Auditoría de Cumplimiento en Entidades Reguladas por SUGEF

Las entidades supervisadas en Costa Rica enfrentan un marco normativo robusto y en evolución constante, impulsado por la Ley 8204 (Prevención de LC/FT/FPADM), la Ley 7558 (Ley Orgánica del Banco Central y creación de la SUGEF), las Normas Generales emitidas por el CONASSIF y los lineamientos de supervisión prudencial.

En este contexto, una auditoría de cumplimiento trasciende la simple revisión documental. Requiere procesos claros, trazabilidad integral y evidencia verificable, conforme a los estándares de control interno y a los requerimientos del SAES (Sistema de Administración de la Estructura de Supervisión).

La experiencia demuestra que la dispersión de información, los controles débiles y la ausencia de trazabilidad no solo dificultan la supervisión, sino que generan riesgos de sanciones administrativas, observaciones formales en inspecciones y debilitamiento reputacional.

10 puntos críticos para toda auditoría de cumplimiento bajo SUGEF

1. Definir alcance y objetivos: alineados a normativa prudencial, Ley 8204 y lineamientos del CONASSIF.
2. Vincular riesgos con controles: mapeo normativo de riesgos AML, de crédito, liquidez y operacional.
3. Revisar gobernanza y segregación de funciones: independencia de Oficial de Cumplimiento y responsabilidad fiduciaria de la Junta Directiva.
4. Programar auditorías periódicas: plan anual aprobado por la Junta Directiva con independencia y continuidad.
5. Mantener inventario documental vigente: reglamentos, manuales de riesgo, reportes regulatorios y políticas internas.
6. Registrar todas las actividades: trazabilidad completa de operaciones y políticas, conforme a exigencias del SAES.
7. Controlar accesos y resguardo de información sensible: logs, perfiles de acceso y protección de información crítica.
8. Centralizar la evidencia: repositorios institucionales, evitando dispersión en correos o dispositivos personales.
9. Definir planes de acción ante hallazgos: responsables, plazos y verificación objetiva de cierre.
10. Presentar informe ejecutivo a la Alta Dirección: conectando hallazgos con riesgos estratégicos y con el deber fiduciario (Art. 144 Ley Orgánica del Sistema Bancario).

Reflexión final

En entidades reguladas, la claridad, trazabilidad y transparencia en el cumplimiento normativo son tan esenciales como la rentabilidad. Una auditoría de cumplimiento sólida no solo responde a un mandato regulatorio, sino que proyecta confianza al regulador, al mercado y a los propios clientes.

Como auditores y responsables de cumplimiento, debemos recordar que la evidencia verificable y la transparencia son el puente entre la regulación y la sostenibilidad del negocio. Sin confianza, no hay estabilidad; y sin estabilidad, no hay futuro en el sistema financiero supervisado.

Fuentes normativas:

• Ley 7558 – Ley Orgánica del Banco Central de Costa Rica (creación SUGEF).
• Ley 8204 – Ley sobre Estupefacientes, Sustancias Psicotrópicas, legitimación de capitales y financiamiento al terrorismo.
• Ley Orgánica del Sistema Bancario Nacional – Artículo 144 sobre deber fiduciario de directores.
• Acuerdos CONASSIF sobre gestión integral de riesgos y normativa prudencial.
• SAES – Sistema de Administración de la Estructura de Supervisión (lineamientos de trazabilidad y evidencia).

Jorge Gutiérrez Guillén, CPA
Socio Fundador | JGutierrez Auditores Consultores S.A.
Especialista en Auditoría, Cumplimiento Regulatorio y Consultoría Financiera
Autorizados por SUGEVAL, SUGEF, SUPEN y SUGESE
Costa Rica | 🌐 consultoresjg.com
+506 2552-5433 | +506 8811-5090 | ✉️ [email protected]

#Cumplimiento #SUGEF #Auditoría #Transparencia #GestiónDeRiesgos #CostaRica #SectorFinanciero #Regulación