Qué debe contener un Informe de Auditoría PLD/FT bien sustentado 

FINANCIERO BANCARIO / por Miguel Gallardo Guerra

Uno de los principales errores en materia de cumplimiento es asumir que el Informe de Auditoría PLD/FT es un documento flexible o de libre formato. En realidad, los Lineamientos para la elaboración del Informe de Auditoría establecen con precisión qué debe contener, cómo debe estructurarse y qué nivel de sustento técnico se espera.

Un informe incompleto, genérico o mal estructurado incrementa significativamente el riesgo regulatorio, aun cuando la entidad cuente con políticas y controles formalmente implementados.

Finalidad del Informe de Auditoría

El Informe de Auditoría tiene como propósito evaluar el cumplimiento efectivo de las Disposiciones aplicables en materia de PLD/FT y proporcionar a la entidad información objetiva que le permita identificar deficiencias, implementar acciones correctivas y fortalecer su sistema de prevención.

Asimismo, el informe constituye un insumo relevante para los procesos de supervisión llevados a cabo por la Comisión Nacional Bancaria y de Valores, por lo que su contenido y calidad técnica resultan determinantes.

Estructura mínima del Informe de Auditoría

De conformidad con los Lineamientos, un Informe de Auditoría PLD/FT bien sustentado debe incluir, al menos, los siguientes elementos:

• Planeación y alcance de la auditoría

Debe describirse el periodo revisado, el alcance de la auditoría y los criterios utilizados para su ejecución, incluyendo la metodología aplicada y el enfoque basado en riesgos.

• Programa de trabajo

El auditor debe detallar el programa de trabajo implementado, las pruebas realizadas y los procedimientos de auditoría aplicados para evaluar el cumplimiento de las obligaciones en materia de PLD/FT.

• Resultados de la revisión

El informe debe pronunciarse expresamente sobre el cumplimiento de las obligaciones previstas en las Disposiciones, señalando si la entidad:

• cumple,
• cumple mayoritariamente,
• cumple parcialmente, o
• no cumple.

Dicho pronunciamiento debe estar debidamente sustentado en evidencia objetiva.

• Asuntos relevantes de la auditoría

Se deben identificar y describir los aspectos más relevantes detectados durante la revisión, en particular aquellos que representen riesgos significativos para la entidad.

• Hallazgos, recomendaciones y acciones correctivas

El informe debe contener una sección específica en la que se detallen los hallazgos identificados, así como las recomendaciones y acciones correctivas propuestas para atenderlos, incluyendo, en su caso, responsables y plazos de implementación.

• Conclusiones del auditor

Finalmente, el auditor debe emitir conclusiones claras respecto del estado general del sistema PLD/FT y su efectividad, considerando el modelo de negocio, los riesgos identificados y el grado de cumplimiento observado.

Importancia del sustento técnico

Un Informe de Auditoría PLD/FT no puede limitarse a descripciones generales ni a transcripciones de políticas internas. Cada conclusión debe estar respaldada por pruebas suficientes, pertinentes y trazables, obtenidas a partir de la revisión documental, pruebas sustantivas y análisis de riesgos.

La ausencia de sustento técnico adecuado suele traducirse en observaciones regulatorias, requerimientos adicionales de información o un mayor nivel de escrutinio por parte de la autoridad.

Conclusión

Un Informe de Auditoría PLD/FT bien estructurado y técnicamente sustentado no solo cumple con una obligación formal, sino que constituye una herramienta clave para la gestión de riesgos y la prevención de contingencias regulatorias.

Asegurar que el informe cumpla con los Lineamientos aplicables es un paso indispensable para reducir riesgos, anticipar observaciones y fortalecer el sistema de cumplimiento de la entidad.a.