Supervisión de los sistemas de control interno y gestión del riesgo

El órgano responsable de que exista un control interno y un sistema de gestión del riesgo adecuado y eficaz dentro de la organización es el Consejo de Administración. Por su parte, el equipo de dirección es el encargado de diseñar, implantar y poner en marcha este programa. La Comisión de Auditoría desempeñaría en este caso el papel de  supervisor tanto de que el control interno como el sistema de gestión de riesgos se están aplicando correctamente siguiendo las políticas establecidas por la dirección y aprobadas por el Consejo de Administración. 

Principales funciones de la Comisión de Auditoría en materia de control interno
 

Entre la principales funciones de la Comisión de Auditoría que establece la Ley de Sociedades de Capital (LSC) está la de identificar y evaluar las políticas y procesos de la sociedad y supervisar la eficacia del control interno, los sistemas de gestión de riesgos, así como discutir las debilidades significativas del control interno detectadas en el desarrollo de la auditoría.

Por su parte, el Código de Buen Gobierno (CBG) recomienda además que el Comité de Auditoría sea el encargado de hacer el seguimiento del proceso de elaboración de la información financiera relativa a la sociedad y, en su caso, al grupo, y de garantizar su integridad. Esto incluye la revisión del cumplimiento de los requisitos normativos, la adecuada delimitación del perímetro de consolidación y la correcta aplicación de los criterios contables.

En el ámbito internacional, la SEC considera que la supervisión del riesgo es una responsabilidad clave del Consejo. Por ello exige que se informe acerca del papel de éste en la supervisión del riesgo, es decir, si todo el Consejo participa en esta tarea o si la ejecuta una comisión en particular, por ejemplo. Las normas del NYSE resaltan el importante papel de la Comisión de Auditoría en la supervisión de aquellas áreas que presentan una exposición significativa a los riesgos financieros, así como en el análisis de las directrices y políticas necesarias para abordar dichas áreas. 

Tendencias y prácticas líderes en gestión del riesgo

• Hacer hincapié en la supervisión del riesgo en las agendas del Consejo y de la Comisión, en particular en la situación económica actual. 

• Desarrollar una cultura en la que el riesgo sea un factor que se tenga en cuenta en todas las decisiones y a todos los niveles en la empresa. 

• Reevaluar periódicamente la lista de los riesgos más significativos, determinando qué miembros de la Dirección y qué Comisiones del Consejo son responsables de cada uno de ellos. 

• Identificar los nuevos riesgos tecnológicos existentes: aquellos relacionados con la ciberseguridad y con el riesgo reputacional asociado a la utilización de las redes sociales. 

• Instar a los responsables de cada una de las unidades de negocio a que realicen una presentación en una reunión con el Consejo de Administración o la Comisión de Auditoría con el fin de que sus miembros tengan un mayor conocimiento del negocio y los riesgos, y reforzar la idea de que los responsables de las unidades de negocio son los máximos encargados de gestionar eficazmente los riesgos. 

• En la planificación de escenarios, incluir tanto una visión del riesgo individual como la visión del conjunto. 

• Establecer mecanismos de control para los riesgos emergentes. Identificar los mecanismos de alerta y 
evaluar periódicamente su eficacia. 

• Involucrar en la gestión de riesgos al departamento de tecnologías y al departamento fiscal (riesgo fiscal).