Auditora de servicios tercerizados en la actividad bancaria - PowerPoint PPT Presentation

1 / 18
About This Presentation
Title:

Auditora de servicios tercerizados en la actividad bancaria

Description:

Usualmente, una falla puede recuperarse antes de tener impacto regulatorio o reputacional ... caso, m s que en cualquier otro, prevenir antes que intentar curar. ... – PowerPoint PPT presentation

Number of Views:149
Avg rating:3.0/5.0
Slides: 19
Provided by: gca69
Category:

less

Transcript and Presenter's Notes

Title: Auditora de servicios tercerizados en la actividad bancaria


1
Auditoría de servicios tercerizados en la
actividad bancaria
  • Guillermo H. Casal
  • CIA, CFSA, CCSA, CISA, CFE

2
Temario
  • Razones para la tercerización
  • Alternativas de tercerización
  • Casos en Latinoamérica
  • Mejores prácticas para la tercerización norma
    australiana
  • Puntos de interés de la auditoría interna frente
    a la tercerización

3
Razones para la tercerización
  • La globalización de los mercados impone a los
    Bancos
  • Presencia y productos globales
  • Tecnología informática adecuada
  • En prestaciones para sustentar sus productos y
    servicios
  • En costos y calidad de servicio
  • Personal calificado al menor costo posible

4
Dificultades para lograr estos objetivos con
procesos no tercerizados
  • Escala para el desarrollo de soluciones
    informáticas
  • Compatibilidad de la tecnología
  • Dificultad para atraer y retener especialistas a
    costos competitivos
  • Vulnerabilidad a la sindicalización de personal
    crítico

5
Alternativas de tercerización
  • Procesos / personal
  • Procesos centrales / procesos de soporte
  • Outsourcing / offshoring

6
Tercerización de personal vs. tercerización de
procesos
  • La tercerización de personal permite ahorrar
    costos laborales, en tanto los sistemas
    informáticos continúan siendo administrados por
    el Banco. Es ventajosa si ya se dispone de la
    plataforma informática y se quieren aprovechar
    los menores costos laborales en otra
    jurisdicción. Aún así, se dificultan la
    coordinación y supervisión
  • La tercerización de procesos completos implica
    delegar la gestión en un proveedor que dispone no
    solamente del personal, sino también de los
    medios informáticos apropiados. Permite capturar
    las ventajas de una tecnología de clase global,
    al tiempo que aumenta la dependencia de un
    tercero (riesgo de contraparte)

7
Procesos centrales / procesos de soporte
  • Procesos centrales son los que van desde el
    mercado al cliente, o desde el proveedor al
    cliente. Ej otorgamiento de préstamos. Su
    tercerización implica alto valor agregado, y,
    como contrapartida, alto riesgo reputacional ante
    eventuales fallas en la prestación
  • Normalmente, se tercerizan procesos de soporte de
    servicios internos, como contabilidad o
    liquidación de impuestos. Usualmente, una falla
    puede recuperarse antes de tener impacto
    regulatorio o reputacional

8
Outsourcing vs. offshoring
  • El outsourcing de procesos intenta capturar las
    ventajas de usar tecnología de clase global
  • El offshoring de procesos intenta no solamente
    capturar las ventajas tecnológicas, sino también
    el menor costo laboral en otra jurisdicción

9
Casos en Latinoamérica
  • Banco de Seguros del Uruguay
  • Valor us 4, 2 millones
  • Contratante Indra (España)
  • Plazo 2 años
  • Objeto Todos los procesos de gestión
  • Fuente http//www.acceso.com/display_release.html
    ?id12513
  • Banco del Pichincha (Ecuador)
  • Valor us 140 millones
  • Contratante Tata (USA)
  • Objeto Todos los procesos de gestión
  • Fuentehttp//www.financialtech-mag.com/000_estruc
    tura/index.php?id24idb106ntt7015sec16vn1

10
Mejores prácticas para la tercerización norma
australiana
  • La autoridad regulatoria australiana (APRA),
    promulgó una norma sobre outsourcing en Entidades
    Financieras (APS 231)

11
Puntos de interés de auditoría interna en la
Norma australiana
  • Los puntos esenciales son
  • Establecer una política aprobada por Directorio
    respecto de tercerizaciones significativas
  • Definir mecanismos de monitoreo de tales
    tercerizaciones (P.ej auditoría interna)
  • Tener un contrato por escrito
  • Evaluar la legalidad de las tercerizaciones
    efectuadas con proveedores del exterior
    (offshoring)

12
Definiciones
  • Tercerización delegar en un tercero actividad o
    actividades actualmente llevadas a cabo por el
    Banco
  • Significatividad Impacto significativo para
    operar o administrar riesgos

13
Contenidos mínimos de la Política de
tercerizaciones
  • Detallada explicitación de los pasos a dar para
    llegar a un acuerdo de tercerización
  • Inclusión dentro del marco general de gestión de
    riesgos de la Entidad
  • Explícita mención de la retención de
    responsabilidades dentro de la estructura del
    Banco, con mención de responsables por cada
    proceso tercerizado

14
Evaluación de opciones de tercerización
  • Preparación de un caso de negocios que vincule el
    análisis externo (FODA) con procesos,
    fundamentando la necesidad de tercerizar
  • Establecer un proceso competitivo
  • Llevar adelante un due dilligence del proveedor
    pre seleccionado
  • Delimitar claramente nivel de servicio esperado y
    penalidades por incumplimiento
  • Establecer cláusulas de auditoría en el acuerdo
    de prestación de servicios
  • Establecer mecanismos de contingencia ante
    incumplimiento

15
Otros contenidos del acuerdo de tercerización
  • Fechas de inicio y finalización
  • Mecanismos de resolución del contrato
  • Mecanismos para la resolución de controversias
  • Jurisdicción aplicable
  • Posiblidad de subcontratar
  • Seguros
  • Confidencialidad y responsabilidad del
    contratista por el impacto en la continuidad de
    negocios del contratante

16
Fallas frecuentes
  • Caso de negocios deficiente no se vincula
    estrategia con procesos, y no se conocen en
    detalle las causas del desempeño deficiente
  • Inadecuada negociación. No se sabe lo que se
    espera del proveedor, sino que meramente se ansía
    tirarle la papa caliente
  • El due dilligence no es suficientemente profundo
    como para evaluar la real capacidad de prestación
    del proveedor
  • El acuerdo no prevé adecuados derechos de
    Auditoría como para verificar su efectivo
    cumplimiento

17
Conclusiones
  • En un marco de mayor globalización, la
    tercerización será creciente
  • Pero si no sabemos donde ir, cualquier camino es
    bueno
  • Auditoría debe, en este caso, más que en
    cualquier otro, prevenir antes que intentar
    curar. Prevenir significa
  • Impulsar la redacción de una buena Política sobre
    tercerizaciones
  • Evaluar el proceso competitivo
  • Participar del proceso de due dilligence del
    adjudicatario
  • Asegurar la inclusión de cláusulas adecuadas en
    el contrato, particularmente en cuanto a
  • Nivel de servicios y penalidades por
    incumplimiento
  • Derechos de auditoría
  • Asegurar el establecimiento de
  • Evaluación de riesgos por incumplimiento
  • Planes de contingencia

18
Preguntas ???
  • Muchas gracias por su atención !!!
  • gcasal_at_ifpc.com.ar
  • Guillermocasal_at_sinectis.com.ar
  • (54-11) 4312-4411 / 4313- 6699
Write a Comment
User Comments (0)
About PowerShow.com