SAES: una herramienta clave en la auditoría de cumplimiento
En los procesos de auditoría externa relacionados con la prevención de legitimación de capitales, financiamiento al terrorismo y financiamiento de la proliferación de armas de destrucción masiva —LC/FT/FPADM—, el SAES se ha convertido en una herramienta fundamental para ordenar, documentar y respaldar el trabajo realizado por el auditor externo.
¿Qué es el SAES?
El SAES —Sistema de Auditorías Externas de la SUGEF— es la plataforma mediante la cual se gestiona el proceso de auditoría externa aplicable a sujetos obligados bajo supervisión o regulación. A través de este sistema se formaliza la participación del auditor, se documenta la ejecución del trabajo, se registran los resultados obtenidos y se remite el informe correspondiente.
En otras palabras, el SAES no es solamente un sistema para cargar información; es una herramienta que permite estructurar el proceso de auditoría y dejar evidencia del trabajo realizado, de las áreas evaluadas y de las conclusiones alcanzadas.
¿Por qué es importante dentro de una auditoría de cumplimiento?
La auditoría de cumplimiento requiere demostrar que la entidad cuenta con políticas, procedimientos, controles y mecanismos adecuados para prevenir riesgos asociados a LC/FT/FPADM. En este contexto, el SAES permite que el proceso sea más ordenado, trazable y verificable.
Su importancia radica en que contribuye a que el auditor externo documente adecuadamente su revisión, evalúe los controles implementados por la entidad, identifique posibles debilidades y comunique los hallazgos de forma estructurada ante el regulador.
¿Qué implica para el auditor externo?
Para el auditor, el uso del SAES implica aplicar una metodología clara, mantener independencia profesional, recopilar evidencia suficiente y documentar apropiadamente cada etapa del trabajo.
Esto requiere una revisión cuidadosa de aspectos como la matriz de riesgos, las políticas internas, los procedimientos de debida diligencia, el conocimiento del cliente, los controles de monitoreo, la capacitación, la gestión de alertas, los reportes regulatorios y el seguimiento de oportunidades de mejora.
El auditor no solo debe revisar documentos, sino también analizar si los controles diseñados por la entidad funcionan de manera razonable y si permiten mitigar los riesgos identificados.
¿Qué implica para la entidad auditada?
Para la entidad, una auditoría gestionada mediante el SAES implica contar con documentación actualizada, evidencia organizada y controles debidamente implementados.
La entidad debe estar preparada para demostrar que cumple con sus obligaciones regulatorias y que su sistema de prevención no existe únicamente en documentos, sino que opera en la práctica. Esto incluye mantener expedientes completos, políticas aprobadas, matrices de riesgo actualizadas, registros de capacitación, reportes internos, seguimiento de alertas y evidencia de supervisión por parte de la administración.
La importancia de la evidencia
En una auditoría de cumplimiento, la evidencia es fundamental. No basta con indicar que un procedimiento existe; debe poder demostrarse que fue aplicado, supervisado y actualizado cuando correspondía.
El SAES fortalece este principio porque exige que el proceso quede documentado de forma ordenada. Esto permite mayor trazabilidad, facilita la revisión por parte del regulador y brinda mayor transparencia sobre el alcance y los resultados del trabajo realizado.
Riesgos de no prepararse adecuadamente
Cuando una entidad no cuenta con información suficiente, políticas actualizadas o controles efectivos, la auditoría puede revelar debilidades relevantes. Estas situaciones pueden derivar en hallazgos, recomendaciones, planes de acción e incluso posibles observaciones regulatorias.
Por eso, la preparación previa es esencial. Una adecuada gestión del cumplimiento no debe verse como una carga administrativa, sino como una inversión en control interno, reputación, transparencia y sostenibilidad institucional.
Nuestro enfoque
En JGutierrez Auditores Consultores S.A., entendemos que una auditoría de cumplimiento debe ir más allá de una revisión documental. Nuestro enfoque se basa en evaluar la razonabilidad de los controles, la calidad de la evidencia, la gestión de riesgos y el grado de cumplimiento normativo de cada entidad.
Acompañamos a las organizaciones en procesos de auditoría externa, cumplimiento, control interno y gestión de riesgos, con independencia, criterio técnico y compromiso profesional.
JGutierrez Auditores Consultores S.A.
Auditoría Externa | Control Interno | Cumplimiento | Gestión de Riesgos
Tel. +506 2552-5433 | WhatsApp +506 8811-5090
www.consultoresjg.com
#AuditoríaExterna #CumplimientoNormativo #SUGEF #SAES #ControlInterno
