Encuesta Delitos Eco 16

Suplemento México
Encuesta sobre
delitos económicos
2016
37%
Más de 1 de cada 3
organizaciones reportan
haber sido víctimas de algún
tipo de delito económico
durante los dos últimos años.
28%
Más de 1 de cada 4
organizaciones creen que
podrían ser víctimas del
Crimen Cibernético en los
próximos dos años.
27%
Las organizaciones del
sector financiero son las más
afectadas por los Delitos
Cibernéticos, ya que más de
la cuarta parte reporta haber
sido víctima de este tipo de
delito en los dos últimos años.
www.pwc.com/crimesurvey
2 Encuesta sobre delitos económicos 2016 - Suplemento México
Contenido
5 Introducción
6 Tendencias generales
14 Delitos cibernéticos
24 Ética y cumplimiento
32 Prevención de Lavado de Dinero (PLD)
38 Metodología
39 Contactos
Encuesta sobre delitos económicos 2016 - Suplemento México 3

Introducción
En México y en el mundo los delitos económicos son una Por otra parte, las organizaciones en México parecen estar
preocupación y amenaza latente para cualquier tipo de conscientes del ambiente de mayor complejidad y riesgos
organización. que prevalece actualmente. El 85% de los encuestados en
México afirmó contar un programa de cumplimiento; sin
Lo anterior es lo que nos motiva a continuar realizando embargo, los resultados de la encuesta también revelan
nuestra encuesta sobre delitos económicos, la cual es una de grandes oportunidades de mejora para reforzar la
las más completas en su género. En esta ocasión, nos efectividad de dichos programas. Por ejemplo, una de cada
complace presentar nuestra edición 2016, en la cual cinco organizaciones no ha llevado a cabo ninguna
participaron más de 6,000 encuestados a nivel global y más evaluación de riesgos, lo cual es la base de un programa
de 240 en México, colocándose como uno de los países con efectivo. Además, solo una de cada tres empresas cuenta
más participación en el mundo. con un Oficial de Cumplimiento (Chief Compliance Officer).
Nuestra encuesta 2016 muestra que en México siguen Este y otros temas son algunos de los discutidos en esta
prevaleciendo los delitos económicos tradicionales, tales encuesta, cuyo propósito es proporcionar un panorama
como la malversación de activos, el soborno y la corrupción, sobre los delitos económicos que aquejan a las
así como el fraude contable y el fraude en compras. Sin organizaciones actualmente, como herramienta de valor y
embargo, en forma sorpresiva, el uso indebido de de ayuda para una mejor preparación estratégica y de
información privilegiada se posiciona como uno de los mitigación de riesgos.
delitos más importantes en nuestro país, tanto en
incidencias reportadas como en expectativa de ocurrencia Un mejor entendimiento del panorama general de nuestro
en el corto plazo. país, puede ser de ayuda para fomentar aún más la
conciencia respecto a la importancia e impacto de los delitos
Por otra parte, las tendencias globales marcan el rumbo económicos, con la finalidad de impulsar una cultura de
hacia delitos más sofisticados. A nivel global los delitos prevención.
cibernéticos se colocan en segundo lugar de importancia;
sin embargo, aún no figuran dentro de los más relevantes en Esperamos que el presente documento sea de utilidad para
la encuesta de México. La alta expectativa entre los su organización y le sirva como punto de referencia.
encuestados en México sobre el posible aumento de delitos
cibernéticos en el corto plazo nos lleva a reflexionar sobre el
estado de preparación que las organizaciones tienen
respecto a esta amenaza.
Alfredo Hernández M.

Tendencias generales
Nuestra encuesta de este año Evolución de la tasa reportada de delitos económicos 2016
muestra que los delitos económicos
continúan evolucionando; mientras % de los encuestados
que la efectividad de los controles
45%
corporativos para detectarlos ha 2005 42%
disminuido. 41%
La tasa de delitos económicos para México se mantuvo casi
estable en 2016 (37%), mostrando solo un ligero aumento de 43%
un punto porcentual en comparación con la tasa reportada en
2007 46%
2014 (36%).
39%
Los datos anteriores parecen indicar, a primera vista, que los
delitos económicos se han mantenido bajo control; sin 30%
embargo, el análisis de los resultados de nuestra encuesta 2009 51%
global y para México, sugiere que los mismos continúan 35%
evolucionando, mientras que los controles corporativos no lo
han hecho necesariamente al mismo ritmo, como se discute
más adelante. 34%
2011 40%
Por ejemplo, las organizaciones en México reportaron en 2016 37%
que el 14% de los delitos económicos fue detectado por mero
accidente. Mientras que en la encuesta de 2014, el porcentaje
fue de tan solo 1.3%. Más aún, en 2016 solo el 48% de los 37%
delitos económicos fue detectado a través de los controles 2014 36%
corporativos establecidos por las organizaciones, una baja 35%
significativa al compararse con la tasa de detección del 54.6%
alcanzada por estos medios en 2014 para México.
36%
Lo anterior se vuelve incluso más relevante al considerar que 2016 37%
los delitos económicos muestran una clara evolución hacia 28%
formas cada vez más sofisticadas, como lo muestran los
resultados de nuestra encuesta 2016.
Global México Latinoamérica

A continuación mostramos los resultados por tipo de delito
económico reportados para México y globales en 2016. Tipos de delitos económicos 2016
La malversación de activos y la corrupción y el soborno se

mantienen en los primeros lugares de delitos económicos Malversación 76%
reportados en México en 2016, lo cual es consistente con los de activos 64%
resultados mostrados en años anteriores. Debido a que la
Sobornos 21%
malversación de activos es el delito más frecuente, las
y corrupción 24%
organizaciones han mantenido de forma general una
consistencia en su combate. La malversación de activos, Fraude en 19%
comúnmente incluye el robo de inventarios, activo fijo, adquisiciones 23%
efectivo y otros activos.
Información 19%
privilegiada 7%
Por otra parte, la corrupción y el soborno continúan también
como uno de los principales delitos que aqueja a las Fraudes 14%
organizaciones en México. En 2016, aproximadamente una de contables 18%
cada cinco organizaciones en México (21%) reportaron haber 13%
sufrido al menos un incidente de este tipo en los últimos 24 Otros
11%
meses, observando una baja respecto a 2014 (31%).
Fraude
12%
en capital
Por otra parte, aunque la tasa de corrupción y soborno humano 12%
disminuyó en 2016 con relación a la reportada en 2014, este
Delitos 11%
delito sigue siendo la principal preocupación de los CEO en cibernéticos 32%
México. Según nuestra 6ª Encuesta de CEO en México (2015),
Robo de
el 83% de los CEO mexicanos consideran que la corrupción y 6%
propiedad
el soborno es la principal amenaza para sus negocios. intelectual 7%
Antimonopolio 4%
Otro dato revelador de nuestra encuesta de este año, es que
4%
aproximadamente una de cada cuatro organizaciones creen
haber perdido oportunidades de negocio a causa de sobornos 3%
Espionaje
pagados por sus competidores. Lo anterior indica que la 2%
corrupción y el soborno es definitivamente un delito a vigilar
2%
de cerca en México. Fraude fiscal
6%
Por otra parte, no cabe duda que los delitos económicos Fraude 2%
relacionados a un evento específico pueden causar pérdidas hipotecario 6%
importantes a las organizaciones; sin embargo, los delitos de 1%
Lavado
tipo sistémico, como la corrupción y el soborno, son aquellos de dinero 11%
que más daño causan, debido a que erosionan la integridad de
los empleados, y debilitan las estructuras de control interno, México Global
aumentado así el riesgo de pérdidas económicas, multas y
daños reputacionales, entre otros. La sección de cumplimiento
y ética aborda los resultados de nuestra encuesta sobre este
tema tan importante.

Como se comenta al inicio de esta sección, los delitos Con relación al fraude contable, es importante destacar que el
económicos tienden a evolucionar, adaptándose y mismo no es exclusivo de empresas listadas en alguna bolsa de
aprovechando una mayor globalización y complejidad en los valores, ya que más de la mitad de los casos reportados
negocios, así como el rápido avance de la tecnología. Lo ocurrieron en empresas privadas, en donde pueden
anterior, se refleja en nuestra encuesta de este año, al presentarse casos de manipulación de estados financieros
posicionarse en tercer lugar un delito que anteriormente no para mejorar las cifras, con motivos que pueden ir desde la
figuraba dentro de los más importantes: el uso indebido de obtención de créditos bancarios, presentación de información
información privilegiada. manipulada a socios comerciales o manipulación de la
información interna que puede servir de base para determinar
En México, casi una de cada cinco organizaciones reportaron algún tipo de bono de desempeño a empleados.
haber sufrido al menos un incidente de uso indebido de
información privilegiada en los últimos 24 meses, siendo en su Por otra parte, el Crimen Cibernético merece una mención
mayoría de la industria automotriz y manufacturera. Lo especial. Nuestra encuesta 2016 para México reportó una tasa
anterior, nos lleva a reflexionar sobre las acciones que deben de delitos cibernéticos del 11%, la misma de 2014. Sin
tomar las organizaciones ante el surgimiento de esta nueva embargo, llama la atención que los delitos cibernéticos han
amenaza. Por ejemplo, es importante que las organizaciones mostrado una tasa creciente a nivel global, situándose como el
tengan un inventario claro de la información que se considere segundo delito en importancia para 2016, en donde
confidencial y estratégica para sus actividades, como punto de aproximadamente una de cada tres organizaciones (32%)
partida para establecer controles de acceso y distribución de la indicaron haber tenido al menos un incidente de este tipo en
misma. Asimismo, es importante crear una cultura entre los los últimos 24 meses. Los datos reportados nos llevan a
empleados y otros terceros para el manejo de información reflexionar si los delitos cibernéticos son menos comunes en
sensible como medida preventiva, entre otras acciones a México que a nivel global, o si en realidad no están siendo del
implementar. todo detectados y/o reportados.
Nuestra encuesta reporta una disminución en la tasa de

incidencia de otros delitos tradicionales en México, como lo
son el fraude en compras y el fraude contable. El fraude en
compras se dio más frecuentemente en 2016 dentro de los
procesos de selección y contratación de proveedores.

Las expectativas de delitos económicos para los próximos 24 De la preocupación de las organizaciones por delitos más
meses en México proporcionan una mayor claridad sobre los sofisticados, surge la pregunta de si los mismos están realmente
datos anteriores, como se muestra a continuación: siendo más difícil de detectar, ya sea porque: a) se han vuelto más
complejos (como el crimen cibernético y el uso indebido de
información privilegiada); b) los controles corporativos se han
Percepciones futuras de delitos económicos en México relajado (lo cual es consistente con la disminución en la tasa de
detección por medio de controles corporativos reportada para
35% México en 2016); c) las organizaciones no están siendo lo
suficientemente proactivas (por ejemplo, en 2016,
aproximadamente una de casi cada cinco organizaciones
30%
indicaron que nunca han llevado a cabo un ejercicio de
identificación y evaluación de riesgos de fraude), o d) por una
25% combinación de los factores anteriores.
El entorno de negocios que actualmente estamos viviendo, así

% de encuestados
20% como la sofisticación en la tecnología y la forma cada vez más

compleja en que interactúan los individuos y las organizaciones,
combinados con un enfoque reactivo y no proactivo hacia los
15%
delitos económicos, representan quizá uno de los mayores riesgos
actuales para nuestra sociedad.
10%
35%
30%
28%
27%
21%
18%
15%
10%
9%
Por otra parte, el 56% de los encuestados en México cree que las
6%
organizaciones del orden público correspondientes no cuentan

5%
5%
5%
5% con los recursos y la capacitación adecuados para investigar y

perseguir los delitos económicos.
0
Malversación de activos
Información privilegiada
Delitos cibernéticos
Sobornos y corrupción
Espionaje
Fraude en adquisiciones
Fraude en capital humano
Fraude contable
Robo de propiedad intelectual
Antimonopolio
Lavado de dinero
Fraude fiscal
Fraude hipotecario
Mientras que la Malversación de Activos sigue siendo el delito

económico por excelencia, encontramos que en el segundo,
tercero y cuarto lugar de preocupación de los encuestados, se
encuentran el uso indebido de información privilegiada, los
delitos cibernéticos y la corrupción y el soborno,
respectivamente.

Aunque la tasa promedio de delitos económicos Los delitos económicos son impredecibles y su grado de
reportada para México en 2016 es del 37%, detección varía de organización a organización. Sin embargo,
existen industrias que tradicionalmente algunas industrias destacan por haber reportado una tasa más
reportan índices mucho mayores. alta que el promedio para México este año. La gráfica de la
izquierda muestra la tasa de delitos económicos de las
industrias más representativas de nuestra encuesta 2016.
Delitos económicos de las industrias más representativas En 2016 la industria de Transportación y logística presenta
en nuestra encuesta una tasa, en donde siete de cada diez organizaciones sufrieron
algún tipo de delito económico. En esta industria, la
malversación de activos es el delito más común. Por otra
70%
parte, los delitos fueron cometidos principalmente por actores
México 2016
internos.
60%
La segunda industria con la tasa más alta es la detallista, en
donde más de la mitad de los encuestados confirmaron haber
50% sufrido algún tipo de delito económico. En esta industria la
mayoría de las organizaciones fueron víctimas de actores
40% internos.
La tercer industria en incidencias es la Manufacturera, en

30%
donde el 44% de las organizaciones sufrieron algún tipo de
25%
delito económico. En esta industria, el tipo de delito más

20% común es la malversación de activos, perpetrado en su
mayoría por actores internos.
70%
55%
44%
42%
42%
40%
30%
29%
25%
25%
24%
18%
10%
Por otra parte, la industria de Servicios financieros continúa
mostrando tasas altas de delitos económicos, con el 42% de
0
incidencias para este año. El delito más común en esta
Transportación y logística
Detallistas
Industrias manufactureras
Servicios financieros
Industria automotriz
Seguros
Ingeniería y construcción
Energía, servicios públicos y minería
Servicios profesionales
Hotelería y turismo
Industria farmacéutica
Tecnología
industria es la malversación de activos, y aproximadamente la

mitad de las organizaciones fueron víctimas de actores
externos. Como segundo lugar, se ubica el crimen cibernético
en donde una de cada cuatro organizaciones reportaron haber
sufrido este delito.
Otras industrias que reportaron tasas mayores que el

promedio general son la Automotriz y la de Seguros.

Los daños económicos causados por los delitos
económicos continúan siendo importantes en Daño colateral México 2016
2016; mientras que el daño colateral más
importante es el impacto en la moral de los
empleados. 56%
La reputación/ 28%
marca 8%
3%
Costo del fraude en México
79%
Más de 1% Precio de 7%
US$100 las acciones
1% 3%
millones
2%
De 5 millones
3%
a 100 millones
3% 22%
de US dólares
Moral del 34%
empleado 26%
US$1 millón a 13%
US$5 millones 12%
10%
US$100 mil 27%

47%
a US$1 millón 21% Relaciones 33%
de negocios 14%
1%
Menos de 52%
US$100 mil 59%
66%
Relaciones con 19%
4%
No sabe reguladores 8%
6%
1%
2014 2016
Ninguno Bajo Medio Alto

Perfil del defraudador
2014 2016
Defraudador interno 75% 64%
Defraudador externo 22% 25%
No sabe 3% 11%
Total 100% 100%
Nuestra encuesta 2016 muestra una disminución en los

actores internos como principales perpetradores de los delitos
económicos. Mientras que las incidencias de actores externos
se mantuvieron más o menos estables, es de llamar la atención
el aumento en el número de respuestas de los participantes
que indicaron no saber si el actor fue interno o externo, lo cual
podría indicar una menor atención prestada a los delitos
ocurridos.
En cuanto al perfil del defraudador típico, la encuesta de 2016 Defraudador Defraudador

nos muestra que continúa siendo hombre, con grado interno externo
universitario, de 31 a 40 años de edad y con tres a cinco años
en la organización.
Habiendo discutido los datos generales sobre delitos

económicos de nuestra encuesta, nos enfocaremos a
continuación en tres áreas clave: Delitos Cibernéticos, 75% 64%
2014 2016
22%
2014
25% 2016
Programas de Ética y Cumplimiento y Prevención de Lavado
de Dinero (PLD). Además, comentaremos sobre algunas de las
acciones que las organizaciones pueden llevar a cabo para Disminución Aumento
11 3
adoptar medidas importantes de prevención y mitigación de
riesgos en el combate a los delitos económicos, acordes al
entorno complejo que estos temas representan en la puntos puntos
porcentuales porcentuales
actualidad.
Graduado 31-40 años 3-5 años en

Hombre universitario de edad la organización


A nivel global, los delitos cibernéticos se colocan En México, llama la atención que los delitos
en el segundo lugar de importancia; sin cibernéticos no se encuentren dentro de los
embargo, aún no figuran dentro de los más primeros lugares.
relevantes en la encuesta de México.
Nuestra encuesta indica que los delitos cibernéticos a nivel
Recientemente, los delitos económicos “tradicionales” han global aumentaron, pasando del 4to lugar en 2014 al 2º en
empezado a evolucionar hacia formas más sofisticadas, 2016; sin embargo, en México este crimen se posiciona todavía
propiciando el aumento importante a nivel global de los delitos en el 8º lugar con una tasa de incidencia del 11%.
cibernéticos, también conocidos como “Cybercrime”.
A pesar de la baja incidencia de delitos cibernéticos en México,
Según los resultados de nuestra encuesta, a nivel global los éstos son más temidos de lo que aparentan, posicionándose
delitos cibernéticos se colocan en el segundo lugar de delitos como el tercer delito con más probabilidad de ocurrir en los
económicos más reportados, principalmente debido al próximos dos años en nuestro país según los encuestados, solo
impetuoso desarrollo tecnológico que actualmente se detrás de la malversación de activos y del uso indebido de
experimenta en todo el mundo. Hoy en día existe un información privilegiada, superando incluso a la corrupción y el
componente cibernético en prácticamente todas las industrias, soborno.
lo que da pie a nuevas formas de crimen en el campo de la
tecnología. Por otra parte, nuestra encuesta muestra que 16% de las
organizaciones en México indicaron haber sido afectadas por
Los criminales cibernéticos han encontrado la manera de atacar delitos cibernéticos en los últimos 2 años, otro 16% no lo sabe y
a todo tipo de organizaciones, sin importar su industria, sector, el resto (68%) contestó que no han sido afectadas por este tipo
tamaño, madurez o ubicación geográfica, afectando incluso a de delitos. Es de llamar la atención que a nivel global, 26% de
sus proveedores, clientes y otros terceros con quienes las organizaciones indican haber sido afectadas por delitos
interactúan. cibernéticos, una tasa mucho mayor que la de México.
Afectación por delitos cibernéticos en los últimos 2 años

en México
Decreased
16% Sí
68% 16%
No sabe
No

Más aún, es importante mencionar que la percepción de los
riesgos asociados a delitos cibernéticos en México ha crecido.
Según nuestra encuesta, casi la mitad de las organizaciones en
México indican que su percepción de riesgo por delitos
cibernéticos aumentó en los últimos 24 meses, un crecimiento
más pronunciado (8 puntos porcentuales) con relación a 2014.
Cambio en la percepción de riesgo por delitos cibernéticos

en México
Datos personales, una consideración cuando

49% ocurre una vulneración de seguridad en las
Ha incrementado 41% organizaciones.
35%
Una consideración a efectuar cuando se ha comprometido

6% información de terceros en poder de una organización, es el
Ha disminuido 12% curso de acción definido en nuestras leyes. En el caso de la Ley
8% Federal de Protección de Datos Personales en Posesión de los
Particulares, dentro de los “Principios de Protección de Datos
Personales”, artículo 20, se establece que:
46%
Ha permancedio igual 47%
“Las vulneraciones de seguridad ocurridas en cualquier fase
57%
del tratamiento que afecten de forma significativa los derechos
patrimoniales o morales de los titulares, serán informadas de
2016 2014 2011 forma inmediata por el responsable al titular, a fin de que este
último pueda tomar las medidas correspondientes a la defensa
de sus derechos.”
Considerando lo anterior, vale la pena reflexionar sobre los De manera más detallada, el Reglamento de la Ley Federal de
contrastes importantes que muestran las respuestas de los Protección de Datos Personales en Posesión de los
encuestados en México. Por una parte, se puede observar en Particulares, establece criterios específicos de información en
México una baja tasa de delitos cibernéticos reportados (11%), sus artículos 64, 65 y 66, respecto de las notificaciones de
pero por la otra, una alta preocupación de que los mismos vulneraciones de seguridad que las organizaciones deben de
ocurrirán en los próximos dos años. Más aún, la tasa de delitos llevar acabo.
cibernéticos reportada a nivel global es del 32%, es decir,
mucho más alta que la de México.
Debido a lo anterior, podría pensarse que no todos los delitos

cibernéticos pudieran estar siendo detectados en México o
podría ser que la organizaciones no están reportando los
delitos de este tipo que han sufrido. En este sentido, es
importante mencionar que el marco regulatorio para
protección de datos es relativamente nuevo, por lo que
conforme madure, podría influir en un mayor número de
casos que se conozcan y reporten.

Las pérdidas por delitos cibernéticos continúan
siendo importantes.
Nuestra encuesta para México revela que en términos

financieros, más de la mitad de las organizaciones que
sufrieron delitos cibernéticos reportaron haber sufrido
pérdidas en los últimos 2 años de hasta Dls. $100,000. Por otra
parte, el 6% reporta pérdidas que superan el millón de dólares
estadounidenses, muy cercano al 7% reportado a nivel global.
“Amenazas Persistentes Avanzadas” Pérdidas por delitos cibernéticos en México

Otro factor importante que aumenta la incertidumbre de
haber sido o no víctima de Delitos Cibernéticos, es un tipo de
ataque que preocupa a los profesionales de la seguridad de la No ha habido pérdidas 18%
información, conocido como “Amenazas Persistentes
De 1 a < 50,000 USD 29%
Avanzadas” (“Advanced Persistent Threat” o APTs por sus
siglas en inglés).
De 50,000 a < 100,000 USD 26%
Las APTs son campañas de ataques cibernéticos, generalmente De 100,000 a < 1 millón USD 5%
dirigidos a una organización en particular y financiado por
gobiernos o grandes organizaciones criminales, que se De 1 millón a < 5 millones USD 3%
caracterizan por su dificultad en ser detectadas.
De 5 millones a < 100 millones USD 3%
Las APTs utilizan diferentes fases de ataque, métodos y
técnicas de evasión y ocultación. Su misión principal es No sabe 16%
permanecer “invisibles” o no identificadas por periodos de
tiempo relativamente largos y así permitir a los atacantes
recopilar información sobre su víctima. Debido a la naturaleza
y al alcance global de este tipo de ataques, las empresas Los números mostrados en la gráfica de arriba dejan claro que
mexicanas no están exentas de este riesgo. al igual que en otros países, en México ocurren este tipo de
incidentes, y que implican daños importantes a la imagen y
Aunque no todas las organizaciones son objeto de ataque de finanzas de las empresas, y en el peor de los casos, también
las APTs, es de gran valor conocer la naturaleza de las mismas, llegan a afectar a los clientes y otros terceros con quienes
y aprovechar dicho conocimiento para construir sistemas y interactúan las organizaciones, los cuales, en su mayoría, se
procedimientos más robustos para proteger la información de enteran del robo de datos a través de terceros, incluyendo los
las organizaciones. noticieros, redes sociales, o incluso a través de los mismos
datos que son filtrados a través de Internet.

El tipo de pérdida más importante por delitos
cibernéticos es la financiera. Tipos de daños por delitos cibernéticos en México
Según nuestra encuesta, las pérdidas financieras reales son las
3%
que más impactan a las organizaciones mexicanas, ya que casi
3%
3%
una de cada cuatro organizaciones indicaron que este tipo de Alto
9%
9%
11%
daño es el más importante. En segundo lugar, las Medio
organizaciones mexicanas reportaron al daño reputacional
Bajo
38%
como el más importante, el cual fue mencionado por 1 de cada
34%
40%
29%
5 organizaciones. Ninguno
44%
No sé
Es importante destacar que el daño reputacional puede ser
51%
incluso mayor que el financiero, ya que la imagen negativa de
64%
un ataque cibernético puede influir en la capacidad de las
22%
organizaciones para continuar haciendo negocios con otras
29%
38%
29%
entidades, así como la pérdida de confianza de los clientes,
26%
entre otros daños. 9% 11%
9%
9%
34%
12%
16%
21%
24%
6% 9%
20%
17%
9%
6%
6%
Pérdida financiera real
Daño reputacional
Pérdida o robo de información

de identificación personal
Costos jurídicos, de inversión
o de cumplimiento
Riesgos regulatorios
Interrupción del servicio
Robo de propiedad intelectual,

incluyendo robo de datos

Estado de preparación Por otra parte, una de cada tres organizaciones indicaron que
La capacidad de una organización para afrontar incidentes el Consejo de Administración no solicita información o no cree
cibernéticos radica en el estado de preparación que esta tenga, necesario saber el estado de preparación de la organización
el cual implica integrar medidas de seguridad y procesos a ante posibles ataques cibernéticos.
través de todos los sistemas e infraestructura de la
organización. En este sentido, la preparación inicia, desde Lo anterior es sumamente preocupante, ya que el no tener
luego, con el involucramiento de la alta administración. claro un estado de preparación ante un ataque cibernético,
implica no comprender sus impactos e incluso desconocer si la
No obstante, menos de la mitad de las organizaciones organización está lista para continuar su operación después de
mexicanas (44%), indican que los miembros del Consejo de un incidente.
Administración están al tanto del estado de preparación de
sus organizaciones para afrontar estos incidentes, revisándolo Hoy en día, conocer el estado de preparación es fundamental
periódicamente, ya sea de forma mensual, trimestral o anual. para la continuidad de las operaciones, ya que, derivado del
aumento de negocios que utilizan internet como medio para
transferir recursos económicos (dinero, valores, etc.) y al
Información a la alta administración sobre el estado aumento en el intercambio de datos, entre ellos información
de preparación en crímenes cibernéticos confidencial, los incidentes de seguridad informática son más
comunes de lo que se cree.
Mensualmente 12% El tener claro un estado de preparación tiene ventajas directas

evidentes, tales como conocer la rapidez con la que una
Trimestralmente
organización puede identificar, analizar y responder a un
22%
incidente, limitando el impacto y minimizando los costos de
recuperación. Además de proteger y mantener la reputación
Anualmente 10% de la organización, un buen estado de preparación demuestra
la importancia que ésta da a sus políticas y procesos de
Los miembros del Consejo
de Administración no solicitan 23% seguridad de la información.
esta información
Los miembros del Consejo
de Administración no 10%
lo consideran necesario
Otro 2%
No sabe 21%

Plan de respuesta ante incidentes Equipo de primera intervención
Similar a la situación global, tan solo el 36% de las empresas Dado que aún la infraestructura tecnológica más segura no
nacionales encuestadas cuentan con un plan de respuesta en puede garantizar que nunca ocurrirán incidentes de seguridad,
operación ante posibles ataques cibernéticos, siendo las las empresas deben contar con un equipo que responda de
industrias de servicios financieros y manufactura las más manera efectiva ante la materialización de algún ataque
fortalecidas en este aspecto. Por otra parte, el 18% de las informático. El equipo de primera intervención es la primera
organizaciones cuentan con un plan, pero este aún no se línea de respuesta ante este tipo de eventos e, idealmente debe
encuentra implementado por completo y un alarmante 46% estar formado no solamente por personal de tecnología de la
no cuenta con plan alguno o desconoce si existe. información (TI), sino también por especialistas de diferentes
disciplinas y áreas de la organización, tales como consultores
legales, especialistas en tecnología forense, recursos humanos,
¿Cuenta con un plan de respuesta ante posibles ataques relaciones públicas y ejecutivos de la alta administración. El
cibernéticos? conocimiento y la participación activa de la alta administración
son de suma importancia, ya que ayudarán a la correcta toma
de decisiones y a integrar la respuesta a un incidente a través de
Sí, el plan es
totalmente operativo 12% 36% todas las áreas de la compañía.
En las organizaciones mexicanas encuestadas, el equipo de

Sí, pero todavía no primera intervención ante incidentes cibernéticos se conforma
18%
se ha implementado principalmente por especialistas en seguridad de TI (72%) y
personal de tecnología con conocimiento del entorno
No, pero estamos valorando cibernético de la organización (64%). Estos porcentajes se
en este momento la viabilidad asemejan mucho a la situación global.
14%
de la implementación
de dicho plan
En México existe una participación más alta de consultores
No, ni lo tenemos legales en este equipo (33%) que de la alta administración,
ni tenemos previsto 12%
(20%). Esto contrasta con la tendencia global de contar cada
implementar dicho plan
vez más una mayor participación de la alta administración, la
cual nos reporta un 46% para 2016.
No sabe 20%
Personas involucradas en primeras intervenciones

de ataques cibernéticos
Especialistas en
seguridad de TI 72%
Personal de TI con
conocimientos del entorno
65%
de TI nuestra entidad/
organización
Alta administración 20%
Consultores legales 33%
Representante de
13%
recursos humanos
Especialistas en
5%
tecnología forense
Otros 3%

Por otra parte el actor principal en el equipo de primera Amenazas internas vs. externas
intervención en México es actualmente el personal de TI/ Nuestra encuesta indica que a nivel global existe una mayor
Seguridad de TI. Si bien estos especialistas tienen un papel preocupación hacia actores externos como origen de posibles
fundamental en la detección y la mitigación un ataque, ataques cibernéticos para los próximos 2 años. Por su parte, la
debemos destacar que solo existe un 5% de participación de percepción de peligro por parte de amenazas internas ha
especialistas en tecnología forense, en comparación con 11% disminuido. Esto concuerda con el panorama global, ya que en
en los resultados globales. la mayoría de las brechas de seguridad reportadas en los
últimos años, los atacantes externos superan por mucho a los
Los especialistas en tecnología forense desempeñan un papel internos. Sin embargo, debemos tener en cuenta el peligro que
fundamental en un plan de respuesta a incidentes, ya que, supone un atacante interno con permisos legítimos en los
entre otras tareas, se encargan de preservar y analizar sistemas tecnológicos de la organización.
evidencia electrónica, útil para comprender los hechos que
llevaron a la materialización del incidente. Incluso, siguiendo
una metodología profesional, el proceso y resultados de estas Expectativas de origen de las amenazas cibernéticas
investigaciones pueden ser presentados como evidencia en en los próximos dos años
procesos legales. Aunque el equipo de seguridad de TI pueda
ayudar a contener un ataque, es muy probable que el incidente
vuelva a presentarse si se desconoce su origen y no se realiza 12%
una investigación forense de lo sucedido. Procedencia interna 9%
17%
Una investigación profunda desde que ocurre un ataque, o
incluso cuando hay sospechas de alguno, es altamente
46%
recomendable como parte del protocolo de respuesta. Esto Procedencia externa 43%
ayudará a que el plan de acción no solo se limite a detener el 48%
ataque sino que permita ir más allá para determinar su origen
y naturaleza. Por ejemplo, es importante responder: ¿Qué
implicaciones hay si el ataque viene de una fuente interna a la 35%
Procedencia tanto
36%
organización (como empleados insatisfechos)? y ¿Cómo interna como externa
26%
variaría un plan de acción en comparación con un ataque
externo?
7%
Actualmente la tecnología es un tema creciente cuyo No sabe 13%
desconocimiento pronto no será opción. El conocimiento sobre 9%
tecnologías de la información y tendencias de crimen
cibernético permitirá a la alta administración tener una visión
2016 2014 2011
más amplia de las repercusiones negativas a su industria y le
ayudará a estar mejor preparada para afrontarlas.

Industrias más afectadas por delitos En esta carrera frenética, el sector financiero se ha visto
cibernéticos obligado a contar también con mejores controles de seguridad,
una infraestructura más robusta y áreas especializadas en
crímenes financieros. Esta evolución necesaria podría explicar
Delitos cibernéticos de las industrias más representativas por qué el sector financiero cuenta también con más casos
en nuestra encuesta reportados/detectados en comparación con otras industrias.
Por otra parte, cabe destacar que el 45% de las organizaciones

Servicios financieros 27%
a nivel global creen que las instituciones públicas no cuentan
con las habilidades y recursos adecuados para investigar
Hotelería y turismo 25% incidentes relacionados con el crimen cibernético. En México,
el 57% de los encuestados externaron esta creencia respecto a
Transportación y logística 20% las autoridades.
Tecnología 18%
¿Cree que las autoridades correspondientes cuentan con
capacidades y recursos adecuados para investigar delitos
Industria automotriz 17% cibernéticos?
Servicios profesionales 17%
Detallistas 15%
20% Sí
Industrias manufactureras 13%
Energía, servicios públicos

12%
57%
y minería
Seguros 10% No
Ingeniería y construcción 10% 23%

No sabe
Industria farmacéutica 6%
Tanto los resultados globales como los de México, muestran

que el sector financiero es el más afectado por delitos
cibernéticos. Esto no es de extrañar, ya que actualmente se
realizan millones de transacciones financieras al día desde
cualquier dispositivo que cuente con una conexión a internet,
como compras en línea, pago de servicios y transferencias
bancarias, entre otros. Esto amplía de manera natural la
exposición de este sector a los delitos cibernéticos.
Por su parte, los criminales informáticos utilizan cada vez

ataques más grandes y sofisticados, teniendo como objetivo no
solo a las entidades financieras, sino también a los usuarios de
las mismas, es decir, cualquier persona que lleve a cabo sus
operaciones bancarias a través de internet.

Sin duda, los delitos cibernéticos han ido en aumento a
nivel global, sin dejar de afectar a nuestro país. Todo esto
derivado de la evolución y el crecimiento de las tecnologías
de la información, las cuales se hacen presentes cada vez
con mayor impacto en nuestras vidas y en nuestra forma de
hacer negocios.
La adopción y constante evolución del estado de

preparación para afrontar este tipo de delitos, capacitación
constante del personal de primera intervención y, sobre
todo, el involucramiento continuo de la alta
administración serán fundamentales para que los delitos
cibernéticos dejen de percibirse como un problema
puramente técnico y se consideren como una verdadera
amenaza a la estrategia de negocios. Este cambio de
enfoque ayudará a mitigar en forma importante los
impactos negativos en las organizaciones de todo el
mundo.

Ética y cumplimiento

El ambiente actual de negocios se caracteriza Como se observa en la gráfica anterior, existe una correlación
por enfrentar riesgos cada vez mayores, por lo clara entre el tamaño de las organizaciones y la adopción de
que es vital contar con una estrategia que programas de cumplimento por parte de las mismas; sin
armonice la ética y el cumplimiento con los embargo, es importante considerar que existen riesgos
objetivos organizacionales. inherentes a los que toda industria y organización está
expuesta, independientemente de su tamaño.
Los resultados de nuestro estudio muestran que los riesgos van
en aumento, tanto en impacto potencial como en complejidad. Como se discute más adelante, un análisis de riesgos
Asimismo, el rol que juega el desarrollo acelerado de la estructurado y bien conducido, puede eficientar de manera
tecnología es también un factor a considerar. importante el diseño y adopción de un programa de
cumplimiento tanto en recursos económicos, materiales y
Lo anterior no es sorpresa ante un ambiente de negocios humanos, con base en las circunstancias específicas de cada
caracterizado por la creciente globalización, una vigilancia más organización, incluyendo aquellas de menor tamaño.
estricta por parte de los reguladores, una aplicación más severa
de sanciones y, en general, una mayor demanda por la El contar con un programa de cumplimiento es un gran paso, y
rendición de cuentas. para aprovecharlo al máximo, las organizaciones deben
asegurar que los mismos estén diseñados sobre bases sólidas.
Debido a esto, la capacidad de las organizaciones para Para ser efectivo, un programa de cumplimiento debe adoptar
identificar y mitigar riesgos de incumplimiento necesita un enfoque basado en riesgos, que asegure el entendimiento e
evolucionar a un ritmo acelerado. Nuestra encuesta muestra identificación de las áreas vulnerables de las organizaciones,
que las organizaciones en México, en general, parecen estar como punto de partida para implementar acciones adecuadas
conscientes de los riesgos, ya que el 85% de los encuestados de mitigación.
afirmó contar con un programa formal de cumplimiento.
Empresas que cuentan con un programa formal de cumplimiento

por tamaño de organización
100% Promedio general 85%
80%
60%
40%
100%
96%
88%
86%
68%
60%
20%
0
Más de 10,000 empleados
5,001-10,000 empleados
501-1,000 empleados
101-500 empleados
Hasta 100 empleados

No obstante lo anterior, nuestra encuesta de este año revela que Por otra parte, es también muy importante que todos los
una de cada cinco organizaciones (21%) en México, no ha miembros de una organización, y no solo los del área de
llevado a cabo ninguna evaluación de riesgos en los últimos 24 cumplimiento, entiendan sus roles y responsabilidades para
meses, lo cual representa un aumento de dos puntos asegurar la efectividad del programa. Sin embargo, un
porcentuales con relación a nuestra encuesta 2014. Esta sinnúmero de organizaciones exhiben cierto grado de
situación definitivamente no contribuye a asegurar la confusión acerca de quién tiene la responsabilidad de la función
efectividad de los programas de cumplimiento, dejando de cumplimiento y que representa dicha responsabilidad.
expuestas a cierto número de organizaciones.
Sin duda, toda la organización necesita estar trabajando de
manera conjunta hacia una meta común en temas de
Análisis de riesgo efectuado por tamaño de organización cumplimiento, teniendo un rol preponderante las gerencias y
otros mandos medios, que por la naturaleza de sus funciones,
son las mejor posicionadas para entender e identificar los
Promedio de organizaciones que no han
hecho un análisis de riesgos 21% riesgos y calibrar la magnitud de los mismos. Por otra parte, los
principales roles de la función de cumplimiento, deben ser la
No sabe
coordinación, supervisión y orientación del programa.
Nunca
32%
En una ocasión
Contar con un profesional de tiempo completo, un Comité de
45%
48%
Periódicamente Cumplimiento y un equipo de cumplimiento multifuncional que

55%
56%
(Cada 3 meses,
67%
cada 6 meses, monitoree los riesgos del negocio y ética en toda la

10%
cada año o con organización, se ha vuelto de vital importancia para hacer del
otra periodicidad)
cumplimiento un compromiso y una realidad.
10% 5%
10%
45%
7%
8%
24%
6% 8%
28%
24%
38%
21%
19%
13%
12%
10%
Hasta 100 empleados
101-500 empleados
501-1,000 empleados

No obstante lo anterior, solo 1 de cada 3 organizaciones en Como se observa en la gráfica anterior, una gran parte de las
México (34%), indican contar con un Director/Oficial de organizaciones tienen como responsables de los programas de
Cumplimiento dedicado 100% al programa, siendo en su cumplimiento a ejecutivos de otras áreas, incluyendo al
mayoría las más grandes, pero incluyendo también a Director General, Director Financiero, Director de Recursos
organizaciones de todos tamaños. Humanos, Director Legal y el Auditor Interno, entre otros.
Ciertamente, las circunstancias específicas de cada
organización varían ampliamente; sin embargo, es importante
Responsable del programa de cumplimiento México por tamaño que exista un balance adecuado entre el tiempo y recursos
de organización dedicados a las tareas de cumplimiento por una parte, y por la
otra, la complejidad, importancia y cantidad de riesgos que las
Otros (Chief Audit Executive,Chief Financial Officer, organizaciones enfrentan.
General Counsel, Director de Recursos Humanos, etc.)
Oficial de Cumplimiento
54%
67%
67%
71%
79%
83%
46%
33%
33%
29%
21%
17%
501-1,000 empleados
101-500 empleados
Hasta 100 empleados

Identificar y evaluar la naturaleza y magnitud de los riesgos, así Lo anterior, nos lleva a reflexionar si los casos antes
como dedicar los recursos adecuados, es esencial para diseñar mencionados pudieran ser un indicio de que aún los programas
medidas de prevención adecuadas, que a su vez apoyen de de cumplimiento más maduros no están a la altura de la
forma efectiva y eficiente el logro de los objetivos de negocio. complejidad y constante evolución de riesgos; o si los mensajes
enviados por la alta administración no son captados claramente
Pero, ¿Qué tan expuestas están las organizaciones que operan por los miembros de las organizaciones; o si los mismos están
en México? En este sentido, es importante recordar los casos siendo contradictorios. Para abordar estos temas, nuestra
públicos de potencial corrupción que han involucrado a encuesta abordó la percepción que tienen las organizaciones
organizaciones multinacionales, mismas que cuentan con sobre los programas de cumplimiento, como se muestra a
programas de ética y cumplimiento robustos y maduros. continuación.
Percepción sobre los programas de Ética y Cumplimiento
Las inquietudes se pueden comunicar de forma confidencial, sin miedo

a represalias,y las respuestas se reciben a su debido tiempo 34% 41% 16% 4%5%
Con independencia del nivel, rol, departamento o ubicación, las sanciones 4%

y los procedimientos disciplinarios se aplican de forma coherente 29% 40% 19% 8%
Con independencia del nivel, rol, departamento o ubicación,

las recompensas son justas y coherentes
27% 39% 22% 7%5%
Se ofrece capacitación regular sobre el código de conducta (así como políticas 4%

de soporte), junto con comunicaciones regulares y varios canales de asesoramiento 36% 39% 15% 7%
Los líderes y directivos comunican la importancia de la conducta empresarial ética 4%

mediante todo lo que hacen, dando buen ejemplo y tratándolo como una prioridad 49% 39% 9%
Existen canales confidenciales para presentar inquietudes (incluyendo

una política y un procedimiento de canal de denuncias establecido) 50% 29% 9% 7% 5%
La conducta empresarial ética es un componente clave de nuestros 4%

procedimientos de recursos humanos, incluyendo objetivos, 54% 33% 9%
promoción, recompensa, reconocimiento y disciplinarios
2%
Los valores organizacionales están bien establecidos y son bien entendidos 49% 41% 8%
Existe un código de conducta que cubre las principales áreas y políticas 2%

de riesgos y establece los valores organizacionales y los comportamientos 58% 32% 4%5%
esperados en todas las personas de la organización
Totalmente de acuerdo De acuerdo Neutral En desacuerdo Totalmente en desacuerdo
Lo anterior, indica que existe una percepción positiva, en

general, sobre los programas de cumplimiento; sin embargo,
existen áreas de mejora, sobre todo por aquellos factores
en los que los participantes mostraron una tasa más alta de
desacuerdo.

Percepción de la corrupción
Como parte de nuestra encuesta, indagamos también acerca
de la percepción que las organizaciones tienen sobre la
postura que toma la alta administración ante la corrupción,
obteniendo los siguientes resultados.
Percepción sobre la posición de la alta administración ante la corrupción
Considera que el soborno

86%
46% 6% 8%
no es una práctica legítima
Prefería no llevar a cabo un negocio

en lugar de incurrir en soborno 89% 5% 6%
Esperan que el gobierno adopte una postura

imparcial en cuanto a la aplicación 78% 15% 7%
de leyes anticorrupción
2%
Respaldan firmemente
las directrices corporativas 90% 8%
4%
Adoptan una postura pública
89% 7%
contra la corrupción
2%
Esperan que sus socios comerciales adopten
89% 9%
una postura firme contra la corrupción
De acuerdo y totalmente de acuerdo Ni de acuerdo ni en desacuerdo En desacuerdo y totalmente en desacuerdo
Como puede observarse, la gran mayoría de las respuestas son El contar con programas de cumplimiento efectivos, cobra aún
positivas en el sentido de que se percibe el respaldo de la alta mayor relevancia en México, en donde el riesgo de corrupción
administración en el combate a la corrupción; sin embargo, es es muy alto y se encuentra latente en todos los sectores de la
de llamar la atención que cierto porcentaje de encuestados economía. Para fortalecer sus programas de cumplimiento, las
(entre el 2% y el 8%) está en desacuerdo o totalmente en organizaciones en México deben de obtener un buen
desacuerdo, en percepción, con este tema. Más aún, sumando entendimiento de las tendencias y esquemas de corrupción en
aquellos encuestados que mantienen una posición neutral, los el país, su industria, y su ámbito específico de operaciones,
porcentajes que no afirman estar de acuerdo con estos temas para poder implementar controles adecuados que les permitan
varían entre el 10% y el 22%. mitigar dichos riesgos.
Los porcentajes de las respuestas no favorables parecerían no Un buen termómetro de los esquemas de corrupción en el país
ser tan relevantes a primera vista; sin embargo, este es un lo representan los casos de resoluciones de FCPA1 por los
tema de reflexión y un área de oportunidad para reforzar los últimos 15 años que involucran a organizaciones operando en
mensajes de la alta administración en las organizaciones y México, como se muestra a continuación.
más aún, para asegurar que se actúa en forma congruente y en
línea con dichos mensajes. El nivel de respuesta de desacuerdo
que muestran los resultados de México aquí mostrados, es
ligeramente mayor a los resultados globales.
1
Foreign Corrupt Practices Act en inglés o Ley de Prácticas Corruptas en el Extranjero, originaria de Estados Unidos

Esquemas de corrupción comunes en México
67%
Pagos indirectos,
a través de socios
25% comerciales
Deficiencias
17%
en los controles
Proveedores
de tesorería
ficticios/
para monitorear
facturas falsas
el destino final
de fondos
Principales
esquemas
Sobreprecio/
soborno
Pagos indebidos
a través de nómina 25%
17%
Regalos, viajes
y entretenimiento
indebidos
25%
Fuente: Análisis de PwC con base en las resoluciones públicas sobre casos de FCPA involucrando empresas en México por los últimos 15 años.

Como se muestra en la gráfica anterior, un gran número de
casos de corrupción se lleva a cabo a través de socios
comerciales, de ahí la gran importancia de tener un proceso
sólido para la gestión de relaciones, evaluación, aceptación y
monitoreo de terceros desde una perspectiva de integridad y
anticorrupción.
Pero, ¿Cómo garantizar que su programa de cumplimiento se

ajuste a sus necesidades?
A continuación hay cuatro áreas clave enfocadas a aumentar

la efectividad de los programas de ética y cumplimiento:
• Gente y cultura. Mantener un programa basado en valores,

fomentando comportamientos deseados y mostrando
congruencia de las acciones con los mensajes de la alta
administración.
• Roles y responsabilidades. Asegurándose que han sido
correctamente alineados con los riesgos actuales y que se
dedican recursos adecuados y dedicados al programa.
• Áreas de alto riesgo. Adoptar un enfoque basado en
riesgos, que ayude a un mejor diseño, implementación y
evaluación de los programas.
• Tecnología. Mejorar el uso de herramientas de detección y
prevención, incluyendo el análisis de grandes cantidades
de datos estructurados y no estructurados.
Si bien existen cada vez mayores riesgos y mayor vigilancia,
existe también una manera de proteger mejor a las
organizaciones y a sus ejecutivos ante dichas circunstancias.
Esto mediante un programa de cumplimiento efectivo
soportado con análisis de riesgos enfocado a la particularidad
de cada organización e industria. Lo anterior deberá incluir un
equipo dedicado a dicho programa que se encargue, entre
otras tareas, de comunicar y alinear la percepción y
compromiso en todos los niveles de la organización.

Prevención de Lavado
de Dinero (PLD)

Prevención de Lavado de Dinero (PLD)
Este año, nuestra encuesta analiza algunos aspectos relevantes Como punto de partida, nuestra encuesta abordó los retos
con respecto a la Prevención de Lavado de Dinero (PLD). Como generales más importantes que las organizaciones enfrentan en
bien se sabe, el lavado de dinero es uno de los delitos sistémicos con relación al cumplimiento de las regulaciones en México en
que más valor destruyen en las organizaciones, erosionando el materia de PLD, como se muestra a continuación.
sistema económico y facilitando actividades ilícitas, tales como
la corrupción, el terrorismo, la evasión de impuestos, el
narcotráfico y la trata de personas, entre otras. Sin duda Retos más importantes con relación al cumplimiento
alguna, este delito representa una de las mayores amenazas de de los requerimientos de PLD
nuestro tiempo.
Requerimientos
La globalización económica ha brindado diversos beneficios, tecnológicos
16%
permitiendo mayor comunicación y crecimiento internacional;
sin embargo, el crimen organizado ha aprovechado también Avance en los
16%
dichas condiciones para crecer y fortalecerse. cambios regulatorios
A nivel global, las organizaciones reportaron en 2016 una tasa Impacto negativo
16%
en los clientes
promedio de incidencias de Lavado de Dinero, por todas las
industrias, del 11%; prácticamente la misma reportada en 2014. Limitaciones por privacidad
Por su parte, las tasas promedio reportadas para México son de datos en información 12%
a compartir entre jurisdicciones
aún insignificantes, al situarse en 1%, tanto para 2016 como
para 2014 por todas las industrias. Cumplimiento de requerimientos
de PLD en varias jurisdicciones 12%
Aún y cuando las incidencias reportadas parecieran ser Complejidad en la forma

menores, es importante destacar que el ambiente regulatorio de hacer negocios en industrias
emergentes (moneda virtual, 12%
actual se ha intensificado, abarcando ahora a diversos sectores monedero virtual, etc.)
económicos, además del Sector Financiero, con la inclusión de
actividades denominadas “vulnerables”. Asimismo, las Costos 8%
regulaciones han impulsado en forma importante las revisiones

Habilidad para contratar
y otras acciones de cumplimiento por parte de la autoridad. personal experimentado 4%
en PLD
Nuestro estudio muestra que el nivel de cumplimiento
requerido por las regulaciones de PLD y para el combate contra Otros 4%
el Financiamiento al Terrorismo (FT), ha generado desafíos
importantes para las organizaciones, incluso para instituciones
financieras con mayor grado de sofisticación en este tema.
Los encuestados reportaron que los retos más importantes son
Esta sección se basa en las preguntas específicas sobre PLD los requerimientos tecnológicos, el avance en los cambios
dirigidas a las organizaciones del Sector Financiero que regulatorios y el impacto negativo en clientes, todos estos con
participaron en nuestra encuesta. un 16%.

Requerimientos tecnológicos Si bien es cierto que el avance de la tecnología ha puesto a
En México los dos retos clave que enfrentan la mayoría de las disposición de las organizaciones sistemas de información
organizaciones en cuanto a sistemas tecnológicos de PLD son: más sofisticados, la calidad de los datos representa a menudo
i) la calidad de datos y mantenimiento de la información de un reto importante para obtener los resultados deseados.
clientes en formato electrónico, y ii) la complejidad en la Según nuestros encuestados, este es el principal desafío a
implementación/actualización de sistemas. Estos dos retos superar, lo cual también puede estar incidiendo en la gran
concentran el 60% de las respuestas de nuestros encuestados cantidad de falsos positivos que actualmente arrojan los
con relación al aspecto tecnológico. análisis llevados a cabo en este ámbito, como se muestra en la
gráfica de la izquierda.
Retos más importantes de sistemas en PLD Con el avance acelerado de las redes de comunicación, los
desarrollos tecnológicos y el rápido crecimiento en el uso de
las redes sociales, las organizaciones cuentan hoy con un
Calidad de los datos
y mantenimiento de información 32% mayor número de herramientas que les permiten diversificar
de clientes en formato electrónico su operación y atraer nuevos clientes.
Otro reto importante al que actualmente se enfrentan las
Complejidad en la implementación/
actualización de sistemas 28% organizaciones, es el dinamismo en la toma de decisiones al
incorporar sistemas tecnológicos que se adapten fácilmente a
su infraestructura, brinden seguridad y sobre todo mantengan
Sistemas de monitoreo
generando una gran cantidad 24%
funcionalidades que permitan cumplir con sus políticas, como
de falsos positivos la Identificación y Conocimiento del Cliente (Know Your
Customer o KYC por sus siglas en inglés), permitiendo la
Limitaciones por privacidad detección y cruce de información, y garantizando la calidad en
de datos en información 8% el sistema de gestión de alertas.
a compartir entre jurisdicciones
Las normas de nuestro país en esta materia establecen, entre
otras, la obligación para las instituciones financieras de contar
Otros 8%
con un sistema de PLD. Asimismo, empresas no financieras
que realizan operaciones definidas como “vulnerables”, deben
dar seguimiento especial a la identificación de sus clientes y al
reporte de operaciones, considerando periodos acumulados en
algunos casos.
Debido a que las inversiones en los sistemas de información
pueden ser cuantiosas, las organizaciones deben buscar
beneficios que vayan más allá del cumplimiento de los
programas de PLD, incluyendo el fortalecimiento de otros
programas, como el de prevención de fraude y el de
prevención de soborno y corrupción, en donde se pueden crear
sinergias importantes.

Avance en los cambios regulatorios Inspecciones de la autoridad
De igual forma, un desafío relevante que reportaron las Otro de los efectos del avance de las regulaciones, es un
organizaciones en México en materia de PLD es el avance en aumento en las inspecciones por parte de las autoridades
los cambios regulatorios (16%). correspondientes. Según nuestra encuesta, el 52% de las
organizaciones en México han sido sometidas a algún tipo de
Un entorno como el actual provoca reacciones en los diversos
inspección en los últimos 2 años y un 8% por ciento recibió
participantes de la economía. Regulaciones relacionadas con
observaciones relevantes, como se muestra a continuación:
transparencia, protección de datos, temas de riesgo operativo,
por mencionar algunas, han generado lo que muchos
denominan una “avalancha regulatoria”, que se hace aún más Inspecciones por parte de las autoridades por los últimos dos años
intensa en el Sector Financiero.
En un periodo muy corto de tiempo, las entidades financieras No hemos tenido ninguna
inspección de las autoridades 40%
deben hacer frente a diversas regulaciones de importante en los últimos dos años
magnitud, mismas que mantienen un componente
Sí hemos tenido alguna inspección
multidisciplinario en su estructura, afectando aspectos clave de las autoridades en los últimos
en toda la organización, como lo son estrategia, gobierno dos años, pero no recibimos 32%
corporativo, procesos, TI, gestión de clientes, etc. observaciones importantes
En definitiva, el ritmo de avance en la regulación pone a Sí, estamos o estuvimos

en programa de remediación 12%
prueba a las organizaciones para estructurar un mapa obligatorio
regulatorio que desde un enfoque global, permita convertir
esta “avalancha regulatoria” en una ventaja competitiva. Sí, hemos tenido alguna inspección
de las autoridades en los últimos 8%
dos años y recibimos observaciones
Posible impacto negativo en los clientes importantes
Sin duda alguna, el avance en materia de PLD ha impactado
en los requerimientos que las organizaciones sujetas a dichas No sabe 8%
regulaciones han impuesto a sus clientes. En México, éste es
uno de los retos identificados como los más importantes,
según los resultados de nuestra encuesta. Sin embargo, los
requerimientos más estrictos son necesarios para proteger la Un área sumamente importante que las organizaciones deben
reputación de las entidades y la integridad de los sistemas, al observar con cuidado, es el adecuado control de la
reducir la probabilidad de que las mismas se conviertan en un identificación y conocimiento del cliente, así como la
vehículo o en una víctima del crimen financiero. conformación y actualización de expedientes de identificación.
Establecer un equilibrio adecuado entre el cumplimiento con
la creación de nuevos negocios y apalancar el crecimiento,
resulta vital en nuestros días.

Los reguladores de igual forma han adoptado un enfoque con Evaluación de riesgos
base en riesgos para supervisar la adecuada gestión de las Uno de los pilares para el desarrollo e implementación efectiva
entidades en materia de PLD. Este enfoque requiere que los de un programa de PLD es la evaluación de riesgos. En México,
reguladores: el 84% de las organizaciones confirmaron haber efectuado una
evaluación de riesgos de lavado de dinero, muy por encima del
• Desarrollen un conocimiento exhaustivo de los riesgos y de porcentaje a nivel global del 74%.
su potencial impacto en las entidades supervisadas.
• Estimen la suficiencia de la evaluación de riesgos de la Sin embargo, llama la atención el hecho de que un 16% de las
institución, en función de la evaluación de riesgos organizaciones no ha efectuado una evaluación de riesgos o no
nacional. sabe si se ha hecho alguna. Es decir, casi una de cada seis
organizaciones financieras en nuestro país pudiera estar
• Evalúen los riesgos presentes en la organización desprotegida en este aspecto.
supervisada para conocer la naturaleza y el alcance de los
riesgos en su base de clientes, entre otros.
¿Ha llevado a cabo una evaluación de riesgos
• Evalúen la suficiencia y eficacia de la aplicación de los de lavado de dinero?
controles diseñados por las organizaciones para cumplir
sus obligaciones y la mitigación de riesgos.
• Utilicen esa información para asignar recursos,
Sí 84%
dimensionar las revisiones e identificar la experiencia y
destrezas que los supervisores necesiten para realizar un
examen eficaz.
No sabe 8%
Gente y procesos
Otro factor clave en PLD es contar con profesionales
experimentados en el tema, por lo que no es sorpresa que a No, pero planeamos hacerlo
4%
nivel global, casi una de cada cinco organizaciones indicaron durante el próximo año
que éste el mayor desafío en la materia, colocándose como el
segundo factor en importancia en cuanto a los mayores retos de
No, no creemos
PLD, solo detrás del avance en la regulación. No obstante lo que sea necesario 4%
anterior, en México únicamente el 4% de las organizaciones
señalan que la contratación de profesionistas experimentados
en PLD es el mayor desafío.
Las evaluaciones de riesgo son críticas. Durante los últimos
Actualmente se han emitido en México disposiciones de años, el aumento en los controles de lavado de dinero
carácter general para la certificación de auditores externos implementados en los sistemas financieros formales, han
independientes, oficiales de cumplimiento y demás obligado a los delincuentes a buscar nuevas maneras de
profesionales en materia de Prevención de Operaciones con desplazar los recursos económicos derivados de sus delitos.
Recursos de Procedencia Ilícita y Financiamiento al Terrorismo Llevar a cabo evaluaciones de riesgo en forma periódica y
(Certificación PLD). estructurada permite a las organizaciones identificar y
abordar las áreas de riesgo de forma más efectiva y con el
Lo anterior nos hace reflexionar si el factor gente se volverá de mejor uso posible de sus recursos; asímismo, les permite
gran importancia en México en el corto o mediano plazo, en entender mejor en dónde y con quien hacen negocios.
línea con la tendencia global y una vez que las organizaciones
logren tener un mayor avance en los temas tecnológicos,
mismos que ahora son el mayor reto en materia de PLD, según
nuestra encuesta. Sin duda alguna, la captación de experiencia
y talento en PLD será vital para que las organizaciones
naveguen exitosamente el ambiente de complejidad y evolución
de este tipo de delito.

Como respuesta a las recomendaciones del GAFI (Grupo de En resumen, por los resultados de nuestra encuesta, parece ser
Acción Financiera) y con la finalidad de fortalecer los que las organizaciones en México están solventando en primer
controles de PLD y FT, México ha reformado su marco lugar aspectos tecnológicos que les ayuden cumplir los cada vez
normativo para incorporar la evaluación de riesgos y la más demandantes requerimientos regulatorios en materia de
aplicación de un Enfoque Basado en Riesgos (EBR). PLD; sin embargo, cabe la pregunta de si el mayor tema a
resolver en México en el corto o mediano plazo será la
Un Enfoque Basado en Riesgo (EBR) para PLD y FT, significa captación de talento, tal como lo indican las organizaciones a
que se espera que los países, las autoridades competentes y las nivel global. Más aún, nuestra encuesta indica que existen áreas
instituciones financieras, deben identificar, evaluar y entender de mejora importantes en los programas y procesos
los riesgos de lavado de dinero/FT a los que están expuestos y implementados; tales como mantener una adecuada política de
adoptar las medidas para mitigarlos de manera efectiva. Conocimiento del Cliente (KYC o Know Your Customer),
actualización de información de clientes (remediación de
Métodos de detección expedientes) y fomentar una cultura de un EBR, entre otras. Lo
La sofisticación de los delincuentes crece con el tiempo, por lo anterior será de ayuda para que una mayor tasa de actividades
que el lavado de dinero se ha convertido quizás en la actividad sospechosas sea captada por los sistemas automatizados de
criminal más complicada de detectar. Según nuestra encuesta, monitoreo actualmente implementados por las organizaciones
a nivel global sólo la mitad de las actividades sospechosas de en México.
lavado de dinero fueron identificadas por medio de sistemas de
monitoreo de transacciones. En México la tasa de detección por
este medio es únicamente de 24%. Más aún, el 36% de los
encuestados en México indica que no ha detectado ninguna
transacción sospechosa de lavado de dinero.
Métodos de detección de actividades sospechosas

de lavado de dinero
No hemos detectado ninguna

actividad sospechosa 36%
Investigaciones de alguna
Unidad de Inteligencia 24%
Financiera
Alertas de sistemas
automatizados de monitoreo 24%
de transacciones
Reportes internos del área

de ventas, sucursales 16%
o gerencias

Metodología
La encuesta global de delitos económicos 2016 contó con la
participación de 6,337 encuestados (5,128 encuestados en
2014) de 115 países (en comparación con 99 países en 2011). De
los 243 encuestados en México, 44% fueron altos ejecutivos de
sus respectivas organizaciones, el 33% fueron sociedades que
cotizan en bolsa y 63% organizaciones de más de 1,000
empleados.
Se utilizaron las siguientes técnicas de investigación:
1. Encuesta a los empleados de la organización. Los hallazgos

de este estudio se basan en la experiencia de los empleados
sobre delitos económicos en sus organizaciones. Se obtuvo
información de los empleados con respecto a los diferentes
tipos de delitos económicos, su impacto en la organización
(tanto la perdida financiera como de cualquier daño
colateral), el autor de dichos delitos, que medidas tomó la
organización y la forma en que respondió a los delitos
económicos.
2. Preguntas relacionadas a los delitos cibernéticos, la
corrupción/soborno, el lavado de dinero y la ley
antimonopolio entre otros delitos económicos. Esta
encuesta analizó de manera detallada estas amenazas que
a menudo son de naturaleza sistémica y por lo tanto,
representan un impacto duradero en la organización.
3. Análisis de las tendencias a través del tiempo. Desde que
empezamos a realizar esta encuesta en el año 2001, hemos
incluido una serie de preguntas básicas, además de puntos
relevantes, que pueden tener un impacto en las
organizaciones de todo el mundo. Con estos datos
históricos, podemos analizar temas de actualidad, la
evolución de los delitos económicos e identificar
tendencias.
4. Derivado del redondeo en porcentajes, los datos de algunas
gráficas podrían no sumar el cien por ciento.

Contactos
Alfredo Hernández
Socio Servicios de Asesoría de Negocios/Servicios Forenses
alfredo.hernandez@mx.pwc.com
+52 (55) 5263 6661
Alberto Jaquez
Socio Servicios de Asesoría de Negocios/Servicios Forenses
alberto.jaquez@mx.pwc.com
+52 (55) 5263 6091
Gonzalo Núñez
Socio Consultoría Sector Financiero/Prevención de Lavado de Dinero
gonzalo.nunez@mx.pwc.com
+52 (55) 5263 6669
Pablo Martín del Campo

Director Servicios Forenses/Investigaciones
pablo.martin.del.campo@mx.pwc.com
+52 (55) 5263 5740
Jorge Arturo Pérez

Gerente Senior Servicios Forenses/Anticorrupción
jorge.arturo.perez@mx.pwc.com
+52 (55) 5263 8905
Antonio Hernández
Gerente Servicios Forenses/Investigative Analytics
antonio.hernandez@mx.pwc.com
+52 (55) 5263 8599
Adriana Trujillo
Gerente Servicios Forenses/Tecnología Forense
adriana.trujillo@mx.pwc.com
+52 (55) 5263 5790
Lizbeth Lafuente
Gerente Servicios Forenses/Disputas
lizbeth.lafuente@mx.pwc.com
+52 (55) 5263 8998

www.pwc.com/crimesurvey
En PwC México somos líderes responsables, comprometidos con la comunidad, el cuidado del medio ambiente y nuestra gente, quien vive la diversidad e inclusión como parte de la cultura de PwC.
© 2016 PricewaterhouseCoopers, S.C. Todos los derechos reservados. PwC se refiere a la red y/o una o más firmas miembro de PwC, cada una de las cuales constituye una entidad legal
independiente. Favor de ir a www.pwc.com/structure para obtener mayor información al respecto. E
laborado por MPC: 20160322-gm-pub-gecsmx-2016

Encuesta Delitos Eco 16

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Encuesta Delitos Eco 16

Cargado por

Copyright:

Formatos disponibles

Suplemento México

32 Prevención de Lavado de Dinero (PLD)

Encuesta sobre delitos económicos 2016 - Suplemento México 3

Encuesta sobre delitos económicos 2016 - Suplemento México 5

6 Encuesta sobre delitos económicos 2016 - Suplemento México

La malversación de activos y la corrupción y el soborno se

Encuesta sobre delitos económicos 2016 - Suplemento México 7

Nuestra encuesta reporta una disminución en la tasa de

8 Encuesta sobre delitos económicos 2016 - Suplemento México

El entorno de negocios que actualmente estamos viviendo, así

20% como la sofisticación en la tecnología y la forma cada vez más

organizaciones del orden público correspondientes no cuentan

5% con los recursos y la capacitación adecuados para investigar y

Fraude en capital humano

Robo de propiedad intelectual

Mientras que la Malversación de Activos sigue siendo el delito

Encuesta sobre delitos económicos 2016 - Suplemento México 9

La tercer industria en incidencias es la Manufacturera, en

delito económico. En esta industria, el tipo de delito más

Energía, servicios públicos y minería

industria es la malversación de activos, y aproximadamente la

Otras industrias que reportaron tasas mayores que el

10 Encuesta sobre delitos económicos 2016 - Suplemento México

US$100 mil 27%

Encuesta sobre delitos económicos 2016 - Suplemento México 11

Defraudador interno 75% 64%

Defraudador externo 22% 25%

Total 100% 100%

Nuestra encuesta 2016 muestra una disminución en los

En cuanto al perfil del defraudador típico, la encuesta de 2016 Defraudador Defraudador

Habiendo discutido los datos generales sobre delitos

Graduado 31-40 años 3-5 años en

12 Encuesta sobre delitos económicos 2016 - Suplemento México

14 Encuesta sobre delitos económicos 2016 - Suplemento México

Afectación por delitos cibernéticos en los últimos 2 años

Encuesta sobre delitos económicos 2016 - Suplemento México 15

Cambio en la percepción de riesgo por delitos cibernéticos

Datos personales, una consideración cuando

Una consideración a efectuar cuando se ha comprometido

Debido a lo anterior, podría pensarse que no todos los delitos

16 Encuesta sobre delitos económicos 2016 - Suplemento México

Nuestra encuesta para México revela que en términos

“Amenazas Persistentes Avanzadas” Pérdidas por delitos cibernéticos en México

Encuesta sobre delitos económicos 2016 - Suplemento México 17

Según nuestra encuesta, las pérdidas financieras reales son las

Pérdida o robo de información

Interrupción del servicio

Robo de propiedad intelectual,

18 Encuesta sobre delitos económicos 2016 - Suplemento México

Mensualmente 12% El tener claro un estado de preparación tiene ventajas directas

Encuesta sobre delitos económicos 2016 - Suplemento México 19

En las organizaciones mexicanas encuestadas, el equipo de

Personas involucradas en primeras intervenciones

Consultores legales 33%

20 Encuesta sobre delitos económicos 2016 - Suplemento México

Encuesta sobre delitos económicos 2016 - Suplemento México 21

Por otra parte, cabe destacar que el 45% de las organizaciones

Servicios profesionales 17%

Industrias manufactureras 13%

Energía, servicios públicos

Ingeniería y construcción 10% 23%

Tanto los resultados globales como los de México, muestran

Por su parte, los criminales informáticos utilizan cada vez

22 Encuesta sobre delitos económicos 2016 - Suplemento México