lineamientos informe de auditoría de cumplimiento diciembre 23, 2013
TRANSCRIPT
LineamientosInforme de Auditoría
de CumplimientoDiciembre 23, 2013
Tercero.- Auditor (interno o Externo)
Cuarto.- • Aprobación del auditor por el órgano de Administración• Escrito firmado por representante legal, administrador u oficial
de cumplimiento• Fecha del acuerdo• Periodo de revisión• Nombre completo sin abreviaturas del auditor• Carta firmada por el auditor
• Dirigida a la CNBV• Manifieste bajo protesta de decir verdad que tiene
conocimientos…• Cumple con los requisitos del Tercer lineamiento
Quinto.- Enviar mediante el SITI• Informe de auditoría conforme a las especificaciones y
manual de envío• Cuestionario electrónico
Sexto.- Características del informe• En español• Dividido en capítulos, apartados, incisos, etc.• Evitar referencias a otros documentos• Citar textos íntegros a los que se haga referencia
Séptimo.- Incluir• I.- Resultado de la revisión de Políticas de identificación del
usuario• Aseverar que cuenta con el Manual (DCMP)• Evaluar si el contenido y aplicación es adecuado• Evaluar expedientes de identificación, señalando el
número de expedientes que formaron parte de la muestra y el porcentaje que representa del total de expedientes
• Resultado de la verificación de la debida integración de expedientes de Alto Riesgo
• Identificación y conocimiento de usuarios que operan en las cuentas concentradoras
Séptimo.- Incluir (continúa)• Información que acredite los mecanismos adecuados de
seguimiento y agrupación de operaciones, incluyendo los de escalamiento de aprobación interna
• Documentación que acredite clasifica correctamente a usuarios según grado de riesgo y evaluar la correcta clasificación
II.- Resultado de la revisión de Políticas de Conocimiento del usuario• Cuenta con Manual para el conocimiento del usuario
(DCMP)
Séptimo.- Incluir (continúa)• Evaluación de la determinación del perfil y
comportamiento transaccional• Verificación de que clasifica correctamente en función del
grado de riesgo• Comprobación de que cuenta con sistema de alertas para
dar seguimiento y detectar oportunamente cambios en el perfil transaccional
• Evaluación de la clasificación de usuarios de alto riesgo• Evaluación de la correcta clasificación de PEP• La comprobación de si las operaciones con PEP y de Alto
Riesgo fueron aprobadas por un funcionario de tres niveles inferiores al director general
Séptimo.- Incluir (continúa)• Revisión si las operaciones con usuarios de alto riesgo
fueron aprobadas por al menos un directivo con facultades para ello
• Evaluar si cuenta con políticas para identificar al Propietario Real
• Revisión si cuenta con políticas para identificar número, monto y frecuencia de operaciones con SOFOM, Centros Cambiarios y Transmisores de Dinero
III.- Evaluar presentación de reportes en tiempo y forma y asentar si omitió o presentó fuera de tiempo algún reporte• Relevantes• Inusuales (alertas, dictámenes)• Internas preocupantes (alertadas, dictaminadas)• Inusuales de 24 Horas• Otros (Montos totales, Transferencias internacionales,
Compras en efectivo >$500 USD, etc.)
IV.- Evaluación de estructura interna e indicar si no dio cumplimiento en alguna• Documentación que acredite la designación del OC y lo
comunicó en tiempo y forma• Integración del Comité o no, verificando que cuente con
menos de 25 empleados• Actualización a la CNBV de estructura interna en enero• Evaluación de que la estructura interna cumple con las
funciones y obligaciones• Identidad de personas que ejercen el control
V.- Evaluación de la capacitación y difusión• Análisis del programa anual• Acreditación de la capacitación• Verificación de que difundió las DCG y modificaciones y
demás información para prevenir el lavado de dinero y financiamiento al terrorismo
• Informe sobre medidas para quienes no aprueben la capacitación
VI.- Sistema automatizado
VII.- Conocimiento de los empleados• Procedimiento de selección• Expedientes individuales, en un muestreo representativo• Acreditación de la capacitación
VIII.- Conservar por 10 años datos y documentos
IX.- Revisión de listas oficialmente reconocidas
Octavo.- Presentar informe detallado al Oficial de Cumplimiento o al Comité, sobre situaciones de irregularidades o medidas que no sean acordes al cumplimiento
Noveno.- Sección de recomendaciones o acciones correctivas
Décimo.- Si el informe no cumple con los lineamientos, se considerará como no entregado y se aplicarán sanciones