Sobre la auditoría de PLD/FT 2018.
Es una supervisión auxiliar a la de la Comisión que ayudar a verificar el grado de cumplimiento de las entidades. Se debe revisar cada año, el avance sobre la implementación de políticas y procedimientos y demostrar que los hallazgos realizados por los auditores anteriores han sido atendidos por medio de planes de implementación de medidas correctivas.
El informe debe contener la evaluación de todas las obligaciones relativas a cumplimiento de la regulación de prevención; asimismo, debió cumplir con al menos, los lineamientos de auditoría y los estándares mínimos de auditoría, para el caso de auditores personas morales.
Durante el proceso del envío de informe, se debió contestar un cuestionario/formulario relativo a la realización de la auditoría, el cual normalmente los auditores incluyen como parte de sus entregables.
El informe que entregó tu auditor será solicitado por tu banco en su revisión anual de su expediente que tiene de tu entidad y será solicitado por la banca de desarrollo o cualquier fondeador con el que tu entidad tenga una línea de crédito.
Al contratar a un tercero para que evalúe nuestro cumplimiento, hay que asegurarse de que cuente con amplia experiencia en la materia y cuente con la honorabilidad para evitar conflictos de intereses.
¿Qué sigue para 2019?
En el 2019, vendrán muchos retos originados por la adición de operaciones electrónicas a las nuevas Disposiciones en materia de PLD/FT, la metodología de EBR, las mejores prácticas en identificación de operaciones y la certificación de PLD/FT.
Operaciones electrónicas.
Con las APIs para intercambio de información de clientes y/o usuarios (open-banking), el sandbox regulatorio de Banxico y el Gobierno Federal abriendo cuentas directamente a los beneficiarios de programas sociales (generando mayor inclusión financiera), su área de sistemas o sus proveedores de sistemas serán clave para el cumplimiento de las próximas disposiciones a publicarse.
Con información tan delicada de los clientes y/o usuarios en la red, las Comisiones y Banxico actualizarán o emitirán circulares, disposiciones y reglamentos relativos a protección de información; gran parte del cumplimiento regulatorio está siendo enfocado a cyber-seguridad, en razón de resguardar o compartir, los datos que determinen los propios clientes.
Metodología de EBR y Manual de Cumplimiento.
Las entidades que en marzo de 2018 implementaron su metodología de Enfoque Basado en Riesgo, deben realizar la valoración de la misma y determinar si debe actualizarse y modificarse; lo anterior para cumplir con los 12 meses de periodicidad máxima de actualización.
Las entidades que recibieron observaciones de la Comisión sobre su Manual de Cumplimiento y su Metodología, deben actualizar los mismos, tomando en cuenta lo que indique la Comisión en el escrito y, los hallazgos adicionales hechos por el auditor. Se recomienda documentar todas las gestiones relacionadas en actas mensuales, bitácoras o tableros de seguimiento.
Mejores prácticas.
Las mejores prácticas en identificación de operaciones inusuales e internas preocupantes deben de estar implementadas a más tardar antes del 01 de abril de 2019, estas deben de estar documentadas en su Manual de Cumplimiento y debe haber capacitación programada sobre este tema.
Escencialmente, se debe documentar y capacitar al personal sobre las "secciones" de información que deben llevar los campos de "descripción de la operación" y "razón de inusualidad". así como, adecuar los sistemas automatizados para que soliciten al usuario, la información estructurada en dichos campos como la requiere la UIF.
Certificación de PLD/FT.
En este año la Comisión realizará 2 evaluaciones, sobre las cuales diseñaremos 2 cursos intensivos para ayudarlos a prepararse y que puedan obtener su certificado; las modalidades y formatos del curso intensivo para la Certificación se las comunicaremos en las próximas publicaciones.
Las fechas relativas a los 2 exámenes para la certificación de 2019 son:
Comments