Diez cosas acerca del control del fraude

Cmo perciben los ejecutivos la brecha en el control del fraude

Deloitte Forensic Center Noviembre 2007

 El presente documento muestra los resultados de una encuesta realizada por el Deloitte Forensic Center en los Estados Unidos. Muestra cmo los ejecutivos perciben la brecha en el control del fraude. Esta es una traduccin al espaol del original Ten things about fraud control, Deloitte Development LLC, 2007, realizada por Samuel A. Mantilla, asesor de investigacin contable de Deloitte & Touche Ltda., Colombia, con la revisin tcnica de Csar Cheng, Socio Director General de Deloitte & Touche Ltda., Colombia.

Deloitte Forensic Center

El Deloitte Forensic Center (DFC) es un think tank que busca explorar los nuevos enfoques para la mitigacin de los costos, los riesgos y los efectos del fraude, la corrupcin y otros problemas que enfrenta la comunidad global de negocios. nico en el mercado, el DFC tiene la intencin de avanzar el estado del pensamiento en reas tales como fraude y corrupcin, hacindolo mediante la exploracin de los problemas desde la perspectiva de contadores forenses, lderes corporativos y otros profesionales que participan en asuntos forenses. El DFC se esfuerza por ofrecer anlisis multidisciplinarios que las compaas y las organizaciones oficiales encontrarn prcticos y tiles. Se dar un nfasis particular al uso de la tecnologa como medio para ofrecer soluciones para la deteccin, la mitigacin y la prevencin del fraude y la corrupcin. Adems de fomentar el dilogo pblico sobre esos problemas, el DFC tambin contribuir al desarrollo de la profesin de la contadura forense y a elevar su perfil en las discusiones de los problemas de importancia pblica. El DFC lograr sus metas mediante el vincular a profesionales lderes provenientes de una amplia variedad de antecedentes incluyendo negocios, academia, leyes, gobierno y asuntos regulatorios. El Deloitte Forensic Center est patrocinado por Deloitte Financial Advisory Services LLP. Para ms informacin, visite www.deloitte.com/us/forensiccenter

Diez cosas acerca del control del fraude:

Debido a los nuevos requerimientos regulatorios, las presiones de la junta y la cobertura incrementada por parte de los medios de comunicacin, en los ltimos aos muchas compaas se han focalizado ms en la prevencin y deteccin del fraude. Pero en ausencia de estndares detallados para los controles del fraude, se ha incrementado la diversidad en las prcticas. Esto ha conducido a que algunas compaas tengan incertidumbre respecto de si sus prcticas son comparables con las de sus pares o si se estn perdiendo algunos de los xitos logrados por las compaas lderes. Para tratar estos asuntos, en el verano del 2007 el Deloitte Forensic Center formul una encuesta y contrat a una firma encuestadora profesional para que la realizara, recibiendo respuestas de 277 ejecutivos principales que participan en el control del fraude. Les solicitamos a esos ejecutivos que clasificaran la efectividad de su compaa en las reas clave del control del fraude. Las preguntas fueron diseadas para identificar las prcticas de las organizaciones lderes en una variedad de aspectos relacionados con el control del fraude. Este folleto ofrece el resumen ejecutivo de nuestro anlisis de los resultados de la encuesta, resaltando las maneras claves como las compaas se diferencian ellas mismas en su enfoque frente al control del fraude. El reporte completo, How Executives View the Fraud Control Gap, est disponible a solicitud. Este estudio revela una importante brecha en el control del fraude entre las compaas ms efectivas y las menos efectivas. Consideramos que los resultados sern de enorme inters para ejecutivos principales, juntas de directores, comits de auditora, auditores internos y otros interesados en la administracin del riesgo de fraude del negocio, la preservacin de los activos corporativos y la reputacin, as como en la proteccin de los inversionistas. Identificamos las reas en las cuales las compaas menos efectivas podran mejorar el desempeo de su control del fraude hacindolo mediante la adopcin de las prcticas de sus pares ms efectivos. Nuestro estudio tambin muestra que an las compaas ms efectivas tienen oportunidades importantes para aumentar su efectividad en los diversos aspectos importantes del control del fraude.

Vista de conjunto sobre la metodologa

Encuestamos 277 ejecutivos principales que participan en el control del fraude, provenientes de funciones que incluyen auditora interna, cumplimiento, administracin del riesgo y legal. Los ejecutivos que participaron en la encuesta provienen de un rango amplio de industrias incluyendo servicios financieros, manufactura, tecnologa, medios de comunicacin & telecomunicaciones, energa & recursos, ciencias de la vida & cuidado de la salud, venta al por menor, inmobiliarias, sector pblico, transporte y otras industrias. Los ejecutivos encuestados representan compaas pequeas, medianas y grandes: el 46% de los ejecutivos son de compaas con ingresos ordinarios anuales de $1 billn o ms, el 31% de compaas con $100 millones hasta $1 billn, y el 23% de compaas con menos de $100 millones. El sesenta y cuatro por ciento de quienes respondieron dijo que sus compaas estaban sujetas a la Ley Sarbanes-Oxley, el 36% dijo que no. Para analizar sus diferentes enfoques, las compaas fueron categorizadas es las que eran ms efectivas en el control del fraude y las que eran menos efectivas. Las compaas fueron consideradas como ms efectivas cuando los ejecutivos le dieron a sus compaas una calificacin promedio de 3.5 o mayor (en una escala de cinco puntos) respecto de su efectividad en cuatro reas: prevencin del fraude interno, deteccin del fraude interno, prevencin del fraude externo y deteccin del fraude externo; las compaas menos efectivas fueron las que recibieron una calificacin promedio menor a 3.5. Usando esta definicin, el 41% de los ejecutivos consider que sus compaas son ms efectivas en el control del fraude en general, mientras que el restante 59% de los ejecutivos consider que sus compaas son menos efectivas. En la calificacin de la efectividad del control del fraude hubo pocas diferencias a travs de las industrias, con la excepcin de los servicios financieros. Con los aos, la industria de servicios financieros ha tenido ms presin regulatoria para controlar el fraude, incluyendo los programas legislados luego de la crisis de ahorro y crdito de los 1980s. Esto puede explicar por qu el 53% de los ejecutivos de esas compaas las calific como las ms efectivas en el control del fraude.

1
Los ejecutivos de las compaas ms efectivas le dan a sus compaas, de lejos, calificaciones ms altas en todos los aspectos del control del fraude
Grfica 1: Efectividad del control del fraude Porcentaje de las compaas que respondieron muy efectiva (4-5 en escala de 5 puntos)

Compaas ms efectivas

Compaas menos efectivas

Prevencin del fraude interno Deteccin del fraude interno

92% 21% 93% 17%

Entrenamiento a empleados, sobre el fraude Comunicacin a proveedores y socios de negocios, sobre el fraude Prevencin del fraude externo Deteccin del fraude externo

58% 12% 50% 10% 58% 5% 56% 4%

Los ejecutivos de las compaas ms efectivas califican como muy alta la efectividad de sus compaas para la prevencin y deteccin del fraude interno Las compaas menos efectivas permanecen bastante a la zaga. La distribucin entre las compaas ms efectivas y las menos efectivas, por la prevencin del fraude interno, fue de 71 puntos porcentuales. Para la deteccin del fraude interno fue de 76 puntos porcentuales. Ambos grupos de compaas se califican a s mismas significativamente menos efectivas en tratar el fraude externo que con el fraude interno, lo cual es una oportunidad para mejoramiento.

2
Los ejecutivos de las compaas ms efectivas anticiparon que en los prximos 12 meses es mucho menos probable que ocurran casos de fraude
Grfica 2: Probabilidad de los tipos de fraude durante los prximos 12 meses Porcentaje de ejecutivos que respondieron que el fraude es algo, muy o extremadamente probable
Compaas ms efectivas Compaas menos efectivas

Uso indebido de activos

38% 60%

Auto-prstamos Desembolsos inapropiados Informacin personal fraudulenta Presentacin fraudulenta de reportes Violacin de la ley en las actividades en el extranjero 10% 9% 8%

27% 24%

43% 43%

28% 16% 17%

La proporcin de los ejecutivos que anticip uso indebido de activos en sus compaas fue de 22 puntos porcentuales por debajo que las compaas ms efectivas en el control del fraude. Las compaas ms efectivas tambin reportaron baja probabilidad de los tipos ms dainos de fraude (tales como presentacin fraudulenta de reportes y violaciones de la ley en las actividades en el extranjero (violaciones FCPA1). El hecho de que cerca del 10% de las compaas ms efectivas y por encima del 15% de las compaas menos efectivas consideraron que la presentacin fraudulenta de reportes y las violaciones FCPA son algo, muy, o extremadamente probables seala una preocupacin continua en relacin con esos riesgos de fraude muy serios.

1 FCPA = Foreign Corrupt Practices Act = ley federal de los Estados Unidos promulgada en 1977, conocida principalmente por sus dos principales determinaciones: (1) los requerimientos de transparencia segn la Securities Exchange Act of 1934, y (2) investigaciones y sanciones por sobornos a funcionarios en el extranjero (N del t)

3
En las compaas ms efectivas, los ejecutivos principales especialmente el CEO son los que ms probablemente estn muy involucrados en el control del fraude
Grfica 3: Participacin de los ejecutivos en el control del fraude Porcentaje de ejecutivos que respondi Muy involucrados (4 -5 en escala de 5 puntos)
Compaas ms efectivas Compaas menos efectivas ompaas ms efectivas Compaas menos efectivas CCO CFO CRO Consejero General CEO 93% 65% 79% 76% 53% 74% 50% 57% 24% 56% COO 25%

51%

En las compaas ms efectivas, la proporcin ms alta de ejecutivos principales est involucrada en el control del fraude, incluyendo jefe de cumplimiento, ejecutivos financiero y de riesgo, consejero general, CEO y COO. La mayor diferencia surge con la participacin del CEO. En las compaas ms efectivas, el CEO es ms de dos veces probable que est muy involucrado en el control del fraude, que en las compaas menos efectivas. Para la participacin de los ejecutivos principales la distribucin entre las compaas ms y menos efectivas es mucho menos que la distribucin de los resultados que se reportan en la grfica 1, de manera que la participacin del ejecutivo parece que hace parte pero no es el nico que impulsa el desempeo ms alto en el control del fraude.
2 3 4 5 6 CCO = Chief Compliance Officer = Ejecutivo jefe de cumplimiento (N del t) CFO = Chief Financial Officer = Ejecutivo jefe de finanzas (N del t) CRO = Chief Risk Officer = Ejecutivo jefe de riesgos (N del t) CEO = Chief Executive Officer = Director ejecutivo jefe (N del t) COO = Chief Operations Officer = Ejecutivo jefe de operaciones (N del t)

Es mucho ms probable que las compaas ms efectivas tengan una poltica/ estrategia formal de control del fraude
Grfica 4: La compaa tiene una poltica/estrategia formal de control del fraude?

No y no planea tenerla, 18%

Compaas ms efectivas: 62%

62%

S, 50% Compaas menos efectivas: 41% 41%

No, pero planea tenerla, 32%

Tal y como ocurri anteriormente con las lneas directas para denuncias annimas, las polticas o estrategias formales de control del fraude rpidamente se estn convirtiendo en la norma, especialmente en las compaas ms efectivas. La mitad de quienes respondieron dijeron en general que las compaas tienen una poltica o estrategia formal de control del fraude, con otro 32% planeando implementar una. El 18% de quienes respondieron dijo que sus compaas no planean tener una poltica formal de control del fraude. Dada la abrumadora adopcin por parte de otras compaas, ese enfoque puede volverse difcil de justificar para quienes tienen a cargo el gobierno de la compaa.

En las compaas ms efectivas la poltica/ estrategia de control del fraude es la ms probable para tratar los tipos especficos de fraude
Grfica 5: Tipos de fraude tratados ampliamente en la poltica/estrategia de control del fraude Base = Compaas con poltica/estrategia de control del fraude
Compaas ms efectivas Uso indebido de activos 54% Compaas menos efectivas

83%

Desembolsos inapropiados Auto-prstamos Presentacin fraudulenta de reportes Violaciones de la ley en las actividades en el extranjero Informacin personal fraudulenta

75% 60% 71% 49% 77% 40% 70% 39% 49% 20%

Cerca del 70% de los ejecutivos de las compaas ms efectivas dijo que la mayora de los temas de fraude estaban tratados ampliamente en la poltica/estrategia de control de fraude de la organizacin. Hubo mucha menos consistencia en las compaas menos efectivas. Las compaas menos efectivas parece que cada da tratan el fraude ms ampliamente que las ms serias. El uso indebido de los activos es tratado ampliamente por el 54% de las compaas menos efectivas mientras que la presentacin fraudulenta de reportes y la violacin de la ley en las actividades en el extranjero son tratados ampliamente por el 40% o menos de tales compaas. Los riesgos de fraude ms nuevos, tales como la informacin personal fraudulenta, son tratados menos ampliamente por ambos grupos de compaas. Se pueden necesitar procesos mejorados para la identificacin y el tratamiento de los riesgos de fraude ms nuevos.

Es mucho ms probable que las compaas ms efectivas reporten que sus valoraciones del riesgo de fraude contenan las caractersticas clave
Grfica 6: Caractersticas de las valoraciones formales del riesgo de fraude Porcentaje de ejecutivos que estn fuertemente de acuerdo Base = Compaas que realizan valoraciones del riesgo de fraude
Compaas ms efectivas Compaas menos efectivas 79% 79%

Siguen valoracin basada-en-el-riesgo

60% 52% 40% 31% 30% 38% 28% 23% 59% 63% 60% 54% 50% 43%

Riesgos vinculados a las actividades de control Involucra personal de todos los niveles Examinada la capacidad que tiene la administracin para eludir los controles Buen trabajo hecho al considerar los escenarios de fraude Valoraciones realizadas por unidades de negocio Valoraciones realizadas por pases Valoraciones detalladas

El setenta por ciento de los ejecutivos de las compaas ms efectivas dijo que realizaban valoraciones formales del riesgo de fraude, comparado con el 38% de las compaas ms efectivas. Para las que realizaron valoraciones del riesgo de fraude, las compaas ms efectivas tratan ms efectivamente todos los aspectos de la valoracin del riesgo de fraude, pero todava tienen espacio importante para el mejoramiento. Para el problema crtico de la capacidad que tiene la administracin para eludir los controles internos, lo cual ocurre comnmente con los fraudes serios tales como la presentacin fraudulenta de reportes, el 63% de los ejecutivos de las compaas ms efectivas estuvo fuertemente de acuerdo con que su valoracin del riesgo trata este problema, en comparacin con solamente el 31% de las compaas menos efectivas.

En las compaas ms efectivas es dos veces ms probable que la lnea directa para denuncias annimas sea considerada muy efectiva
Grfica 7: Existencia de lnea directa para denuncias annimas
Efectividad de la lnea directa para denuncias annimas Porcentaje Muy efectivo (4-5 en escala de 5 puntos) Base = Compaas con lnea directa para denuncias annimas

No, y no planean tenerla, 10% No, pero planean tenerla, 9%

Todas las compaas: Compaas ms efectivas: Compaas menos efectivas:

32%

46%

S, 81%

22%

El 81% de las compaas encuestadas report tener en operacin lneas directas para denuncias annimas, con otro 9% planeando instalarlas. El diez por ciento no tiene plan para instalar una lnea directa para denuncias annimas. Solamente el 32% de los ejecutivos encuestados consider que su lnea directa para denuncias annimas es muy efectiva. Dado que la informacin confidencial (tips) es la forma primaria mediante la cual se detecta el fraude, de acuerdo con la Association of Certified Fraud Examiners, y como las lneas directas para denuncias annimas son el control clave para tratar el riesgo de que la administracin eluda los controles, el mejoramiento de la efectividad de tales lneas directas parece ser una oportunidad importante y una preocupacin potencial de quienes tienen a cargo el gobierno de la compaa.

Es ms probable que las compaas ms efectivas hagan un mejor trabajo de entrenar a los empleados sobre el control del fraude
Grfica 8: Valoraciones del control del fraude Porcentaje de ejecutivos que estuvo Fuertemente de acuerdo Todas las compaas Compaas ms efectivas Compaas menos efectivas

Los empleados tienen entendimiento claro de las responsabilidades 20%

34% 54%

Los empleados tienen conciencia alta 13% La administracin principal ha comunicado de manera efectiva la importancia

30% 54%

27% 47% 13%

Los ejecutivos de las compaas ms efectivas fueron varias veces ms probable que los de las compaas menos efectivas para estar fuertemente de acuerdo con que sus empleados tenan un entendimiento claro de sus responsabilidades por el control del fraude. Solamente el 13% de los ejecutivos de las compaas menos efectivas estuvo fuertemente de acuerdo con que la administracin principal haba comunicado de manera efectiva a los empleados la importancia del control del fraude. An en las compaas ms efectivas, los marcadores en esta rea se aproximan solamente al 50%, sugiriendo oportunidad importante para el mejoramiento.

Es tres veces ms probable que las compaas ms efectivas usen considerablemente la tecnologa en el monitoreo del fraude
Grfica 9: Uso de la tecnologa en el monitoreo del fraude
Porcentaje de ejecutivos que citan uso sustancial (4-5 en escala de 5 puntos)

Todas las compaas: Compaas ms efectivas: Compaas menos efectivas:

22% Porcentaje de ejecutivos que dijo que el uso incrementado de la tecnologa en los prximos 12 meses era extremadamente o muy probable

35%

12%

Todas las compaas: Compaas ms efectivas: Compaas menos efectivas:

28%

34%

24%

El treinta y cinco por ciento de los ejecutivos de las compaas ms efectivas dijo que sus compaas usen considerablemente la tecnologa en el monitoreo continuo del fraude, comparado con solamente el 12% de los de las compaas menos efectivas. Los dos grupos de compaas fueron ms consistentes en sus planes futuros. El veintiocho por ciento de los ejecutivos en general dijo que el uso incrementado de la tecnologa para el monitoreo del fraude era extremadamente probable o muy probable.

10
Aproximadamente la mitad de los ejecutivos report un incremento en los recursos dedicados al fraude, siendo la razn ms citada la publicidad incrementada
Grfica 10: Cambio en los recursos dedicados al fraude durante los ltimos 12 meses
Razones para el incremento Base = Compaas con incremento

Se mantienen iguales, 49%

Publicidad incrementada respecto del fraude: Presin de la junta:

54% 32%

Se incrementaron, 48%

Casos recientes de fraude: Otros:

31%

34%

Disminuyeron, 3%

El porcentaje no totaliza 100 dado que los ejecutivos podan hacer selecciones mltiples

El cuarenta y ocho por ciento de los ejecutivos report un incremento en los recursos dedicados al fraude durante los ltimos 12 meses. De ellos, el 54% cit la publicidad incrementada sobre el fraude como la razn para el incremento en los recursos. La presin de la junta de directores y los casos recientes de fraude fueron citados como razones adicionales.

Para aprender ms
Para solicitar el reporte completo, How Executives View the Fraud Control Gap, por favor contacte al Deloitte Forensic Center en www.deloitte.com/us/forensiccenter o dfc@deloitte.com

-Notas-

-Notas-

Notas El programa de video que discute los hallazgos puede verse en www.deloitte.com/us/forensiccenter o puede ser ordenado a travs de la pgina web de Deloitte Publications.

Deloitte presta servicios profesionales en auditora, impuestos, consultora y asesoramiento financiero a organizaciones pblicas y privadas de diversas industrias. Con una red global de firmas miembro en 140 pases, Deloitte brinda su experiencia y profesionalismo de clase mundial para ayudar a sus clientes a alcanzar el xito desde cualquier lugar del mundo en el que stos operen. Los 165.000 profesionales de la firma estn comprometidos con la visin de ser modelo de excelencia; estn unidos por una cultura de cooperacin basada en la integridad y el valor excepcional a los clientes y mercados, en el compromiso mutuo y en la fortaleza de la diversidad. Disfrutan de un ambiente de aprendizaje continuo, experiencias retadoras y oportunidades de lograr una carrera en Deloitte. Sus profesionales estn dedicados al fortalecimiento de la responsabilidad empresarial, a la construccin de la confianza y al logro de un impacto positivo en sus comunidades. 2008 Deloitte Touche Tohmatsu. All rights reserved.
Member of Deloitte Touche Tohmatsu