Implemente estrategías efectivas para la gestión del fraude corporativo con la ISO 37003

Implemente estrategías efectivas para la gestión del fraude corporativo con la ISO 37003

La Norma ISO 37003, titulada "Gestión del fraude en las organizaciones", es una guía de crucial importancia que permite establecer, implementar, mantener y optimizar un sistema de gestión contra el soborno, tanto en procesos internos como donde se involucren terceros.

Esta guía es un excelente marco de acción para organizaciones de cualquier tamaño, ubicación geográfica y actividad, pues incluye políticas, procedimientos, y controles tanto financieros como no financieros, para que cualquier organización comprometida con la ética pueda implementar. A continuación se presenta un breve resumen de los principales puntos que abarca la Norma:

1. Introducción y Alcance:
   • Establece el alcance de la norma y el propósito de tener un marco para la gestión del fraude.
   • Destaca la importancia de la prevención, detección y respuesta al fraude dentro de una organización.
2. Términos y Definiciones:
   • Contiene una sección con términos y definiciones clave relacionados con la gestión del fraude para asegurar, si todos los miembros de la organización tienen claros los términos, por consecuencia se genera una comprensión común de los distintos tipos de fraude y cómo abarcarlo.
3. Contexto de la Organización:
   • Propone desarrollar un análisis del contexto externo e interno, el cual puede determinar la capacidad de la organización para gestionar el fraude.
   • Identificación de las partes interesadas y sus expectativas respecto de la gestión del fraude.
4. Liderazgo y Compromiso:
   • Detalla el rol de la alta dirección en el liderazgo y compromiso con la gestión de prevención, disuasión y detección del fraude.
   • Recalca la necesidad de una política contra el fraude y la asignación de responsabilidades iniciando desde la alta dirección hacia los demás miembros de la organización.
5. Planificación:
   • Presenta lineamientos para la evaluación de riesgos de fraude y la implementación de controles efectivos.
   • Remarca los objetivos de gestión del fraude y su adecuada planificación para alcanzarlos.
6. Soporte:
   • Enlista múltiples recomendaciones sobre los recursos necesarios, la competencia del personal, la concienciación y la formación en temas de fraude necesarios en las organizaciones.
   • Resalta la importancia de la comunicación interna y externa, así como la eficacia de la documentación adecuada.
7. Operación:
   • Proporciona los lineamientos sobre cómo operar y controlar las medidas de gestión del fraude en las organizaciones.
   • Entrega los procedimientos para la prevención, detección e investigación de incidentes de fraude.
8. Evaluación del Desempeño:
   • Describe los métodos para monitorear, medir, analizar y evaluar el desempeño del sistema de gestión del fraude.
   • Resalta la importancia de auditorías internas periódicas y revisiones por la dirección, lo que demuestra el compromiso con las buenas prácticas y la gestión de la ética.
9. Mejora:
   • Dicta las guías a seguir para la mejora continua del sistema de gestión del fraude.
   • Describe la manera de gestionar las no conformidades y las acciones correctivas.

Cómo lo hemos mencionado, implementar la Norma 37003 en las organizaciones además de proporcionar un enfoque estructurado y sistemático en la adecuada gestión del fraude, es un signo inequívoco del compromiso de toda la organización por minimizar las conductas fraudulentas, teniendo como resultado un aumento en la confianza y credibilidad de la organización mientras se cumplen normativas legales internacionales.

Autor: Guillermo Casal
Consultor y capacitador internacional en temas de prevención e investigación de fraudes y lavado de activos. Es Contador Público, Master en Economía y Administración, y reúne seis certificaciones internacionales, entre las cuales destaca la CFE, Examinador Certificado de Fraudes, la CIA – Auditor Interno Certificado, y la CISA – Auditor Certificado en Sistemas de Información.