La Regulación General de Protección de Datos (GDPR, por sus siglas en inglés), diseñada por la Unión Europea (UE), se encuentra vigente desde el 25 de mayo de 2018 y tiene un alcance global. En efecto, esta legislación es la más importante en materia de privacidad de datos que se ha hecho en los últimos 20 años en la UE, teniendo repercusiones más allá de sus fronteras, ya que aplica a todas las empresas que recolecten y almacenen información de personas y organizaciones de dicha comunidad.

Dichas disposiciones normativas tienen un impacto significativo en nuestra legislación de Protección de Datos Personales (PDP) -regulada por la Ley N° 29733 y sus normas vinculadas- y, por ende, en la actividad de las empresas peruanas que recolecten y almacenen datos de los ciudadanos de la UE, pues tienen que cumplir con la G

Continuar leyendo [...]

Conducir una organización hacia el logro de los objetivos planteados suele generar muchas preguntas en los directores y alta gerencia. ¿Hasta qué punto entienden y son conscientes del riesgo que asumen para lograr los objetivos de performance planteados?, ¿está preparada la compañía para manejar los riesgos asociados a estas metas?, ¿están operando de acuerdo con lo esperado?, ¿están asumiendo un nivel de riesgo suficiente para lograr lo que buscan?, ¿qué riesgos pueden afectar el desempeño de la empresa?

Responder estas preguntas, que parecen simples pero que en la realidad práctica no lo son, a través del modelo de gestión de la organización, nos permite relacionar las expectativas de lo que debe ser una gestión de riesgos empresariales que apoye en la definición y análisis, entre otros, de los siguientes

Continuar leyendo [...]

De acuerdo con los últimos estudios e investigaciones relacionadas con crímenes económicos, el cibercrimen (interno y externo) está cada día más presente en las agendas de los directorios y alta gerencia de las empresas, siguiendo a pasos agigantados a la apropiación ilícita de activos.

En ese sentido, queda claro que la plana gerencial debe tomar muy en serio estos riesgos, más aún si su industria tiene un alto nivel de automatización en las operaciones productivas y de “back-office”. El último Estudio de Delitos Económicos y Fraude de PwC señala que menos de la mitad de los participantes indica haber realizado una evaluación de riesgos de cibercrimen, lo cual implica una mayor dificultad para identificar las capacidades de la organización para prevenir y/o detectar este tipo de fraude.

Tomando en con

Continuar leyendo [...]

De acuerdo con el Report to the Nations on Occupational Fraud and Abuse de los últimos años, el fraude ocupacional puede ser clasificado en tres principales categorías:  inadecuada apropiación de activos, corrupción y fraude y la manipulación de estados financieros.

Con respecto a este último, y como parte del proceso de mejora continua del sistema de control interno de las organizaciones con el fin de evitar desastres ocasionados por fraudes, muchas compañías se han sometido a evaluaciones rígidas para identificar el riesgo de fraude en los estados financieros, teniendo como objetivo:

Continuar leyendo [...]

Hoy más que nunca, las compañías que se relacionan con comunidades como parte del desarrollo de su actividad empresarial han tomado conciencia del riesgo reputacional que enfrentan si no poseen una estrategia adecuada para llevar a cabo acercamientos con las entidades oficiales que representan a las comunidades. Este proceso debe ser parte de las políticas de responsabilidad social e incluir una mejora continua del sistema de control interno del área de relaciones públicas y comunitarias.

Actualmente, el manejo y relacionamiento con las entidades oficiales implica un alto riesgo de corrupción,  más aún si las empresas no tienen un ambiente de control interno basado en el comportamiento ético. En este escenario, se podría caer en actividades sospechosas que evidencien un sistema de control interno débil y de fácil q

Continuar leyendo [...]

Hoy más que nunca, los empresarios están tomando muy en serio la responsabilidad de garantizar que desempeñan, de manera adecuada, sus obligaciones legales y regulatorias. Más allá de las sanciones financieras, un error en el cumplimiento puede causar estragos en la reputación e imagen de una organización, en las relaciones con los clientes y, por lo tanto, originar un impacto negativo en sus objetivos de crecimiento y rentabilidad, entre otros.

A través del Estudio Global de Riesgos y Cumplimiento que PwC realizó este año, se logró explorar industrias específicas, recopilando así información sobre el cumplimiento y los desafíos de un amplio espectro de empresas, en cuanto a tamaño, madurez y complejidad. Como resultado de ello, se identificó que, si bien las organizaciones desean optimizar el cumplimiento en t�

Continuar leyendo [...]