Auditora de servicios tercerizados en la actividad bancaria

1
Auditoría de servicios tercerizados en la
actividad bancaria

• Guillermo H. Casal
• CIA, CFSA, CCSA, CISA, CFE

2
Temario

• Razones para la tercerización
• Alternativas de tercerización
• Casos en Latinoamérica
• Mejores prácticas para la tercerización norma
  australiana
• Puntos de interés de la auditoría interna frente
  a la tercerización

3
Razones para la tercerización

• La globalización de los mercados impone a los
  Bancos
• Presencia y productos globales
• Tecnología informática adecuada
• En prestaciones para sustentar sus productos y
  servicios
• En costos y calidad de servicio
• Personal calificado al menor costo posible

4
Dificultades para lograr estos objetivos con
procesos no tercerizados

• Escala para el desarrollo de soluciones
  informáticas
• Compatibilidad de la tecnología
• Dificultad para atraer y retener especialistas a
  costos competitivos
• Vulnerabilidad a la sindicalización de personal
  crítico

5
Alternativas de tercerización

• Procesos / personal
• Procesos centrales / procesos de soporte
• Outsourcing / offshoring

6
Tercerización de personal vs. tercerización de
procesos

• La tercerización de personal permite ahorrar
  costos laborales, en tanto los sistemas
  informáticos continúan siendo administrados por
  el Banco. Es ventajosa si ya se dispone de la
  plataforma informática y se quieren aprovechar
  los menores costos laborales en otra
  jurisdicción. Aún así, se dificultan la
  coordinación y supervisión

• La tercerización de procesos completos implica
  delegar la gestión en un proveedor que dispone no
  solamente del personal, sino también de los
  medios informáticos apropiados. Permite capturar
  las ventajas de una tecnología de clase global,
  al tiempo que aumenta la dependencia de un
  tercero (riesgo de contraparte)

7
Procesos centrales / procesos de soporte

• Procesos centrales son los que van desde el
  mercado al cliente, o desde el proveedor al
  cliente. Ej otorgamiento de préstamos. Su
  tercerización implica alto valor agregado, y,
  como contrapartida, alto riesgo reputacional ante
  eventuales fallas en la prestación

• Normalmente, se tercerizan procesos de soporte de
  servicios internos, como contabilidad o
  liquidación de impuestos. Usualmente, una falla
  puede recuperarse antes de tener impacto
  regulatorio o reputacional

8
Outsourcing vs. offshoring

• El outsourcing de procesos intenta capturar las
  ventajas de usar tecnología de clase global

• El offshoring de procesos intenta no solamente
  capturar las ventajas tecnológicas, sino también
  el menor costo laboral en otra jurisdicción

9
Casos en Latinoamérica

• Banco de Seguros del Uruguay
• Valor us 4, 2 millones
• Contratante Indra (España)
• Plazo 2 años
• Objeto Todos los procesos de gestión
• Fuente http//www.acceso.com/display_release.html
  ?id12513

• Banco del Pichincha (Ecuador)
• Valor us 140 millones
• Contratante Tata (USA)
• Objeto Todos los procesos de gestión
• Fuentehttp//www.financialtech-mag.com/000_estruc
  tura/index.php?id24idb106ntt7015sec16vn1

10
Mejores prácticas para la tercerización norma
australiana

• La autoridad regulatoria australiana (APRA),
  promulgó una norma sobre outsourcing en Entidades
  Financieras (APS 231)

11
Puntos de interés de auditoría interna en la
Norma australiana

• Los puntos esenciales son
• Establecer una política aprobada por Directorio
  respecto de tercerizaciones significativas
• Definir mecanismos de monitoreo de tales
  tercerizaciones (P.ej auditoría interna)
• Tener un contrato por escrito
• Evaluar la legalidad de las tercerizaciones
  efectuadas con proveedores del exterior
  (offshoring)

12
Definiciones

• Tercerización delegar en un tercero actividad o
  actividades actualmente llevadas a cabo por el
  Banco
• Significatividad Impacto significativo para
  operar o administrar riesgos

13
Contenidos mínimos de la Política de
tercerizaciones

• Detallada explicitación de los pasos a dar para
  llegar a un acuerdo de tercerización
• Inclusión dentro del marco general de gestión de
  riesgos de la Entidad
• Explícita mención de la retención de
  responsabilidades dentro de la estructura del
  Banco, con mención de responsables por cada
  proceso tercerizado

14
Evaluación de opciones de tercerización

• Preparación de un caso de negocios que vincule el
  análisis externo (FODA) con procesos,
  fundamentando la necesidad de tercerizar
• Establecer un proceso competitivo
• Llevar adelante un due dilligence del proveedor
  pre seleccionado
• Delimitar claramente nivel de servicio esperado y
  penalidades por incumplimiento
• Establecer cláusulas de auditoría en el acuerdo
  de prestación de servicios
• Establecer mecanismos de contingencia ante
  incumplimiento

15
Otros contenidos del acuerdo de tercerización

• Fechas de inicio y finalización
• Mecanismos de resolución del contrato
• Mecanismos para la resolución de controversias
• Jurisdicción aplicable
• Posiblidad de subcontratar
• Seguros
• Confidencialidad y responsabilidad del
  contratista por el impacto en la continuidad de
  negocios del contratante

16
Fallas frecuentes

• Caso de negocios deficiente no se vincula
  estrategia con procesos, y no se conocen en
  detalle las causas del desempeño deficiente
• Inadecuada negociación. No se sabe lo que se
  espera del proveedor, sino que meramente se ansía
  tirarle la papa caliente
• El due dilligence no es suficientemente profundo
  como para evaluar la real capacidad de prestación
  del proveedor
• El acuerdo no prevé adecuados derechos de
  Auditoría como para verificar su efectivo
  cumplimiento

17
Conclusiones

• En un marco de mayor globalización, la
  tercerización será creciente
• Pero si no sabemos donde ir, cualquier camino es
  bueno
• Auditoría debe, en este caso, más que en
  cualquier otro, prevenir antes que intentar
  curar. Prevenir significa
• Impulsar la redacción de una buena Política sobre
  tercerizaciones
• Evaluar el proceso competitivo
• Participar del proceso de due dilligence del
  adjudicatario
• Asegurar la inclusión de cláusulas adecuadas en
  el contrato, particularmente en cuanto a
• Nivel de servicios y penalidades por
  incumplimiento
• Derechos de auditoría
• Asegurar el establecimiento de
• Evaluación de riesgos por incumplimiento
• Planes de contingencia

18
Preguntas ???

• Muchas gracias por su atención !!!
• gcasal_at_ifpc.com.ar
• Guillermocasal_at_sinectis.com.ar
• (54-11) 4312-4411 / 4313- 6699