NORMAS ISO DE GESTIÓN DE RIESGOS. ¿CUÁLES SON Y POR QUÉ TENERLAS EN CUENTA?

En lo que se refiere a la Gestión de Riesgos, hay muchas normas ISO que los expertos del área deben estar al tanto. 

Estas normativas están encaminadas a establecer la gestión de las empresas en diferentes sectores y son expresadas por el Organismo Internacional de Estandarización (ISO). Su beneficio reside en que funcionan como un lenguaje común entre organizaciones. De este modo, la ejecución de una ISO permite a una organización evidenciar que cumple con unos requisitos de calidad que son registrados internacionalmente. 

No obstante, son diversas las normas de gestión de riesgos, si más, hay algunas cuya comprensión es indispensable para los profesionales del sector.

A continuación, nombraremos algunas de las normas relacionadas con la gestión de los riesgos.

ISO 31000 Gestión de Riesgos

Evidentemente, la norma más significativa en Gestión de Riesgos es la ISO 31000. Esta norma instaura las directrices y principios que debe cumplir un Sistema de Gestión de Riesgos. La actual versión actualizada de esta norma es del año 2018.

ISO 9001

Esta normativa ordena cómo debe ser un Sistema de Gestión de la Calidad en la organización. En su última versión, ISO 9001:2015, incluye el pensamiento basado en riesgos.

Norma ISO 55000 de Gestión de Activos

A lo referente a la ISO 55000 es conjunto de tres normas que aprueban establecer un Sistema de Gestión de Activos en las empresas. Se define como de una norma de Gestión de Riesgos principalmente beneficiosa en el ámbito económico. El estándar está encaminado a todo tipo de activos, incluyendo los intangibles.

ISO 27001 Seguridad de la Información

Otra norma que corresponde conocer es la ISO 27001. Este estándar internacional forma las claves para establecer un Sistema de Gestión de Seguridad de la Información (SGSI). En otras palabras, ayuda a resguardar toda la información sensible que manejan las organizaciones, como por ejemplo pueden ser los datos de los clientes.

ISO 45001

Para aquellos expertos dedicados a la Salud Ocupacional y a la Gestión de Riesgos Laborales, la ISO 45001 es todo un referido. La norma contiene lecciones y comisiones para establecer un Sistema de Seguridad y Salud en el Trabajo. Su creación, consiente a las empresas evitar y prevenir daños y accidentes de sus trabajadores.

ISO 19011:2018

La normativa internacional ISO 19011:2018 es esencial para quienes intenten ser auditores internos o pretendan trabajar para casas certificadoras. Esta medida ofrece las claves para ejecutar una auditoría de sistemas de gestión, o sea se utiliza para evaluar si la empresa está cumpliendo o no con una determinada norma ISO. Así pues, de la misma manera es una norma esencial para la Gestión de Riesgos corporativos.

Gestión de Desastres Naturales y Emergencias ISO 22320

Esta es una norma de Gestión de Riesgos esencial en países que están propensos a desastres naturales y emergencias. Las empresas que siguen este estándar están capacitadas para facilitar una respuesta eficaz ante un incidente. Las emergencias pueden ir desde una inundación hasta un terremoto, además es una norma certificable.

ISO 19600

En lo relacionado con Cumplimiento Legal Corporativo o más conocida como Compliance sin duda es la norma ISO 19600, la cual establece los requisitos para poner en marcha un Sistema de Gestión de Compliance. Gracias a esto, las empresas impiden sanciones por infringir determinadas leyes.

ISO 37001 Para la prevención de los sobornos 

Así mismo como ISO 19600, la regulación más importante en Compliance es la ISO 37001. La última versión de esta norma es de 2016, accede a una empresa demostrar ante sus clientes viables que está involucrado con prácticas antisoborno. En el sector financiero, esta normativa antisoborno es esencial para la Gestión de Riesgo

Para abarcar nuestro siguiente punto es porque es tan vital tenerlas en cuenta dentro de nuestras organizaciones, además de implementar un sistema de gestión de riesgos.

• Desarrollar la posibilidad de alcanzar los objetivos propuestos.
• Formar un conocimiento sobre la necesidad de identificar y tratar los riesgos.
• Identificar a tiempo los riesgos a los que está exhibida la organización.
• Obedece los requisitos legales, normas internacionales y reglamentos convenientes.
• Fomentar la gestión proactiva.
• Mejora el gobierno corporativo.
• Perfecciona la franqueza y dignidad de las partes implicadas.
• Rebaja las pérdidas y resguarda los bienes de la empresa.
• Ordena una base confiable para la planificación y la toma de decisiones.
• Progresa la eficiencia operativa, la eficacia.
• Aumenta el rendimiento de la salud y la seguridad, así también la gestión ambiental
• Incrementa la gestión de incidentes en la organización.
• Progresa el aprendizaje, la cultura organizacional, la permisividad.
• Genera valor a la organización.
• Adecuado manejo a la indecisión.
• Amigable al cambio.
• Instaura y resguarda los valores, logro de objetivos / mejora de desempeño.

Tomado de: https://www.isotools.org/

PASOS FUNDAMENTALES EN LA INVESTIGACIÓN DE FRAUDES EN LAS ORGANIZACIONES

Si bien los fraudes no son una temática nueva en los entornos organizacionales, cada día cobra mayor importancia blindar a las mismas, para que en lo posible este tipo de fenómenos no permeen las operaciones de una organización, y por ende se vean afectadas en su componente tanto económico como de imagen como suelen impactar este tipo de casos cuando se presentan.

Las fuentes u origen de la información de las que probablemente se pueden identificar los fraudes son diversas: gestión de incidentes, denuncias, análisis de vulnerabilidad, cambios abruptos en el patrimonio, debidas diligencias, entre otros que pueden aportar información de entrada para la investigación de fraudes. 

Es importante determinar una metodología o paso a paso, que le permita a la organización tener un protocolo en caso de que estos eventos ocurran, con el fin de llevar a cabo una adecuada investigación, estos pasos se pueden resumir como se describe a continuación:

Realizar una evaluación inicial

En el registro de información o denuncia del fraude, deben existir pruebas contundentes que permitan determinar que esta denuncia o hallazgo realizado, constituye realmente en un fraude, para ello la fuente debe ser confiable, los datos deben poder confirmarse o contrastarse con la información con la que cuenta la organización, en lo posible que en los registros se pueda identificar quienes están participando del ilícito, las fechas en las que se presentó y todos aquellos datos relevantes para la posterior investigación, no existen reglas que determinen un monto, valor o línea base a partir de la cual se deba investigar un fraude, es importante que se determinen acciones en todos los casos, ya que si en el presente estos son menores, en el futuro al no sentar un precedente, pueden constituirse en graves desfalcos.

Establecer un plan para la investigación

Es importante determinar algunos aspectos claves como lo son el Alcance, al respecto, se pueden formular virios interrogantes que contribuyan a determinar el mismo, ¿Cuál es la forma de actuar para cometer el ilícito?, ¿qué miembros de la organización están involucrados?, ¿Es necesario que se remita a un proceso legal?, ¿Cuánto dinero se está perdiendo por causa del mismo?, ¿Es posible recuperar el monto total o parte del dinero que se encuentra involucrado? , a partir de las respuestas a estas interrogantes se planteará el objetivo de la investigación.

Determinar un equipo investigador

En este sentido se puede establecer un equipo de investigadores que puede ser interno (Personas de la organización) o un equipo externo contratado para tal fin, en el primer caso se debe tener especial cuidado en la selección de las personas, ya que al ser de la organización pueden presentarse rumores, falta de objetividad entre otros, adicional no es posible ser juez y parte, por ello en lo posible , las personas seleccionadas para tal fin no deben estar relacionadas con las investigadas o con el proceso involucrado para garantizar la objetividad de la misma, y en el segundo caso sugiere que se deberá destinar un presupuesto para la contratación de personal especializado en este tipo de casos pero se obtendrá la garantía de que este equipo externo estará enfocado exclusivamente en el caso y es completamente independiente, lo cual se verá reflejado en los resultados de la misma.

Estudiar las señales de alerta

De la mano con la denuncia o información que se recibe, existen aspectos que pueden contribuir a comprobar que en efecto se está llevando a cabo u fraude, algunos de estos aspectos son: identificación de gastos en las personas que no corresponden a su nivel de salario o ingresos familiares, continuar en las instalaciones en horarios no adecuados o no acordados previamente, hechos de presión sin justificación por parte de los jefes hacia el personal, no tomar vacaciones aun cuando se cuente con el periodo cumplido o el acuerdo para las mismas.

Llevar a cabo la investigación

La metodología puede cambiar de acuerdo a la organización y la necesidad especifica a continuación se describen brevemente las más comunes:

• Auditorias y /o análisis forenses: es una metodología que se apoya en los veredictos suministrados por jueces y autoridades legales competentes con los que comparten información para ser analizada y que sirvan como pruebas en el proceso judicial, determinando si se trata de un fraude o no basados en las leyes y normatividad legal vigente.
• Análisis financiero: se analizan los registros financieros y contables de la organización con el objetivo de establecer desviaciones en los indicadores, datos fuera de lo normal.
• Entrevistas: estas permiten obtener datos financieros, de los procesos (cuentas- actividades del personal), el objetivo es identificar plenamente a los involucrados y en lo posible obtener la cooperación de los mismos.

Es importante contar con herramientas tecnológicas que faciliten las denuncias, la identificación y seguimiento a los fraudes de tal firma que se pueda obtener la información en tiempo real y tomar las medidas de manera oportuna.

Tomado de: https://www.isotools.org/