ifpc international group, inc. 1/18 auditoría de servicios tercerizados en la actividad bancaria...

1/18

IFPC International Group, Inc.

Auditoría de servicios tercerizados en la actividad

bancariaGuillermo H. Casal

CIA, CFSA, CCSA, CISA, CFE

2/18

IFPC International Group, Inc.

Temario

• Razones para la tercerización

• Alternativas de tercerización

• Casos en Latinoamérica

• Mejores prácticas para la tercerización: norma australiana

• Puntos de interés de la auditoría interna frente a la tercerización

3/18

IFPC International Group, Inc.

Razones para la tercerización

• La globalización de los mercados impone a los Bancos:– Presencia y productos globales– Tecnología informática adecuada:• En prestaciones para sustentar sus productos y

servicios• En costos y calidad de servicio

– Personal calificado al menor costo posible

4/18

IFPC International Group, Inc.

Dificultades para lograr estos objetivos con procesos no tercerizados

• Escala para el desarrollo de soluciones informáticas

• Compatibilidad de la tecnología• Dificultad para atraer y retener especialistas

a costos competitivos• Vulnerabilidad a la sindicalización de

personal crítico

5/18

IFPC International Group, Inc.

Alternativas de tercerización

• Procesos / personal

• Procesos centrales / procesos de soporte

• Outsourcing / offshoring

6/18

IFPC International Group, Inc.

Tercerización de personal vs. tercerización de procesos

• La tercerización de personal permite ahorrar costos laborales, en tanto los sistemas informáticos continúan siendo administrados por el Banco. Es ventajosa si ya se dispone de la plataforma informática y se quieren aprovechar los menores costos laborales en otra jurisdicción. Aún así, se dificultan la coordinación y supervisión

• La tercerización de procesos completos implica delegar la gestión en un proveedor que dispone no solamente del personal, sino también de los medios informáticos apropiados. Permite capturar las ventajas de una tecnología de clase global, al tiempo que aumenta la dependencia de un tercero (riesgo de contraparte)

7/18

IFPC International Group, Inc.

Procesos centrales / procesos de soporte

• Procesos centrales son los que van desde el mercado al cliente, o desde el proveedor al cliente. Ej: otorgamiento de préstamos. Su tercerización implica alto valor agregado, y, como contrapartida, alto riesgo reputacional ante eventuales fallas en la prestación

• Normalmente, se tercerizan procesos de soporte de servicios internos, como contabilidad o liquidación de impuestos. Usualmente, una falla puede recuperarse antes de tener impacto regulatorio o reputacional

8/18

IFPC International Group, Inc.

Outsourcing vs. offshoring

• El outsourcing de procesos intenta capturar las ventajas de usar tecnología de clase global

• El offshoring de procesos intenta no solamente capturar las ventajas tecnológicas, sino también el menor costo laboral en otra jurisdicción

9/18

IFPC International Group, Inc.

Casos en Latinoamérica

• Banco de Seguros del Uruguay– Valor: u$s 4, 2 millones– Contratante: Indra (España)– Plazo: 2 años– Objeto: Todos los procesos de

gestión– Fuente:

http://www.acceso.com/display_release.html?id=12513

• Banco del Pichincha (Ecuador)– Valor: u$s 140 millones– Contratante: Tata (USA)– Objeto: Todos los

procesos de gestión– Fuente:http://

www.financialtech-mag.com/000_estructura/index.php?id=24&idb=106&ntt=7015&sec=16&vn=1

10/18

IFPC International Group, Inc.

Mejores prácticas para la tercerización: norma

australiana• La autoridad regulatoria australiana (APRA),

promulgó una norma sobre outsourcing en Entidades Financieras (APS 231)

11/18

IFPC International Group, Inc.

Puntos de interés de auditoría interna en la Norma australiana

• Los puntos esenciales son:– Establecer una política aprobada por Directorio

respecto de tercerizaciones significativas– Definir mecanismos de monitoreo de tales

tercerizaciones (P.ej: auditoría interna)– Tener un contrato por escrito– Evaluar la legalidad de las tercerizaciones

efectuadas con proveedores del exterior (offshoring)

12/18

IFPC International Group, Inc.

Definiciones

• Tercerización: delegar en un tercero actividad o actividades actualmente llevadas a cabo por el Banco

• Significatividad: Impacto significativo para operar o administrar riesgos

13/18

IFPC International Group, Inc.

Contenidos mínimos de la Política de tercerizaciones

• Detallada explicitación de los pasos a dar para llegar a un acuerdo de tercerización

• Inclusión dentro del marco general de gestión de riesgos de la Entidad

• Explícita mención de la retención de responsabilidades dentro de la estructura del Banco, con mención de responsables por cada proceso tercerizado

14/18

IFPC International Group, Inc.

Evaluación de opciones de tercerización

• Preparación de un caso de negocios que vincule el análisis externo (FODA) con procesos, fundamentando la necesidad de tercerizar

• Establecer un proceso competitivo• Llevar adelante un due dilligence del proveedor pre –

seleccionado• Delimitar claramente nivel de servicio esperado y

penalidades por incumplimiento• Establecer cláusulas de auditoría en el acuerdo de

prestación de servicios• Establecer mecanismos de contingencia ante

incumplimiento

15/18

IFPC International Group, Inc.

Otros contenidos del acuerdo de tercerización

• Fechas de inicio y finalización• Mecanismos de resolución del contrato• Mecanismos para la resolución de

controversias• Jurisdicción aplicable• Posiblidad de subcontratar• Seguros • Confidencialidad y responsabilidad del

contratista por el impacto en la continuidad de negocios del contratante

16/18

IFPC International Group, Inc.

Fallas frecuentes

• Caso de negocios deficiente: no se vincula estrategia con procesos, y no se conocen en detalle las causas del desempeño deficiente

• Inadecuada negociación. No se sabe lo que se espera del proveedor, sino que meramente se ansía “tirarle la papa caliente”

• El due dilligence no es suficientemente profundo como para evaluar la real capacidad de prestación del proveedor

• El acuerdo no prevé adecuados “derechos de Auditoría” como para verificar su efectivo cumplimiento

17/18

IFPC International Group, Inc.

Conclusiones

• En un marco de mayor globalización, la tercerización será creciente

• Pero si no sabemos donde ir, cualquier camino es bueno• Auditoría debe, en este caso, más que en cualquier otro,

prevenir antes que intentar curar. Prevenir significa:– Impulsar la redacción de una buena Política sobre tercerizaciones– Evaluar el proceso competitivo– Participar del proceso de due dilligence del adjudicatario– Asegurar la inclusión de cláusulas adecuadas en el contrato,

particularmente en cuanto a:• Nivel de servicios y penalidades por incumplimiento• Derechos de auditoría

– Asegurar el establecimiento de:• Evaluación de riesgos por incumplimiento• Planes de contingencia

18/18

IFPC International Group, Inc.

¿¿¿ Preguntas ???

¡¡¡ Muchas gracias por su atención !!!

gcasal@ifpc.com.ar

Guillermocasal@sinectis.com.ar

(54-11) 4312-4411 / 4313- 6699