Tabla de contenido Presentación de esta versión al español ....................................................................... Prólogo ....................................................................................................................................... Prefacio ....................................................................................................................................... Agradecimientos ..................................................................................................................... Introducción..............................................................................................................................
IX XI XV XIX XXI
PARTE UNO: EL FRAUDE Y LA CORRUPCIÓN HOY..............................................
1
Capítulo 1: ¿Podemos eliminar el fraude y la corrupción? ...................... No es una imagen bonita .................................................................................................... Centrándose en la imagen más amplia ......................................................................... Potencial para la catástrofe ................................................................................................ ¿Por qué ahora? ....................................................................................................................... La capacidad de recuperación como una meta corporativa ................................
3 4 5 6 7 11
Capítulo 2: El creciente riesgo de fraude y corrupción ............................. ¿Por qué mi compañía se debe preocupar ahora especialmente por el fraude y la corrupción? ........................................................................................... Problemas locales, sufrimiento global ........................................................................... La conciencia es crucial ........................................................................................................ Sentido común y realidad observable ........................................................................... Adaptación de los esfuerzos para evitar el daño ......................................................
13
Capítulo 3: Los costos del fraude y la corrupción ......................................... Intereses más altos ................................................................................................................ Una sombra sobre el futuro ............................................................................................... Costo y disponibilidad de capital..................................................................................... Las malas noticias viajan más rápido que nunca antes .......................................... No espere una palmada en la muñeca ..........................................................................
21 22 24 26 27 28
PARTE DOS: Obteniendo capacidad de respuesta: estrategias para evitar y minimizar el impacto del fraude y la corrupción ............
31
Capítulo 4: Construyendo una empresa con capacidad de recuperación ................................................................................................................... ¿Qué determina la supervivencia? ................................................................................... Reducción de la vulnerabilidad......................................................................................... Rasgos de la empresa que tiene capacidad de recuperación .............................. Tres características clave de la capacidad de recuperación ..................................
33 34 34 34 35
14 16 18 19 20
V
CAPACIDAD DE RECUPERACIÓN EMPRESARIAL
Toby J.F. Bishop - Frank E. Hydoski
Por qué es alcanzable la capacidad de recuperación .............................................. Aprenda de la experiencia de otros ................................................................................ ¿Cuáles son los beneficios de la administración del riesgo de fraude y corrupción? ............................................................................................................................. Los cinco principios de la administración del riesgo de fraude ............................. La primera línea de defensa ............................................................................................... ¿Cómo las compañías pueden usar la nueva orientación?.................................... Construyendo la capacidad de recuperación mediante el fortalecer la administración del riesgo de fraude y corrupción ................................................ Herramienta para la auto-valoración de la capacidad de recuperación empresarial ............................................................................................................................
Capítulo 5: Valoración del riesgo de fraude y corrupción ....................... Detrás de la fachada .............................................................................................................. ¿Qué es valorar el riesgo de fraude y corrupción? ................................................... ¿Qué tan importante es una buena valoración del riesgo de fraude y corrupción? ................................................................................................... Implementación de las valoraciones del riesgo de fraude y corrupción......... Reportes sobre la valoración del riesgo; lo bueno, lo malo y lo invisible ....... Cuatro cuadrantes; cuatro estrategias de administración del riesgo................ Preguntas a hacer sobre su valoración del riesgo de fraude y corrupción .... Capítulo 6: Controles anti-fraude a nivel de compañía: el rol del ambiente de control y de las estrategias de nivel alto .............................. Creación de un ambiente de control anti-fraude ...................................................... ¿Qué es exactamente ambiente de control y por qué es importante? ............ Tono desde lo alto.................................................................................................................. El ambiente de control como baluarte .......................................................................... El ambiente de control y el gobierno ............................................................................. Póngalo por escrito ............................................................................................................... Establezca el tono .................................................................................................................. El rol de la auditoría interna ............................................................................................... Medición del tono desde lo alto ...................................................................................... Código de ética / conducta, escrito ................................................................................ ¿Por qué es importante el código? ................................................................................ Extractos del código de ética y conducta profesional de Deloitte .................... ¿Cómo la administración crea un código de ética / conducta exitoso? .......... Entrenamiento en ética para todos los empleados – incluyendo la administración ................................................................................................................ Líneas calientes, líneas de ayuda y programas de denuncias anónimas ................................................................................................... Características de un buen programa de denuncias anónimas .......................... El rol de los recursos humanos – selección y disciplina de los empleados .... Otras estrategias generales de las cuales la administración del riesgo de fraude es un componente ........................................................................................ Administración de riesgos del emprendimiento ....................................................... Fundamentos de ERM...........................................................................................................
VI
36 37 37 40 42 42 44 45 49 50 50 51 54 61 65 68
71 72 72 73 74 75 75 76 77 78 78 79 80 81 82 82 84 84 86 86 87
Tabla de contenido
Logrando la inteligencia frente al riesgo ...................................................................... Fundamentos de GRC ........................................................................................................... El esfuerzo es complicado, pero vale la pena ............................................................. GRC integrada versus no-integrada ............................................................................... Los resultados de la encuesta muestran el deseo por GRC integrada ............. Atributos clave de las compañías con estrategias robustas de GRC ................. PACI, anti-corrupción, y el ambiente de control ........................................................
88 88 89 90 90 91 92
Capítulo 7: Controles preventivos: estrategias y tácticas particulares para evitar el fraude y la corrupción ..................................................................... Ir al grano................................................................................................................................... Enfrentando los riesgos de fraude y corrupción ....................................................... Verificación de antecedentes y debida diligencia mejorada ................................ La automatización puede ser esencial ........................................................................... Los controles preventivos y las tres categorías amplias del riesgo ................... Monitoreo y evaluación de los controles preventivos ............................................ Monitoreo continuo de los controles ............................................................................ Corrección de las deficiencias ........................................................................................... Los roles de ERM y de GRC.................................................................................................
95 96 97 99 100 100 104 106 107 107
Capítulo 8: Controles detectivos y monitoreo de las transacciones . La importancia del monitoreo y de la detección....................................................... Tácticas de monitoreo y detección ................................................................................. Líneas directas para denuncias anónimas .................................................................... Auditorías internas, basadas en riesgos, como táctica para la detección del fraude ............................................................................................................................... Monitoreo manual ................................................................................................................. Tácticas de detección basadas en tecnología............................................................. Ejemplos de detección del fraude usando técnicas de interrogación de datos.. Monitoreo continuo del fraude ........................................................................................ ¿El monitoreo continuo del fraude es para todos? ................................................... La importancia de la retrospectiva como verificación del control ..................... Preguntas a hacer sobre monitoreo y detección ...................................................... Capítulo 9: Preparación para las investigaciones y la remediación del fraude y la corrupción ............................................................................................ Estar preparado ....................................................................................................................... Una onza de planeación… ................................................................................................... Qué hacer cuando los reguladores llaman a la puerta… ....................................... Evaluación de las denuncias ............................................................................................... Ensamble del equipo correcto de investigación........................................................ Cuándo solicitar ayuda ........................................................................................................ Establecer, por adelantado, protocolos de investigación ...................................... Recaudo y conservación de datos cruciales ................................................................ Nuevos desafíos, nuevas tecnologías ............................................................................ Comunicación – suficiente pero no demasiada ......................................................... Los beneficios del sistema de administración de casos ......................................... Remediación – obtener mayor valor de las investigaciones ...............................
109 110 111 111 114 115 116 118 121 123 123 124 125 126 127 128 129 130 131 132 133 134 136 136 137
VII
CAPACIDAD DE RECUPERACIÓN EMPRESARIAL
Toby J.F. Bishop - Frank E. Hydoski
Capítulo 10:Los roles de los jugadores (incluyendo los suyos) ............ Nuevas reglas, nuevas responsabilidades .................................................................... El valor de un comité tras-funcional ............................................................................... El rol del oficial de cumplimiento..................................................................................... La administración del riesgo de fraude y corrupción es asunto de todos......
139 140 149 149 150
Conclusión Qué puede deparar el futuro............................................................................................. La buena valoración del riesgo de fraude y corrupción es crucial ..................... Incorporando nuevos roles y responsabilidades....................................................... Medición del desempeño ................................................................................................... No vamos a predecir el futuro, pero… ........................................................................... Dé ahora sus primeros pasos ............................................................................................
153 155 156 157 157 158
Epílogo ............................................................................................................................. Apéndice: Ejemplos de factores del riesgo de fraude ..................................... Referencias ............................................................................................................................. Lecturas recomendadas.................................................................................................... Declaración ............................................................................................................................. Acerca de los autores ......................................................................................................... Índice .............................................................................................................................
159 163 169 183 187 189 191
LISTA DE FIGURAS
Figura 1.1 Muestra de "Mapa caliente" ...................................................................... Figura 1.2 Temores, incendios, pulgas y defectos.................................................. Figura 3.1 Esta gráfica tomada del Reporte a las Naciones 2008, de ACFE, muestra la distribución de las pérdidas en dólares en los casos de fraude estudiados .................................................................................... Figura 3.2 Fracción de las compañías que emitieron un AAER con varios eventos adversos ............................................................................................ Figura 3.3 Los condenados por fraude pueden esperar tiempo de prisión Figura 4.1 Muestra de la estructura para evitar y mitigar el fraude ............... Figura 4.2 Metodología de mida, mejore y mueva................................................ Figura 4.3 Herramienta de valoración ......................................................................... Figura 5.1 Muestra de la vista de conjunto de la valoración del riesgo de fraude............................................................................................................ Figura 5.2 Tres categorías de los factores del riesgo ............................................ Figura 5.3 Ejemplo de estructura para la valoración del riesgo de fraude .. Figura 5.4 Mapa caliente de los riesgos de fraude y corrupción ..................... Figura 5.5 Cuatro tipos de riesgos de fraude y corrupción ................................
VIII
8 10
23 24 28 39 43 46 53 55 63 64 66