Llega el cierre del semestre y aparece nuevamente la misma preocupación: hay que presentar el informe del Oficial de Cumplimiento ante la Junta o el Consejo, pero la información sigue dispersa entre actas, reportes UIAF, consultas en listas, alertas, capacitaciones y bases de datos. Tu sabes como Oficial que se trabajó durante seis meses. El problema es cómo convertir todo ese trabajo en un documento que no se limite a decir “se realizaron las actividades programadas” o “el sistema funcionó adecuadamente”.
Un buen informe debe mostrar qué se hizo, qué resultado se obtuvo, qué falló, cómo evolucionó el riesgo pero tambien qué decisiones y planes se deben adoptar en conjunto órgano de administración para el siguiente semestre. ese es el objetivo del informe.
Veamos que debe contener y que metologia puede lograr estos dos objetivos
Los contenidos mínimos deben mostrar resultados
El informe debe desarrollar, como mínimo, las políticas y programas ejecutados, el cumplimiento de los reportes a las autoridades, la actualización de la información, los avances en los perfiles de riesgo, la efectividad de los controles, los incumplimientos identificados, los correctivos adoptados y la evolución del riesgo residual.
El error está en utilizar estos temas únicamente como títulos y llenarlos con expresiones generales como “cumplimiento sin novedades”, “el sistema operó adecuadamente” o “no se identificaron debilidades materiales”.
Estas conclusiones deben estar acompañadas de cifras, hallazgos, soportes y acciones concretas. De lo contrario, el informe no permite valorar la gestión ni definir prioridades para el siguiente periodo.
La Junta o el Consejo deben tomar decisiones
La obligación no se cumple únicamente entregando el informe o incluyéndolo en el orden del día. La Junta o el Consejo debe analizar su contenido y dejar constancia de las decisiones adoptadas.
El órgano de administración debe pronunciarse sobre la evolución del riesgo residual, la efectividad de los controles, las fallas encontradas, los correctivos propuestos y los recursos necesarios para fortalecer el sistema. dejenme decirles que no hay sistema perfecto, siempre hay algo por mejorar.
También debe impartir instrucciones a la Gerencia, asignar responsables y definir fechas de seguimiento. Así, el acta deja de ser una simple constancia de recibido y se convierte en evidencia de la participación del órgano de administración en la gestión del SARLAFT y muy seguramente se tendra un impacto en la operacion con el asociado, el punto importante es si se logra positivamente o lo contrario.
La matriz de riesgos debe orientar el trabajo
hace poco construi un informe y encontré que una de las mejores formas no solo de demostrar la gestion con casos y eventos en concreto sino tambien proyectar la gestion del siguiente semestre es utilizar la matriz de riesgos como eje metodológico.
La matriz permite identificar los eventos de riesgo, valorar su probabilidad e impacto, revisar los controles existentes y determinar el riesgo residual. A partir de este análisis deben definirse las actividades que realmente necesita la organización.
La relación debería ser clara:
La matriz identifica las necesidades. El informe presenta los resultados. La Junta imparte instrucciones. El plan de trabajo ejecuta las mejoras.
Cuando esta relación no existe, el informe termina siendo una recopilación de capacitaciones, consultas en listas y reportes enviados, sin explicar qué riesgo se buscaba controlar ni cuál fue el resultado obtenido.
De la matriz deben surgir los ajustes del sistema
Si la matriz evidencia debilidades en el conocimiento del asociado, el plan del siguiente semestre debe fortalecer la debida diligencia, la actualización de información y los perfiles de riesgo.
Si se presentan fallas en el monitoreo transaccional, será necesario revisar las señales de alerta, los parámetros utilizados, los responsables y los tiempos de análisis.
Cuando se detectan deficiencias en la ejecución de los controles, deben ajustarse los procedimientos, capacitar a los responsables y establecer pruebas que permitan verificar su cumplimiento.
De esta manera, las políticas y procedimientos no se actualizan solamente por cambios normativos, sino también como respuesta a los riesgos y fallas identificados en la operación.
Los reportes y la actualización de datos requieren trazabilidad
El informe debe mostrar cómo se prepararon, validaron, revisaron, presentaron y soportaron los reportes a la UIAF. No basta con afirmar que fueron enviados.
Debe verificarse si la información estaba completa, si se presentaron errores, quién elaboró y revisó los archivos, cuándo fueron cargados y dónde se conservan los certificados y soportes.
La actualización de información también debe manejarse mediante un plan concreto. El informe debe indicar cuántos asociados tienen datos vigentes, cuántos están pendientes y cuáles requieren atención prioritaria por su nivel de riesgo o por presentar operaciones que no corresponden con su perfil.
La Junta o el Consejo debe conocer el porcentaje actual, aprobar una meta para el siguiente semestre y solicitar a la Gerencia los recursos necesarios para cumplirla.
Los controles y el monitoreo deben generar decisiones
Las señales de alerta, la segmentación, las consultas en listas, los formularios y las herramientas tecnológicas no deben evaluarse únicamente por su existencia. Es necesario comprobar si están bien diseñados, se ejecutan oportunamente, dejan evidencia y realmente reducen el riesgo.
El reporte de monitoreo debe consolidar las operaciones analizadas, las alertas generadas, los casos justificados, las operaciones inusuales, los posibles fraccionamientos y las decisiones adoptadas por el Oficial de Cumplimiento.
Además, estos resultados deben compararse con el semestre anterior para determinar si aumentaron las señales de alerta, aparecieron nuevos comportamientos o deben ajustarse los controles.
El informe debe terminar con un plan de trabajo
El informe del primer semestre debería cerrar con un plan que integre las decisiones de la Junta o el Consejo, las instrucciones impartidas a la Gerencia y las actividades del Oficial de Cumplimiento.
Este plan debe incluir la actualización de la matriz, la revisión de políticas y procedimientos, el cronograma de reportes a la UIAF, la actualización de datos, la evaluación de controles, las auditorías, el fortalecimiento del monitoreo y el seguimiento a los correctivos.
Cada acción debe tener responsable, fecha de cumplimiento, indicador y evidencia esperada.
Un buen informe no termina diciendo que el sistema funcionó adecuadamente. Debe indicar qué se mantiene, qué debe corregirse, quién será responsable y cuándo se verificará el resultado.
Por eso, el informe semestral debe cumplir tres funciones: demostrar la gestión realizada, mostrar la evolución del riesgo y definir las acciones del siguiente periodo. Cuando se estructura de esta manera, deja de ser un requisito formal y se convierte en una herramienta de dirección y mejora continua del SARLAFT.
Ponga a prueba su informe semestral
Antes de presentarlo a la Junta Directiva o al Consejo de Administración, marque Sí únicamente cuando la información esté incluida, analizada y soportada.
- ¿El informe desarrolla los contenidos mínimos exigidos y muestra resultados concretos?
- ¿Relaciona los reportes enviados a la UIAF con periodo, fecha, estado y soporte?
- ¿Presenta el avance en la actualización de datos y los casos pendientes?
- ¿Muestra los avances en segmentación y perfiles de riesgo?
- ¿Evalúa la efectividad de los controles y señala cuáles deben mejorarse?
- ¿Incluye cifras, indicadores y evidencias que respalden las conclusiones?
- ¿Presenta los resultados del monitoreo de operaciones, alertas y casos analizados?
- ¿Compara el riesgo residual actual con el semestre anterior, por factor y de forma consolidada?
- ¿Convierte los hallazgos en acciones con responsable, fecha e indicador?
- ¿Señala qué decisiones debe adoptar la Junta o el Consejo y qué debe quedar registrado en el acta?
0 comentarios