importancia de los controles internos...basado en “coso” iii/erm en entidades de intermediaciÓn...
TRANSCRIPT
Vicerrectoría de Estudios de Posgrado
Trabajo final para optar por el título de:
Maestría en Administración Financiera
Título:
"IMPORTANCIA DE LOS CONTROLES INTERNOS
BASADO EN “COSO” III/ERM EN ENTIDADES DE
INTERMEDIACIÓN FINANCIERA. CASO BANCO ADEMI."
Postulante:
Lic. Natacha Yajaira Severino Moreaux
2014-0640
Tutor:
Dr. Reinaldo Ramón Fuentes Plasencia
Santo Domingo, Distrito Nacional
República Dominicana
Abril, 2016
INDICE DE CONTENIDO
RESUMEN........................................................................................................ .... ii
DEDICATORIAS .............................................................................................. ... iii
AGRADECIMIENTOS ...................................................................................... ... iv
INTRODUCCIÓN .............................................................................................. ... 1
CAPÍTULO I: LA BANCA MULTIPLE DOMINICANA. SURGIMIENTO DE
BANCO ADEMI
1.1 Surgimiento de banco ademi ...................................................................... ... 4
1.2 Concepto y origen de la naturaleza de los bancos múltiple ....................... ... 6
1.3 Marco Legal ............................................................................................... ... 8
1.4 Basilea I, II y III ........................................................................................... . 11
1.4.1 Medidas Riesgo Crediticio ...................................................................... . 13
1.5 Crisis bancaria ........................................................................................... . 16
CAPÍTULO II: BASE CONCEPTUAL DEL CONTROL INTERNO EN BANCOS
MULTIPLES.
2.1 Análisis conceptual del control interno en los bancos múltiple. .................. . 23
2.2 Principios del control interno ...................................................................... . 24
2.3 Características del control interno .............................................................. . 25
2.4 Responsabilidad del control interno ........................................................... . 26
2.5 Reglamento de control interno para entidades financieras ........................ . 28
2.5.1 Elementos esenciales del sistema de control Interno ........................ . 29
2.5.2 Adopción e implementación del sistema de control interno ............... . 33
2.5.3 Evaluación de la superintendencia del sistema de control interno de
las entidades de intermediación financiera. ..................................... . 34
2.5.4 Auditoría interna y externa: Comunicaciones e informes especiales. . 35
2.5.5 Sanciones establecidas en el reglamento. ........................................ . 36
CAPÍTULO III: INTRODUCCION AL NUEVO “COSO” III/ERM Y SU MARCO
REGULATORIO EN RD.
3.1 Introducción al nuevo “COSO” III y marco regulatorio en República
Dominicana....................................................................................................... . 38
3.2 Componentes de “COSO” III ...................................................................... . 40
3.3 Aplicaciones e importancia de “COSO” III .................................................. . 45
3.4 Reportes de control interno organizacional ................................................ . 46
3.5 Diferencias entre “COSO” II y “COSO” III................................................... . 48
3.6 Implementación de “coso” III en banco ademi............................................ . 51
3.6.1 Documentación del control interno en políticas, normas, manuales,
procedimientos, código de ética y de conducta, para proveer
mecanismos apropiados para cumplir con sus objetivos eficazmente
y comunicarse correctamente a todos los niveles del personal. ... . 56
3.6.2 Nivel hasta el cual las políticas y prácticas de recursos humanos
garanticen que las actividades estén siendo ejecutadas por personas
calificadas. .................................................................................... . 59
3.6.3 Componentes mínimos establecidos en el instructivo para el control
interno de la Republica Dominicana, en banco ademi .................. . 60
CONCLUSIONES ............................................................................................. . 64
RECOMENDACIONES .................................................................................... . 66
BIBLIOGRAFÍA ................................................................................................ . 67
ANEXOS.-
ii
RESUMEN
Banco ademi, es una entidad dirigida a un nicho de mercado de clase media, el objetivo principal de esta tesis en validar, si esta entidad cuenta con los controles establecidos en el nuevo marco referencial “coso” III y la importancia de dicha implementación, ya que sabemos que un sistema financiero sano y estable es esencial para el crecimiento de la economía de un país y el progreso de sus habitantes. Para validar que existen controles mitigantes, revisamos una muestra de políticas y procedimientos donde se establecen los pasos a seguir por cada producto, realizamos entrevistas específicamente al personal de auditoria interna, por ser el ente que maneja toda la información de la entidad. El banco ademi, ha mantenido en todos sus aspectos sustanciales y relevantes un sistema de control interno globalmente efectivo para la entidad, que proporciona una seguridad razonable de que contribuye a un buen gobierno corporativo y gestión de riesgos según lo establecido en el instructivo para el control interno en entidades de intermediación financiera. Un adecuado sistema de control interno ayuda a reducir las posibilidades de que las entidades sean pasibles a fraudes, no obstante, ninguna actividad de control garantiza que estas actividades ilícitas se intenten efectuar, es por esta razón que se actualizo el marco de referencia “coso” III, esta vez con el objetivo de hacer conciencia en las personas que manejan y son responsables de procesos, para que se vean limitadas en incurrir en estas malas prácticas.
iii
DEDICATORIAS
A mi abuela: Rosa Elena de Moreaux
Mi mama querida, no pudiste ver finalizar este importante logro, sin embargo, sé
que desde el cielo celebras junto a mí.
A mis padres: Arelis Moreaux y Manlio Severino
Les dedico este nuevo logro, porque gracias a ustedes nunca he pensado en
detenerme donde estoy, sino que siempre pensar en progreso y es una realidad
que el amor no se agradece, sin embargo, reconozco que tanto amor de parte e
ustedes ha sido el motor que impulsa mi vida.
A mi hija: Abril Marie Marte Severino
Mi pequeño milagro que llego en medio de este proyecto que hoy finaliza y me
dio fuerzas y motivos de lucha para concluir este gran paso.
A mi esposo: Francisco Marte
Agradezco a Dios y a la vida por haber puesto una persona como tú en mi
camino, en este peldaño que hoy subo, lo hago junto a ti, porque en los
momentos más difíciles me diste aliento para continuar, te amo.
A mis hermanos: Carlos Severino y Rosa Amelia Severino
Porque de ustedes siempre recibo puro amor y apoyo incondicional, el simple
hecho de tenerlos como mis hermanos, me motivara siempre a ser un ejemplo
para ustedes. Los amo.
iv
AGRADECIMIENTOS
Primero a Dios por sostenerme siempre, por mostrarme tu grandeza en medio
de tantos obstáculos, por guiarme en este largo camino y por permanecer junto
a mí en todo momento.
A mis compañeros de estudios de esta maestría, especialmente a Rafael Marte,
Anyelis Abreu, Jatnna Pimentel y Daysi Fernández, por ser excelentes
compañeros y por su continuo apoyo en este hermoso proyecto.
A María Feliz, mi comadre, amiga y líder, gracias por el apoyo para el desarrollo
de este trabajo en cuanto a aportes en el tema y tiempo requerido de mi parte
para la culminación de esta investigación.
A Humberto Corporán, por ser pieza importante en el desarrollo de la
investigación, por aportarme instrumentos y acompañamiento en el desarrollo
del mismo.
Al Dr. Reinaldo Ramón Fuentes Plasencia por su guía, por siempre estar a la
orden para ayudarnos y por sus valiosos consejos, ya que gracias a la disciplina
que lo caracteriza pudimos culminar con éxito esta investigación.
1
INTRODUCCIÓN
El sistema económico de Republica Dominicana en su historia, ha
enfrentado varios golpes de fraude, podemos decir que esto ha sido posible
debido a la falta de controles que mitiguen los riesgos inherentes que por la
naturaleza de sus operaciones se exponen las entidades de intermediación
financiera (EIF) y la falta de sistemas que regulen el adecuado funcionamiento
de las mismas. Es por ello que al pasar del tiempo se ha establecidos controles
y se ha tratado de hacer conciencia en las personas para que dejen esas malas
prácticas de lado, reforzando a la vez el organismo regulador del país,
enfocándose en los controles internos para evitar que se sigan suscitando
fraudes bancarios.
Podemos definir el control interno, como el medio ideal para un fin, lo que
quiere decir que no es un fin en sí mismo; es manejado por personas en cada
uno de los departamentos de una empresa. Para dar cumplimiento con las
metas planteadas, se clasifica las categorías que presentamos a continuación:
- Eficiencia y eficacia y de las operaciones.
- Información financiera confiable.
- Leyes y regulaciones aplicables según lo establecido.
Es importante mencionar para dar un poco de ilustración al tema, el
mundialmente conocido caso de la compañía Enron, que fue una de las
entidades más reconocida de los Estados Unidos, que en el año 2001 fue
revelada su condición financiera, esto nos dará una idea de la cadena de
fraudes que corroe el sistema hasta que el mismo colapsa.
El declive de la empresa Enron, va más allá de la mala gestión o negligencia
de sus dirigentes. Este fracaso fue debido a maniobras contables inadmisibles
en entidad que perseguía tener su capital en la bolsa, esta acción autorizaba
2
vender acciones sobrevaluadas. La entidad creo un sinnúmero de estrategias
financieras que aparentaban ser externas, que le permitieron disfrazar sus
pérdidas y conservar su cotización en la bolsa.
En otro orden, la crisis financiera del 2003, en nuestro país (motivada por
quiebras y fraudes bancarios de diferentes entidades) provocó una pérdida
masiva de la confianza de la sociedad dominicana y a un significativo rescate
que aumentó la deuda pública. Esta crisis conllevo a que las prácticas de
supervisión bancaria en la República Dominica, replantearan las regulaciones
vigentes.
La emisión de nuevos reglamentos, instructivos y circulares para abordar las
debilidades en las prácticas de gobierno corporativo y gestión de riesgos.
La superintendencia de bancos, debido a los constantes cambios en el
sistema financiero, se ha dedicado a rediseñar lo procesos internos que maneja,
así como en su estructura organizacional y realizó una gran inversión en
formación y capacitación de su personal. Se requirió asistencia técnica y
asesoría, las cuales fueron recibidas por parte del “fondo monetario internacional
y la oficina del superintendente de instituciones financieras de Canadá”.
La superintendencia de bancos inició cambios incrementales en las
supervisiones que realiza, tanto extra-situ como in-situ, haciendo hincapié en la
supervisión de grupos, en las evaluaciones de las exposiciones a riesgos y
marco de gestión de riesgos, así como gobierno corporativo.
Estas crisis financieras inesperadas, dejan en evidencia la falta de controles
mitigantes y hasta dónde pueden llegar las personas con malas prácticas.
La más reciente actualización publicada por el comité “COSO” es de mayo
2013, se trata de una referencia integrada de control interno, la cual tiene los
3
siguientes objetivos: ofrecer una aclaración en lo que requiere la metodología de
control interno, así como mejorar el contenido aplicable del control interno a
diversos enfoques en las empresas y sus ambientes operativos y finalmente
hacer un incremento en su ejecución, al difundir sus objetivos operativos y de
envío de reportes. Este actualizado enfoque permitirá más amplio cobijo de los
riesgos a los diariamente tienen que hacerle frente las entidades financieras.
4
CAPÍTULO I:
LA BANCA MULTIPLE DOMINICANA. SURGIMIENTO DE BANCO
ADEMI
1.1 Surgimiento de Banco ademi
Banco ademi surge en el año 1997, por iniciativa del consejo directivo y la alta
gerencia de la asociación para el desarrollo de microempresas, Inc. (ADEMI),
encabezada por su presidente fundador, Don Camilo Lluberes Henríquez;
institución que tenía 14 años desarrollando de manera ininterrumpida, un
programa de crédito a micro y pequeñas empresas a nivel nacional, con
excelentes resultados en cuanto al número de empresas beneficiarias, empleos
generados, autosuficiencia financiera, etc. (Banco Ademi, 2012)1.
Ademi, es una institución privada sin fines de lucro, políticos ni religiosos, con
su oficina principal localizada en Santo Domingo, República Dominicana,
incorporada por el decreto No. 745 de fecha 11 de febrero de 1983 del poder
ejecutivo, en virtud de la ley No. 520 del 26 de julio de 1920, relativa a
organizaciones de interés social (Banco Ademi, 2012)1.
La asociación para el desarrollo de microempresas, Inc. (ADEMI), inició sus
operaciones el 1 de abril de 1983 en los barrios marginados de la ciudad de
santo domingo, con el objetivo principal de crear y fortalecer empleos precarios a
través de la asistencia financiera y gerencial a micro y pequeñas empresas que
operaban en el área urbana. Luego, por iniciativa de grupos y organizaciones
provinciales, de las diferentes regiones del país, extendió su programa a nivel
nacional (Banco Ademi, 2012)1.
1 http://www.bancoademi.com.do/Pages/antecedentes.aspx
5
Al 31 de diciembre de 1997, banco ademi cerró con activos totales de
RD$523 millones y un patrimonio neto de RD$249 millones. banco ademi se
había caracterizado por mantener siempre una tasa de recuperación de un 99%
en préstamos (Banco Ademi, 2012)2.
En marzo de 1997 el consejo de directores de ademi, contrató los servicios de
la firma “consultores técnicos de planificación”, con la finalidad de realizar un
estudio sobre el presente y el futuro de Ademi; recomendando dicho estudio la
creación de un banco de desarrollo (Banco Ademi, 2012)2.
El banco ademi, S. A. fue constituido formalmente el 17 de julio de 1997 como
una compañía por acciones, amparado en las leyes de la República Dominicana.
La junta monetaria del banco central de la República Dominicana (BCRD) dictó
su cuarta resolución de fecha 11 de septiembre de 1997, en la que autorizó la
apertura del banco ademi (Banco Ademi, 2012)2.
El banco inició sus operaciones el 27 de enero de 1998 bajo el marco legal
establecido en la ley no. 292 del 30 de junio de 1996 sobre entidades
financieras, que promueven el desarrollo económico, y con la autorización para
ofrecer servicios ampliados (Banco Ademi, 2012)2.
Durante el año 2005, la institución recibió la autorización por parte de la
autoridad monetaria para transformarse en banco de ahorro y crédito, con base
en los requerimientos de la ley monetaria y financiera del año 2002. A lo largo de
los años, la institución ha ocupado una sólida posición dentro de su mercado de
operación, siendo que la amplia experiencia de sus principales accionistas en el
mercado microfinanciero, le permitió consolidarse como el banco de ahorro y
crédito, más grande del país y especialmente dentro del segmento de
financiamiento a la micro, pequeña y mediana empresa (Banco Ademi, 2012)2.
2 http://www.bancoademi.com.do/Pages/antecedentes.aspx
6
Desde sus inicios banco ademi ha contado con el apoyo y respaldo de
instituciones internacionales, como son el banco europeo de inversiones (BEI),
así como el sector privado dominicano. Desde mayo 2013 el banco está
autorizado a ofrecer todos los productos y servicios propios de los bancos de
servicios múltiples de la República Dominicana (Banco Ademi, 2012)3.
1.2 Concepto y origen de la naturaleza de los bancos múltiple.
Los bancos múltiples son instituciones financieras especialistas en servir
como intermediarios de operaciones de créditos, cuya principal meta es la
obtención de dividendos, como beneficio obtenido del intercambio en tasas de
interés sobre las transacciones de obtención y colocación de capitales, es decir,
la diferencia entre lo que reciben de los ahorrantes y la rentabilidad de los
préstamos y de los demás servicios que ofrecen.
Los bancos múltiples tienen la libertad de administrar los recursos de los
ahorrantes como crean conveniente, siempre y cuando aseguren a sus usuarios
ahorrantes la devolución de su capital en el momento en que éste le sea
requerido.
La necesidad del estado en organizarse y de impulsar el desarrollo del
sistema financiero, fueron los ejes que dieron origen a que la Republica
Dominicana estableciera su sistema financiero, adicionando a esto las iniciativas
de negociantes privados voluntad y sobre todo con la visión que hoy nos tienen
en el lugar que estamos.
Al ser un país ya independiente, la nueva república se vio en la necesidad de
sacar de circulación la moneda haitiana que tenía la isla desde el año 1822 para
así ejercer la administración de sus finanzas, realizando así su soberanía. Esta
3 http://www.bancoademi.com.do/Pages/antecedentes.aspx
7
decisión quedó forjada en la primera constitución del país, el 6 de noviembre de
1844, al establecer su primer banco, así como su propia moneda nativa.
Para agosto de 1844, motivados por la necesidad de las autoridades en
producir y llevar el control de las rentas públicas, la junta central del gobierno,
decretó hacer y poner en disposición en lo inmediato papeletas de nominación
de a cinco pesos cada una, con un límite de 100 mil pesos, que tendrían curso
de moneda en todo el territorio dominicano.
A pesar de la pobre apertura de algunas instituciones de la sociedad y a un
tímido progreso en el comercio y la industria, la nación todavía no contaba con
una entidad bancaria que permitiera impulsar el uso de la moneda nacional, con
un proceder legal adecuado.
En 1856, Pedro Francisco Bonó sometió al senado consultor una moción con
el fin de “restablecer definitivamente la confianza en las obligaciones del
gobierno”, y propuso “el proyecto de un banco nacional, cuya garantía será la
renta del gobierno, los valores en caja y las propiedades nacionales, y sus
operaciones las de uso y costumbre en todos los bancos”. (Superintendencia de
Bancos de la Republica Dominicana, 2011)4.
Sin embargo, no fue sino hasta trece años después, en la cuarta
administración del general Buenaventura Báez, cuando se dieron los pasos
concretos para crear el primer banco dominicano. En julio de 1869, el Presidente
Báez otorgó una concesión a los señores Edward Prince, Jr y Edward P.
Hollester, de la firma Prince & Hollester de New York, para la creación de un
banco de emisión, descuento, cambio, depósito e hipotecas, cuya atribución
principal consistía en la capacidad que le fue otorgada de emitir billetes
nacionales con la obligación de convertirlos, a la vista, en monedas de oro o
4 http://www.sb.gob.do/pdf/La-Banca-en-Republica-Dominicana-Ayer-y-Hoy.pdf
8
plata acuñadas. (Superintendencia de Bancos de la Republica Dominicana,
2011)4.
El banco nacional de santo domingo fue la primera entidad bancaria
establecida en el país, fue fundado a raíz de la autorización emitida por el
entonces mandatario Buenaventura Báez, para el mes julio de 1869, gracias a la
compañía americana Prince & Hollester de New York. Esta autorización
estipulaba la instauración de un de un ente bancario que ofreciera emisiones,
descuentos, cambios, depósitos y transacciones hipotecarias. Su función más
importante incidía en la facultad que le fue dada de tramitar papeletas
nacionales con el deber de volverlos depósitos a la vista, en moneda oro o plata
conocida.
Dicho banco, comenzó a trabajar como tal comenzando el mes de enero del
año 1870, sin embargo, sus puertas cerraron cuatro meses después, producto
de la inestable economía de la época y a la carencia de conocimiento bancario
de la nación.
1.3 Marco Legal
El marco legal de la banca múltiple lo componen las siguientes leyes:
- Ley monetaria y financiera (ley No. 183-02), del 21 de noviembre del
2002.
- Ley contra el lavado de activos provenientes del narcotráfico ilícito de
drogas y sustancias controladas y otras infracciones graves (ley No. 72-
02) del 4 de julio del 2002 y;
- Ley de cheques (ley No. 2859) del 30 de abril de 1951 y las
modificaciones del 2000, ley que regula las sociedades de información
crediticia y protección al titular de la información 288-05 del, así como los
9
distintos reglamentos emitidos por la junta monetaria como ente
regulatorio del sistema financiero dominicano.
La ley 183-02, establece que la supervisión de las organizaciones de
intermediación financieras es responsabilidad de la superintendencia de bancos
de la República Dominicana (SBRD) y está derivada del esquema legal y
regulatorio descrito precedentemente. Esa legislación define la forma de operar
de La superintendencia de bancos y las actividades que deben cumplir las
instituciones bajo su supervisión.
Los entes bancarios que forman parte del sistema de finanzas de la nación y
otros tipos de instituciones que también participan en él, incluyendo compañías
que operan en el segmento del mercado de capitales, deben ser autorizados en
base al otorgamiento de la licencia por parte de las autoridades monetarias
según la regulación vigente. Cada tipo de institución financiera (o unidad de
negocio operativa en caso de los bancos múltiples) requieren de licencias
específicas. La ley también prevé la solicitud de parte de entidades del exterior
para establecer y operar en el mercado una institución financiera en República
Dominicana. (Superintendencia de Bancos de la Republica Dominicana, 2011)5.
La ley monetaria y financiera No.183-02, autoriza específicamente a la
superintendencia de bancos de la República Dominicana (SBRD) a realizar la
labor de supervisión de las instituciones financieras, así como también a aplicar
sanciones.
Las derogaciones expresadas tanto por BCRD y por la junta monetaria, a
través del mando de la ley monetaria y financiera No. 183-02 de fecha 21 de
noviembre del 2002, toman en cuenta las demarcaciones facultativas, vetas y
solicitudes de informes con requerimientos, a los cuales las entidades con el
debido permiso, tienen que incluir. Mediante el poder delegado por ley y por la
5 http://www.sb.gob.do/pdf/La-Banca-en-Republica-Dominicana-Ayer-y-Hoy.pdf
10
junta monetaria, la superintendencia de bancos de la República Dominicana
(SBRD) está calificada para velar que se les dé cumplimento a las leyes y
regulaciones que serán aplicadas, de igual forma con la precisión de los reportes
financieros que emiten las organizaciones financieras. Es por esto que las
revisiones in–situ y extra–situ se utilizan, abarcando contenido que se relacionan
directamente con las operaciones, el control interno, TI, riesgos y sus
implicaciones en los registros contables. Por último, las leyes que regulan los
bancos y las de aplicación en el sistema financiero nacional con facultad dada
por la junta monetaria de la República Dominicana, se tienen considerar para su
debido cumplimiento y se impondrán sanciones para los casos en que se
incumpla.
El proceso de inspección in–situ de las instituciones financieras, es un
elemento esencial para el trascurso de supervisión de la superintendencia de
bancos. Una inspección amplia, general, es más que una auditoria de registros,
o una verificación de transacciones, aunque estos aspectos del proceso de
inspección continúan siendo importantes. El foco de una inspección debe ser
sobre los riesgos del banco y la evaluación del control gerencial sobre esos
riesgos, identificando debilidades que pueden derivar en futuros problemas. La
supervisión debe evaluar el comportamiento de la gerencia en el mantenimiento
de las fortalezas económicas y financieras de la institución, la calidad de sus
activos y la rentabilidad de sus operaciones como el determinante de un futuro
viable. Este enfoque reconoce que la dirección y el nivel gerencial alto de las
instituciones financieras, son los últimos responsables de conservar la confianza
del público en sus instituciones.
El proceso de inspección extra-situ, a través del monitoreo y análisis
sistemático de los reportes financieros, más allá de la revisión de los riesgos que
asumen las instituciones, y el control del cumplimiento de los límites
establecidos y otras regulaciones, son parte esencial de la supervisión moderna,
11
sirviendo como una alerta, cuando desvíos que requieren acción directa
aparecen.
1.4 Basilea I, II y III
Basilea I, inició a principio de los años 80´s, américa latina había sufridos
bastantes perdidas, la mayoría de bancos norteamericanos tenían excesos en la
moneda dólar, reconocidos comúnmente como petrodólares, para colocarse
fuera de su país. Comenzaron y se esparcieron los préstamos con menores por
ciento de interés con las entidades financieras de casi toda américa latina. Al
mismo tiempo a esto, los bancos europeos también prestaban para algunos
proyectos de la región, sin embargo, fueron más discretos y a mitad de los años
ochenta se agruparon los bancos de más renombres de Europa occidental para
formar desde basilea en suiza, las primeras reglas para hacer más fuerte
cualquier entidad financiera. En el mes diciembre del 1974, los gobernantes de
diez de los bancos más grandes de Europa (G-10), fundaron una comisión
encargada de supervisar las acciones bancarias de basilea, con la finalidad que
se afiance la ayuda entre los niveles más altos de inspección bancaria.
La comisión basilea, está conformada por un grupo de personas que presiden
las más importantes organizaciones a nivel mundial y se reúnen para debatir
soluciones de complicaciones específicas de supervisión. Se establece que se
segreguen las competencias de inspección supervisora entre los mandos en
todo el horizonte nacional, con la encomienda de avalar una inspección eficiente
en los movimientos bancarios y a través del tiempo las reglas de supervisión que
ha pasado fronteras, se han convertido en un marco en el resto mundo.
El 15 de julio de 1988, del G-10 llegaron a un acuerdo financiero sin
precedentes los bancos centrales de los 12 principales países aceptaron
uniformar los requerimientos de capital. Un cambio clave realizado por este
acuerdo fue basar los requerimientos de capital en el nivel de riesgo del banco.
12
Forzó a los bancos con mayor riesgo a mantener un nivel más alto de capital y
por consiguiente desalentó a los bancos de tener excesiva posición de riesgo
crediticio.
Los requerimientos de capital fueron introducidos para que los bancos con
capital deficiente tuvieran tiempo para construir su base de capital.
A finales de 1992, se requirió que los bancos tuviesen una razón de capital de
por lo menos 8% de los activos ponderados de riesgo y un mínimo 4% de capital
de primer nivel, que consiste en su mayor parte de capital de los accionistas,
utilidades retenidas, acciones preferentes; capital de nivel 2 son las perdidas en
los prestamos hasta un máximo especifico y deuda subordinada.
En el acuerdo de basilea II se mejoraron las medidas de riesgo y se
incrementó la transparencia del riesgo del banco al cliente. Fue el reto más
importante debido a que los diferentes bancos pueden tener diferentes niveles
de riesgo aun cuando todos tienen la misma composición de los préstamos
corporativos, hipotecarios, particulares entre otros.
El acuerdo de basilea II consta de tres partes importantes:
– Revisa la medición del riesgo crediticio
– Toma en cuenta de manera explícita el riesgo operativo
– Requiere una mayor divulgación para los participantes del mercado.
13
1.4.1 Medidas Riesgo Crediticio
Las entidades financieras pueden continuar utilizando el acercamiento
estandarizado tradicional para calcular el riesgo crediticio, en el que categorizan
sus activos y asignan los pesos de riesgo a las categorías. Sin embargo, para
mejorar el cálculo las categorías se refinan para tomar en cuentas las
posibilidades de diferencias en los niveles de riesgos de los préstamos dentro de
una categoría.
Como resultado los préstamos atrasados recibirán un mayor peso. El ajuste
exagera el tamaño de los activos con el propósito de determinar los
requerimientos mínimos de capital que los bancos se vean forzados a tener.
El comité de basilea plantea requerir a los bancos que proporcionen más
información a los actuales y futuros accionistas sobre su exposición a diferentes
tipos de riesgos.
En basilea III su objetivo primordial, es fortalecer la resistencia de las
entidades financieras para poder hacerle frente a los shocks adversos,
promoviendo una notable mejora en la administración de los riesgos y en el
gobierno corporativo de dichas instituciones, de igual forma impulsar una
creciente transparencia de las instituciones hacia el mercado.
Se le hacen mejoras, debido a la inquietud que tenían los reguladores de las
naciones desarrolladas, puesto que la referencia regulatoria del sistema de
bancos no estaba capacitada para prevenir una crisis financiera global, a pesar
de los continuos seguimientos y frecuentes mejoras, se reconoce que, en el
transcurso del periodo de combatir las crisis, se han elevado las recesiones
mediante los fuertes requerimientos de crédito, por los requerimientos de capital.
14
Se concluyó que basilea II tenía las siguientes debilidades:
Ignoraba el riesgo de liquidez
Era sumamente procíclico
La gama de instrumentos financieros
En la actualidad es preocupante que aún basilea II tiene ciertos temas que no
se han resuelto, ya que pudieran estar representando efectos contrarios en los
demás países que se están desarrollando, ya que se sigue analizando que las
regulaciones sean implementadas en coordinación con en el plano internacional.
Algunos de los temas que no se han resuelto son:
• Que se implementara basilea II en la euro zona, impuso que lo que
adeudaban los gobiernos de dicha zona, se les calculara con una
ponderación de riesgo cero su capital.
• En europa el banco central, agravó el problema al asumir la deuda
soberana de la zona euro como garantía adicional para facilitar créditos
no tomando en cuenta los diferentes tipos de riesgo
• Los bancos de la zona amparan la deuda gubernamental en sus activos.
En américa latina para fortalecer el sistema financiero, a raíz de las deficiencias
identificadas en el sector bancario, se modifica la definición de capital, basado
en:
• Aumentar la calidad y volumen de la base de capital regulado y mejorar la
protección de riesgo
• Introducción del coeficiente de apalancamiento
• Introducción en el marco de capital elementos macro prudenciales
El comité aprueba un marco para dar la solución en la conservación de capital
y un acumulado de colchones para incrementar la firmeza del sector en fases
de recesión, ofreciendo la solución para reponer el capital mientras las economía
se esté recuperando.
15
La República Dominicana en la actualidad cuenta con un sistema financiero
en el cual los requerimientos actuales de cantidad de capital patrimonial no
representan un gran reto; puesto que el país tiene requerimientos de capital
similares a los que plantea basilea III, en cuanto su cantidad y composición. Por
ejemplo el coeficiente de solvencia mínimo de la actualidad es de 10% versus
10.5% que es el que propone basilea III; adicionalmente el capital patrimonial en
el sistema financiero local tiene más de un 70% de capital primario (acciones
comunes ó nivel 1).
Sin embargo, en cuanto a lo considerado en la gestión de riesgo, basilea III
plantea un sinnúmero de conceptos y métodos de cálculos y medición de riesgos
nuevos que nos inducen a pensar sobre algunos criterios de los reglamentos de
la actualidad. Por ejemplo:
La consideración de los métodos de evaluación de activos, adicionando la
segregación de los niveles de riesgos en una misma clasificación.
Aplicar un manejo que diferencie los riesgos de acuerdo a la entidad
emisora de deuda soberana.
Hacer cambios en los factores de ponderación de los activos.
16
La inclusión del riesgo de mercado adicional que se genera por las
actividades de tesorería.
Introducir una reglamentación para operaciones con instrumentos
derivados.
Implementar el uso de los ratios de liquidez y control de apalancamiento
para valorar el riesgo de las instituciones.
Para la República Dominicana, basilea III representa más un desafío viéndolo
desde un punto cualitativo en lo que se refiere a los procesos de gestión y
valoración de riesgos; que los inconvenientes que conlleva los cambios en la
cantidad y composición del capital patrimonial de las instituciones.
1.5 Crisis bancaria
La mayoría de estudios, dejan plasmados que lo que realmente ha
provocado las crisis bancarias se determina por elementos macroeconómicos,
que contienen ambiente judicial, legal y político, al igual que algunas causas de
diferentes sectores y macroeconómicas, esto es indistinto para cada entidad
bancaria. Es por esta causa que el lenguaje de crisis bancaria se
fracciona en dos principales criterios:
– Los que a las variables financieras delimitadas de los bancos le dan
prioridad.
– Los que insisten en las incidencias de los factores macroeconómicos
para explicar el porqué de las crisis bancarias.
En un trabajo realizado por Goldstein y Turner en el año 1996, para el banco
internacional de Settlements, expusieron que son de ocho los factores
determinantes para las economías colapsen:
– La volatilidad macroeconómica interna y externa: las principales
fuentes de volatilidad externa son los términos de intercambio, las
tasas de interés internacionales, el movimiento de capitales privados y
17
las variaciones en los tipos de cambio de las divisas con las que las
economías emergentes negocian. En el lado interno, las fuentes están
en el crecimiento económico y en las tasas de inflación registradas.
(Montas, Juan Temistocles)6.
– La relación entre el boom de créditos, el precio de los activos y el
influjo de capitales del exterior: la crisis ocurre por la combinación
entre el excesivo aumento del crédito cuya financiación es poco
estable y la aparición de burbujas en el precio de los activos. (Montas,
Juan Temistocles)7.
– La preparación inadecuada para la liberalización financiera: este
proceso introduce nuevos riesgos a los intermediarios financieros que
deben estar preparados para su manejo y a las autoridades para su
supervisión. (Montas, Juan Temistocles)6.
– El incremento de los pasivos de los intermediarios financieros
pero con descalces de moneda y plazos respecto a los activos:
esto es, pasivos de menor plazo que los activos y la colocación de los
recursos recibidos en empresas no financieras y no vinculadas a la
exportación, aumentando la incidencia del riesgo de tipo de cambio.
(Montas, Juan Temistocles)6.
– Una elevada intervención gubernamental y pocos controles en las
operaciones con los vinculados, como consecuencia de que la
regulación y la supervisión permitieron que los objetivos políticos
del gobierno o de los administradores o directores de los
intermediarios financieros se inmiscuyeran en todas las
operaciones de los intermediarios financieros: en este último caso,
6 http://economia.gob.do/mepyd/wp-content/uploads/archivos/despacho/publicaciones/crisis-
bancarias-sus-lecciones.pdf
18
los créditos son dirigidos a empresas no financieras vinculadas a los
accionistas de los bancos, o sus directores e incluso a sus
administradores. (Montas, Juan Temistocles)6.
– El marco legal regulatorio y contable es débil: esto permite que los
estados financieros no muestren su real situación lo que dificulta que el
mercado y los supervisores realicen un adecuado monitoreo de los
bancos lo que incrementa la ocurrencia del riesgo moral. (Montas, Juan
Temistocles)8.
En República Dominicana los factores determinantes que llevaron a las
malas prácticas que terminaron en la revelación de fraude, se fue decir que fue
por una situación de ineficacia de supervisión bancaria, la cual nos llevó a la
crisis económica que es de nuestro conocimiento.
Fraudes bancarios en República Dominicana
A continuación haremos una breve reseña de tres (3) de los fraudes
bancarios más importantes que se han suscitado en la Republica Dominicana.
- Caso baninter.
El fraude en la banca dominicana tiene su particular historia, pero nunca como
en 2003 se había puesto al desnudo, y se había sometido a los tribunales de
justicia, a los responsables de haber evadido durante varios años la supervisión
oficial mediante mecanismos sofisticados, que incluían la propia captación de las
autoridades responsables de hacer cumplir las leyes. (visionlegal-
analisisjuridico.blogspot.com, 2004)9.
Fue precisamente en este año, a la llegada de un nuevo equipo a la gobernación
del BCRD, y con el apoyo de los organismos internacionales, que se pudo
8 http://economia.gob.do/mepyd/wp-content/uploads/archivos/despacho/publicaciones/crisis-
bancarias-sus-lecciones.pdf 9 http://visionlegal-analisisjuridico.blogspot.com/2007/09/los-fraudes-bancarios-documentos-
para.html
19
descubrir la forma fraudulenta en que se utilizan los redescuentos del BCRD
para fines particulares y para desestabilizar la estabilidad de la moneda
nacional, transfiriéndolos a empresas vinculadas y a cuentas personales, con
mecanismos tan antiguos como el mantenimiento de libros paralelos, y tan
sofisticados, como la utilización de programas de computadoras que montaban y
desmontaban diariamente las operaciones del banco Intercontinental.
(visionlegal-analisisjuridico.blogspot.com, 2004)10.
Un banco que aparecía en sus libros contables con activos de 26 mil millones
de pesos, tenía en realidad 77 mil millones. Las autoridades hicieron todo cuanto
pudieron para salvar a esta institución, incluyendo la entrega de recursos frescos
y la búsqueda de compra por parte de otras instituciones financieras. Cuando se
realizó la primera incursión en los libros del Baninter, dentro del procedimiento
de debida diligencia, se encontró que el fraude estaba por encima de cualquier
estimación lógica. (visionlegal-analisisjuridico.blogspot.com, 2004)10.
Eso motivó un trabajo más profundo, de las autoridades y de los organismos
internacionales, y se pudo detectar en un primer momento un fraude por
alrededor de 56 mil millones de pesos, especialmente a través de transferencias
para negocios particulares, empresas vinculadas y gastos personales de los
principales ejecutivos de baninter. (visionlegal-analisisjuridico.blogspot.com,
2004)10.
- Caso bancrédito.
El caso bancrédito constituye uno de los fraudes bancarios más escandalosos
develados en nuestra historia moderna. Por esto, al igual que como se ha hecho
en el expediente baninter, las autoridades monetarias y financieras, no sólo lo
han denunciado responsable, coherente y públicamente, sino que se han
10
http://visionlegal-analisisjuridico.blogspot.com/2007/09/los-fraudes-bancarios-documentos-para.html
20
querellado y constituido en parte civil contra los responsables de los mismos
hasta ahora identificados. (visionlegal-analisisjuridico.blogspot.com, 2004)10.
Sin embargo, queriendo pasar por alto este grave hecho fraudulento, los
acusados, señores Manuel Arturo Pellerano y Felipe Mendoza, quieren
públicamente vender la idea de que dicha querella resulta temeraria, pues ellos
sólo son simples víctimas del poder, que bajo su administración en el bancrédito
no ocurrió fraude alguno, y que este banco no quebró. (visionlegal-
analisisjuridico.blogspot.com, 2004)10.
Carece de asidero el primer argumento, toda vez que por el contrario los
acusados han sido ostensible y reiteradamente favorecidos por importantes
estamentos del poder. en este tenor, olvidan los citados implicados que fue el
procurador fiscal del distrito nacional, quien habiendo transcurrido algo más de
dos meses desde la fecha en que las autoridades monetarias y financieras le
presentaron la querella en cuestión, se destapó con un insólito e insostenible
dictamen desestimando la misma, sin ni siquiera haber citado o interrogado
antes a ninguno de los representantes del banco central de la República
Dominicana, ni de la superintendencia de bancos. (visionlegal-
analisisjuridico.blogspot.com, 2004)11.
- Caso banco mercantil.
Durante los años 2002 y 2003 y antes de la adquisición de la mayoría de sus
acciones por parte del Republic Bank Limited, de Trinidad y Tobago (el 8 de
octubre del 2003), el banco mercantil S.A. experimentaba serios problemas de
iliquidez, los cuales fueron solventados con facilidades y recursos en adelantos y
redescuentos del banco central de la República Dominicana. (visionlegal-
analisisjuridico.blogspot.com, 2004)11.
11
http://visionlegal-analisisjuridico.blogspot.com/2007/09/los-fraudes-bancarios-documentos-para.html
21
Esos adelantos y redescuentos ascendieron a la suma de unos seis mil
quinientos millones de pesos (RD$6,500.000.000.00), los que fueron otorgados,
entre otras razones, por el aporte que significa dicha asistencia económica a la
estabilidad del sistema bancario y financiero del país. (visionlegal-
analisisjuridico.blogspot.com, 2004)11.
Sin embargo, una parte importante de dichos recursos fue empleada por los
principales ex ejecutivos y ex directivos en su provecho personal y para generar
facilidades adicionales, obtenidas dolosamente, a las anteriormente recibidas
por ellos y por muchos de sus vinculados. (visionlegal-
analisisjuridico.blogspot.com, 2004)11.
De acuerdo con la auditoría forense realizada por la firma Duarte y Asociados,
S.A. y concluida el 24 de marzo de 2004, el banco mercantil fue administrado
por un núcleo de empresas vinculadas entre sí por sus familiares que a su vez
pertenecían al consejo de administración del banco y que estaban
emparentados con su anterior principal ejecutivo, que lo era el presidente
ejecutivo del mismo, Andrés Alejandro Aybar Báez. (visionlegal-
analisisjuridico.blogspot.com, 2004)12.
Con la anuencia del ex presidente del consejo de directores, Eduardo Jacinto
Alejandro de Castro Sánchez, quien a través de su grupo de empresas, se
benefició de manera extraordinaria mediante tasas activas y pasivas
privilegiadas y muy lejanas a las del mercado, entre otras facilidades irregulares
y fraudulentas, fueron creadas alrededor de 12 “empresas” con la finalidad de
obviar la supervisión de las autoridades monetarias y financieras y ejecutar
operaciones fraudulentas fuera de libros, a través de mecanismos diversos, tales
como:
12
http://visionlegal-analisisjuridico.blogspot.com/2007/09/los-fraudes-bancarios-documentos-
para.html
22
Dar por existentes empresas ficticias o mejor aún, empresas sin acta de
nacimiento a la vida legal o personalidad jurídica, que sólo funcionaban
como cuentas para realizar operaciones de desvío fraudulento de valores
para favorecer a sus ex ejecutivos y ex directivos. (visionlegal-
analisisjuridico.blogspot.com, 2004)12.
Constituir empresas formales con vínculos innegables con el banco y sus
empresas afiliadas, pues todos los miembros del consejo de directores de
las mismas eran los del banco mercantil, S.A., compartían las
operaciones del activo y el pasivo del banco, así como las instalaciones,
personal, red telefónica y emblemas y signos distintivos del banco.
(visionlegal-analisisjuridico.blogspot.com, 2004)12.
Fundar una empresa offshore, constituida en Panamá, que al igual que
las que se describen en el número anterior compartían todo su activo y
pasivo con el banco mercantil, S.A., así como el personal, instalaciones,
etc., realizando sus operaciones principalmente en dólares de los Estados
Unidos de América. (visionlegal-analisisjuridico.blogspot.com, 2004)13.
13
http://visionlegal-analisisjuridico.blogspot.com/2007/09/los-fraudes-bancarios-documentos-
para.html
23
CAPÍTULO II:
BASE CONCEPTUAL DEL CONTROL INTERNO
EN LOS BANCOS MULTIPLES.
2.1 Análisis conceptual del control interno en los bancos múltiples.
Control interno es aquel proceso que se efectúa por todos los niveles sin
excepción en un banco, no se trata de una política o un mero procedimiento,
que será desarrollado en un tiempo establecido, sino que se efectúa
continuamente por todas las escalas de mando y operativo dentro del banco.
La responsabilidad de establecer una cultura adecuada que haga más fácil el
proceso de control interno, del monitoreo de su efectividad y que sea continua
es de la junta directiva y la administración superior; no obstante, cada todas
las personas de la empresa deben de participar en dicho proceso. Sus
principales objetivos pueden categorizarse así:
Objetivos de rendimiento, lográndose a través de la efectividad y
eficiencia en las actividades pautadas.
Objetivos de información, aquí es preponderante la confiabilidad, los
totales y la oportuna información financiera y administrativa.
Objetivos de cumplimiento, aquí deben cumplirse con las leyes y
regulaciones aplicables.
Los objetivos de rendimiento se relacionan directamente con la efectividad y
eficiencia de los bancos en el uso de sus activos demás recursos, así como en
minimizar las pérdidas. Este proceso de control interno persigue asegurarle a la
alta gerencia que todos los empleados de la organización están trabajando en
lograr los objetivos pautados, siendo eficientes e íntegros, sin tener que agregar
más costos de lo programado, poniendo siempre en primer lugar los intereses
del banco.
24
Los objetivos de la información tienen que ver con lo oportuno que se emiten
los informes, que sean confiables y su contenido sea relevante, ya que estos son
utilizados en la toma de decisiones, por ende deben estar cien por ciento
apegado a las regulaciones y a las normas vigentes.
Los objetivos de cumplimiento deben asegura que todas las transacciones
bancarias estén cumpliendo con las leyes y regulaciones aplicables, así como
con todo lo que exige el nivel de supervisión y deben estar acorde con las
políticas y procedimientos internos de la entidad ya que de su fiel cumplimiento
depende la reputación de dicha entidad.
2.2 Principios del control interno
Los principios de control interno son los que hoy en día son reconocidos como
un norte para el adecuado manejo de todos los empleados con los que cuentan
las entidades financieras, así como el resto de sus activos, como resultado de la
probada practica que hace que las operaciones bancarias sean eficaces y
eficientes, a continuación lo señalamos:
Principio de igualdad: Este principio establece que todas las
actividades que se originen en la entidad debe estar enfocada a un
interés general, es decir, no se le otorgan privilegios a nadie, sin
excepción.
Principio de moralidad: todas las transacciones se realizan acatando
los principios morales y éticos establecidos en la sociedad.
Principio de la eficiencia: Aquí prima el correcto uso de los recursos
que se tienen a la disposición, que todo sea ejecutable dentro del orden
establecido, para que no se tengan que incurrir en gastos
extraordinarios.
25
Principio de la economía: Da seguimiento a la correcta distribución de
los recursos asignados al cumplimento de metas y objetivos de la
entidad.
Principio de celeridad: En este principio se persigue cumplir con las
oportunas respuestas por parte de la entidad ante un evento que este
fuera de control.
Principios de imparcialidad y publicidad: Aquí se trata de ofrecer la
justa transparencia que exige el público, que todos tengan acceso a la
información.
Principio de la valoración de costos ambientales: El medio ambiente
y sus mejoras son de gran importancia, por lo que ninguna operación
rutinaria debe ser en detrimento del mismo.
Para que el control interno sea eficiente, la entidad debe tener establecidas
metas y objetivos y deben estar definidos correctamente, que ambos sean
directamente proporcional para que así cuente con un marco de referencia
para que las actividades de control no corran riesgos y se conviertan en un
propósito estéril para el buen desempeño de la entidad.
2.3 Características del control interno.
Para un confiable sistema de control interno, este debe compuesto por
correctos sistemas de contabilidad, operaciones planeación y validación de la
información financiera y demás operaciones dentro de la entidad bancaria.
La autoridad mayor de un banco, es quien debe velar por instituir, conservar
y actualizar constantemente el sistema de control interno, y por supuesto este
debe estar al nivel de naturaleza de la entidad, de su estructura, así como de la
misión y visión de la misma.
26
Por otra parte es el departamento de auditoría interna quien se debe
encargar de evaluar de forma objetiva e independiente que el banco cuente con
un adecuado sistema de control interno, haciendo revisiones y pruebas
periódicas con los fines de validar su funcionamiento, que en realidad sea
efectivo y eficiente.
Las entidades financieras tienen que tener una correcta segregación de
funciones, para separar en las actividades quien autoriza, ejecuta, registra,
guarda y realiza operaciones financieras, para mitigar un poco los hechos
fraudulentos.
Los controles mitigantes, se deben dejar plasmados en las políticas y
procedimientos de la entidad, o en su defecto en una matriz de riesgos, de
manera que se tengan identificadas las posibles desviaciones y en lugar de
medirlas sea posible detectarlas antes de que ocurran los hechos no deseados.
Se puede decir que auditoría interna más que un ente velador de los intereses
de los accionistas es una unidad de control.
2.4 Responsabilidad del control interno
El control interno fundamentalmente es compromiso del consejo directivo, de
la alta administración y del resto de los recursos de una entidad bancaria que se
haya desarrollado profesionalmente para dar buenos resultados.
El mayor compromiso es asignado a los de más alto nivel, ya que es vital
formar un sistema de control interno que conlleve a tener la más razonable
seguridad de que los procesos administrativos estén ajustados a todas las
normas bancarias amparadas legalmente.
El control interno es un elemento donde no se puede delegar la
responsabilidad gerencial, debido a que este no determina con la simple
fijación de metas y objetivos, aquí más bien es validar que se está cumpliendo.
27
El sistema de control interno tiene que ser como un equipo en armonía,
tener sinergia con el sistema de planeación, el personal de políticas y
procedimientos y todo el personal clave, para ser utilizados en el desarrollo de
todas las asignaciones del ejercicio bancario y ser instrumentos de cumplimiento
y evaluación a ser utilizados para retroalimentar su ciclo de operacional.
Es primordial esta característica, puesto que permite que todos los elementos
de la estructura del banco tengan participación activa en las pruebas de control:
la gerencia mediante la guía general y la validación global de las metas; las
áreas ejecutivas por medio de la creación de políticas y procedimientos para
ejecutar las actividades, y todas las unidades de apoyo, a través del correcto uso
de procesos administrativos como son el control de gestión, la planeación y la
examen de desempeño del personal de la entidad.
La máxima autoridad de la entidad, es quien debe responsabilidad específica
de constituir, conservar y actualizar el sistema de control interno.
La persona encargada de dirigir las actividades de control en la entidad tiene
que ser el responsable de acuerdo a las líneas de responsabilidad establecidas
y constar por escrito.
A auditoría interna o en su defecto la unidad de control interno, es quien se
debe encargar de hacer evaluaciones independientes el sistema de control
interno de la entidad, haciéndole recomendaciones a la alta gerencia para
mejorarlo.
Los responsables del diseño del sistema de control interno jamás pueden
dar por terminada esta tarea, aun cuando este haya sido aceptado.
Las responsabilidades del control interno se extiende a las personas que
integran los órganos encargados de fijar políticas, los planes, programas,
28
proyectos y demás decisiones que determinen la función de control interno, así
como a quienes desempeñan funciones de ordenación, control y coordinación.
Este sistema debe estar supervisado siempre, para poder validar si
funcionando para de esta forma en caso que lo amerite hacerle las oportunas
mejoras.
Las transacciones que deben reflejar en las cuentas y en los informes
financieros de las empresas son asuntos del conocimiento directo de los niveles
de dirección y administración y están bajo su control y responsabilidad. La
exactitud de las revelaciones que hagan por medio de los informes que emiten
las diferentes áreas de la organización es responsabilidad de tales niveles.
2.5 Reglamento de control interno para entidades financieras
La superintendencia de bancos de la Republica Dominicana (SBRD), por
medio de la circular No. 008/14, nos entrega el instructivo de control interno
para las entidades de intermediación financiera (EIF), en este documento
queda establecido lineamientos para que las entidades financieras cuenten con
un efectivo y eficaz sistema de control interno.
Este instructivo tiene como fin, proporcionar lineamientos esenciales a
considerar por las organizaciones financieras para mantener un sistema de
control interno acorde al entorno, tamaño, complejidad y perfil de riesgos de la
organización, con la finalidad de promover una adecuada gestión de sus
negocios.
Las entidades de intermediación financiera (EIF) deberán contar con un
sistema de control interno acorde a su naturaleza, tamaño, complejidad y perfil
de riesgos, debidamente documentado y formalizado establecido por el consejo
y la alta gerencia, y comunicado al personal en todos los niveles en cuya
29
aplicación afecten sus deberes y responsabilidades. (Superintendencia de
Bancos de la Republica Dominicana, 2015)14.
2.5.1 Elementos esenciales del sistema de control Interno
Las entidades financieras deben tener sus actividades y negocios en un
sistema de control interno que comprenda estos 5 elementos:
- Supervisión gerencial y cultura de control: Son responsables de
inspeccionar y vigilar la eficiencia del sistema de control interno el consejo y
la alta gerencia.
Es responsabilidad del el consejo, aprobar las estrategias generales y
políticas de la entidad, conocer los riesgos a los cuales está expuesta, fijar los
niveles de tolerancia a riesgos conforme al apetito establecido en sus
estrategias. Deberá supervisar de manera independiente a la alta gerencia en su
rol de desempeño del sistema de control interno, estableciendo sus funciones y
responsabilidades, y la frecuencia y oportunidad de las reuniones con la alta
gerencia, los auditores internos y externos.
La alta gerencia, tiene la responsabilidad de poner en práctica de las
directrices probadas por el consejo, adicionando la ejecución de estrategias,
políticas e implantar la eficiencia del sistema de control interno. Las políticas y
procedimientos, pueden ser formuladas por los responsables a quienes se han
delegado las actividades o funciones; sin embargo, la alta gerencia debe
garantizar que el diseño y aplicación de estas políticas sean adecuadas; y que
las actividades de la entidad estén siendo ejecutadas por un personal calificado,
con la debida experiencia y aptitudes necesarias para realizar las tareas
asignadas.
La cultura de control, define los comportamientos, conductas y actitudes, de
las personas y el entorno en que operan, los cuales se reflejan en estándares,
14
http://sb.gob.do/Circulares_Resoluciones_V2/Admin/Unpload/ci/CI008-14.pdf
30
procesos y estructuras que proporcionan la base para implementar el control
interno a través de la entidad. (Superintendencia de Bancos de la Republica
Dominicana, 2015)15.
- Evaluación de riesgos: En esta evaluación el control interno debe
garantizar que la entidad cumple con lo siguiente:
a) Que los objetivos globales sean comunicados efectivamente a todos los
empleados y proporcionen una visión lo suficientemente amplia de lo
que la entidad desea lograr, y que los planes estratégicos, objetivos de
operación y presupuestos, sean consistentes con el logro de estos
objetivos, y los mismos a su vez, con los objetivos individuales a nivel de
actividades específicas.
b) Que se identifiquen los riesgos de fuentes internas y externas, que
impactan de forma negativa que se alcancen los objetivos y los riesgos
materiales para cada una de las actividades.
c) Que los riesgos identificados para cada objetivo y a nivel de actividad
han sido evaluados, como base para determinar cómo serán
controlados.
d) Que se hayan considerado los riesgos asociados para nuevos
instrumentos financieros y nuevas transacciones de mercado.
e) Que se realice una evaluación periódica en función de la política interna
de riesgos que dificulte el logro de los objetivos, para anticipar cambios
en el entorno que pudiesen impactar materialmente el sistema de control
interno de la entidad.
f) Se evalúe el cumplimiento de los límites de aceptación de riesgo
conforme las políticas establecidas, con el propósito de asegurarse que
las desviaciones sean corregidas.
15
http://sb.gob.do/Circulares_Resoluciones_V2/Admin/Unpload/ci/CI008-14.pdf
31
- Actividades de control:
Estas actividades de control serán diseñadas en base al proceso de
evaluación de riesgos y deberán estar documentadas en políticas y
procedimientos. En la estructuración y presentación de políticas y
procedimientos todas entidades de intermediación financiera tendrán que
considerar entre otros aspectos, los siguientes:
a) Definir actividades de control a través de políticas que establezcan las
expectativas respecto a los controles y procedimientos que pongan en
acción estas políticas.
b) Que la selección y desarrollo de las actividades de control, ayuden con
la mitigación de riesgos para alcanzar sus objetivos a niveles admisibles.
c) Mantener el equilibrio de los tipos de actividades de control, a fin de
evitar duplicidades; funciones incompatibles; considerar actividades de
control alternas para complementar la segregación de funciones;
implementar actividades de control preventivas y reducir actividades de
control de detección.
d) Automatizar controles que puedan eliminar las actividades de control
que sean manuales.
La alta gerencia, deberá velar porque se cumplan las políticas y
procedimientos creados para cada una de las áreas de la entidad, pudiendo
apoyarse en la evaluación independiente provista por la función de auditoría
interna.
- Información y comunicación:
Es responsabilidad de la alta gerencia asegurar que la entidad obtiene y
genera información de alta importancia y de calidad para dar apoyo al
funcionamiento del sistema de control interno y contribuir así con el análisis y
32
toma de decisiones. Dicha información tiene que ser de acceso al público, debe
ser correcta, vigente, oportuna, suficiente, válida y verificable.
La alta gerencia deberá establecer canales de comunicación que garanticen
que las políticas y procedimientos y las informaciones sobre el desempeño
operativo, llega al personal apropiado en el tiempo adecuado, con el detalle y
oportunidad suficiente para permitirle desempeñar sus responsabilidades en
forma efectiva y eficiente.
La alta gerencia debe asegurarse entre otros aspectos de:
Comunicar información relacionada a los objetivos de reporte de
información financiera y controles internos;
Comunicar las responsabilidades respecto a los controles internos;
Desarrollar lineamientos para la comunicación con el Consejo;
Revisar la data financiera y de control interno con el Consejo;
Establecer procesos y foros de comunicación de control interno
multidireccional y multifuncional; y
Establecer canales de comunicación para que el personal reporte
sospechas de acciones indebidas.
El control interno aplicado a los sistemas de información, deberán incluir
actividades de controles generales y eventos de control de aplicación. Las
actividades de control generales deberán alcanzar todos los sistemas de TI y
abarcar los aspectos más importantes: seguridad física y de la información,
gestión del cambio, continuidad del negocio y recuperación de desastres. Los
controles de aplicación, son necesarios para garantizar que los procesos y la
lógica del sistema funcionen adecuadamente de acuerdo con las
especificaciones, cada vez que el sistema la ejecuta.
33
- Monitoreo
El monitoreo, es un componente clave para examinar que el sistema de
control interno es efectivo. Las entidades de intermediación financieras deberán
definir los sistemas de monitoreo entre los diferentes niveles jerárquicos de la
entidad, grupo financiero y de riesgo; proveyendo un mecanismo formalmente
documentado, para la revisión y auto-evaluación periódica de los controles
internos y para la incorporación de controles cuando se detecten riesgos nuevos
que no hayan sido controlados.
La alta gerencia, deberá vigilar el seguimiento continuo de la efectividad de
los controles internos, que le permita detectar y corregir rápidamente en las
actividades cotidianas las deficiencias de control interno, con el propósito de
apoyar el que se cumplan las metas de la entidad y el seguimiento de su
exposición a riesgos.
Las evaluaciones continuas, se realizan en el transcurso de las operaciones
de la entidad y deben estar presentes en el día a día. Deberán ser efectuadas
por personal competente y con el conocimiento y comprensión suficiente de la
actividad objeto de revisión. Cuando sea necesario, las entidades de
intermediación financieras podrán efectuar evaluaciones separadas que les
permitan analizar en forma global la eficiencia de las actividades de monitoreo,
mediante autoevaluaciones de control.
2.5.2 Adopción e implementación del sistema de control interno
Todas las entidades de intermediación financiera tendrán que incorporar en
sus políticas y procedimientos, los principios generales, y elementos esenciales
establecidos en el instructivo emitido por la superintendencia de bancos, acerca
del diseño, estructuración y ejecución de los sistemas de control interno, con el
34
objetivo de fortalecer las prácticas de control interno en el sistema financiero
nacional y proteger los intereses del público.
La función de auditoría interna, se regirá por las disposiciones del instructivo
para la función de auditoría interna, aplicándose todo otro aspecto adicional
referido en este instructivo.
Las auditorías externas de las entidades de intermediación financiera estarán
regidas por el reglamento de auditores externo vigente y las normas
internacionales de auditoría, aplicándose las disposiciones de este instructivo,
sólo a los aspectos específicos de control interno a los que se refiere.
Los conceptos y lineamientos mínimos a los que tendrán que acogerse las
entidades de intermediación financiera para establecer un gobierno corporativo
eficaz, se ajustarán a los establecidos en el reglamento de gobierno corporativo.
2.5.3 Evaluación de la superintendencia del sistema de control interno de las entidades de intermediación financiera.
La superintendencia de bancos de la Republica Dominicana (SBRD),
evaluará y supervisará el control interno en general, de las entidades de
intermediación financiera, dicho sistema deberá contener todos los componentes
fundamentales requeridos, aplicando el modelo de supervisión basado en
riesgos (SBR). Estas evaluaciones abarcarán la eficacia de los sistemas de
control interno a nivel general en las entidades, mediante la evaluación de la
efectividad de las funciones de control de gestión de riesgos y la evaluación de
los controles de las actividades significativas a través de la gestión de
operaciones; prestando particular atención a aquellas actividades de alto riesgo
o donde se hayan reportado fallas de control interno con pérdidas sustanciales o
cambios importantes en los procesos operativos o del entorno.
35
2.5.4 Auditoría interna y externa: Comunicaciones e informes especiales.
Los auditores internos y externos, deberán conocer las normas y
reglamentaciones emitidas por la autoridad monetaria y financiera y tener
competencia técnica individual suficiente para realizar sus evaluaciones de los
controles internos y reaccionar apropiadamente a los riesgos de la entidad,
cumpliendo con los requerimientos prudenciales establecidos y demás normas
prudenciales vigentes.
Las EIF tendrán el deber de documentar y monitorear, la corrección de las
debilidades identificadas por auditoría interna, los auditores externos y La
superintendencia de bancos.
Auditoría interna: La supervisión de los controles internos, deberá ser
efectuada en forma independiente por la auditoría interna.
La SBRD mantendrá comunicaciones regulares con los auditores Internos de
las entidades de intermediación financiera, a fin de discutir sobre áreas de
riesgos o de interés mutuo identificadas, comprender los controles establecidos
para mitigar los riesgos asumidos por la entidad y monitorear sus respuestas a
las debilidades identificadas.
Auditoría interna, evaluará la efectividad del sistema de control interno,
mediante evaluaciones cualitativas de las políticas y procedimientos de controles
internos, revelaciones, metodologías de valuación, riesgos, idoneidad, eficacia
de controles en el gobierno, operaciones, sistemas de información,
cumplimiento, adecuación de capital y liquidez; reportará al comité de auditoría,
o en su defecto al consejo, e informará a la alta gerencia, los hallazgos que se
deriven de las revisiones.
36
Auditoría externa: La superintendencia de bancos de la Republica Dominicana
(SBRD) mantendrá una comunicación efectiva con los auditores externos de las
entidades de intermediación financiera, a fin de mejorar la efectividad de su
supervisión y contribuir a la calidad de dichas auditorías. Estas comunicaciones
podrán hacerse extensivas a la profesión contable y de auditoría del país, con el
objeto de intercambiar información y preocupaciones sobre riesgos y asuntos
sistémicos, perspectivas sobre técnicas contables y asuntos de auditoría.
La superintendencia de bancos de la Republica Dominicana (SBRD), aceptará
el uso de expertos externos, en áreas que requieran conocimiento especializado
y apoye al equipo de auditoría externa, o conocimiento en áreas ajenas al
campo de la auditoría, tales como: evaluación de controles internos sobre
estimaciones contables complejas, valuación de instrumentos financieros
complejos y estructurados, evaluación de plataformas tecnológicas altamente
sofisticadas, entre otros. Particularmente cuando sean áreas de exposición a
riesgos significativos. El uso de expertos por los auditores externos se regirá
exclusivamente por las normas internacionales de auditoria.
2.5.5 Sanciones establecidas en el reglamento.
Para hacer cumplir las reglas muchas veces se tiene que incurrir en la
aplicación de sanciones y las entidades de intermediación financiera que
manejan tantos recursos del público no se podía quedar atrás y el instructivo de
aplicación deja claro que aquellas entidades que infrinjan sus disposiciones, en
cualquiera de sus especificaciones, se les aplicara sin excepción las sanciones
estipuladas en el artículo no. 80 de la ley monetaria y financiera 183-02.
Los auditores internos y auditores externos, así como expertos externos en
los casos en que cualquiera de estas funciones los utilicen, que no informen al
consejo o al comité de auditoría, si se cuenta con uno, ni a la superintendencia
los hallazgos violatorios de las normas prudenciales vigentes y los descritos en
37
el reglamento para los cuales tienen una obligación de comunicación e
información, o que, habiéndolos comunicado e informado, no se aseguren que el
asunto ha sido apropiadamente resuelto por la alta gerencia, o que ésta haya
aceptado el riesgo de no adoptar las medidas correctivas, serán posibles de las
sanciones dispuestas en el párrafo anterior, pudiendo la superintendencia en el
caso de auditores externos, dejar inhabilitada a la firma de auditoría
correspondiente para auditar en el futuro a entidades de intermediación
financiera que funcionan en el país, sean constituidas localmente o en el
extranjero.
38
CAPÍTULO III:
INTRODUCCION AL NUEVO “COSO” III/ERM Y SU MARCO REGULATORIO EN RD.
3.1 Introducción al nuevo “COSO” III y marco regulatorio en República
Dominicana.
Dados los constantes cambios que existen en el mundo de las finanzas,
constantemente se monitorean que los sistemas creados para medir y mitigar los
riesgos a los que se están expuesto el mercado en general, es por ello que
siempre se van a incluir mejoras en dichos procesos para de esta forma, evitar
hasta donde se pueda que las entidades sean sujetas de fraudes y la
globalización no se vea detenida ni empañada.
Como país no podemos quedarnos atrás y por esta razón la superintendencia
de bancos trata de que estemos lo más apegados posible a las disposiciones
internacionales y buenas practicas.
En este nuevo marco de “coso”, se esperan los siguientes resultados:
Que pueda ayudar a las organizaciones a diseñar e implementar el
control interno a la luz de muchos cambios en los entornos de negocios.
Extender la aplicación del control interno en el manejo de operaciones y la
presentación de informes de contenido objetivo.
Esclarecer los requerimientos para determinar lo que constituye un
control interno efectivo.
“Coso” considera que tan pronto sea posible todos los usuarios tendrán
manejar la transición de sus aplicaciones y la documentación relacionada
con el marco actualizado.
Con respecto al marco anterior es importante destacar que se mantendrán
los siguientes conceptos:
- El significado de control interno.
- Los componentes de control interno.
39
- Los cinco criterios utilizados para evaluar la efectividad del control interno.
- La utilización de un criterio establecido para evaluar que el sistema de
control interno se efectivo.
Dentro de los cambios que incluye el nuevo marco de control interno “coso” III,
podemos citar los siguientes:
- Actualizar la situación que se reflejaba los ambientes operativos y de
negocio.
- Codificar los principios que sustentan los cinco componentes de control
interno.
- Se incluye la difusión de los reportes internos y externos no financieros.
- Aumentar el foco sobre operaciones, cumplimiento y objetivos del reporte
gerencial.
El reglamento de control interno para entidades de intermediación financieras
(EIF), emitido a través de la circular 008/14, establece las nuevas medidas
adoptadas por “Coso” III, y tiene como tiene por finalidad, proporcionar
lineamientos esenciales que deberán considerar las entidades de intermediación
financiera (EIF), para mantener su sistema de control interno efectivo que
promueva una adecuada gestión de sus negocios de acuerdo a su origen,
tamaño, complejidad y perfil de riesgos.
Estos lineamientos han sido formulados, tomando en consideración los
componentes del marco de supervisión basada en riesgos (SBR), y los
estándares y mejores prácticas internacionales emitidos por el comité de
supervisión bancaria de basilea, el comité de organizaciones patrocinadoras de
la comisión treadway (coso) de los Estados Unidos de América; y en lo
pertinente, lo establecido por el Consejo de normas internacionales de auditoría
y aseguramiento (IAASBl) y el Consejo de normas internacionales de ética para
contadores (IESBAl).
40
La superintendencia de bancos de la Republica Dominicana (SBRD), le otorgó
a todas las entidades financieras (EIF) del país, un plazo hasta el 15 de marzo
del 2016 para que estén alineadas con los nuevos requerimientos de “coso” III.
3.2 Componentes de “COSO” III
En este nuevo marco de referencia de control interno “coso” III, se aclarecen
sus requerimientos, así como también se actualizan los contextos de su
aplicación en reflejado en los cambios de las empresas y ambientes de trabajo,
de igual forma se amplía la aplicación al propagar los objetivos de operación y
de difusión de informes. Este reciente marco de referencia más integrado ofrece
una mejor mitigación de riesgos a los que se exponen actualmente todas las
entidades.
Los componentes de “coso” III son:
- Ambiente de Control:
Este componente de control interno, es el que encamina el adecuado
comportamiento en una entidad, ya que tiene directa influencia en el nivel de
concientización de los recursos humanos respecto al control.
El ambiente de control es el modulador de una entidad y es el punto de
partida para los demás controles. Para que el ambiente de control funcione debe
cumplir con los principios siguientes:
Las entidades tienen el deber con valores éticos e integridad demostrar su
compromiso asumido.
La junta directiva debe ser un ejemplo al ejercer la supervisión del
desarrollo y ejecución del control interno con independencia de la gestión
de administración.
41
La alta dirección con la supervisión de la junta directiva, tiene que dejar
establecida la estructura de la entidad, sus líneas de reportes y a quien da
autoridad y responsabilidad en la consecución de objetivos.
La entidad tiene que estar comprometida en atraer, desarrollar y mantener
un personal competente y alineado a los objetivos.
La entidad debe exigir sobre la responsabilidad individual de control
interno en el logro de sus objetivos una rendición de cuentas.
- Evaluación de riesgos:
Los principios que dentro de este componente se desarrollan según las
buenas prácticas, matrices de riesgos, checklist y otros documentos de apoyo
son los siguientes:
La entidad debe tener definido sus objetivos con claridad suficiente para
poder reconocer e identificar los riesgos relacionados.
La entidad una vez logra identificar sus riesgos analiza sobre qué base se
pueden gestionar para la consecución de sus objetivos.
La entidad tiene claro la probabilidad ser objeto de fraude y evalúa los
riesgos para el logro de sus objetivos.
La entidad debe identificar y evaluar cuales cambios podrían afectar
considerablemente el sistema de control interno.
- Actividades de control:
En la estructura organizacional se deben establecer políticas y procedimientos
que sirvan de apoyo para las metas de la organización se puedan ejecutar con
una seguridad apropiada para contrarrestar de forma eficiente los riesgos a los
que está expuesta.
42
Estas actividades de control se corren en todas las ramas de la entidad, en
sus distintas etapas de las operaciones de negocio y en el ambiente tecnológico
y sirven de brújula para asegurar la consecución de sus objetivos. Según su
origen son preventivas y detectivas, las mismas tienen la peculiaridad de que
cubren una variada gama de operaciones tanto manuales como automatizadas.
La actividad de control es creada para llevar al mínimo los riesgos que hacen
que a la entidad se le dificulte la alcanzar sus objetivos generales. La ejecución
de cada control tiene que estar en consonancia con el riesgo que mitiga,
tomando en consideración que muchos controles son tan o más peligrosos como
tomar riesgos en exceso. Con relación a lo antes mencionado las entidades se
cubren así:
La entidad desarrolla actividades de control que ayuden a la mitigación de
los riesgos hasta niveles aceptables para lograr sus los objetivos.
La entidad desarrolla actividades de control basada en la tecnología para
dar apoyo logro de sus objetivos.
La entidad instaura sus actividades de control a través de políticas y
procedimientos donde dejan por escrito reglas generales de control
interno que llevan dichas políticas a la práctica.
Es responsabilidades de todos los niveles en la entidad participar en en las
actividades de control, puesto que es todo el personal tiene que estar al tanto de
cuáles son las tareas de control que deben realizar y para que sea funcional
debe haber una adecuada segregación de funciones.
- Información y comunicación:
Los recursos de la entidad, adicional a que tienen que captar la información,
es su deber hacer intercambios de ideas para así poder ampliar, gestionar y
tener el control de sus operaciones. Por lo que este componente de control
43
interno se refiere a la forma en que las áreas de operaciones, de administración
y la de finanzas reconocen, captan e intercambian la información.
Para la entidad la información es importante, puesto que ejecuta las
responsabilidades de control interno que dan apoyo en el logro de los objetivos.
La gestión de la organización y el avance hacia los objetivos identificados y
definidos, indica que la información se necesita en cualquier nivel de la
organización. En tal sentido la información financiera es tan útil para los estados
financieros, como para la toma de decisiones.
La información no es más que un conjunto de datos combinados y resumidos,
fundamentados en la relevancia para lo que se requiere de la información. Es
de suma importancia que la directiva obtenga datos confiables, a la hora de
elaborar una planificación, crear presupuestos, entre otras operaciones. Por tal
razón información tiene que ser de calidad y contar las siguientes
características:
Contenido
Oportunidad
Actualidad
Exactitud
Accesibilidad
La comunicación es un camino interactivo y continuo que proporciona,
comparte y alcanzar la información específica, importante y de calidad, interna y
externamente. La comunicación interna es la vía por la esta se propaga
alrededor de toda la entidad, que se segrega ascendente y descendentemente
por todos los niveles de la entidad. Facilita que el personal obtenga de la alta
instancia un mensaje preciso de las asignaciones de control. Por otra parte la
comunicación externa abarca dos propósitos, uno es la comunicación que va de
afuera hacia el adentro de la entidad, información externa importante y el
segundo es ofrecer información interna relevante que va de adentro hacia
44
afuera, en contestación a las necesidades internas y a los intereses del personal
externo.
Para ello se rige por los siguientes principios.
La entidad para dar respaldo al funcionamiento del control interno, debe
obtener, generar y utilizar la información de calidad y sobre todo
relevante.
La entidad debe compartir internamente la información, incluyendo tanto
los objetivos como la responsabilidad necesarias para apoyar la marcha
del control interno.
La entidad debe comunicarse con las partes externas interesadas sobre
los puntos clave que pudieran afectar la marcha del control interno.
La información puede adquirirse por distintos medios, como son las
entradas de diario manuales, compilación, o TI. El tamaño de la
información de la entidad puede ser riesgosa, pero también puede
representar una oportunidad de mejora. Es por ello que los controles a
implementarse deben responder al uso y administración efectiva de la
información, sistemas de información creados con integridad y procesos
tecnológicos que hagan más fácil las oportunidades para optimizar la
efectividad, velocidad y permicibilidad de la información a los usuarios.
- Información y comunicación:
Esta es el último componente de control interno y establece que a todo el
proceso se le debe dar un continuo seguimiento con finalidad de adicionar el
criterio de mejoramiento continuo, de igual forma el sistema de control interno
tiene que ser maleable para su ejecución sea eficaz y se adapte a los posibles
escenarios. Que las actividades de monitoreo y supervisión están presentes y
funcionando en la entidad es responsabilidad de este componente.
45
Es de gran importancia que se supervise y se mida constantemente la calidad
de la función de la estructura de control interno, considerando lo siguiente:
- Que las actividades sean monitoreadas en el transcurso regular de las
operaciones de la entidad.
- Evaluaciones independientes.
- Eventos reportables.
- Que cada miembro de la entidad asuma su rol en los niveles de control.
Es relevante crear mecanismos que den la seguridad que si se detecta una
deficiencia que afecte el sistema de control interno, esta será comunicada a
tiempo para la toma la de decisiones oportunamente. Estos sistemas de control
interno son sometidos a constantes cambios, puesto que los mecanismos que
funcionaban en un momento determinado, perdieron su eficacia por distintas
causas, como la contratación de empleados nuevos, privatización de recursos,
etc. Los principios por lo que se rige son:
La entidad selecciona, desarrolla y ejecuta pruebas independientes para
constatar si los componentes del sistema de control interno están
presente y en funcionando.
La entidad hace pruebas y comunica las desviaciones de control interno
oportunamente a los responsables de emplear las medidas de corrección,
informando la alta dirección y el consejo si corresponde.
3.3 Aplicaciones e importancia de “COSO” III
Para cumplir con los requerimientos de este marco las organizaciones
deberán: primero tener una visión general; segundo, se deben revisar cada uno
de los cinco componentes anteriormente detallados; tercero, revisar todos sus
principios y finalmente se debe hacer un registro de todas las deficiencias que
resulte de lo anterior.
46
Para su efectiva aplicación se den plantear los escenarios siguientes:
Escenario a: Si los principios y componentes están presentes y funcionando.
Escenario b: Si los componentes están marchando juntos y de forma integrada.
Escenario c: Como las debilidades significativas de las actividades de control
impactan los principios, los componentes y el control interno.
Escenario d: Si los principios y componentes están presente y funcionan en una
división orgánica, unidad operativa y función.
Escenario e: Como las evaluaciones funcionan en localizaciones combinadas.
La importancia de este nuevo marco, es que traerá oportunos beneficios al
sistema bancario del país, en especial a banco ademi en cuanto a mitigar la
ocurrencia de riesgos, puesto que en el sistema bancario en general más de una
vez se ha demostrado que no es lo suficientemente robusto como para evitar
malas prácticas. Dentro de los beneficios que ofrece podemos mencionar los
siguientes:
Un mejor gobierno corporativo
Su uso se expande más allá del reporte financiero.
Una Mejor calidad en la evaluación de riesgos
Los esfuerzos anti-fraude se fortalecen
Controles adaptados a las necesidades actuales del negocio
Mayor aplicación sobre distintos modelos de negocios.
Con este nuevo enfoque las entidades adoptan un enfoque más claro con
respecto a la evaluación de sus sistemas de control interno, con la finalidad de
hacerlos más transparentes para los inversionistas y accionistas.
3.4 Reportes de control interno organizacional
En el año 2010 el instituto de auditores internos emitió un papel de trabajo con
consideraciones prácticas en relación con la expresión de opinión sobre el
sistema de control interno por parte de auditoria interna.
47
En algunas entidades y ambientes regulatorios el auditor interno es requerido
para pronunciar una opinión sobre el control interno.
Una opinión sobre el control interno debería expresar claramente:
- Los criterios de evaluación y estructura usada.
- El alcance sobre el cual se cubre la opinión
- Quien es responsable por establecer y mantener controles internos.
- Un tipo específico de opinión a emitir.
Debido a que la utilización del nuevo marco “coso” III, es fundamental para el
proyecto, implementación y evaluación del control interno sobre la información
financiera de una organización, los cambios que provienen de esta
implementación en este marco estarán sujetos a las pruebas del auditor y
pueden sugerir procedimientos de auditoría adicionales, puesto que es seguro
que las entidades tendrán que hacer mejoras en su documentación para
asegurarse de que todos los principios están presentes en su sistema de control
interno, inclusive pueden hasta identificar que algunos de estos principios no
estén presentes en la actualidad, por lo que se van a requerir que se diseñen
controles adicionales, los cuales se implementaran y evaluaran.
Esto significa que se van a generar cambios en los documentos de las
organizaciones, que la evaluación que cada año llevan a cabo las entidades
sobre la efectividad del control interno, como resultado esta documentación que
revisará el auditor será diferente, se debe asegurar el cumplimiento de los
lineamientos establecidos en el nuevo marco de control interno y, en su defecto,
será necesario que se evalúen las deficiencias que se muestren con objetivo de
medir el rigor de ellas.
Es importante que todas las entidades conozcan los cambios que se
generaron por la actualización del marco de control interno de coso, así como la
documentación que fue recientemente emitida por la superintendencia de
bancos, con el propósito de que estos sean aplicados de forma apropiada y las
48
partes puedan evaluar la efectividad del control interno de las entidades sujetas
a estas reglas.
Todas las entidades de intermediación financiera (EIF) del país, tenían un
plazo hasta el 15 de marzo del 2015, para enviar a la superintendencia de
bancos de la Republica Dominicana (SBRD) la declaración de responsabilidad y
el informe del consejo y de los auditores internos sobre la efectividad del sistema
de control interno, conforme a los lineamientos establecidos en el nuevo marco
“coso” III. De no emitirse en el plazo establecido, dichas entidades de
intermediación financiera (EIF), serán pasibles a sanciones establecidas en la
ley No.183-02 Monetaria y Financiera y su reglamento de aplicación.
3.5 Diferencias entre “COSO” II y “COSO” III
Se publica parea el año 2004, el “Enterprise Risk Management - Integrated
Framework” (coso II), que es marco integrado de gestión de riesgos que
extiende la definición de control interno a la gestión de riesgos involucrando
esencialmente a todo el personal, administradores y directores inclusive.
En este marco se ampliaron los componentes a ocho:
- Ambiente de control: es la filosofía que tiene organización, hace hincapié
en la visión de los empleados frente a los riesgos a los que están expuestos
y a los eventos de control.
- Establecimiento de objetivos: Se plantean estrategias, operaciones, de
información y cumplimientos.
- Identificación de eventos: aquello que incide en el logro de los objetivos.
- Evaluación de riesgos: se identifican y analizan los riesgos más
impactantes para el logro de los objetivos.
49
- Respuesta a los riesgos: se determina que como accionar ante los riesgos.
- Actividades de control: deben contar con políticas y procedimientos que
aseguren que se están llevando a cabo las operaciones mitigantes de
riesgos.
- Información y comunicación: Debe ser veraz en lo que contenga y
oportuna para de esta forma permitir que los empleados cumplan con sus
responsabilidades.
- Supervisión: esta asegura mediante el monitoreo que se están realizando
las actividades.
Para mayo del 2013 se hace pública la tercera versión “coso” (coso III). Las
mejoras que presenta este nuevo marco integrado de gestión es que los
componentes de control interno se resumen en cinco:
- Entorno de control: Se amplía la información sobre el Gobierno Corporativo
de la organización, reconociendo diferencias en las estructuras, requisitos, y
retos a lo largo de diferentes jurisdicciones, sectores y tipos de entidades.
(Auditool.org, 2016)16.
- Evaluación de riesgos: se extiende la categoría de objetivos de reporte,
tomando en cuenta todas los diferentes tipos de reportes internos y
externos, aclarece que la evaluación de riesgos incluye la identificación,
análisis y respuesta a los riesgos, no considera los conceptos de velocidad y
persistencia de los riesgos como pautas para evaluar la criticidad de los
mismos, se considera la tolerancia al riesgo en la evaluación de los niveles
16
http://www.auditool.org/blog/control-interno/2659-cambios-en-los-5-componentes-de-coso?highlight=WyJjb21wb25lbnRlcyIsImNvc28iLCJpaWkiLCJjb3NvIGlpaSJd
50
aceptables de riesgo, Se incluye el riesgo asociado a las fusiones y
adquisiciones y se aumenta la consideración del riesgo al fraude.
(Auditool.org, 2016)16
- Actividades de control: señala que las actividades de control son acciones
establecidas por políticas y procedimientos, el rápido cambio y evolución de
la tecnología y se resalta la diferencia entre controles automáticos y
controles generales de tecnología. (Auditool.org, 2016)16.
- Información y comunicación: se exalta la relevancia de la calidad de
información dentro del sistema de control interno, hace hincapié en la
necesidad de información y comunicación entre la empresa y terceras parte,
en el impacto de los requerimientos regulatorios acerca de la seguridad y
debido cuidado de la información y se muestra el impacto que tiene la
avanzada tecnología, entre otros mecanismos de comunicación en la
oportuna revelación de la información. (Auditool.org, 2016)16
- Actividades de monitoreo – supervisión: Se clarifica la terminología
definiendo dos categorías de actividades de monitoreo: evaluaciones
continuas y evaluaciones independientes. (Auditool.org, 2016)16
Estos cambios suponen gran avance en:
- Eficiencia de los sistemas de gestión de riesgos para adecuarse a los
entornos.
- Elevada confianza en la mitigación de riesgos y ejecución de metas y
objetivos establecidos.
- Mejor entendimiento en lo que se refiere a la información y comunicación.
51
3.6 Implementación de “coso” III en banco ademi
El control interno en banco ademi es responsabilidad del consejo y de la alta
gerencia de la entidad. El sistema de control interno es definido como: el grado
hasta el cual la estructura y funcionalidad del sistema de control interno para las
actividades, negocios y funciones de la entidad y para su exposición a riesgos
individual y consolidada, es adecuada.
La cultura de control y supervisión gerencial de banco ademi, está compuesta
de los siguientes elementos:
- Consejo de Administración:
La entidad posee una estructura adecuada para el buen funcionamiento del
sistema de control interno, en ese sentido el consejo de administración es
responsable de la dirección y administración de la entidad, incluyendo las
funciones de control y formulación de las políticas y orientación de la misma,
realizando para ello actos, gestiones y contratos que se requieran para tales
fines. En ese orden, el consejo de administración lleva a cabo sus actuaciones a
través de la alta gerencia y los diferentes comités y comisiones de trabajo, los
cuales pueden tener carácter regulatorio o gerencial. De las funciones del
consejo de administración podemos citar las siguientes:
a) Fijar los gastos generales de la administración, nombrar los
funcionarios de alta gerencia, fijar sus retribuciones y disponer su
reemplazo cuando lo estime conveniente, así como, proponer a la
asamblea general ordinaria anual la designación de los
administradores eméritos;
b) Aprobar el plan estratégico, el plan de negocios y los presupuestos
para cada año; las políticas sobre inversiones y financiación; las
políticas de gestión y control de riesgos, tercerización de funciones,
52
límites en operaciones con partes vinculadas, remuneraciones y
compensaciones, nombramientos, separación o dimisión de los altos
directivos; la política de gobierno corporativo y el control de la
actividad de gestión; las políticas sobre limitaciones en operaciones
con vinculados; prevención de lavados de activos y financiamiento del
terrorismo, fraudes financieros, las políticas de transparencia de la
información, incluyendo la que se comunica a los distintos tipos de
accionistas y a la opinión pública, y otras políticas de la naturaleza
similar;
c) Aprobar el reglamento interno o políticas que regulan la composición y
funcionamiento del consejo, incluyendo el suministro de información
necesaria, relevante y precisa con suficiente antelación a las fechas
de las reuniones;
d) Aprobar el apetito y tolerancia al riesgo que deberá observarse en
todo momento para la realización de las operaciones de la entidad y
que será acorde a la estrategia de negocios;
e) Aprobar los manuales de políticas, relativos a las diferentes
actividades y funciones de gestión y velar por su cumplimiento;
f) Aprobar el plan de continuidad de negocios velando que este sea
aprobado y revisado periódicamente;
g) Promover diferentes comités de apoyo del consejo o interno de la alta
gerencia y promover la eficiencia y eficacia en sus funciones;
h) Evaluar y supervisar periódicamente sus propias prácticas y de la alta
gerencia, pudiendo, en caso de estos últimos, removerlos cuando su
desempeño haya presentado deficiencias o reemplazarlos;
i) Informar a la superintendencia de bancos de la Republica Dominicana
(SBRD) sobre cualquier eventualidad que se presente, que afecte o
pudiera afectar significativamente a la entidad;
j) Aprobar políticas y tomar conocimiento de las decisiones del comité
de gestión de activos y pasivos;
53
k) Hacer adquisiciones de crédito que crea necesarios para los negocios
de la entidad;
l) Aprobar los estándares profesionales de los miembros del consejo
independientes y promover planes de capacitación de sus miembros,
abordando temas de riesgos asociados a la actividad financiera,
mecanismos de evaluación de resultados obtenidos calendario
tentativo de su ejecución;
m) Convocar a la asamblea general siempre que lo creyere oportuno.
El consejo está compuesto por personas físicas calificadas, con la experiencia
y el conocimiento sobre los productos, servicios, ambiente de negocios y riesgos
de la entidad. De los miembros del consejo, el 50% son independientes,
conforme lo establece el reglamento interno del consejo, el cual a su vez está
acorde a las disposiciones del reglamento sobre gobierno corporativo.
- Alta gerencia
La alta gerencia está integrada por los principales ejecutivos u órganos de
gestión responsables de planificar, dirigir y controlar las estrategias y las
operaciones generales de la entidad, que han sido previamente aprobadas por el
consejo. La alta gerencia posee autonomía suficiente para el desarrollo de las
funciones asignadas, dentro del marco de las políticas aprobadas por el consejo
y bajo su control. Dentro de sus funciones podemos citar las siguientes:
a) Asegurar que las actividades de la entidad sean consistentes con la
estrategia del negocio, las políticas y el nivel de tolerancia a los
riesgos aprobados por el consejo;
b) Garantizar la implementación de las políticas, procedimientos,
procesos y controles necesarios para gestionar las operaciones y
riesgos en forma prudente;
54
c) Establecer, bajo la guía del consejo, un sistema de control interno
efectivo;
d) Monitorear a los gerentes de las distintas áreas de manera
consistente con las políticas aprobadas por el consejo;
e) Utilizar efectivamente las recomendaciones de trabajo llevado a cabo
por las auditorías interna y externa;
f) Asignar responsabilidades al personal de la entidad;
g) Asegurar que el consejo reciba información relevante, íntegra y
oportuna que le permita evaluar su gestión.
Estas funciones banco ademi las mantiene definidas en el reglamento interno
del consejo y el manual de funciones de comités y comisiones de trabajo, y a su
vez, las mismas están conforme a las disposiciones establecidas en el
reglamento de gobierno corporativo en lo referente a las funciones de la alta
gerencia.
- Comités y comisiones de trabajo
Banco ademi posee un manual de funciones de comités y comisiones de
trabajo, en el cual se establecen los lineamientos a seguir para la formación y el
funcionamiento de los comités y las comisiones de trabajo, donde además,
precisa la misión y las funciones de cada uno de éstos.
Estos comités y/o comisiones de trabajo, son celebrados con una periodicidad
de reunión dinámica que va desde mensual, trimestral, semestral, anual y por
convocatoria.
- Áreas de supervisión y control dentro de la estructura organizativa
La responsabilidad del buen funcionamiento del control interno descansa en
cada empleado de la entidad, no obstante a esto, dentro de la estructura
55
organizativa del banco ademi están las áreas de auditoría interna, riesgos,
cumplimiento regulatorio, control operativo, seguridad (física y de TI) y
planificación y control financiero como responsables de supervisar el buen
funcionamiento del sistema de control interno, gobierno corporativo y gestión de
riesgos.
Cabe señalar, que la vicepresidencia de riesgos cuenta con el apoyo del
“contralor de riesgo operacional”, como instancia clave para el involucramiento
de todas las áreas en la gestión del riesgo operacional del banco, para la
identificación, medición, control y mitigación de los riesgos.
3.6.1 Documentación del control interno en políticas, normas, manuales, procedimientos, código de ética y de conducta, para proveer mecanismos apropiados para cumplir con sus objetivos eficazmente y comunicarse correctamente a todos los niveles del personal.
La entidad cuenta dentro de su estructura con la gerencia de políticas y
procedimientos quien es responsable de documentar y divulgar las políticas y
procedimientos de todas las actividades, negocios y funciones de la entidad con
la finalidad de asegurar que el personal realice sus funciones apegados al
cumplimiento de las mismas. A continuación, un resumen de los aspectos más
relevantes:
- Reglamento interno del consejo de administración y la alta gerencia
Banco ademi cuenta con el reglamento interno del consejo de administración
y la alta gerencia, en el cual se enmarcan los principios y lineamientos generales
para la adopción e implantación de buenas prácticas de gobierno corporativo
aceptadas internacionalmente, las cuales sirven de guía para el accionar de
administradores, ejecutivos, gerentes y supervisores del banco, de conformidad
con los principios definidos en el reglamento sobre gobierno corporativo.
56
- Políticas y procedimientos de banco ademi
Banco ademi posee políticas, mediante las cuales se establecen los controles
y los pasos a seguir para el buen manejo de los diferentes productos y servicios
que ofrece la entidad. Estas políticas son revisadas y actualizadas conforme a
los riesgos identificados, ya sea por factores internos o externos, así como fruto
de nuevas regulaciones.
- Código de ética
El banco cuenta con un código de ética que contiene los principios
fundamentales que rige el comportamiento del banco, es decir, accionistas,
miembros del consejo, alta gerencia, funcionarios y los demás empleados. A
continuación, se detallan algunas de las responsabilidades establecidas en dicho
documento para los miembros del consejo, funcionarios y empleados:
Responsabilidades del consejo de administración
a) Actuar con prudencia y criterio sano, honesto, independiente y
objetivo, dentro del ámbito de las leyes y reglamentos; orientando
sus decisiones hacia la búsqueda del bien institucional y poniendo
en práctica el más elevado sentido de justicia para con los
accionistas, clientes, funcionarios y empleados.
b) Suministrar un claro marco de políticas y objetivos dentro del cual
se comunican claramente las actividades en que compete a los
ejecutivos y/o funcionarios manejar y administrar las actividades del
banco. en dicho marco se deben incluir, principalmente, las
actividades relacionadas con inversiones, políticas de crédito,
manejo de activos y pasivos, planeación y control financiero y
políticas del personal.
57
c) Establecer políticas administrativas, operacionales y de crédito
enmarcadas dentro de lo dispuesto en la ley monetaria y financiera,
sus reglamentos e instructivos y demás disposiciones de la junta
monetaria, del banco central y de la superintendencia de bancos.
d) Abstenerse de hacer uso de sus prerrogativas para conceder
favores personales.
e) Guardar un alto concepto de la moral, justicia y equidad, debiendo
identificar e informar a la autoridad correspondiente cualquier acto
que se detecte, cuyo propósito sea: alterar los datos financieros o
de crédito, defraudar al banco y/o encubrir actos ilegales.
Responsabilidades de los ejecutivos y/o funcionarios
a) Interpretar adecuadamente, en el fondo y la forma, las
disposiciones emanadas del consejo de administración o de sus
representantes, e implementar dichas decisiones estableciendo un
seguimiento correcto y adecuado, adoptando las medidas
administrativas necesarias para alcanzar los propósitos
establecidos por el consejo de administración.
b) Cumplir las leyes y resoluciones que regulan la banca nacional y
las demás instituciones financieras, propiciando que sus
supervisados las cumplan también, sin excederse de las
limitaciones que para tal efecto le haya impuesto el consejo de
administración o quien haga sus veces.
c) Abstenerse de participar en la evaluación y aprobación de
facilidades crediticias solicitadas por familiares hasta el segundo
grado de consanguinidad y el tercero de afinidad y, por empresas
en las que tengan alguna relación directa o indirecta. también se
abstendrán de participar en la venta o traspaso de bienes raíces,
muebles, equipos, obras de arte, joyas, automóviles y cualquier
58
otro bien del cual el banco haya tomado posesión, a personas
físicas o jurídicas relacionadas.
d) Mantener una buena comunicación con su supervisor y
compañeros de trabajo, basada en la honestidad, integridad,
respeto y confianza, a fin de preservar un ambiente laboral sano,
cooperativo y productivo.
e) Reportar a gestión humana la adquisición de cualquier bien, cuyo
valor sea significativo; además, informar de la creación o de la
participación directa o indirecta en entidades comerciales, las
cuales no podrán generarle conflictos con sus funciones en el
banco. tampoco utilizará informaciones confidenciales en beneficio
de su inversión.
Responsabilidad del empleado
a) Desempeñar su trabajo con responsabilidad y esmero, en el tiempo
y lugar convenidos, y bajo la dirección de un funcionario o
supervisor, a cuya autoridad esté sometido en lo concerniente al
trabajo.
b) Asistir con puntualidad a su lugar de trabajo y desempeñarlo de
manera eficaz, honrada y digna.
c) Cumplir todas las políticas, objetivos, lineamientos y
procedimientos del banco.
d) Mantenerse al tanto de las modificaciones de las políticas internas
y de las leyes y resoluciones que regulan a las instituciones
financieras, a fin de dar cumplimiento e informar de ellas a los
clientes cuando proceda.
e) Fomentar un ambiente laboral sano, cooperativo y productivo,
procurando mantener buen trato con los compañeros y superiores
basado en la honestidad, integridad, respeto y confianza.
59
f) Acoger los cambios con suficiente flexibilidad y disposición para
adaptarse a los mismos; conocer con profundidad cuáles son sus
responsabilidades, participar en las actividades intrínsecas de su
función, tener iniciativas con respecto al trabajo, requerir los
adiestramientos que necesite.
g) Cooperar cuando el banco necesite de sus servicios, en cualquier
lugar u horario, sin que necesariamente represente pago de horas
extras.
El código de ética es entregado a todos los empleados al momento de su
contratación bajo un acuse de recibo que manifiesta que el empleado posee
pleno conocimiento de lo dispuesto en dicho documento; y de manera periódica,
la dirección de gestión humana a través de la unidad de comunicación interna
divulga diferentes acápites de dicho código a manera de recordatorio a los
empleados. En adición, la gerencia de capacitación y entrenamiento realiza
jornadas de charlas de valores y ética en el trabajo.
3.6.2 Nivel hasta el cual las políticas y prácticas de recursos humanos garanticen que las actividades estén siendo ejecutadas por personas calificadas.
La dirección de gestión humana es el área responsable de apoyar a las
demás áreas de la entidad en el proceso de reclutamiento, selección y
contratación de personal, en la ejecución de los planes de capacitación y
entrenamiento y gestionar los planes de compensación y beneficios de los
colaboradores. Para llevar a cabo sus funciones se apoya en las políticas y
procedimientos que se detallan a continuación:
- Reclutamiento, selección y contratación
Las políticas que rigen los procesos relacionados al reclutamiento, selección y
contratación de empleados son vitales para atraer a candidatos calificados,
60
desde dentro o fuera de la institución, mediante herramientas, procedimientos y
técnicas modernas, con la finalidad de identificar los aspirantes con las
competencias idóneas para el desempeño de cada puesto, de acuerdo a los
perfiles establecidos, tomando en consideración la experiencia profesional,
formación académica, los valores, actitudes y habilidades personales; en ese
sentido, el banco ademi ha establecido políticas referentes al proceso de
reclutamiento, selección y contratación de empleados, en la cual se definen
aspectos claves.
3.6.3 Componentes mínimos establecidos en el instructivo para el control interno de la Republica Dominicana, en banco ademi
El sistema de control interno de banco ademi cuenta dentro de su estructura
con los componentes esenciales establecidos en el instructivo para el control
interno, a continuación un detalle de estos componentes:
- Supervisión gerencial y cultura de control
La supervisión gerencial de la banco ademi, la componen las siguientes
instancias:
Consejo de administración: el banco ademi cuenta con una filosofía
de gestión de riesgos y cultura de control interno. el consejo de
administración tiene la dirección y administración de la sociedad,
incluyendo las funciones de control y formulación de las políticas y
orientación de la misma, actuando mediante la alta gerencia, quien es
responsable de planificar, dirigir y controlar las estrategias y
operaciones generales de la entidad, previamente aprobadas por el
consejo.
Comité de auditoría: este comité está integrado por cinco (5)
miembros del consejo de administración y se reúne mensualmente
61
con la Vp. de auditoria interna para evaluar los resultados de las
auditorías realizadas a las diferentes áreas y procesos de la entidad y
se toman las medidas de lugar en relación a los hallazgos reportados.
Alta gerencia: está integrada por los principales ejecutivos u órganos
de gestión responsables de planificar, dirigir y controlar las estrategias
y las operaciones generales de la entidad y posee autonomía
suficiente para el desarrollo de las funciones asignadas, dentro del
marco de las políticas aprobadas por el consejo y bajo su control.
Vicepresidencia de riesgos: es responsable de identificar, analizar,
evaluar y monitorear la exposición a riesgos provenientes de los
procesos internos, las personas, los eventos externos y la tecnología
de información.
Gerencia seguridad de la información: es responsable de proteger
los recursos de información del banco y la tecnología utilizada para su
procesamiento, frente a amenazas, internas o externas, deliberadas o
accidentales, con el fin de asegurar el cumplimiento de la
confidencialidad, integridad, disponibilidad, legalidad y confiabilidad
de la información.
Dirección de seguridad física: es responsable de garantizar la
seguridad física del banco, clientes y de sus colaboradores,
orientando a todo el personal que conforma nuestra empresa en la
aplicación de normas y procedimientos que permitan mitigar actos
ilícitos.
Unidad control operativo: es responsable de realizar revisiones de
supervisión del cumplimiento de las políticas y procedimientos
operativos en las sucursales y agencias del banco.
62
Gerencia de planificación y control financiero: es responsable de
establecer los lineamientos a seguir para la planificación y control
financiero, con el objetivo de alcanzar las metas, que, en el plano
económico, le corresponden a las diferentes áreas del banco.
Gerencia cumplimiento regulatorio: es responsable de asegurar el
cumplimiento de las disposiciones emitidas por las entidades
reguladoras locales, así como también los lineamientos relativos al
gobierno corporativo, mediante la administración de la matriz de
cumplimiento, y dando seguimiento a la oportuna remisión de los
reportes requeridos por las autoridades reguladoras, con la finalidad
de que la institución cumpla con los requerimientos regulatorios.
Vicepresidencia de auditoría interna: es responsable de velar por el
cumplimiento de los objetivos estratégicos de la entidad así como los
reglamentos y normativas de los organismos reguladores del sistema
financiero nacional, a través de evaluaciones objetivas e
independientes de los procesos de riesgos, control interno, gobierno y
cumplimiento que contribuyan a la mejora de las operaciones de la
entidad.
Comités y comisiones de trabajo: son responsables de supervisar
la gestión mensual o periódica de los procesos críticos del negocio.
- Evaluación de riesgos
Los objetivos estratégicos de banco ademi, son comunicados efectivamente a
todos los empleados y proporcionan una visión lo suficientemente amplia de lo
que la entidad desea lograr en cada año fiscal, y que los planes estratégicos,
objetivos de operación y presupuestos, son consistentes con el logro de estos
objetivos y los mismos, a su vez, con los objetivos individuales a nivel de
63
actividades específicas. La vicepresidencia de riesgos es responsable de
identificar, analizar, evaluar y monitorear la exposición a riesgos provenientes de
los procesos internos, las personas, los eventos externos y la tecnología de
información. No obstante, cada área es responsable de la identificación y gestión
de los riesgos asociados a los procesos que gestionan.
- Actividades de control
La entidad establece sus controles sobre la base de un proceso de evaluación
de riesgos y los mismos son formalizados a través de políticas y procedimientos.
La alta gerencia, es la responsable de velar por el cumplimiento de las
políticas y procedimientos establecidos para el buen manejo de las operaciones
del banco ademi.
- Información y comunicación
La alta gerencia de banco ademi, ha establecido canales de comunicación
que garantizan que las políticas y procedimientos, y las informaciones sobre el
desempeño operativo, llegan al personal apropiado en el tiempo adecuado, con
el detalle y oportunidad suficiente para permitirle desempeñar sus
responsabilidades en forma efectiva y eficiente.
- Monitoreo
Banco ademi cuenta con estructura y políticas bien definidas para el proceso
de monitoreo entre los diferentes niveles jerárquicos; proveyendo mecanismos
para la revisión periódica de los controles internos y para la incorporación de
controles cuando se detecten nuevos riesgos.
64
CONCLUSIONES
De acuerdo a la investigación realizada, concluimos que el banco ademi, ha
mantenido en todos sus aspectos sustanciales y relevantes un sistema de
control interno globalmente efectivo para la entidad, que proporciona una
seguridad razonable de que contribuye a un buen gobierno corporativo y gestión
de riesgos, porque este sistema cuenta con los componentes de “coso” III, los
cuales son los fundamentales requeridos en el instructivo de control interno de
las EIF, tales como:
Entorno de control
Un consejo de administración calificado e independiente de la alta
gerencia.
Una alta gerencia calificada y comprometida en el logro de los objetivos
institucionales.
Una estructura organizativa acorde a su perfil de negocios y riesgos.
Evaluación de riesgo
Se realiza un plan estratégico, donde se plantean los objetivos
institucionales del banco.
Reportes internos y externos que contienen y evidencian la evaluación de
riesgos incluyendo la identificación, análisis y respuesta a los riesgos.
Un proceso de evaluación de riesgos acorde a los reglamentos de la SB y
a las mejores prácticas en esa materia.
65
Actividad de control
Políticas y procedimientos bien estructuradas y comunicadas
oportunamente al personal.
Un código de ética que establece los estándares de conducta tendentes a
preservar la calidad de los productos y servicios ofrecidos, así como la
eficiencia y la armonía que deben predominar para el buen
funcionamiento de la entidad.
Información y comunicación
Canales de comunicación interna y externa adecuados al tamaño de la
entidad.
Una plataforma tecnológica acorde a su tamaño y complejidad, cuyas
políticas y procedimientos se rigen por las mejores prácticas
internacionales.
Actividad de monitoreo y comunicación
Áreas de supervisión y control calificadas y competentes tales como:
auditoria, riesgos, cumplimiento regulatorio, seguridad física y seguridad
de ti, entre otros.
Un área de auditoria interna independiente y efectiva, profesional y
competente.
66
RECOMENDACIONES
Banco ademi posee políticas y procedimientos, mediante las cuales se
establecen los pasos a seguir para el buen manejo de los diferentes productos y
servicios que ofrece la entidad; sin embargo, el banco para fortalecer las
actividades que las mejores prácticas recomiendan debería considerar lo
siguiente:
Elaborar un manual de control interno, en el cual se documente y comunique
la estructura de control interno, con una descripción en secuencia lógica y
ordenada de los procesos, las actividades, tareas y controles; líneas de
reporte, responsabilidad, autoridad y vías de comunicación para toda la
organización.
Incluir en sus políticas y procedimientos la especificación de los riesgos que
son cubiertos por las actividades de control en el diseño de dichas políticas.
Establecer foros de comunicación de control interno, los cuales lleguen a
todo el personal de la entidad, a los fines de fomentar la cultura de control
interno en toda la organización.
Fomentar el uso de los buzones de “quejas y sugerencias, así como evaluar
la posibilidad de que sea anónimo, de manera que los colaboradores puedan
sin temor notificar alguna situación que pueda afectar la imagen o el buen
desempeño de la entidad.
67
BIBLIOGRAFÍA
Libros:
Barrionuevo, D. (2011). Metodología para la administración integral del riesgo Operativo en instituciones financieras basadas en las mejores prácticas de la Industria: Editorial QUITO/EPN/2011.
Van Horne, J.C. & Wachowitz, J.M., (2014). Fundamentos de administración
financiera (13va edición). México: Pearson educación. Besley, Scott, B.E., (2014). Fundamentos de administración financiera (14va
edición). México: Cengage Learing. Nuñez, C.C. (2013). Conceptos básicos de gestión económica y financiera.
Santo Domingo: Editora Buho.
Fonseca, O. (2011). Sistema de control interno para organizaciones (1ra. edición): Editorial instituto de investigación en accountability y control – IICO.
Ross A. S. & Westerfield W. R. (2012). Finanzas corporativas (9na. edición):
México: Mc. Graw Hill
Madura J. (2010). Mercados e instituciones financieras (8va. edición). Australia, Brasil, Corea, España, Estados Unidos, Japón, México, Reino Unido, Singapur: Cengage Learing
Leyes y reglamentos:
Ley 183-02 que aprueba la Ley Monetaria y Financiera, gaceta oficial, República Dominicana, 2 de junio de 1851. Y sus modificaciones.
Reglamento de control interno para entidades financieras (EIF). Circular 008/14,
República Dominicana, 27 de noviembre de 2014.
68
Documentos de internet:
Superintendencia de Bancos De La Republica Dominicana. (2011, Mayo). La Banca en República Dominicana Ayer y Hoy. Obtenido de www.sb.gob.do: http://www.sb.gob.do/pdf/La-Banca-en-Republica-Dominicana-Ayer-y-Hoy.pdf
Superintendencia de Bancos De La Republica Dominicana. (2006, Julio). Manual
de Supervisión Basada en Riesgos para Instituciones Financieras.
Obtenido de www.sb.gob.do:http://www.sb.gob.do/pdf/lavado/Manual-de-
Supervision-Basada-en%20Riesgos-(2)-(3).pdf
Superintendencia de Bancos De La Republica Dominicana. (2006). La Banca en
Republica Dominicana Ayer y Hoy. Obtenido de www.sb.gob.do :http://www.sb.gob.do/pdf/La-Banca-en-Republica-Dominicana-Ayer-y-
Hoy.pdf Frett, N. (s.f.). (2016). Principales Cambios en los 5 Componentes de “COSO” III
(versión electrónica). Auditool (2) Obtenido de http://www.auditool.org: http://www.auditool.org/blog/control-interno/2659-cambios-en-los-5-componentes-de-”Coso”
Frett, N. (s.f.). (2016) Marco Integrado de Control Interno “COSO” III versión
2013 (versión electrónica). Auditool (2) Obtenido de http://www.auditool.org: http://www.auditool.org/buscar?q=coso+III&Search=
Montas, T. (s.f.). La Crisis Bancaria y Sus Causas: Una Reflexión Sobre La
Crisis Bancaria Dominicana. (13). Obtenido de www.economia.gob.do: http://economia.gob.do/mepyd/wp-content/uploads/archivos/despacho/publicaciones/crisis-bancarias-sus-lecciones.pdf
Diaz, J. (2007, Septiembre). Fraudes Bancarios en La Republica Dominicana.
Visión Legal. Obtenido de www.visionlegalrd.blogspot.com: http://visionlegal-analisisjuridico.blogspot.com/2007/09/los-fraudes-bancarios-documentos-para.html
ANEXOS
71
Vicerrectoría de Estudios de Posgrado
Anteproyecto del trabajo para optar por el título de:
Maestría en Administración Financiera
Título:
"IMPORTANCIA DE LOS CONTROLES INTERNOS BASADO EN “COSO” III/ERM EN ENTIDADES DE
INTERMEDIACIÓN FINANCIERA. CASO BANCO ADEMI."
Postulante:
Lic. Natacha Yajaira Severino Moreaux 2014-0640
Tutor:
Dr. Reinaldo Ramón Fuentes Plasencia
Santo Domingo, Distrito Nacional
República Dominicana
Abril, 2016
1
INTRODUCCIÓN
El presente anteproyecto tiene como objetivo primordial, dar a conocer como
debido a los hechos que han ocurrido en toda la economía mundial y ámbito
nacional con el pasar de los tiempos, los controles internos de las entidades de
intermediación financiera, se han hecho más fuertes y difíciles de infringir.
Podemos definir el control interno, como el medio ideal para un fin, lo que quiere
decir que no es un fin en sí mismo; es manejado por personas en cada uno de
los niveles de una organización. Para cumplir con los objetivos planteados, se
clasifica las categorías que presentamos a continuación:
Eficacia y eficiencia de las operaciones.
Confiabilidad de la información financiera.
Cumplimiento con leyes y regulaciones aplicables.
Para ilustrar un poco el tema, es importante mencionar el mundialmente
conocido caso de la compañía Enron, que fue una de las entidades más
reconocida de los Estados Unidos, que en el año 2001 fue revelada su condición
financiera, esto nos dará una idea de la cadena de fraudes que corroe el sistema
hasta que el mismo colapsa.
El declive de la empresa Enron, va más allá de la mala gestión o negligencia de
sus dirigentes. Este fracaso fue debido a maniobras contables inadmisibles en
entidad que perseguía tener su capital en la bolsa, esta acción autorizaba
vender acciones sobrevaluadas. La entidad creo un sinnúmero de estrategias
financieras que aparentaban ser externas, que le permitieron disfrazar sus
pérdidas y conservar su cotización en la bolsa.
En otro orden, la crisis financiera del 2003, en nuestro país (motivada por
quiebras y fraudes bancarios de diferentes entidades) provocó una pérdida
2
masiva de la confianza de la sociedad dominicana y a un significativo rescate
que aumentó la deuda pública.
Esta crisis conllevo a que las prácticas de supervisión bancaria en la República
Dominica, replantearan las regulaciones vigentes.
– La emisión de nuevos reglamentos, instructivos y circulares para abordar las
debilidades en las prácticas de gobierno corporativo y gestión de riesgos,
por ejemplo:
Reglamento de gobierno corporativo
Reglamento de evaluación de activos
Límite de crédito a partes vinculadas
– La superintendencia de bancos, debido a los constantes cambios en el
sistema financiero, se ha dedicado a rediseñar lo procesos internos que
maneja, así como en su estructura organizacional y realizó una gran
inversión en formación y capacitación de su personal. Se requirió asistencia
técnica y asesoría, las cuales fueron recibidas por parte del fondo monetario
internacional y la oficina del superintendente de instituciones financieras de
Canadá.
– La superintendencia de bancos inició cambios incrementales en las
supervisiones que realiza, tanto extra-situ como in-situ, haciendo hincapié en
la supervisión de grupos, en las evaluaciones de las exposiciones a riesgos
y marco de gestión de riesgos, así como gobierno corporativo.
Estas crisis financieras inesperadas, dejan en evidencia la falta de controles
mitigantes y hasta dónde pueden llegar las personas con malas prácticas.
La más reciente actualización publicada por el comité “COSO” es de mayo 2013,
se trata de un marco integrado de control interno, cuyos objetivos son: ofrecer
una aclaración en lo que requiere la metodología de control interno, así como
mejorar el contenido de la aplicación del control interno a diversos cambios en
3
las empresas y sus ambientes operativos y finalmente hacer un incremento en
su aplicación, al difundir los objetivos operativos y de envío de informes. Este
nuevo enfoque permitirá más amplia cobertura de los riesgos a los diariamente
se enfrentan todas las entidades.
4
PLANTEAMIENTO DEL PROBLEMA
Hasta finales del año 2002, la economía de Republica Dominicana era un
modelo a seguir para los demás países de América Latina, no obstante este
panorama cambio, debido al desplome de tres (3) importantes bancos en el año
2003, lo cual dio un giro de 180 grados al escenario económico del país,
perdiendo aproximadamente la mitad de su patrimonio.
La crisis bancaria conllevó a la pérdida de confianza de los ahorrantes del país,
así como a una grave depreciación de la moneda nacional y una excesiva
inflación por ende la creación de nuevos pobres.
Las utilidades de las entidades bancarias, se mueven alrededor de los riesgos
financieros que se corren en el día a día, por lo que es meramente necesario
tener identificados dichos riesgos, para tratar de mitigarlos con controles
previamente establecidos.
Los riesgos más frecuentes identificados son: riesgo de liquidez, de mercado, de
tasa de interés y el operacional.
Sabemos que aunque existan controles mitigantes de los riesgos financieros,
estos son dirigidos por personas, que no siempre son las más escrupulosas, por
tal razón siempre los comités que se encargan de medir, controlar y validar que
los controles diseñados sean eficientes, se mantienen haciendo cambios y
mejoras a dichos procesos, con la finalidad de que sean menos susceptibles a
infracciones.
La globalización nos lleva a vivir un día a día muy fugaz, las economías del
mundo van contra el reloj, por lo que cada vez se vuelven más frágiles los
controles internos y es necesario que la supervisión de su complimiento sea más
de cerca y por más tiempo.
5
OBJETIVOS GENERALES Y ESPECÍFICOS DE LA
INVESTIGACION
OBJETIVO GENERAL:
Identificar el impacto que ha obtenido la implementación de los controles
internos basado en el modelo ““Coso”” III/ERM en banco ademi y la importancia
que ha tenido en la ejecución de sus procesos.
OBJETIVOS ESPECIFICOS:
Analizar las medidas de banco ademi en la implementación del método
““Coso”” III/ERM.
Evaluar las mejoras que han incurrido en los procesos originados por la
implementación de dicha metodología de control interno.
Evaluar la factibilidad de la implementación en dichos procesos.
6
JUSTIFICACIÓN DE LA INVESTIGACIÓN
La realidad es que todas las empresas, deberían contar con instrumentos de
control, que mitigue los riesgos a los que están expuestas, por ejemplo: un
adecuado sistema de contabilidad, que cuente con un catálogo de cuentas que
sea practico pero sobre todo eficiente, además debe contener un mecanismo de
control Interno, que garantice sus cifras, informes y los balances de los estados
financieros, que son emitidos.
El control interno es un proceso que ejecuta el consejo de administración u
órgano similar, la alta gerencia, así como el personal de todos los niveles de la
entidad, el cual fue diseñado para brindar seguridad con base en relación a la
consecución de los objetivos estratégicos, de operación, de informes y de
cumplimiento de leyes y regulaciones. Es un componente esencial para la
gestión de las EIF y la base para fomentar operaciones prudentes y seguras,
fortaleciendo su capacidad para responder a riesgos de pérdidas inesperadas y
daños que afecten su reputación. (superintendencia de valores de la República
Dominicana, 2015)
Actualmente, los controles administrativos y financieros están considerados
como conceptos fundamentales para la organización administrativa de las
empresas, puesto que, ofrecen cierta seguridad para salvaguardar los activos
del negocio.
En la República Dominicana existen principios y procedimientos que rigen la
implementación de controles internos para instituciones bancarias y La
superintendencia de bancos se encarga de velar por su fiel cumplimiento. Por
esta razón consideramos que es de gran importancia analizar los manejos de
Control Interno en entidades de intermediación financiera.
JUSTIFICACIÓN TEÓRICA
Dado que, si las entidades de intermediación financiera no contaran con las
fortalezas económicas y financieras que ofrezcan la confianza del público en
7
ellas, las consecuencias para el país y su economía, pueden ser fatales. El
declive de los bancos y las crisis económicas vividas en los años 1990-2000,
fueron una transcendental demostración de la necesidad de un fuerte y estable
sistema bancario, un eficiente proceso para supervisar que asegure estabilidad,
un sano crecimiento económico y un adecuado servicio bancario para el público.
Es importante conocer las consecuencias que nos atenemos como país, cuando
una entidad financiera se vuelve riesgosa por falta de controles que mitiguen los
riesgos que han sido identificados, o peor aún, que el capital humano de la
entidad no sepa administrar bien dichos controles. Actualmente existen
suficientes medios informativos que nos ofrecen una clara explicación de cómo
funcionan y se administran los controles existentes podemos encontrar un
sinnúmero de documentos, libros, caso de estudios de investigación, noticias
actualizadas, además de un importante instructivo para el control interno en las
entidades de intermediación financiera (EIF), puesto en vigencia mediante
Circular SB:No.008/14, de fecha 27 de noviembre de 2014, la cual emitió La
superintendencia de bancos, el cual nos permite poder ofrecer un aporte
importante para el tema analizado.
JUSTIFICACIÓN METODOLÓGICA
Para el desarrollo del tema y la importancia que representa el control interno
basado en “COSO” III/ERM, de entidades de intermediación financiera,
utilizaremos los métodos deductivo, inductivo, recopilación documental y
entrevistas, para de esta manera ofrecer en detalle las posibles causas-efecto
que puedan producir el caso de estudio.
Explicaremos como el control interno, les garantiza a los usuarios de servicios
bancarios, que pueden depositar su confianza en estas entidades, ya que se
encuentran respaldados por varios organismos nacionales.
8
JUSTIFICACIÓN PRÁCTICA
Con el presente estudio perseguimos analizar que los reglamentos e instructivos
actuales que trazan las pautas de administración de riesgos, se estén aplicando
adecuadamente en las entidades de intermediación financiera. En otro orden,
luego de que finalicemos el desarrollo de la investigación, estaremos en la
capacidad de apoyar a la entidad ofreciendo propuestas de mejoras sobre
controles que se están ejecutando para aportar en que se mitiguen los riesgos.
9
MARCO TEÒRICO REFERENCIAL
Los mercados bancarios y financieros son dinámicos, constantemente en
respuesta a las fuerzas competitivas, como así también a los cambios
económicos y condiciones políticas. Las actividades de las instituciones
financieras en República Dominicana se vuelcan cada vez más a los mercados
internacionales adhiriendo mayor complejidad a sus transacciones y a la
naturaleza de su participación en el sistema financiero nacional.
(Superintendencia de Bancos de La Republica Dominicana, 2006).
La constante evolución del mercado financiero presenta importantes desafíos.
Los objetivos y metodologías del proceso de supervisión deben evolucionar a la
par de las prácticas del mercado para que los riesgos inherentes a los negocios
provistos por los servicios financieros, puedan ser mantenidos dentro de límites
prudenciales.
En cuanto al seguimiento de control interno en entidades bancarias, cuando se
evalúa su adecuación, los supervisores deberían considerar si algunas de estas
condiciones son cumplidas:
El sistema de control interno es apropiado para el tipo y nivel de riesgo
enfrentado por la naturaleza y alcance de las actividades de la institución.
La estructura organizacional de la institución, establece claras líneas de
autoridad y responsabilidades para monitorear la adherencia a las
políticas, procedimientos y límites.
Las líneas de reportes para las áreas de control son independientes de
las líneas de negocios, y hay una adecuada separación de
responsabilidades a través de toda la organización, tales como las
responsabilidades relacionadas con las negociaciones de mercado
10
(trading), la custodia y la administración operativa (back office) de la
actividad.
La estructura organizacional de la institución, refleja las prácticas
operacionales actuales.
Los reportes financieros, operacionales y regulatorios son confiables,
exactos, y oportunos y cuando aplica, las excepciones son destacadas e
investigadas inmediatamente.
Existen procedimientos adecuados para asegurar el cumplimiento de las
leyes y regulaciones aplicables.
Las revisiones de auditoría interna y otras de control, son independientes
y objetivas.
El control interno y el sistema de información son adecuadamente
probados y revisados. El tratamiento de los procedimientos utilizados, los
hallazgos y las respuestas para los auditores y las pruebas de revisión,
son adecuadamente documentados.
El Comité de Auditoría o el Directorio de la institución revisa la efectividad
de la auditoría interna y otras revisiones de control regularmente.
Un sistema financiero sano y estable es esencial para el crecimiento de la
economía de un país y el progreso de sus habitantes. El comportamiento de la
industria de servicios financieros es una vital función en la economía, ya que
ésta provee seguridad y remuneración a los ahorros del público y sirve como un
recurso para las empresas comerciales e industriales para obtener fondos
disponibles en la forma de préstamos. (Superintendencia de Bancos de la
Republica Dominicana, 2011).
11
MARCO TEÒRICO CONCEPTUAL
Bancos múltiples: Aquellos bancos donde se tratan todo tipo de operaciones
financieras tanto pasiva como activas a nivel de todos los sectores.
“Coso”: Es producto de la iniciativa de empresas del sector privado formada en
el año 1985, por cinco (5) sociedades de profesionales, para que las empresas
sean guiadas con un criterio que le permita minimizar perdidas.
Crisis bancaria: Los estudios realizados a la fecha, especifican que lo que
causa las crisis bancarias son factores que se clasifican en macroeconómicos y
microeconómicos. Dentro de los factores macroeconómicos se son los que se
ven envueltos en un ambiente político, judicial y legal. En relación con la división
microeconómicas, se refieren a faltas que ha presentado la regulación y
supervisión bancarias, el apresuramiento en los proyectos de la liberalización
financiera, la contabilidad inapropiada y el incremento en las carteras vencidas.
Riesgo cambiario: Es el riesgo que proviene de los cambios de los activos y los
pasivos de un banco entre diferentes monedas.
Riesgo de incumplimiento: Es el riesgo sobre las utilidades y el capital
presentes y futuros proveniente de violaciones o incumplimientos de leyes,
normas, regulaciones, prácticas prescritas, políticas y procedimientos internos o
estándares éticos. Este riesgo expone a las instituciones a penalidades
monetarias, pago de daños y/o a la suspensión de contratos.
Riesgo de créditos: Es el riesgo a la posibilidad que un deudor incumpla los
términos que previamente se han establecido mediante un contrato, en cuanto al
pago de capital y plazo.
12
Riesgo de mercado: es la posibilidad de caer en pérdidas causadas por un
progreso negativo en los precios de aquellos mercados en los que la entidad
dispuso invertir sus recursos.
Riesgo estratégico: Es el riesgo sobre las utilidades y el capital presente y
futuro proveniente de decisiones de negocios erróneas, de su deficiente
implementación, o de la falta de una respuesta adecuada a los cambios en la
industria. Este riesgo es función de la compatibilidad de los objetivos
estratégicos de una organización con las estrategias de negocios desarrolladas
para atender estos objetivos, los recursos asignados a tales propósitos y la
calidad de la implementación.
Riesgo operacional: Es el riesgo que resulta de las operaciones generales del
negocio de un banco. Las entidades están sujetas a riesgos relacionados a toda
la información que estas entidades manejan.
Riesgo reputacional: Es el riesgo que tiene una relación directa sobre los
cambios adversos en la opinión del público, cuando la entidad divulga
información o no cumple con los acuerdos establecidos. Esto le afecta a los
bancos para crear nuevas relaciones comerciales o continuar con las que tienen.
Riesgo regulatorio: Es el riesgo que sobre el capital y las utilidades imponen
los cambios eventuales en la regulación financiera. Este tipo de riesgos está
asociado a cambios en las normas que pudiesen afectar las exigencias
aplicables a la entidad en materia de requisitos mínimos de capital, los cambios
en las limitaciones sobre las operaciones financieras de la entidad.
Superintendencia de bancos: Entidad creada con el objetivo de velar por el fiel
cumplimiento y funcionalidad de las diferentes entidades financieras, con el
objetivo de validar dichos cumplimientos por parte de las entidades en lo
establecido en las leyes y regulaciones del país.
13
MARCO ESPACIAL
La investigación se realizará en las oficinas centrales del banco ademi, en la Av.
Pedro Henríquez Ureña #78, ensanche Serralles, Distrito Nacional, Rep.
Dominicana.
MARCO TEMPORAL
La investigación se llevará a cabo en un período de análisis de 5 años, a partir
del mes de enero del año 2016.
14
DISEÑO METODOLÓGICO DE LA INVESTIGACIÓN
Para iniciar con el cuerpo de la investigación, es importante utilizar técnicas y
métodos de investigación a fin de que los mismos puedan ayudar en la
enseñanza que se espera del caso en estudio y de esta manera se pueda lograr
obtener un documento que nos sirva de guía para la comprensión del tema.
TIPO DE INVESTIGACIÓN
La investigación será descriptiva, nos enfocaremos en determinar los resultados
que se han obtenido en la implementación del nuevo “COSO” III/ERM en la
entidad en cuestión, con la finalidad de comprender en qué consiste y como va
su desarrollo e implementación y cuál es el beneficio para las entidades de
intermediación financiera.
MÉTODOS DE INVESTIGACIÓN
Método deductivo: Este método comienza con un marco general de
referencia y termina en un caso en particular. Lo utilizaremos para
hacer un análisis de general a lo particular y dar una visión más
amplia del tema de estudio.
Método inductivo: Es el razonamiento que parte de los casos
particulares y se exalta a conocimientos generales. Lo usaremos para
hacer un análisis de la general a lo particular y dar una visión general
del tema de estudio.
TÉCNICAS DE INVESTIGACIÓN
Recopilación documental: para recoger toda la información
documental, revisaremos manuales, reglamentos, entre otras fuentes
documentales.
Entrevistas: Para recoger la información que no esté documentada
aplicadas a los principales ejecutivos que se relacionen con las áreas.
15
INDICE DE CONTENIDO
RESUMEN
DEDICATORIAS
AGRADECIMIENTOS
INTRODUCCIÓN
CAPÍTULO I: LA BANCA MULTIPLE DOMINICANA. SURGIMIENTO DE
BANCO ADEMI
1.1 Surgimiento de banco ademi
1.2 Concepto y origen de la naturaleza de los bancos múltiple
1.3 Marco Legal
1.4 Basilea I, II y III
1.5 Crisis bancaria
CAPÍTULO II: BASE CONCEPTUAL DEL CONTROL INTERNO EN BANCOS
MULTIPLE.
2.1 Análisis conceptual del control interno en los bancos múltiple.
2.2 Principios del control interno
2.3 Características del control interno
2.4 Responsabilidad del control interno
2.5 Reglamento de control interno para entidades financieras
CAPÍTULO III: INTRODUCCION AL NUEVO “COSO” III/ERM Y SU MARCO
REGULATORIO EN RD.
3.1 Introducción al nuevo “COSO” III y marco regulatorio en República
Dominicana.
3.2 Componentes de “COSO” III
3.3 Aplicaciones e Importancia de “COSO” III
3.4 Reportes de control interno organizacional
3.5 Diferencias entre “COSO” II y “COSO” III
RECOMENDACIONES
16
BIBLIOGRAFÍA
Libros:
Barrionuevo, D. (2011). Metodología para la Administración Integral del Riesgo Operativo en instituciones financieras basadas en las mejores prácticas de la Industria: Editorial QUITO/EPN/2011.
Van Horne, J.C. & Wachowitz, J.M., (2014). Fundamentos de administración
financiera (13va edición). México: Pearson educación.
Besley, Scott, B.E., (2014). Fundamentos de administración financiera (14va
edición). México: Cengage Learing
Documentos de internet:
Superintendencia de Bancos De La Republica Dominicana. (2011, Mayo). La Banca en República Dominicana Ayer y Hoy. Obtenido de www.sb.gob.do: http://www.sb.gob.do/pdf/La-Banca-en-Republica-Dominicana-Ayer-y-Hoy.pdf
Superintendencia de Bancos De La Republica Dominicana. (2006, Julio). Manual
de Supervisión Basada en Riesgos para Instituciones Financieras. Obtenido de www.sb.gob.do:http://www.sb.gob.do/pdf/lavado/Manual-de-Supervision-Basada-en%20Riesgos-(2)-(3).pdf
Superintendencia de Bancos De La Republica Dominicana. (2006). La Banca en Republica Dominicana Ayer y Hoy. Obtenido de www.sb.gob.do :http://www.sb.gob.do/pdf/La-Banca-en-Republica-Dominicana-Ayer-y-Hoy.pdf
Frett, N. (s.f.). (2016). Principales Cambios en los 5 Componentes de “COSO” III
(versión electrónica). Auditool (2) Obtenido de http://www.auditool.org: http://www.auditool.org/blog/control-interno/2659-cambios-en-los-5-componentes-de-”Coso”
Frett, N. (s.f.). (2016) Marco Integrado de Control Interno “COSO” III versión 2013
(versión electrónica). Auditool (2) Obtenido de http://www.auditool.org:
http://www.auditool.org/buscar?q=coso+III&Search=
17
Montas, T. (s.f.). La Crisis Bancaria y Sus Causas: Una Reflexión Sobre La Crisis Bancaria Dominicana. (13). Obtenido de www.economia.gob.do: http://economia.gob.do/mepyd/wp-content/uploads/archivos/despacho/publicaciones/crisis-bancarias-sus-lecciones.pdf
Diaz, J. (2007, Septiembre). Fraudes Bancarios en La Republica Dominicana.
Visión Legal. Obtenido de www.visionlegalrd.blogspot.com: http://visionlegal-analisisjuridico.blogspot.com/2007/09/los-fraudes-bancarios-documentos-para.html
Leyes y reglamentos:
Ley 183-02 que aprueba la Ley Monetaria y Financiera, gaceta oficial, República Dominicana, 2 de junio de 1851. Y sus modificaciones.
Reglamento de control interno para entidades financieras (EIF). Circular 008/14,
República Dominicana, 27 de noviembre de 2014.