A lo largo de la última década, los foros de seguros internacionales han intensificado sus esfuerzos para desarrollar un conjunto completo de principios y criterios generalmente aceptables y aplicables referente a las actividades aseguradoras y su supervisión. Dichos desarrollos permiten a las entidades de seguros lidiar con la complejidad y la importancia del seguro privado, que se incrementan cada día tanto desde el punto de vista social como el económico.
El resultado del trabajo realizado por el grupo es este documento, emitido con la intención de crear un marco apropiado dirigido tanto a las entidades aseguradoras como a las autoridades de supervisión. Por una parte, las entidades aseguradoras dispondrían de una referencia común para ser utilizada como base sólida de desarrollos más detallados, y por otra, los supervisores pueden aplicar un enfoque general común para valorar y hacer el seguimiento de los sistemas de Control Interno implantados por las entidades aseguradoras.
En la medida en que este documento contribuye a una eficaz aplicación de procesos adecuados de Control Interno, la industria aseguradora se beneficiará de criterios de seguridad más altos, y tanto los asegurados como los accionistas verán incrementar su nivel de protección. El establecimiento de los principales principios para entidades y supervisores de seguros a la hora de implantar y/o evaluar un sistema de control interno. En vista de que esta cuestión ya ha sido, en los últimos años, tenida en cuenta en otros sectores financieros, principalmente en servicios de banca e inversiones, y que se espera naturalmente un enfoque de convergencia a fin de limitar el riesgo de arbitrajes reguladores entre sectores, el GT tuvo en cuenta los documentos producidos en estos marcos a la hora de realizar este documento sobre Control Interno aplicado a las entidades de seguros.
El primer paso del trabajo del GT fue alcanzar una definición común del Control Interno. Se ha realizado un proceso de delimitación con el Gobierno Corporativo y la Gestión de Riesgo, a fin de establecer las diferencias y los vínculos existentes entre ellos. Los principios de Control Interno desarrollados en este documento deberían ser de aplicación general a todas las entidades aseguradoras, y deberían ser utilizados por las autoridades de supervisión a la hora de valorar la suficiencia de los sistemas implantados.
La introducción de un conjunto común de principios y recomendaciones a nivel del Espacio Económico Europeo (EEE), debería incrementar la convergencia de prácticas de supervisión, en línea con las recomendaciones Brouwer sobre estabilidad financiera y gestión de crisis financieras. La necesidad de realizar un análisis específico de entidades de menor tamaño es una consecuencia directa del hecho de que ciertos tipos de estructuras/demandas no se puedan hacer extensivas a todas las entidades. La práctica ha demostrado la importancia de establecer controles internos apropiados a la hora de exteriorizar funciones clave. A la hora de considerar los sistemas de Control Interno, las entidades aseguradoras deben cumplir con la legislación nacional y Europea aplicable. Finalmente y dado que la actividad aseguradora evoluciona a lo largo del tiempo, los sistemas de Control Interno y la supervisión deben evolucionar también.
Lea también: Auditoría de Calidad: Ejemplo y Guía
Por lo tanto, la revisión y adaptación continuas son cuestiones básicas, aplicables tanto a los principios de Control Interno como al enfoque general cuando se trate de Control Interno.
Necesidad de Controles Internos
Las entidades siempre han tenido sistemas de gestión, operativos o de toma de decisiones basados en criterios diversos, yendo desde la voluntad unilateral de un propietario único al consenso de una junta. El sector asegurador, junto con el resto del sector Financiero, se ha enfrentado a importantes cambios en los últimos años, y dichos cambios han incorporado nuevos productos y servicios, nuevas herramientas, metas y objetivos. Los sistemas de Control Interno de las empresas se deben adaptar a fin de lidiar mejor con esta situación cambiante. Asimismo, nos encontramos en una era de globalización, con vínculos más cercanos entre los diferentes sectores, constantes procesos de fusión y adquisiciones de alcance internacional.
Se debe tener en cuenta dicha situación a la hora de diseñar un conjunto de principios de Control Interno, ya que no podemos ignorar lo que sucede en otros mercados o sectores. Dada la importancia de los Controles Internos en las entidades aseguradoras, la autoridad de supervisión española ha preparado y presentado ante la Conferencia de Supervisores de Seguros un Cuestionario sobre Control Interno y que fue remitido a todas las delegaciones. Los resultados del cuestionario sobre Control Interno mostraron la existencia de diferencias en el tratamiento y desarrollo de cuestiones de Control Interno.
Supervisores de la mayoría de estados miembros incluyendo Austria, Bélgica, Finlandia, Francia, Alemania, Islandia, Irlanda, Italia, Liechtenstein, Luxemburgo, Holanda, Noruega, Portugal, España y el Reino Unido participaron en este Grupo de Trabajo. También se han recibido comentarios y contribuciones de Dinamarca, Grecia y Suecia. Utilizando el informe del CEF sobre Gestión de Crisis Financieras como punto de partida, este documento se centra sobre las siguientes recomendaciones del CEF: los principios de Control Interno tratan de sistemas de información de gestión, que debe ser fiable, permitiendo un enfoque de carácter completo, preciso y transparente. También requiere la evaluación de riesgos internos y externos, incluyendo valoración en condiciones de estrés (stress testing) como una herramienta básica de dicha evaluación y el control preventivo de riesgos. Este documento también pretende aportar a las entidades aseguradoras nuevas directrices para el desarrollo y la mejora de sus sistemas de Control Interno.
Por lo tanto, incluye une serie de recomendaciones para cada uno de los diferentes principios del Control Interno. Internamente, unos buenos sistemas de Control Interno llevan a una mejor detección, asunción y prevención de riesgos, lo que es de suma importancia en un sector con las particularidades del Seguro, que trata de detectar oportunidades de negocios en los riesgos. La competencia también se vera favorecida por los controles apropiados, a corto y largo plazo.
Lea también: Auditoría y las Líneas de Defensa
Desde el punto de vista de la supervisión, el Control Interno está adquiriendo mayor importancia. El informe del Grupo de Trabajo de Londres sobre Supervisión Prudencial de Entidades Aseguradoras ha resaltado el hecho de que muchos de los problemas de los casos reales analizados estuvieran causados o bien directamente por Controles Internos inadecuados, o bien por causas subyacentes internas que desembocaron en controles inadecuados que, a su vez, resultaron en la toma de decisiones inapropiadas sobre riesgos. El Control Interno lo realizan personas y, por lo tanto, será susceptible de verse afectado por el error humano. Las compañías de seguros están expuestas a algunos riesgos controlables así como a algunos difíciles de prever.
Están expuestas no sólo a riesgos internos, si no también a riesgos externos. El Control Interno se implanta de forma diferente en las diferentes entidades. Al analizar la función de la junta directiva y la dirección en el proceso del Control Interno, el grupo de trabajo ha prestado especial atención a la existencia de diferentes sistemas legislativos y normativos en los países de la UE y de varios modelos de estructura empresarial. Teniendo en cuenta estas diferencias, las definiciones de “junta directiva” y “dirección” utilizados en este informe son etiquetas funcionales que describen las funciones de toma de decisión realizadas y no referencias a la estructura legal formal de la organización. “Junta directiva” perfila el cuerpo directivo que supervisa las actividades y establece las políticas de la entidad aseguradora en su conjunto. “Dirección” significa el personal ejecutivo que dirige la empresa día a día.
El Grupo de Trabajo decidió centrar su trabajo sobre el Control Interno, en lugar de extenderse a otras cuestiones relacionadas ya tratadas en otros documentos y foros, como por ejemplo la Gestión de Riesgos. Por lo tanto, este documento no incluye ninguna clasificación ni lista de riesgos. En una fase inicial, se llevó a cabo una revisión del material existente sobre Control Interno, tanto dentro como fuera de Europa, en el sector financiero y otros sectores. Dicha visión global fue necesaria a fin de evitar divergencias indeseadas en los enfoques existentes. Se incluyó una serie de presentaciones sobre cuestiones de Control Interno, principalmente como una base preparatoria para la labor a realizar.
En la segunda etapa se centró en tratar cuestiones específicas de los seguros, de modo que el documento tratara con preocupaciones y especialidades reales de la industria de los seguros facilitando un mejor acercamiento al Control Interno para las entidades de seguros. El contenido del documento se ha revisado a fin de adaptarlo a la situación futura, en particular a fin de alinear el trabajo con la fase II del proyecto de Solvency II, como figura en el documento de la Comisión MARKT/2539/03, recientemente publicado. A este fin, los resultados de este documento sobre el Control Interno se han estructurado a diferentes niveles, a fin de acomodar en la medida de lo posible los futuros desarrollos de Solvency II.
Definición Común de Control Interno
El Grupo de Trabajo comenzó por establecer una definición común para el Control Interno. Habiendo considerado la variedad de definiciones existentes tanto en el ámbito normativo como en el académico, el Grupo decidió que el concepto debía incluir una serie de elementos, tales como: la de una serie relacionada de procesos en conjunto; la responsabilidad y obligación de la junta directiva y la dirección; la idea de fortalecer las estructuras de la entidad aportando beneficios tangibles para la empresa, así como los principales objetivos del Control Interno. Realizados por la junta directiva, la dirección y todo el personal: todas las personas de la entidad tendrán una responsabilidad en Control Interno adecuada a su función dentro de la entidad, y la junta directiva y la dirección serán responsables del establecimiento, mantenimiento y mejora de los sistemas de Control Interno de la entidad. Garantía razonable: aceptando así la existencia de un cierto grado de incertidumbre que no puede ser totalmente controlado ni absorbido por la entidad.
Lea también: Auditorías Ambientales: Una Guía
No existe únicamente una variedad de definiciones del Control Interno, sino que también existen algunas cuestiones que están particularmente ligadas al Control Interno, éstas son Auditoría Interna, Gobierno Corporativo y Gestión de Riesgo Empresarial. Definido por la Organización para la Cooperación y el Desarrollo Económico (OECD) como “un conjunto de relaciones entre a dirección de una compañía, su junta directiva, sus accionistas y otros actores. El Gobierno Corporativo también aporta la estructura por medio de la cual se establecen los objetivos de la compañía, se determinan los medios para alcanzar estos objetivos y se mide la actuación de la entidad. Teniendo en cuenta que la junta directiva y la dirección son responsables de establecer y mantener un sistema de Controles Internos apropiado, el Control Interno se verá afectado por el modo en que se gestiona la entidad y por lo tanto por el Gobierno Corporativo.
Existe un nexo entre el Control Interno y el modo en que se gestiona una entidad, de forma positiva o negativa, por lo que el Control Interno debe verse como parte integrante del Gobierno Corporativo. La definición de Auditoría Interna aporta una idea clara de los nexos entre ésta y el Control Interno. Otorga a la Auditoría Interna una función esencial de evaluación además de ser clave a la hora de incrementar la eficacia de los procesos de CI. Mientras que el Control Interno trata de ayudar a una empresa a lograr sus objetivos, la auditoría interna consiste en garantizar que su gestión de riesgos y sistemas de control interno está funcionando adecuadamente. Dada su importancia, se ha analizado en el capítulo dedicado a los Principios.
La gestión de riesgos trata de comprender la naturaleza (es decir, causas, efectos, probabilidad) e importancia de los riesgos a los que se enfrenta la empresa. También trata de establecer los niveles aceptables para dichos riesgos y el diseño de un control rentable y/o estrategias de resistencia (es decir, estrategias que contribuyen a gestionar el impacto del riesgo sobre la empresa). El objetivo de la última etapa es garantizar que los riesgos de la empresa se mantengan en niveles aceptables. El Control Interno trata de comprender y controlar riesgos, así como actuar como una función de seguimiento. El propósito principal del Control Interno es la evaluación continua de si una empresa está cumpliendo sus objetivos y garantizar que junta directiva, dirección y empleados estén trabajando para garantizar el éxito de estas estrategias a la vez que se mantiene el riesgo a un nivel aceptable. El control interno y la gestión de riesgo son componentes cercanos.
Importancia de las Pólizas de Seguro
Las pólizas de servicio son esenciales en la gestión empresarial moderna. Ayudan a las empresas a protegerse contra diversos riesgos, asegurando la continuidad del negocio y facilitando una mejor toma de decisiones. A pesar de su importancia, muchas empresas no realizan un análisis profesional previo a la contratación de estas pólizas. Contar con pólizas de servicio adecuadas ofrece múltiples ventajas. Entre ellas, se encuentra la protección ante daños personales y materiales, así como la cobertura de instalaciones.
Las pólizas de servicio juegan un papel crucial en la continuidad del negocio. Al responder ante cualquier tipo de imprevisto, las pérdidas se vuelven momentáneas, permitiendo que la empresa siga operando sin interrupciones significativas. La información registrada en las pólizas de servicio proporciona datos precisos y actualizados sobre la situación de la empresa. Esto facilita la toma de decisiones fundamentadas y permite evaluar el desempeño organizacional de manera más efectiva. Las pólizas de responsabilidad civil son esenciales para proteger a la empresa contra reclamaciones de terceros por daños o perjuicios causados durante la operación del negocio. Las pólizas de daños materiales se enfocan en proteger los activos físicos de la empresa, como edificios, maquinaria y equipos. Las pólizas de instalaciones están diseñadas para cubrir los riesgos asociados con las infraestructuras y sistemas de la empresa.
Automatización y Gestión de Pólizas
La automatización en la gestión de pólizas de servicio es una de las estrategias modernas más efectivas para mejorar la eficiencia en las empresas del siglo XXI. Al automatizar los procesos repetitivos y basados en reglas, las empresas pueden reducir significativamente los errores. La automatización permite a las empresas gestionar grandes volúmenes de datos de manera más eficiente. La auditoría de seguros es el punto de partida esencial para la gestión integral de riesgos en una empresa. Esta iniciativa no solo busca analizar las pólizas contratadas sino también evaluar su adecuación al riesgo y actividad específicos de la organización.
CRSCONTROL no solo se enfoca en el análisis de las pólizas de seguros existentes, sino que también se preocupa por brindar asesoramiento estratégico. Nuestros expertos en riesgos están capacitados para evaluar la idoneidad de las garantías, los límites aseguradores y las franquicias. Las pólizas electrónicas son esenciales para respaldar y justificar las operaciones contables de una organización. Las pólizas electrónicas ofrecen múltiples ventajas, como la optimización de procesos y la reducción de errores. Estas pólizas son necesarias para cumplir con las regulaciones fiscales. Las auditorías se vuelven más sencillas con pólizas electrónicas, ya que toda la información está organizada y accesible.
Rol del Corredor de Seguros
En la era digital, los servicios de informática son clave para el éxito empresarial. La colaboración de un corredor de seguros es esencial para darle a la gestión de riesgos la importancia y funcionalidad que se merece. Este profesional, respaldado por la Dirección General de Seguros y Fondos de Pensiones, analizará las necesidades reales del negocio y orientará al empresario en todas las fases de la contratación, elección y personalización de la póliza. Un corredor de seguros es un experto externo especializado, independiente e imparcial. Su labor incluye realizar un análisis objetivo, recomendar las mejores pólizas y garantizar claridad en las cláusulas y contratos.
Contar con un corredor de seguros ofrece múltiples beneficios. Entre ellos, la identificación de soluciones aseguradoras más convenientes y eficientes para proteger el negocio ante posibles riesgos. El proceso de contratación de pólizas con la ayuda de un corredor de seguros incluye varias etapas. Primero, se realiza un análisis de las necesidades del negocio. Luego, se seleccionan las pólizas más adecuadas y se personalizan según los requerimientos específicos.
Integración y Beneficios de las Pólizas de Servicio
La integración de pólizas de servicio en el modelo de negocio ofrece numerosos beneficios tanto para las empresas como para los clientes. Integrar pólizas de servicio en el modelo de negocio añade valor a la empresa al ofrecer una capa adicional de seguridad y confianza. La integración de pólizas de servicio también contribuye a la mejora de la fidelidad del cliente. Finalmente, la integración de pólizas de servicio simplifica los procesos internos de la empresa. Las pólizas de servicio son esenciales para prevenir pérdidas económicas en una empresa.
Al tener un control detallado de los movimientos financieros, se pueden identificar rápidamente las áreas donde se están generando gastos innecesarios y tomar medidas correctivas. Además de prevenir pérdidas, las pólizas de servicio también ayudan a detectar oportunidades de mejora. Al analizar los datos financieros registrados, es posible identificar patrones y tendencias que pueden ser aprovechados para optimizar procesos y reducir costos. El cumplimiento normativo es otro aspecto crucial que se ve beneficiado por el uso de pólizas de servicio. Estas pólizas aseguran que la empresa cumpla con los requisitos legales y reguladores establecidos por las autoridades fiscales.
Las pólizas de egresos son documentos contables esenciales para registrar y respaldar las salidas de dinero de una organización. Las pólizas de servicio proporcionan una capa adicional de seguridad para los empleados. Contar con una póliza de servicio asegura que los empleados estén protegidos ante eventos inesperados, como enfermedades o accidentes. Un ambiente de trabajo seguro y protegido mejora la moral y la satisfacción de los empleados.