de Ética, cuyos miembros brindan asesoramiento y ayudan a resolver consultas acerca del comportamiento profesional y aplicación de las mejores prácticas como colaborador.

El Comité de Ética, encabezado por el Líder de conducta del negocio, está conformado por los siguientes miembros:

Además, nuestro Comité de Ética vela constantemente por el buen desarrollo de las actividades de la Firma; y asesora a nuestros colaboradores en su formación sobre temas de comportamiento profesional, atendiendo sus consultas y ayudándolos a identificar y aplicar las mejores prácticas de comportamiento. 1.6 Políticas Contra la Corrupción Somos una Firma con una reputación íntegra que rechaza totalmente cualquier involucramiento con la corrupción, por tanto tomamos acciones en contra de ella. 27

PwC, como miembro de la red de firmas de asesoría profesional, cuenta con una política global de administración de riesgos, la cual contiene un material guía que detalla cómo aplicar dicha política en situaciones particulares. Las medidas de acción interna que realizamos incluyen que: todo nuevo personal seguirá una capacitación de independencia, código de conducta, lavado de activos y antisobornos. Por otro lado, los gerentes y socios nuevos reciben una capacitación presencial en relación a todos los temas de Riesgo e Independencia de la Firma. Asimismo se realiza una Confirmación Anual de Independencia, con el objetivo de determinar cualquier amenaza a nuestra independencia, resultante de acciones o intereses financieros de los socios y staff de la compañía. Gracias a nuestro equipo de Riesgo e Independencia, toda nuestra cadena de suministro es previamente investigada siguiendo lineamientos globales y locales como: la Base Sentinel (información financiera de las empresas peruanas) y la World Compliance (base de información mundial de lavado de activos, personalidades políticas, empresas y personas sancionadas por fraude; entre otros). Todo ello nos da la confianza de estar cumpliendo con nuestra labor de forma transparente. 1.7 Nuestros Servicios: Soluciones para Grandes Desafíos En PwC entendemos que los desafíos de las empresas y los mercados no pueden ser abordados de manera aislada, sino como parte del complejo sistema de relaciones al que

28

pertenecen. Para ello, contamos con una plataforma transversal de soluciones que ayuda a nuestros clientes a conseguir el valor que están buscando. Para cumplir con los objetivos del negocio y satisfacción de nuestros clientes, contamos con profesionales especializados en distintas industrias del mercado peruano,

poniendo a disposición de nuestros clientes, colaboradores expertos con profundo conocimiento y amplia experiencia en el sector de trabajo que corresponda. A continuación, se lista los distintos sectores a los que atendemos:

29

Para garantizar la relación con nuestros clientes, contamos con prácticas que refuerzan el compromiso y la transparencia de nuestros servicios:  Prácticas Responsables en los Negocios Nuestro negocio se enfoca en la promoción de prácticas responsables en los negocios, mantenemos los más altos estándares éticos, respetamos a nuestros clientes y cultivamos relaciones fuertes que generen valor a nuestra organización y al mercado sobre la base de la transparencia y la confianza. Para este fin contamos, además de nuestro Código de Conducta, con la Guía Complementaria por Territorio (Suplemento del Código de Conducta), el Marco para la Toma de Decisiones Éticas y la puesta en práctica de nuestros valores.

 Sistema de Gestión de Calidad

30

En PwC Perú contamos con determinados estándares establecidos por la red de PwC requeridos en todos los territorios, los cuales implican el establecimiento de sistemas de control que evidencien un adecuado proceso de calidad interno en la prestación de todos nuestros servicios. Hemos establecido un sistema que asegura el cumplimiento de los estándares de calidad en los servicios prestados a nuestros clientes y el respeto al cumplimiento normativo de las regulaciones existentes. Para el caso del servicio de auditoría, nuestro sistema de control de calidad cumple la normativa aplicada a las firmas auditoras, las normas internacionales de auditoria aplicables en el Perú, y por la ISA (International Standards on Auditing), además de la Norma Internacional sobre Control de Calidad. Asimismo, disponemos de programas y metodologías aplicables a nivel mundial para trabajar de acuerdo con el nivel de calidad esperado, asegurando la independencia, ética y conductas comerciales, comportamiento profesional, protección de datos y confidencialidad y el cumplimiento normativo local e internacional respecto a estas políticas. No hemos recibido ningún tipo de sanción o multa por incumplimiento de las mismas en el periodo objeto de este reporte ni por incumplimiento de la legislación vigente. Los elementos básicos que determinan la definición e implementación de un adecuado sistema de control de calidad para PwC, son los siguientes:

31

 Protección y Satisfacción de los clientes En busca de la mejora continua en el servicio que brindamos, PwC realiza una evaluación de satisfacción cada fin de año. La herramienta que se usa es el Net Promoter Score, instrumento administrativo que mide la experiencia del cliente con la marca. En el año 2016 se llevó a cabo una encuesta a 67 clientes, con un resultado de 47.76%, superior al 35.77% del FY15. Se muestra una mejora significativa en la satisfacción con nuestros servicios.

32

A partir de los resultados obtenidos, los Socios desarrollan temas como: estrategias de mejora, programa de fidelización, búsqueda de nuevas oportunidades en el mercado o expansión de los servicios. Una de las variables que influyen en la satisfacción de nuestros clientes es la protección de la privacidad que les brindamos. La información que nuestros clientes nos brindan es confidencial, razón por la que en PwC, nos capacitamos a todo nivel periódicamente sobre normas y procedimientos de protección de data, tal como rige nuestro Código de Conducta y las Políticas Globales de Administración de Riesgo. Vale recalcar que en el FY16, no se presentaron reclamos relacionados a la privacidad de la información.  Estructura de excelencia De la Red Global de PwC, nosotros adoptamos las Buenas Prácticas de Buen Gobierno Corporativo (BGC) las que trabajamos en conjunto con el Socio Principal, manteniendo una posición ejecutiva y de autoridad. De esta manera garantizamos la calidad de servicio que ofrecemos, además de promover el crecimiento integral de la práctica profesional, el seguimiento de las estrategias a 33

mediano y largo plazo, así como contribuir al buen desempeño de los planes de negocio del país.

GOBIERNO CORPORATIVO, RIESGOS Y CUMPLIMIENTO Agregando valor significativo para la competitividad y éxito de las empresas. En la práctica de Gobierno Corporativo, Administración Integral de Riesgos y Cumplimiento Regulatorio de PwC, ayudamos a las empresas a contar con reglas, controles y prácticas que aseguren la imparcialidad, orden y transparencia dentro de órganos colegiados que le permitan lograr una adecuada gestión de riesgos y certeza jurídica; para aprovechar oportunidades, superar la incertidumbre y satisfacer expectativas de las partes interesadas.

34

Esquema: Gobierno Corporativo, Administración de Riesgos y Cumplimiento Regulatorio son elementos fundamentales en la gestión estratégica de los negocios tanto en aspectos tácticos como operativos Con la ayuda de nuestros especialistas, su empresa obtendrá: •

Definición clara de roles del Consejo de Administración y sus Comités, la Dirección y

el resto de la empresa, en relación con la supervisión, estrategias de gestión de riesgos y ejecución estratégica del cumplimiento de leyes, regulaciones y políticas y procedimientos internos. •

Mayor entendimiento de los requerimientos de los accionistas en términos de

desempeño y cumplimiento y alinear la organización para lograr objetivos institucionales. •

Mayor coordinación para la medición de los objetivos, valoración de riesgos y

cumplimiento para alcanzar la mejora continua. Gobierno, Riesgo Y Cumplimiento Regulatorio (Grc) Los continuos cambios en las empresas, tecnologías de información y el ambiente regulatorio, entre otros, requieren una gestión integral de riesgos, sean éstos de negocio, fraude, tecnológicos, ambientales, operacionales, financieros, o regulatorios. En PwC contamos con un equipo multidisciplinario que puede apoyar y contribuir con soluciones integrales a las necesidades de sus clientes. Auditoría interna •

Servicios de Auditoría Interna Outsourcing y Co-sourcing.

35

•

Auditoría Interna de Sistemas.

•

Servicios de Consultoría en Auditoría Interna.

•

Evaluación Estratégica de la función de Auditoría Interna.

•

Revisiones de Calidad de la función de Auditoría Interna.

•

Asistencia en la Preparación de Planes de Auditoría Interna.

•

Revisión de procesos y controles.

•

Asistencia en la identificación y evaluación de riesgos y controles en procesos de

negocio. •

Capacitación y soporte metodológico a departamentos de Auditoría Interna.

Gestión Corporativa de Riesgo •

Diseño, desarrollo y asesoramiento en la implementación de un Marco de Gestión

Corporativo de Riesgos. •

Entrenamiento y capacitaciones en prácticas y metodologías de gestión de riesgo

(Mercado, Liquidez, Crediticio y Operacional). •

Diseño y desarrollo de políticas, metodologías cualitativas y modelos cuantitativos de

gestión de riesgo (Mercado, Liquidez, Crediticio, Operacional, Técnico) y apoyo en la implementación de dichas metodologías y modelos. •

Diseño, desarrollo y apoyo en la implementación de indicadores de riesgo clave

(KRI).

36

•

Diagnósticos y certificaciones periódicas o anuales respecto de las actuales

metodologías y modelos de gestión de riesgos existentes en la organización y del cumplimiento de estos. Desafíos relacionados Hacer más con menos. Por un lado una compañía busca crecimiento, por otro lado, la demanda de reducir costos nunca desaparece, por lo que se debe encontrar una manera de hacer ambas de manera simultánea. Desarrollar una estrategia de reducción de costos que maximice la eficiencia sin comprometer el potencial de crecimiento es una propuesta compleja. Hay que resistir la presión de hacer cortes indiscriminados o recortes de personal en la organización. El trabajo es recortar el exceso, no cortar el núcleo. Y para esto se necesita identificar las competencias centrales donde la eficiencia puede ser mejorada, ajustar y consolidar funciones no críticas y reinvertir los ahorros en activos críticos para el negocio. Incluso antes de comenzar, se necesita obtener el visto bueno de los empleados de la compañía. La tercerización o outsourcing puede verse como una respuesta fácil. En muchas industrias subcontratar funciones no críticas del negocio como recursos humanos, facturación o nómina está ganando aceptación. Algunas compañías incluso han tercerizado partes de sus procesos operativos. Pero una vez que se decide tercerizar, las compañías también se exponen a nuevas formas de riesgo, por ejemplo, un proveedor de menor calidad de servicios, puede en el corto plazo, provocar daños en las relaciones de una compañía con sus clientes y afectar la calidad del servicio o producto.

37

Cualquiera que sea la ruta que se tome, se debe proceder con cautela -y con asesoría experta-. En PwC, tenemos experiencia considerable en planear, diseñar, asistir y evaluar programas de reducción y contención de costos. Podemos dar opiniones formales sobre el valor de un negocio y sus activos para propósitos contables y tributarios, para transacciones de negocios o joint ventures. Podemos proveer asesoría experta en: Estructuración de capital y costo del capital •

Downsizings y carveouts

•

Beneficios de empleados y programas de compensación

•

Efectividad de la función financiera y de tecnología

•

Planeación de ubicaciones físicas

•

Offshoring, outsourcing, offloading

•

Impuestos

38

RELACIÓN RIESGO – VALOR PwC ofrece un enfoque integral que ayuda a las organizaciones a evaluar los diferentes tipos de riesgos y los beneficios que de ellos se pueden obtener.

A través de un mejor entendimiento y gestión de riesgo, las empresas estarán preparadas para realizar su estrategia teniendo la seguridad de que su negocio es lo suficientemente resistente para gestionar los riesgos conocidos y responder a los inesperados.

39

PROGRAMA DE CUMPLIMIENTO PWC

PwC ofrece un conjunto de servicios integrados de cumplimiento cuyo propósito es ayudar a los clients a gestionar el riesgo y a mejorar el desempeño. Proporcionamos un enfoque basado en la experiencia para diseñar y fortalecer programas de cumplimiento, desarrollar procesos de auditoria y seguimiento y evaluar/ implementar tecnologías. Ayudamos a las companies a diseñar, implementar y poner a prueba sus actividades de cuplimiento en varias áreas operativas y normativas. Ayudamos a las companies a desarrollar sus capacidades de cumplimiento con el fin de brindar apoyo a la estrategia del negocio. Por otra parte, entendemos qu elos programs de cumplimiento eficaces necesitan ajustarse al perfil de riesgo, al entorno operative y al estilo de cada organización y diseñamos nuestros servicios de esta manera. Ayudamos a las organizaciones a seguir adelante mientras se abren camino entre requisites complejos de negocios, cambios rápidos y reglas y normas de crecimiento.

40

Diseño Y Fortalecimiento Del Programa De Cumplimiento 

Evaluación, diseño y mejora del programa de cumplimiento.



Evaluación del riesgo de cumplimiento.



Estructura, revisión y diseño del gobierno corporativo.



Desarrollo de la política y de procedimientos y gobierno corporativo.



Capacitación de los empleados y de los miembros de la Junta Directiva.



Respuestas a acciones correctivas.



Diseño e implementación del proceso de supervisión del programa.

41

Auditoria Y Seguimiento 

Evaluar el fortalecimiento del programa



Diseño y desarrollo del programa



Servicios de pruebas de seguimiento



Auditorias de cumplimiento selectivas



Análisis de datos de cumplimiento

Evaluacion/Implementacion De Tecnologia 

Selección, implementación y configuración del sistema tecnológico



Automatización e integración de la actividad de riesgo y cumplimiento



Actividades de cumplimiento y seguimiento de tecnologías habilitadas

42

CONCLUSIÓN

Podemos concluir que Deloitte es una de las empresas más prestigiosas a nivel de procesos de auditoria, procesos financieros y consultoría, considerando quesu organización esta compuesto por muy buenos cargos. Lo que nos llamo la atención es que Deloitte al momento de auditar una empresa nosolo hace el trabajo y se va, si no que, monitorea durante un gran periodo de tiempo las empresas, para ver si es que logran sus objetivos o si es que se encuentran con inconvenientes, y si es que este ultimo fuera el caso, volver a analizar los problemas y atacarlos de manera oportuna. Siendo así el triunfo de esta empresa, centrarse totalmente en los consumidores,viendo sus necesidades, es decir, su metodología es ayudar y saber más allá de lo que los clientes necesitan,. PwC es una de las firmas de auditoría que no sólo realizan excelentes trabajos respecto a los servicio que brinda sino también tiene estándares de calidad que aplica y son muy notables en la práctica de los mismos, cabe mencionar que cada uno de los aspectos conocidos y elaborados nos han brindado conocimientos de un Gobierno Corporativo que como todo tiene Riesgos los cuales son evaluados y en su posibilidad disminuidos de acuerdo a la Gestión de lo antes mencionado para lo que se aplica el Cumplimiento de todos los conocimientos, teorías y experiencias que se requieren para hacerlo de manera correcta y efiiciente.

43

BIBLIOGRAFÍA

Galaz, Y., & Ruiz,U. (octubre de 2013). Servicios de Gobierno, Riesgo. Obtenido de Servicios de Gobierno, Riesgo: www.deloitte.com/mx

LINKOGRAFIA

 file:///C:/Users/Usuario/Documents/3.Apetito-al-Riesgo.pdf  https://www2.deloitte.com/mx/es/pages/risk/topics/gobierno-corporativo.html  https://www2.deloitte.com/content/dam/Deloitte/mx/Documents/risk/mx(esmx)Servic iosGRC.pdf  https://www2.deloitte.com/content/dam/Deloitte/mx/Documents/risk/2018/1.Estrategi a-Corportiva.pdf  https://www.pwc.com/co/es/nuestros-servicios/consultoria/gobernabilidad-riesgo-ycumplimiento.html  https://www.pwc.com/co/es/advisory/assets/4-gestion-integral-de-riesgos.pdf  https://www.pwc.com/bo/es/servicios/consultoria/gestion-de-riesgo.html  https://www.pwc.com/co/es/advisory/assets/4-gestion-integral-de-riesgos.pdf

44