Cont. Púb. Néstor Sosa AFIP Auditoría en Base a Riesgos en la Gestión Pública Administración de Riesgos en Lavado de Activos en la Gestión Pública
ADMINISTRACIÓN DEL RIESGO EN LAFT LAVADO DE ACTIVOS Y FINANCIACIÓN DEL TERRORISMO (LAFT) – Marco Conceptual
Las conductas delictivas encuadradas en LAFT constituyen un serio riesgo que actúa sobre:
Estabilidad de los sistemas democráticos
El desarrollo de la economía
La libertad de los ciudadanos
ADMINISTRACIÓN DEL RIESGO EN LAFT Lavado de Activos y Financiación del Terrorismo (LAFT) - Definición
Lavado de Activos Proceso en virtud del cual los bienes de origen delictivo se integran al sistema económico legal con apariencia de haber sido obtenidos de forma lícita.
Financiación del Terrorismo Es la recolección o suministro de fondos con el conocimiento de que van a ser utilizados total o parciamente para cometer actos de terrorismo o para contribuir en la comisión de actos terroristas.
ADMINISTRACIÓN DEL RIESGO EN LAFT Lavado de Activos - Etapas
ADMINISTRACIÓN DEL RIESGO EN LAFT Financiación del Terrorismo - Etapas
Recolección
Búsqueda de las fuentes de financiamiento por parte de las organizaciones terroristas, ya sean de origen legal o ilegal.
Disposición
Utilización
Busca poner el dinero recaudado a disposición de la organización terrorista.
Los fondos recaudados, transferidos y acumulados son utilizados para la financiación de la logística operativa. Planificación y ejecución de atentados.
Comunidad Internacional
ADMINISTRACIÓN DEL RIESGO EN LAFT Lavado de Activos – Clases de Riesgos
•
Riesgo Asociado al LAFT
Son los riesgos a través de los cuales se materializa el riesgo de LAFT • • • •
Reputacional Legal Operativo Contagio
ADMINISTRACIÓN DEL RIESGO EN LAFT Lavado de Activos – Clases de Riesgos
•
Riesgo Reputacional
•
Es la posibilidad de pérdida en que incurre una entidad por desprestigio, mala imagen, publicidad negativa, cierta o no, respecto de la institución y sus prácticas de negocios, que cause pérdida de clientes disminución de ingresos o procesos judiciales.
ADMINISTRACIÓN DEL RIESGO EN LAFT Lavado de Activos – Clases de Riesgos
•
Riesgo Legal
•
Es la posibilidad de pérdida en que incurre una entidad al ser sancionada u obligada a indemnizar daños como resultado del incumplimiento de normas o regulaciones y obligaciones contractuales. El riesgo legal surge también como consecuencia de fallas en los contratos y transacciones, derivadas de actuaciones malintencionadas, negligencia o actos involuntarios que afectan la formalización o ejecución de contratos o transacciones.
ADMINISTRACIÓN DEL RIESGO EN LAFT Lavado de Activos – Clases de Riesgos
•
Riesgo Operativo
•
Es la posibilidad de incurrir en pérdidas por deficiencias, fallas o inadecuaciones, en el recurso humano, los procesos, la tecnología, la infraestructura o por la ocurrencia de acontecimientos externos. Esta definición incluye el riesgo legal y reputacional, asociados a tales factores.
•
ADMINISTRACIÓN DEL RIESGO EN LAFT Lavado de Activos – Clases de Riesgos
•
Riesgo de Contagio
•
Es la posibilidad de pérdida que una entidad puede sufrir, directa o indirectamente, por una acción o experiencia de un vinculado.
ADMINISTRACIÓN DEL RIESGO EN LAFT
Es la administración eficiente de los recursos de la institución en la construcción de instrumentos, con el fin de evitar la materialización de eventos posibles de Lavado de Activos o Financiación del Terrorismo (LAFT) que vayan en detrimento de la institución.
Diagnóstico
Seguimiento
Identificación riesgos LAFT
Divulgación y documentación
Medición riesgos LAFT
Adopción controles. Medidas preventivas
ADMINISTRACIÓN DEL RIESGO EN LAFT
Diagnóstico
Seguimiento
Identificación riesgos LAFT
Divulgación y documentación
Medición riesgos LAFT
Adopción controles. Medidas preventivas
ADMINISTRACIÓN DEL RIESGO EN LAFT
Diagnóstico
Seguimiento
Identificación riesgos LAFT
Divulgación y documentación
Medición riesgos LAFT
Adopción controles. Medidas preventivas
1. Comprometer a los propietarios/directivos/administradores de la Organización. 2. Determinar/conocer el contexto de la entidad. 3. Determinar los factores de riesgo LAFT 4. Elaborar el diagnóstico del riesgo de LAFT 5. Definir las metodologías, técnicas, herramientas y fuentes de información para el diseño y adopción del Sistema de Administración de Riesgos de LAFT (SARLAFT).
ADMINISTRACIÓN DEL RIESGO EN LAFT 1. Comprometer a los propietarios/directivos/administradores
• Los propietarios, administradores y directivos, son las personas más interesadas en que la actividad de la organización se desarrolle de una manera sostenida, responsable y segura.
Diagnóstico
• Son las personas con mayor grado de responsabilidad y compromiso en la adopción de medidas que garanticen la realización de actividades legales en las operaciones, porque su riesgo legal (verse involucrado en procesos penales y/o administrativos) y reputacional es superior al de los demás colaboradores. • Este compromiso de los propietarios/directivos/administradores, debería constar en códigos de ética, actas, formularios, manuales o documentos institucionales; que demuestren un verdadero rechazo a prácticas que faciliten la realización de actividades ilícitas o sospechosas.
ADMINISTRACIÓN DEL RIESGO EN LAFT 2. Determinar el contexto en el que se desenvuelve la organización
• La política de administración de los riesgos de LAFT debe ser relevante para el contexto estratégico de la organización, para sus metas, objetivos y la naturaleza de su actividad o sector. • Analizar el contexto estratégico, organizacional y de administración de riesgos de la entidad y del sector.
Diagnóstico
• La exposición a los factores de riesgo de LAFT, depende del contexto estratégico, organizacional y de administración de riesgo, que los propietarios/directivos/administradores del ente decidan. • Son ellos, quienes al definir las estrategias, metas y objetivos de la organización, están decidiendo los entornos de riesgo y los distintos factores de peligro a los que están exponiendo al ente.
ADMINISTRACIÓN DEL RIESGO EN LAFT 2. Determinar el contexto en el que se desenvuelve la organización
• Establecer contexto externo: el entorno en que la organización opera y su relación con el entorno. Especialmente el análisis del entorno económico y jurídico. • Identificación de las partes interesadas externas: aquéllos que están o perciben estar afectados por una decisión o actividad involucrada en los procesos que realiza la organización y no pertenecen a la misma. (UIF, fiscales, jueces, reguladores, proveedores, clientes, etc.).
Diagnóstico
• Establecer contexto interno: entender y conocer la organización en su interior, sus objetivos y estrategias. • Direccionamiento estratégico de la organización (visión, misión, FODA) • Entorno interno de operaciones del ente • Interesados internos (propietarios, directivos, alta gerencia, auditor interno, representante legal, oficial de cumplimiento, etc.). • Sistema de gestión, control y administración: el sistema de administración de riesgo LAFT que se implemente debe ser compatible con la estructura y parámetros de gestión de la organización.
ADMINISTRACIÓN DEL RIESGO EN LAFT 3. Determinar los factores de riesgo LAFT
• Dada la naturaleza especial del riesgo de LAFT, los factores de riesgo asociados difieren de los factores o fuentes de los riesgos financieros u operativos.
Diagnóstico
• • • •
Las Contrapartes Los Productos Los Canales (de distribución/operación, contacto, etc.) Las Jurisdicciones o Áreas Geográficas
ADMINISTRACIÓN DEL RIESGO EN LAFT 3. Determinar los factores de riesgo LAFT
• Dada la naturaleza especial del riesgo de LAFT, los factores de riesgo asociados difieren de los factores o fuentes de los riesgos financieros u operativos.
Diagnóstico
• • • •
Las Contrapartes Los Productos Los Canales (de distribución/operación, contacto, etc.) Las Jurisdicciones o Áreas Geográficas
Factores generadores de RIESGO
ADMINISTRACIÓN DEL RIESGO EN LAFT 4. Elaboración del diagnóstico del riesgo de LAFT
• Elaborar un diagnóstico de riesgo de LAFT, que refleje cada uno de los factores de riesgo definidos y determinar una primera aproximación a la situación en que se encuentra la organización y los niveles de riesgo inherente de LAFT a los que está expuesta. • PRODUCTO: La operación objeto de la razón de la existencia del ente.
Diagnóstico
• CONTRAPARTES: Los terceros que interactúan con el ente en sus operaciones. • CANALES: Las diferentes formas de la interacción con las contrapartes. • JURISDICCIÖN: La dispersión geográfica del ente.
ADMINISTRACIÓN DEL RIESGO EN LAFT 5. Definición de las metodogías y herramientas para la administración de riesgo de LAFT
• Definir las metodologías, técnicas, herramientas y fuentes de información que se utilizarán para el diseño y adopción del sistema de administración del riesgo.
Diagnóstico
• En general son metodologías de carácter cualitativo, basada en el criterio y conocimiento de la actividad del ente. • • • •
Inventario de eventos Análisis de flujo de procesos Talleres interactivos de trabajo Entrevistas. Etc.
el
ADMINISTRACIÓN DEL RIESGO EN LAFT
Diagnóstico
Seguimiento
Identificación riesgos LAFT
1. Identificar los eventos de riesgo y sus causas Divulgación y documentación
Medición riesgos LAFT
Adopción controles. Medidas preventivas
ADMINISTRACIÓN DEL RIESGO EN LAFT Identificación de riesgo de LAFT
Identificación de riesgos de LAFT
• Para cada una de las etapas de los procesos, debe identificarse los eventos de riesgo, apoyándose en las matrices de riesgo existentes en la organización o diseñando la respectiva matriz. • Dependerá del nivel de riesgo del ente, de su tamaño, de sus procesos y del desarrollo de los sistemas de administración de riesgo de cada ente.
ADMINISTRACIÓN DEL RIESGO EN LAFT Identificación de riesgo de LAFT
• Enumerar los eventos de riesgo: determinar los eventos de riesgo en cada una de las etapas del respectivo proceso, contrato o de la relación legal o contractual con cada una de las contrapartes.
Identificación de riesgos de LAFT
• Definir: • ¿qué puede suceder? • ¿cómo y por qué puede suceder?
• Alertas: • Mala calidad de la información • Incorrecta parametrización de los datos
ADMINISTRACIÓN DEL RIESGO EN LAFT Identificación de riesgo de LAFT
Actividades lícitas
Actividades ilícitas Malversación de fondos públicos
Identificación de riesgos de LAFT
Fraude y exacciones ilegales
Cohecho
Piratería, contrabando, tráfico de armas, secuestros
Cohecho a funcionarios públicos extranjeros
Narcotráfico, trata de personas
Generación de dinero o bienes
Dinero o bienes “limpios”
Lavado mediante operaciones complejas y encubiertas
Ocultación o disimulación del origen ilícito
ADMINISTRACIÓN DEL RIESGO EN LAFT
Diagnóstico
Seguimiento
Divulgación y documentación
Identificación riesgos LAFT
Medición riesgos LAFT
La medición se lleva a cabo sobre cada uno de los eventos de riesgo identificados en la etapa anterior, teniendo en cuenta los diferentes procesos, contratos o relaciones con las respectivas contrapartes.
Calcular la probabilidad de ocurrencia de cada uno de los eventos de riesgo identificados, así como el impacto en caso de materializarse el riesgo. Mediante estimaciones cualitativas derivadas de análisis de tipologías, el conocimiento del ente, la experiencia y las prácticas en el sector.
Adopción controles. Medidas preventivas
ADMINISTRACIÓN DEL RIESGO EN LAFT Determinar los criterios para la medición de los riesgos
Medición de riesgos LAFT
• Probabilidad: posibilidad de que las fuentes potenciales de riesgo lleguen realmente a materializarse. (alta, media o baja) • Para determinar la probabilidad se puede considerar: • Experiencia en el rubro • Experiencia del ente • Opinión de expertos • Experiencia del Oficial de Cumplimiento • Historial de eventos anteriores • Etc. • Impacto: efectos o daños que podría resultar en a organización, en el caso de materializarse el riesgo y su consecuencia en los objetivos del Sistema de Administración del Riesgo de LAFT y en los riesgos asociados -legal y reputacional-. (alto, medio o bajo)
ADMINISTRACIÓN DEL RIESGO EN LAFT
Se definen las metodologías para determinar los controles y su aplicación , así como los procedimientos para la detección de operaciones inusuales o sospechosas.
Diagnóstico
Seguimiento
Identificación riesgos LAFT
Divulgación y documentación
Medición riesgos LAFT
Adopción controles. Medidas preventivas
Objetivos de esta etapa: •Tomar las medidas para controlar los riesgos •Detectar operaciones inusuales •Proveer sistema efectivo, eficiente y oportuno de reportes internos y externos, que garanticen el funcionamiento de sus procedimientos y los requerimiento de las autoridades competentes. La mayoría de los controles (políticas, actividades y procedimientos para mitigar los riesgos adversos) a aplicar son preventivos y detectivos, y se definen y aplican sobre las distintas etapas del proceso.
ADMINISTRACIÓN DEL RIESGO EN LAFT Adopción controles. Medidas preventivas.
• Tipos de Controles • Preventivo: Permite prevenir y resolver los problemas que se producen. • Detectivo: Se acciona frente a una situación anormal ejecutad, ej: señales de alerta.
Adopción controles. Medidas preventivas
• . Formas de Controles • Manuales: Acciones que realizan las personas responsables de un proceso o actividad. • Automáticos: Procedimientos ejecutados en los sistemas informáticos, diseñados para prevenir, detectar o corregir errores o deficiencias. • Implementación de Controles • Implementado: existe y funciona de manera adecuada. • En desarrollo: existe pero aún no surte los efectos requeridos. • No existe: no fue diseñado. • Valoración de Controles • Fuerte: son adecuados y operan correctamente • Moderado: existen debilidades con su diseño/implementación –requiere mejoras • Débil: no son de nivel aceptable
ADMINISTRACIÓN DEL RIESGO EN LAFT Adopción controles. Medidas preventivas.
• • • •
Adopción controles. Medidas preventivas
Conocimiento de las contrapartes Conocimiento de señales de alerta o banderas rojas Conocimiento de métodos y tipologías para el LAFT Programas informáticos para la detección de casos inusuales • Control de listas restrictivas o de control • Señales de alerta sistematizadas • Control y registro de transacciones individuales en efectivo • Control de operaciones múltiples • Capacitación al personal de los Sujetos Obligados, sobre instrumentos de control, detección y reporte.
ADMINISTRACIÓN DEL RIESGO EN LAFT Adopción controles.
Adopción controles. Medidas preventivas
• Control de las DDJJ que los administrados estén obligados a presentar • Los resultados de las fiscalizaciones (inspecciones), verificaciones o investigaciones • Control, verificación y fiscalización respecto de las operaciones vinculadas al comercio exterior • Resultados de los cruces de la información disponible en las distintas bases de datos de los sujetos obligados • Cualquier otro medio que según la experiencia e idoneidad de los funcionarios de la AFIP, permita inferir la existencia de una operación sospechosa • Fiscalizaciones simultáneas con otras administraciones tributarias subnacionales o de otros países
ADMINISTRACIÓN DEL RIESGO EN LAFT
Diagnóstico
Seguimiento
Divulgación y documentación
Identificación riesgos LAFT
Medición riesgos LAFT
Adopción controles. Medidas preventivas
1. Proveer un sistema de documentos y registro de las etapas y elementos del Sistema de Administración de Riesgos de LAFT, que garantice la integridad, oportunidad, confiabilidad y disponibilidad de la información recabada. 2. Establecer un programa de capacitación sobre SARLAFT, que cree conciencia sobre las obligaciones y responsabilidades del personal del Sujeto Obligado. 3. Establecer un programa de divulgación Administración de Riesgo de LAFT.
del
Sistema
de
ADMINISTRACIÓN DEL RIESGO EN LAFT Divulgación y documentación.
• La documentación debe comprender, entre otros:
Divulgación y documentación
• Análisis y contexto interno y externo. Diagnóstico de riesgo de LAFT • Manual, con sus respectivos anexos con los procedimientos para la identificación, medición y control de los diferentes factores de riesgo LAFT. • Documentos que soportan el diseño, desarrollo e implementación de las metodologías de la administración de riesgos de LAFT. • Informes de gerencia, oficial de cumplimiento, auditoría interna, auditoría externa y demás órganos de control • Documentos que soportan la evolución de los controles • Requerimientos de las autoridades competentes (UIF, juzgados, etc.) • Soportes de los análisis de operaciones inusuales o sospechosas. • Procesos disciplinarios iniciados por incumplimientos a los controles de la política antilavado. • Planes y programas de capacitación al personal. • Reportes internos y externos sobre la administración de riesgo de LAFT.
ADMINISTRACIÓN DEL RIESGO EN LAFT
Diagnóstico
Seguimiento
Divulgación y documentación
Identificación riesgos LAFT
Medición riesgos LAFT
Adopción controles. Medidas preventivas
El principal objetivo de esta etapa es efectuar el seguimiento del Sistema de Administración de Riesgo de LAFT que permita que las circunstancias cambiantes no alteren las prioridades de los riesgos:
• Seguimiento general del sistema de riesgos. •Desarrollar un proceso de seguimiento efectivo que facilite la rápida detección y corrección de las deficiencias en las etapas anteriores del Sistema. •Asegurar que los controles sean comprensivos de todos los riesgos y que los mismos estén funcionando en forma oportuna y efectiva.
ADMINISTRACIÓN DEL RIESGO EN LAFT Seguimiento
• Cada uno de los gestores de riesgo deberá efectuar el seguimiento del riesgo de cada uno de los procesos que se encuentren dentro de sus funciones y responsabilidades.
Seguimiento
• Estos procesos de autoevaluación, permitirán verificar que los controles sean comprensibles de todos los riesgos y que los mismos estén funcionando en forma oportuna y eficiente, deben asegurar que los controles detectivos (detectan operaciones inusuales) sean y continúen siendo adecuados y suficientes.
• Realizar una labor de revisión y evaluación del Sistema de Administración de Riesgos de LAFT y de los controles implementados y corregir las deficiencias detectadas.
¡MUCHAS GRACIAS!
