Los deficientes sistemas de control interno, ya sean financieros u operativos, han provocado que esta tendencia cambie de dirección a favor de la otra, cada vez que se produce un acontecimiento nuevo y significativo. Los acontecimientos de la última década han aumentado la atención prestada a los controles internos de los procesos operativos, como la logística o la fabricación, mientras que otros acontecimientos significativos han vuelto a centrar la atención en la información financiera. Entonces, ¿por qué las organizaciones tienen dificultades para mantener el equilibrio entre los sistemas de control interno financiero (ICFR) y los sistemas de control interno operativo? ¿Por qué un sistema de control interno (ICS) fiable, combinado con una buena gestión, no es una práctica habitual en la mayoría de las organizaciones, sino más bien una reacción al cambio de enfoque? ¿Y qué quiero decir con todo esto?
Veamos una breve y muy simplificada cronología de los acontecimientos que cambiaron el rumbo de la atención, en lo que respecta a Estados Unidos y Alemania:
-
Antes del escándalo de Enron (hasta 2001), se centraba en los sistemas de control industrial (ICS) operativos.
Las empresas se centraban principalmente en mejorar la eficacia de los procesos y sistemas internos, como la logística, la fabricación, las compras y otros procesos operativos, y menos en la gestión y la presentación de informes financieros altamente regulados. Así fue hasta que se produjo el famoso escándalo contable de Enron en Estados Unidos en 2001.
-
El escándalo Enron (2001) pone el foco en la información financiera.
El fraude contable cometido por el gigante energético en 2001 provocó un cambio radical en la forma en que los reguladores reevaluaban cómo se gestionaba la información financiera y en qué medida, lo que situó el foco de atención directamente en las prácticas de información financiera. Uno de los resultados de esto fue la implementación de la Ley Sarbanes-Oxley (SOX), que entró en vigor el 30 de julio de 2002. La SOX se implementó para garantizar que las empresas que cotizan en bolsa adopten medidas exhaustivas para mejorar la precisión de la información corporativa que se divulga sobre los datos financieros. Más concretamente, la SOX 404 exige a las empresas que implementen un control interno adecuado sobre la información financiera (ICFR) para garantizar que se hayan establecido prácticas de información financiera justas de conformidad con los principios de contabilidad generalmente aceptados (GAAP).
-
El escándalo de las emisiones de los gigantes automovilísticos alemanes (2015) pone de relieve los errores evidentes en los sistemas de control de operaciones.
Así, mientras los reguladores se centraban en los mecanismos de garantía para la información financiera, se fue descuidando poco a poco otras áreas de las prácticas de control interno, las de carácter no financiero. Tomemos como ejemplo el caso de 2013, cuando se dio a conocer públicamente que un gigante automovilístico alemán había modificado las pruebas de emisiones de sus vehículos para cumplir con las normas exigidas en Estados Unidos.
Este escándalo provocó que se prestara especial atención a la ética, a una mejor gobernanza en torno a los sistemas operativos y al tono de los altos cargos en el contexto del establecimiento de objetivos. Como consecuencia, el peso de la ola volvió a cambiar de rumbo. Así fue hasta hace poco, cuando se produjo el siguiente gran acontecimiento en Alemania.
-
El escándalo Wirecard (2020) vuelve a centrar la atención en la información financiera en Alemania.
Podría decirse que uno de los mayores escándalos corporativos de la historia reciente de Alemania fue el de la empresa fintech alemana Wirecard, que se vio envuelta en una serie de escándalos contables que incluían activos inflados e informes incorrectos sobre el número de transacciones que realmente gestionaba. Esto provocó la insolvencia de una empresa valorada en 24 000 millones de euros cuando se incorporó al índice bursátil DAX 30 hace dos años. Los 1900 millones de euros que faltaban en sus cuentas dieron lugar a acusaciones políticas y públicas sobre la falta de una supervisión adecuada por parte de los auditores externos, los reguladores financieros y el Gobierno.
La atención se centró de nuevo en las prácticas de control interno sobre la información financiera, ya que los reguladores y el gobierno diseñaron nuevas leyes para contrarrestar comportamientos fraudulentos similares.
Nueva ley de información financiera en Alemania: Finanzmarktintegritätsstärkungsgesetz (FISG)
Aunque el ICS no es nuevo, gran parte de la actividad derivada del reciente escándalo puede vincularse al impulso de una nueva normativa alemana sobre información financiera, denominada Finanzmarktintegritätsstärkungsgesetz (FISG). El objetivo de la FISG, cuya entrada en vigor está prevista para el 1 de julio de 2021, es reforzar la confianza en el mercado financiero mediante la reforma del proceso de control de los estados financieros de las empresas del mercado de capitales.
A simple vista, los requisitos de la Finanzmarktintegritätsstärkungsgesetz (FISG), que incluye un capítulo sobre el aumento de las responsabilidades, pueden resumirse en tres áreas principales con requisitos tales como:
Perspectiva interna:
- Requisitos obligatorios y más formalizados para que las empresas cuenten con sistemas de control interno y gestión de riesgos (aplicable a las empresas que cotizan en bolsa).
Perspectiva del Consejo de Supervisión:
- Es obligatorio que dos expertos financieros formen parte de un consejo de supervisión.
- Se deberá crear un comité de auditoría en los consejos de supervisión.
Perspectiva del auditor externo:
- Canal de comunicación específico entre el auditor externo y el consejo de supervisión.
- Será obligatorio rotar tanto la empresa auditora externa como el socio correspondiente dentro de dicha empresa auditora.
Mantener un ICS sólido en todas las disciplinas empresariales.
Ahora que hemos completado el ciclo y la atención se centra de nuevo por completo en la información financiera, sigue sin resolverse la cuestión de por qué las organizaciones tienen dificultades para mantener el equilibrio entre los sistemas de control interno financiero y los sistemas de control interno no financiero. ¿Cómo podemos crear un equilibrio entre sistemas de control interno que funcionen bien en todas las prácticas empresariales, en lugar de reaccionar al cambio de enfoque y, por lo tanto, descuidar continuamente un aspecto fundamental?
Aunque es más fácil decirlo que hacerlo, si el ICS de su organización es sólido y está configurado de manera sostenible en todas las disciplinas, entonces la oleada de acontecimientos en el sector, nuevas leyes y requisitos debería ser mucho más fácil de evitar, lo que se traduciría en unas operaciones más estables en general.
Más información al respecto en nuestro último episodio de The Regtech Report, en el que se analiza el nuevo enfoque sobre la información financiera y la Finanzmarktintegritätsstärkungsgesetz (FISG).
Escrito por Claudia Howe en colaboración con Bayley Benton.
