Issuu

empresas empresas Ante un entorno competitivo complejo, disruptivo y cambiante, las empresas han de alcanzar sus objetivos controlando los riesgos de los procesos de su cadena de valor y de soporte del negocio, dando respuesta también a los mayores requerimientos de información por los mercados y sus diversos grupos de interés. En este contexto, las funciones de control de riesgos y la profesión del auditor interno han evolucionado desde un enfoque tradicional más financiero hasta otro más global que aborda todo tipo de riesgos y procesos críticos (estratégicos, operacionales, de cumplimiento, tecnológicos, etc.). Debido a esta evolución, adecuada aptitud y cuidado profesional, así como a un mayor conocimiento de los riesgos y procesos del negocio, el auditor interno se ha convertido en un gran asesor de confianza que ayuda (de forma objetiva e independiente) a las empresas a lograr sus objetivos estratégicos y a mejorar las operaciones. En resumen, el presente libro está concebido para profesionales del ámbito económico y financiero, y para universitarios de la rama de economía y empresa, dado que abarca los principales conceptos, normativas, instituciones, actores, etc., en el ámbito del buen gobierno corporativo, la gestión de riesgos, el control interno y la auditoría interna; además de analizar cómo lo abordan las empresas cotizadas españolas y cuáles son las tendencias observadas.

empresas

GOBIERNO CORPORATIVO, CONTROL DE RIESGOS Y AUDITORÍA INTERNA

Tras la crisis económica-financiera arranca un nuevo periodo de regeneración ético-moral, en el que se han visto reforzadas las medidas regulatorias y normativas en materia de gobierno corporativo, gestión de riesgos, control interno, cumplimiento y responsabilidad social.

Álvaro Arjona Canas / María del Pilar Yubero Hermosa Montserrat Manzaneque Lizano / Regino Banegas Ochovo

empresas

GOBIERNO CORPORATIVO, CONTROL DE RIESGOS Y AUDITORÍA INTERNA EL CAMBIO Y VALOR DE LAS EMPRESAS DEL SIGLO XXI

Álvaro Arjona Canas María del Pilar Yubero Hermosa Montserrat Manzaneque Lizano Regino Banegas Ochovo

Gobierno corporativo, control de riesgos y auditorĂa interna. El cambio y valor de las empresas del siglo XXI

COMITÉ CIENTÍFICO DE LA EDITORIAL TIRANT LO BLANCH María José Añón Roig

Javier de Lucas Martín

Ana Cañizares Laso

Víctor Moreno Catena

Catedrática de Filosofía del Derecho de la Universidad de Valencia Catedrática de Derecho Civil Universidad de Málaga

Jorge A. Cerdio Herrán

Catedrático de Teoría y Filosofía de Derecho. Instituto Tecnológico Autónomo de México

José Ramón Cossío Díaz

Ministro de la Suprema Corte de Justicia de México

Eduardo Ferrer Mac-Gregor Poisot

Juez de la Corte Interamericana de Derechos Humanos. Investigador del Instituto de Investigaciones Jurídicas de la UNAM

Owen M. Fiss

Catedrático emérito de Teoría del Derecho de la Universidad de Yale (EEUU)

José Antonio García-Cruces González

Catedrático de Derecho Mercantil de la UNED

Luis López Guerra

Juez del Tribunal Europeo de Derechos Humanos Catedrático de Derecho Constitucional de la Universidad Carlos III de Madrid

Catedrático de Filosofía del Derecho y Filosofía Política de la Universidad de Valencia Catedrático de Derecho Procesal de la Universidad Carlos III de Madrid

Francisco Muñoz Conde

Catedrático de Derecho Penal de la Universidad Pablo de Olavide de Sevilla

Angelika Nussberger

Jueza del Tribunal Europeo de Derechos Humanos. Catedrática de Derecho Internacional de la Universidad de Colonia (Alemania)

Héctor Olasolo Alonso

Catedrático de Derecho Internacional de la Universidad del Rosario (Colombia) y Presidente del Instituto Ibero-Americano de La Haya (Holanda)

Luciano Parejo Alfonso

Catedrático de Derecho Administrativo de la Universidad Carlos III de Madrid

Tomás Sala Franco

Catedrático de Derecho del Trabajo y de la Seguridad Social de la Universidad de Valencia

Ignacio Sancho Gargallo

Magistrado de la Sala Primera (Civil) del Tribunal Supremo de España

Ángel M. López y López

Tomás S. Vives Antón

Marta Lorente Sariñena

Ruth Zimmerling

Catedrático de Derecho Civil de la Universidad de Sevilla Catedrática de Historia del Derecho de la Universidad Autónoma de Madrid

Catedrático de Derecho Penal de la Universidad de Valencia Catedrática de Ciencia Política de la Universidad de Mainz (Alemania)

Procedimiento de selección de originales, ver página web: www.tirant.net/index.php/editorial/procedimiento-de-seleccion-de-originales

Gobierno corporativo, control de riesgos y auditoría interna. El cambio y valor de las empresas del siglo XXI

ÁLVARO ARJONA CANAS MARÍA DEL PILAR YUBERO HERMOSA MONTSERRAT MANZANEQUE LIZANO REGINO BANEGAS OCHOVO

Valencia, 2017

Copyright ® 2017 Todos los derechos reservados. Ni la totalidad ni parte de este libro puede reproducirse o transmitirse por ningún procedimiento electrónico o mecánico, incluyendo fotocopia, grabación magnética, o cualquier almacenamiento de información y sistema de recuperación sin permiso escrito de los autores y del editor. En caso de erratas y actualizaciones, la Editorial Tirant lo Blanch publicará la pertinente corrección en la página web www.tirant.com.

Colección dirigida por:

Ana Belén Campuzano Marcelo Pascual

© TIRANT LO BLANCH EDITA: TIRANT LO BLANCH C/ Artes Gráficas, 14 - 46010 - Valencia TELFS.: 96/361 00 48 - 50 FAX: 96/369 41 51 Email:tlb@tirant.com www.tirant.com Librería virtual: www.tirant.es ISBN: 978-84-9143-911-0 MAQUETA: Tink Factoría de Color Si tiene alguna queja o sugerencia, envíenos un mail a: atencioncliente@tirant.com. En caso de no ser atendida su sugerencia, por favor, lea en www.tirant.net/index.php/empresa/politicas-deempresa nuestro Procedimiento de quejas. Responsabilidad Social Corporativa: http://www.tirant.net/Docs/RSCTirant.pdf

Índice ÍNDICE DE TABLAS .............................................................................................. 11 PRÓLOGO ........................................................................................................... 15 PRESENTACIÓN ................................................................................................... 19 ACRÓNIMOS ...................................................................................................... 23 Capítulo I Introducción 1.1. CONSIDERACIONES PREVIAS....................................................................... 27 1.2. CONCEPTOS EN TORNO AL RIESGO............................................................ 27 1.2.1. Riesgo............................................................................................. 27 1.2.2. Gestión de riesgos........................................................................... 28 1.2.3. Tolerancia al riesgo.......................................................................... 31 1.3. GOBIERNO CORPORATIVO.......................................................................... 32 1.4. CONTROL INTERNO..................................................................................... 38 1.5. COMISIÓN DE AUDITORÍA........................................................................... 40 1.6. AUDITORÍA INTERNA................................................................................... 42 Capítulo II Control de controles (auditoría interna) 2.1. EVOLUCIÓN HISTÓRICA DE LA AUDITORÍA INTERNA................................... 45 2.2. LOS ROLES DEL AUDITOR INTERNO, LAS ETAPAS CLAVE DEL PROCESO DE AUDITORÍA INTERNA Y LAS RESPONSABILIDADES DE GESTIÓN DE RIESGOS Y CONTROL INTERNO.................................................................................. 51 2.3. ELEMENTOS CONTRIBUYENTES AL DESARROLLO DE LA FUNCIÓN DE AUDITORÍA INTERNA COMO GENERADORA DE VALOR EN LAS EMPRESAS......... 60 2.3.1. Los riesgos, el control interno y los objetivos empresariales.............. 61 2.3.2. Legislación y normativa.................................................................... 64 2.3.3. Perfiles profesionales y proveedores de servicios de aseguramiento.. 65 2.3.4. Herramientas informáticas como respuesta del auditor interno a la complejidad empresarial.................................................................. 66 2.4. TENDENCIAS EN AUDITORÍA INTERNA, GESTIÓN DE RIESGOS Y CONTROL INTERNO..................................................................................................... 66 Capítulo III Marco teórico, normativo e institucional 3.1. INTRODUCCIÓN.......................................................................................... 83 3.2. MARCO TEÓRICO....................................................................................... 85

Índice

3.2.1. Teoría de los stakeholders o grupos de interés................................. 85 3.2.2. Teoría de la legitimidad de la información........................................ 91 3.2.3. Teoría de la asimetría de la información........................................... 93 3.3. MARCOS NORMATIVOS.............................................................................. 94 3.3.1. Marco Internacional para la práctica profesional de la función de auditoría interna. Marco normativo de referencia en auditoría interna. 94 3.3.2. COSO II. Marco normativo de referencia en gestión de riesgos......... 95 3.3.3. ISO 31000. Marco normativo de referencia en gestión de riesgos.... 102 3.3.4. COSO I y COSO I actualizado (2013). Marco normativo de referencia en control interno............................................................................ 104 3.4. INSTITUCIONES Y ORGANISMOS REGULADORES......................................... 113 3.4.1. Principales instituciones y organismos reguladores internacionales... 113 3.4.2. Principales Instituciones y organismos reguladores españoles........... 125 Capítulo IV Marco regulatorio, propuestas ilustrativas de riesgos y controles a monitorizar por las empresas 4.1. MARCOS REGULATORIOS Y OTRAS NORMATIVAS DESTACABLES................ 131 4.1.1. Estados Unidos: La Ley Sarbanes-Oxley (SOX)................................... 131 4.1.2. Principales marcos regulatorios en la Unión Europea........................ 136 4.1.3. Regulación de algunos países de la Unión Europea considerados como buena práctica en la materia............................................................ 145 4.1.4. Principales Marcos regulatorios en España....................................... 147 4.1.5. La reforma del Código Penal de 2010.............................................. 185 4.2. ANÁLISIS DE ALGUNOS DE LOS RIESGOS Y CONTROLES MÁS RELEVANTES A MONITORIZAR POR LAS EMPRESAS, DE ACUERDO CON LOS MARCOS TEÓRICOS, NORMATIVOS Y REGULATORIOS............................................... 189 Capítulo V Análisis de la gestión de riesgos, el control interno y su supervisión en las empresas cotizadas españolas 5.1. INTRODUCCIÓN.......................................................................................... 201 5.2. ANÁLISIS DESCRIPTIVO DE DATOS DE LOS INFORMES ANUALES DE GOBIERNO CORPORATIVO............................................................................................ 202 5.2.1. Metodología.................................................................................... 202 5.2.1.1. Muestra objeto de estudio................................................. 202 5.2.1.2. Datos y aspectos analizados............................................... 204 5.2.2. Análisis descriptivo de la información reportada en el IAGC sobre riesgos, control interno y su supervisión (2007-2013)....................... 206 5.2.2.1. Órganos de la empresa responsables de establecer y supervisar el sistema de gestión de riesgos y control interno....... 206 5.2.2.2. Política de gestión de riesgos y control interno................... 211 5.2.2.3. Información sobre los principales riesgos que pueden afectar a la consecución de los objetivos de negocio..................... 212 5.2.2.4. Riesgos que se han materializado y su supervisión............. 216

Índice

5.3. ANÁLISIS DE LA INFORMACIÓN REPORTADA EN EL IAGC SOBRE EL SISTEMA DE CONTROL INTERNO DE LA INFORMACIÓN FINANCIERA (SCIIF)............... 219 5.3.1. Entorno de control en las empresas cotizadas españolas (período 2011-2013)..................................................................................... 220 5.3.2. Evaluación de riesgos de la información financiera en las empresas cotizadas españolas (período 2011-2013)........................................ 223 5.3.3. Actividades de control..................................................................... 224 5.3.4. Información y comunicación en las empresas cotizadas españolas (período 2011-2013)....................................................................... 226 5.3.5. Supervisión del funcionamiento del sistema de control interno de la información financiera en las empresas cotizadas españolas (período 2011-2013)..................................................................................... 228 Anexo 1 Datos del análisis descriptivo .......................................................................... 231 Anexo 2 Ejemplo de Estatuto de Auditoría Interna ..................................................... 233 Anexo 3 Instrucciones para elaborar el IAGC en materia de control interno, gestión de riesgos y su supervisión, según los criterios del regulador (la CNMV) ... 239

BIBLIOGRAFÍA ..................................................................................................... 243 CURRICULUM VITAE DE LOS AUTORES ............................................................... 255

Índice de tablas Capítulo IV Marco regulatorio, propuestas ilustrativas de riesgos y controles a monitorizar por las empresas Tabla 1:

Ejemplos de riesgos en base a las cuatro categorías de COSO II (estratégicos, de cumplimiento, de información y operacionales)................. 190

Capítulo V Análisis de la gestión de riesgos, el control interno y su supervisión en las empresas cotizadas españolas Tabla 2: Tabla 3: Tabla 4: Tabla 5:

Empresas del Ibex 35 en el período 2007-2013................................... 202 Aspectos considerados en el análisis descriptivo.................................. 205 Principales riesgos reportados por las empresas cotizadas españolas y que pueden afectar a la consecución de los objetivos de negocio (periodo 2007-2013).......................................................................... 213 Principales riesgos reportados por las empresas del Ibex 35 y que pueden afectar a la consecución de los objetivos de negocio (periodo 20072013)................................................................................................. 213 Anexo 1 Datos del análisis descriptivo

Tabla 6:

Empresas del Ibex 35 en el periodo 2007-2013................................... 231

Índice de tablas y figuras

Índice de figuras Capítulo II Control de controles (auditoría interna) Figura 1: Figura 2: Figura 3: Figura 4: Figura 5:

Origen y evolución de la auditoría interna........................................... 46 Modelo de las tres líneas de defensa + 1............................................. 54 El rol de la auditoría interna en la gestión de riesgos........................... 56 Madurez en el desarrollo de la gestión del riesgo y el control interno.. 62 Tamaño y coste de las direcciones de auditoría interna en las empresas en función de su facturación............................................................... 65 Figura 6: Existencia de Comisión de Auditoría (CA) y Dirección de Auditoría Interna (DAI)....................................................................................... 67 Figura 7: Atributos de una función de auditoría interna de alto desempeño...... 68 Figura 8: Porcentaje de empresas que cuentan con sistemas formales de gestión de riesgos y control interno................................................................. 69 Figura 9: Importancia de la gestión de riesgos y el control interno respecto a los 2 años anteriores y de la integración de ambos en las empresas.......... 70 Figura 10: Habilidades que se busca al reclutar o formar a profesionales de auditoría interna (2014).................................................................................... 72 Figura 11: Atributos de la función de auditoría interna........................................ 75 Figura 12: Requisitos del auditor interno............................................................. 77 Figura 13: Porcentaje de empresas que disponen de un Director de riesgos o equivalente en el período 2009-2014 según la encuesta ERM Initiative – AICPA.............................................................................................. 78 Figura 14: Porcentaje de empresas que reportan la exposición al riesgo de manera formal al Consejo, al menos de forma anual, en el período 2009-2014 según la encuesta ERM Initiative – AICPA............................................ 79 Figura 15: Principales preocupaciones de las Comisiones de Auditoría (2014)...... 80 Figura 16: Tipos de organizaciones según la madurez de sus sistemas de control. 82 Capítulo III Marco teórico, normativo e institucional Figura 17: Principales regulaciones y marco normativo en gestión de riesgos y control interno.................................................................................... 83 Figura 18: COSO I actualizado (2013) y COSO II.................................................. 96 Figura 19: Categorías de acontecimientos........................................................... 99 Figura 20: COSO II.............................................................................................. 101 Figura 21: ISO 31000. Relación de principios y Marco de trabajo......................... 103 Figura 22: ISO 31000. Proceso de gestión de riesgos........................................... 104 Figura 23: Proceso y calendario de actualización – Informe del Marco COSO I actualizado......................................................................................... 106 Figura 24: Diferencias entre COSO I (1992) y COSO I actualizado (2013)............. 106 Figura 25: Información financiera y no financiera (COSO I actualizado)................ 111

Índice de tablas y figuras

Figura 26: Consideraciones clave del PCAOB ...................................................... 117 Figura 27: El papel del auditor interno en la ley SOX............................................ 118 Figura 28: Resumen de principales responsabilidades SOX de la función de auditoría interna, Alta Dirección y el Auditor Externo......................................... 119 Capítulo IV Marco regulatorio, propuestas ilustrativas de riesgos y controles a monitorizar por las empresas Figura 29: Fechas e hitos más relevantes de Basilea............................................. 143 Figura 30: Normativa legal en algunos de los países de la Unión Europea en materia de gestión de riesgos y control interno, así como las recomendaciones de otras normativas relevantes............................................................ 146 Figura 31: Revisión de los códigos unificados de buen gobierno europeos en 2013.................................................................................................. 147 Capítulo V Análisis de la gestión de riesgos, el control interno y su supervisión en las empresas cotizadas españolas Figura 32: Sociedades cotizadas españolas (Ibex y no Ibex) en las que la Comisión de Auditoría es el órgano de la sociedad responsable de establecer y supervisar el sistema de gestión de riesgos (período 2007-2013)......... 207 Figura 33: Principales funciones de la Comisión de Auditoría en empresas cotizadas en España y en el Ibex (período 2007-2013)........................................ 209 Figura 34: Política de gestión de riesgos y control interno en las empresas cotizadas españolas (período 2007-2013).......................................................... 211 Figura 35: Riesgos materializados en empresas cotizadas españolas y empresas del Ibex (período 2007-2013).............................................................. 217 Figura 36: Riesgos concretos y funciones de supervisión de los riesgos por parte de la Comisión de Auditoría en empresas cotizadas españolas y del Ibex 35 (período 2007-2013)..................................................................... 219 Figura 37: Entorno de control sobre la información financiera en las empresas cotizadas españolas y del Ibex 35 (período 2011-2013)....................... 222 Figura 38: Evaluación de riesgos de la información financiera en las empresas cotizadas españolas y del Ibex 35 (2011-2013).................................... 224 Figura 39: Actividades de control en las empresas cotizadas españolas y del Ibex 35 (período 2011-2013)..................................................................... 225 Figura 40: Información y comunicación de las políticas contables en las empresas cotizadas españolas y del Ibex 35 (período 2011-2013)....................... 227 Figura 41: Supervisión del funcionamiento del sistema de control interno de la información financiera en las empresas cotizadas españolas y del Ibex (período 2011-2013).......................................................................... 228

Prólogo Aceptar la invitación para prologar una obra es siempre una satisfacción por lo que representa de confianza por parte del autor o, como en este caso, autores, y un compromiso porque, en prueba de ese agradecimiento, el implicado desea estar a la altura de la confianza en él depositada, lo que no siempre es fácil. En el presente caso, la petición de los autores no admitía por mi parte más que una respuesta positiva, ya que viene de un grupo de compañeros y colaboradores de quienes he podido aprender muchas cosas con sus trabajos y charlas, y a los que también espero haber aportado algo de mi parte. El compromiso, en este caso, consiste en aportar algo que esté a la altura del trabajo por ellos realizado, y la satisfacción es especial tanto, como he dicho, por la confianza que representa y que agradezco debidamente, como por comprobar que en el trabajo realizado hay bastante de continuidad en las líneas de investigación que hace tiempo iniciamos conjuntamente y que ahora queda demostrado que el grupo sigue funcionando y que la nueva savia incorporada da, así mismo, frutos satisfactorios como puede apreciarse en el contenido de este nuevo trabajo. En relación con el libro que se presenta, me parece destacable que en el conjunto, como puede deducirse de la simple pero profunda lectura del índice, se recogen aspectos esenciales de lo que es el concepto de empresa y su papel en el mercado competitivo actual. Efectivamente, el paso de la clásica “empresa financiera” a la “empresa stakeholder”, plantea nuevos retos a los que debe de hacerse frente, tanto en el ámbito de la información sobre la “imagen fiel”, como en el de la transparencia, los compromisos y objetivos no sólo económicos sino también sociales y ambientales, el buen gobierno, la gestión de riesgos y el papel de la regulación; para que, tanto la unidad económica de producción, la empresa, como el global sistema socioeconómico en el que opera, mantengan la necesaria y debida “sostenibilidad”. Es indudable que el proceso técnico-económico, que consiste en la generación de valores añadidos, se desarrolla de forma continua con la actividad de la empresa en los mercados y requiere, esencialmente, la fijación de unos objetivos claros que permitan determinar cuál es la mejor combinación de factores productivos que la actividad va a requerir (humanos, materiales e inmateriales). El empresario deberá elegir la combinación óptima de los mismos, lo que exigirá, a su vez, determinar los equilibrios necesarios entre ellos, para que el conjunto pueda desarrollarse, así mismo, equilibradamente. En este aspecto, la elección de la capacidad instalada, la rotación o actividad de todos ellos y la adecuada composición de los recursos financieros (propios y ajenos), que haga sostenible el proceso de financiación-inversión-desinversión, constituirá la decisión inicial

Pedro Rivero Torre

clave para que la rotación posterior del proceso, caracterizado por la generación de las correspondientes corrientes recurrentes de ingresos y costes, se ajuste a los objetivos económicos establecidos. En este marco, las decisiones de inversión y financiación directamente implicadas en la rotación de activos (fijos y circulantes) constituirán la base adecuada para la toma de decisiones respecto a la estructura productiva y financiera de la empresa, así como de su nivel óptimo de actividad (cifra de negocios). Todo ello será, a su vez, la base sobre la que sustentar los niveles de competitividad que la concurrencia en los mercados requiere. Respecto a la estructura productiva de la empresa y dados los rápidos cambios que se producen en las tecnologías y en los procesos productivos, deberá ponerse especial atención en los periodos de recuperación de activos y de su financiación (evitar medidas de refinanciación) ya que, dichos cambios, requerirán que el proceso de liquidez (financiación) —inversión (estructura productiva)— liquidez (recuperación mediante venta y cobro de los productos y servicios ofertados en el mercado), se ajusten en el tiempo, para evitar especialmente la obsolescencia y permitir la incorporación, en tiempo adecuado, de los nuevos procesos necesarios para mantener la competitividad y la competencia en el mercado. La organización del proceso de producción requiere que esta sea flexible y se base fundamentalmente en la “participación responsable” de los distintos agentes implicados en ella, de forma que se minimicen los “costes de coordinación” entre todos los factores productivos (internos y externos), procurando la participación eficiente de todos ellos y estableciendo sistemas de delegación y reparto, que optimicen la actividad del conjunto. Al empresario le corresponderá la misión de actuar sobre las decisiones de inversión y coordinación de actividades, así como del logro de una actitud emprendedora y no meramente pasiva de los distintos implicados; en lo que tendrá, también importancia decisiva el sistema de Repartos de Excedente generados en el proceso, entre todos los participantes. Tanto en la elección de objetivo, como en la organización del proceso de producción, es esencial que se consideren los riesgos que se van a “aceptar”, tanto en sus aspectos cualitativos como en su cuantificación y, desde luego, deberá establecer la adecuada política de gestión de los mismos, planteando además los cambios cuando los niveles de incumplimiento, detectados a través de los correspondientes indicadores, así lo requieran. Detección del riesgo, cuantificación, establecimiento de indicadores de cumplimiento y diseño de las políticas de cambios, deben ser la base de una adecuada política de gestión responsable de los mismos. Todo lo anterior exige, así mismo, un adecuado sistema de control interno y de verificación externa (auditorías interna y externa) ya que un objetivo fundamental de la empresa debe de ser el otorgar la “confianza” necesaria, tanto en sus participantes, así mismo

Prólogo

internos y externos, como de los aportadores de capitales para la financiación de la misma y de ellos dependerá la valoración que se obtenga en los mercados. Pero, además de lo reseñado, la sostenibilidad a largo plazo de la empresa y de su proceso productivo, exige que el funcionamiento de la misma se ajuste a principios éticos y de responsabilidad ante sí misma y ante la sociedad en la que actúa, lo que hoy conocemos como Responsabilidad Social Corporativa y Buen Gobierno que, siguiendo la definición de la Asociación Española de Contabilidad y Administración de Empresas (AECA), en su documento número 10 sobre Marco Conceptual puede establecerse como: “el compromiso voluntario de las Empresas con el desarrollo de la Sociedad y la preservación del medio ambiente, desde su composición social y un comportamiento responsable hacia las personas y los grupos sociales con quienes se interactúa”. Como marco, en el que toda la actividad empresarial debe desarrollarse, es necesario que la empresa se adapte a la Regulación existente en el ámbito de cada actuación, ya que el cumplimiento de la misma es inexcusable para poder funcionar pero, al mismo tiempo, el cumplimiento de la regulación debe representar un nivel mínimo, por encima del cual aparece la RSC y el logro, en su caso, de las ventajas competitivas derivadas así, de la autorregulación y sujeción voluntaria a normas y compromisos éticos más allá de lo legalmente exigido. Complementariamente todas las actuaciones para generar la confianza a la que antes aludíamos, requieren “transparencia” y para lograrlo es imprescindible un buen proceso de información, verificada externamente, sobre los fines y objetivos económicos, sociales y ambientales, que la empresa se haya fijado y su cumplimiento, en la línea del Informe Integrado” propuesto por el Instituto de Información Integrada, que no aspira a ser un informe más sino a recoger en un sólo documento lo esencial de la imagen fiel de la empresa y el cumplimiento de esos objetivos, mediante la adopción VOLUNTARIA, de todos los aspectos señalados; ya que en la voluntariedad está precisamente la posibilidad de lograr las “ventajas competitivas” que hagan posible la eficiencia y sostenibilidad de la misma. En definitiva, en esta obra que prologamos se tratan con rigor aspectos fundamentales que diríamos, a modo de tesis y como resumen y conclusión, consideran a la empresa como un lugar de encuentro al que acuden, respondiendo a la convocatoria del empresario, los distintos agentes (stakeholders), internos y externos (trabajadores, clientes, proveedores, financiadores, etc…) con el doble objetivo de generar riqueza (bienes y/o servicios) y participar en el reparto de los excedentes y beneficios generados (salarios, precios, beneficios) mediante la actividad consistente en la generación continua de valores en el mercado, gestionada con sujeción voluntaria a los principios de la Responsabilidad Social Corporativa, mediante la aceptación de riesgos concretos, debidamente valorados y sometido todo ello, al logro de los objetivos económicos y sociales, dentro de los marcos regulatorios, con transparencia y adecuada información sobre el conjunto

Pedro Rivero Torre

(Informe Integrado) y con el adecuado control interno y externo (auditorías) de acuerdo con los principios de Buen Gobierno y la eficiencia técnica que requieren la innovación y la evolución de las tecnologías. Por mi parte, comparto este planteamiento y considero que el mismo debe de resultar adecuado y fructífero para orientar los objetivos, la gestión y la investigación que el Mercado y la Sociedad exigen a la empresa, en el actual marco de economía global y del conocimiento, para garantizar su sostenibilidad a largo plazo, por lo que auguro el éxito que merece la aparición de este libro y estoy seguro que no defraudará ni a los estudiosos ni a los gestores que lo analicen y consulten Pedro Rivero Torre Catedrático de Economía Financiera y Contabilidad Madrid, Diciembre 2016

Presentación Todas las crisis económicas-financieras van precedidas de múltiples casos de corrupción, de escándalos financieros y, después, comienza un proceso de regeneración ético-moral, con un mayor control del fraude y errores (riesgos) de la actividad empresarial, reforzando la cultura de la buena conducta (conductual) al abrigo de un sentimiento creciente sobre las responsabilidades de las empresas con la comunidad, normalmente previo a la recuperación económica, que resulta de un alcance superior a la anterior. Tras las crisis arranca un nuevo periodo con una visión de mayor control, reforzándose el gobierno corporativo a través de la implantación de sistemas de gestión de riesgos, de control interno (incluida la auditoría interna como control de controles) y de responsabilidad social según se concibe en la actualidad. La única manera de defender al capitalismo consciente de los severos ataques recibidos y derivados por humillar a los empleados, engañar a los consumidores, destruir el medio ambiente y desilusionar a las jóvenes generaciones, era la responsabilidad social corporativa, que surge de una visión cristiana de la vida. A este fin, las multinacionales comienzan con el aseguramiento de que todas sus filiales registren informes contables detallados y establezcan un sistema de control interno riguroso para garantizar su exactitud, lo que hace esencial un sistema de Auditoría Interna que afecta al trabajo del auditor tanto externo como interno. En EE.UU. se aprueba la Ley SOX como respuesta a los escándalos financieros destapados entorno al 2000 (v.g.: Enron, Tyco, WorldCom, entre otros, en Usa y, Parmalat y otros, en Europa) y con la finalidad de restablecer la confianza de los inversores, retomando los sistemas de control interno. Posteriormente, con la crisis de 2007-2008, se imponen los sistemas de gestión de riesgos, complementándose con el reforzamiento de los sistemas de control interno, y de nuevo, en paralelo, coge fuerza el tema de la RSC, códigos de conducta (Olivencia, Aldama, Conthe, …), buen gobierno corporativo y la difusión de información financiera y no financiera, ahora con carácter integral. En efecto, se tiende hacia un reporte integrado, es decir, a que la información de las distintas áreas y procesos de la empresa, tradicionalmente gestionadas por silos, se integre a través de las combinaciones, las interrelaciones y dependencias que hay en la organización, teniendo en cuenta, por ejemplo, la información financiera y no financiera a la hora de reportar a los mercados. Así pues, las empresas han de alcanzar los objetivos empresariales en un entorno complejo y cambiante ante mayores requerimientos legales de información por los mercados, una necesidad de una mayor transparencia, la importancia de gestionar las expectativas

Los autores

de los grupos de interés, la prevención del fraude, el control de los riesgos, los cambios tecnológicos y la necesidad de reducción de costes, entre otros. Por todo ello, el presente trabajo pretende mostrar la importancia de las funciones que se desprenden del buen gobierno corporativo, como la de auditoría interna, que, conjuntamente con la del control interno y gestión de riesgos, se ha convertido en uno de los principales motores de cambio y generadores de valor añadido en las empresas del siglo XXI. Tradicionalmente, y en la actualidad, la función de auditoría interna tiene labores principalmente relacionadas con la supervisión independiente (delegadas normalmente por la Comisión de Auditoría) del control interno, contable, financiera y de costes, presupuestos, etc. esto es, una visión muy financiera. Sin embargo, tiende hacia una visión global de los riesgos del negocio, basando su planificación en los mismos, colaborando con las áreas de negocio para definir umbrales de riesgo aceptables en los procesos de la organización y ayudando, de forma continua, a mejorar el control de los mismos. Los principales marcos teóricos, normativos y regulatorios de referencia recogen esta inercia, así como las tendencias y buenas prácticas que muestran, más frecuentemente, el valor añadido que aporta, y puede aportar, a las empresas la función de auditoría interna junto con la gestión de riesgos y el control interno. También se ha podido corroborar esta tendencia, y la incidencia positiva en el rendimiento empresarial del control interno, la gestión de riesgos y su supervisión independiente. Para ello, se ha realizado un análisis descriptivo de los datos reportados por las empresas cotizadas españolas en sus cuentas anuales y en el Informe Anual de Gobierno Corporativo (IAGC, en adelante) a lo largo del período 2007-2013. A este fin, el presente trabajo se ha estructurado en cinco capítulos: En el capítulo introductorio se expone y define los principales conceptos en torno a los que gira este trabajo, como el riesgo y su gestión, la tolerancia (qué nivel de riesgo o qué riesgos se está dispuesto a asumir para conseguir los objetivos planteados), el control interno, el gobierno corporativo y la importancia de la Comisión de Auditoría y de la función de auditoría interna. Mientras que en el segundo capítulo se dedica a exponer la evolución histórica del concepto de auditoría interna (control de controles), los roles del auditor interno y todas las etapas clave del proceso de dicha auditoría interna (desde la dependencia jerárquica de la función de auditoría interna, hasta la emisión del informe final de conclusiones y recomendaciones, y posterior seguimiento de la implantación). Asimismo, se incide en el tratamiento de algunos de los elementos relevantes que se han observado alrededor de la función de auditoría interna, que están contribuyendo a su desarrollo y a que ésta sea visible como una generadora de valor en las empresas. Algunos de ellos son: el presupuesto, la cultura de la organización, la formación del per-