LA GESTIÓN DE RIESGOS Y FRAUDES EN LAS ORGANIZACIONES

...

“peligro de perdida”, en si al leer el título que se entiende de una manera fácil de lo que se va hablar existen muchas empresas que en la actualidad no duran mucho tiempo en el mercado, porque simplemente llegan a fracasar y uno de los principales actos que lo llevan a esto, es eso; problemas financieros que no se han sabido administrar en el mundo empresarial.

El término del riesgo tiene muchos significados diferentes, pero en si van dirigidos hacia el mismo camino en el cual se dice que existen siete tipos de riesgo el cual más adelante los mencionare junto con su definición. También se dice que la administración del riesgo financiero está muy relacionada con la toma de decisiones, y por lo tanto se dice que un sistema de administración de riesgos financieros se entiende como un proceso para identificar, medir, controlar los riesgos que se presenten. Se necesita de saber administrar muy bien los recursos para poder solucionar o evitar este tipo de riesgos para que no nos encamine a un fracaso total por no saber lidiar con estos tipos de riesgos.

La seguridad en las empresas como parte fundamental que se ha desarrollado día a día para obtener una mejora continua en cuanto a la prevención de riesgos y accidentes, y las empresas quienes han tenido toda la responsabilidad de que la integridad de trabajador permanezca en ambiente sano y seguro, han optado por la implementación de un sistema de gestión para de esa manera hacer mediciones verificaciones y la obtención de una política de seguridad apropiada para la productividad y el crecimiento mutuo.

En Colombia con el fin de evitar que ocurran accidentes y que la empresa tome siempre responsabilidad en cuanto a la seguridad en la organización y que el trabajador este comprometido con su propia seguridad y que ayude a la empresa en la seguridad tomando decisiones que pueden servir para la prevención la vida de las empresa están en las manos de quienes la manejan en donde se encuentran la alta Dirección y los empleados es necesario implementar un sistema integral para tener calidad un ambiente de trabajo en excelentes condiciones y sobre todo seguro para ser productiva y eficiente .

Sobre los fraudes

Sin importar que tipo de organización sea, ninguna empresa, ni ninguna persona quiere ser víctima de fraude de ningún tipo ni de ninguna dimensión. Es alto el número de empresas victimas de fraude, y una forma de detectarlos es por medio del control interno.

Sin embargo, las preguntas obligadas son: ¿qué controles internos hay que mejorar o implementar? ¿Cuáles son los controles que previenen el fraude? La mejor respuesta no es una lista de controles a implementar, porque todas las actividades relativas al marco normativo de la Ley Sarbanes-Oxley y las regulaciones equivalentes nos han enseñado que puede tenerse un sistema sumamente complejo de controles de nivel operativo, pero que sin un monitoreo y adecuado tono de la gerencia, esos controles se pueden evadir. Basta conocerlos a fondo para encontrarles el punto débil.

Es necesario dar un paso hacia atrás y ver la organización como un todo, así como encontrar la manera de administrar el riesgo de fraude con una visión que va de lo general a lo particular. La experiencia ha demostrado la efectividad de las medidas orientadas hacia la prevención y la disuasión del fraude, que se enfocan en un cambio cultural de los empleados en la organización.

Mitigar el riesgo de ser víctima de un fraude requiere de un sistema de actividades y controles que, en su conjunto, reduzcan la probabilidad de ocurrencia de fraude y conductas impropias, pero que, al mismo tiempo, maximicen la posibilidad de detectarlas, antes de que signifiquen un quebranto económico significativo. Los objetivos principales de un programa integral de administración de riesgos de fraude son: prevenir, detectar y dar respuesta a los fraudes y conductas impropias en la empresa.

Todas las compañías son susceptibles de padecer algún tipo de fraude, ya que cuando hay colusión e intención, es difícil detectarlo y frenarlo. A pesar de esto, se ha visto que este riesgo se mitiga sustancialmente cuando las empresas cuentan con un programa integral que permite combinar mecanismos de cambio cultural con controles internos en los procesos de negocio. Un adecuado sistema de administración de riesgos debe partir de una estructura sólida de gobierno corporativo. Todos en la organización desempeñan un papel importante en el proceso de supervisión y monitoreo, tanto el Consejo de Administración como el Comité de Auditoría, la gerencia y los auditores internos.

Es de suma importancia tener un ambiente en el que los empleados sientan la obligación de comportarse con ética, porque así se comportan todos los miembros de la organización, incluso los de la alta gerencia. La experiencia muestra que las excepciones a los controles en la alta gerencia generan una actitud de cinismo en los empleados, quienes dejan de ver a la estructura ética como un esfuerzo serio, además en la alta gerencia es donde se pueden presentar los fraudes más significativos.

Un programa integral de administración de riesgos de fraude debe comenzar con evaluar cuáles son estos riesgos en la organización, y calificarlos por la probabilidad de ocurrencia y la magnitud de impacto. El proceso tiene que ser adecuado y pensado para cada organización, ya que no hay un inventario común o menú de riesgos de fraude, del cual se pueda escoger lo que le aplique. Por lo tanto, se recomienda considerar, tanto los factores externos que crean riesgos de fraude: sustitutos de productos, cambios en la industria y en la economía, cambio en legislaciones, necesidades y expectativas de los clientes, etc.; como los factores internos: incentivos y presiones sobre los empleados, baja moral, nuevos sistemas, nuevos productos, rotación de personal, etcétera.

Adicional a esto, el uso de confirmaciones es una herramienta de gran ayuda, como son el monitoreo de las cuentas bancarias, solicitando directamente al banco los saldos en las cuentas, porque pueden existir desviaciones o modificaciones de la información al interior de la empresa. Por otra parte, está la forma de comunicar las políticas y procedimientos, así como los valores éticos de la organización. La comunicación de valores no debe ser letra muerta, sino documentos dinámicos que permitan a los empleados enterarse de la percepción de la administración de los valores, los cuales se quieren aplicar en el trabajo y en las actividades diarias dentro de la organización.

En adición, deben considerarse los controles sobre los sistemas de información, como resguardos, respaldos, claves, etc. Cuando un empleado incurre en conductas impropias, tendrá