Antes de diseñar cualquier estrategia antifraude, la organización necesita entender su propio entorno. La norma ISO 37003 comienza con una premisa clara: conocer el contexto es el punto de partida de un sistema eficaz de control del fraude.
Esto implica identificar los factores internos y externos que pueden influir en la exposición al riesgo. ¿En qué sector opera la organización? ¿Cuál es su modelo de negocio, estructura y capacidad de toma de decisiones? ¿Qué obligaciones legales y contractuales debe cumplir? Incluso el cambio climático puede ser un factor relevante en ciertos sectores. Además, es esencial identificar a las partes interesadas —empleados, proveedores, clientes, reguladores— y comprender sus expectativas, ya que algunas de ellas pueden convertirse en requisitos normativos o contractuales.
Con esta base, la organización debe determinar el alcance del sistema de gestión del control del fraude (FCMS). Este alcance define qué áreas, procesos y actividades están cubiertos por el sistema. Y no se trata solo del fraude cometido por terceros: el FCMS debe abordar el fraude interno, el cometido en colusión con socios de negocios y también el fraude originado desde la propia organización o sus representantes. El sistema debe integrarse con el resto de las actividades de gestión de riesgos.
La última pieza es la evaluación del riesgo de fraude. La norma recomienda identificar, analizar y priorizar riesgos; considerar indicadores de alerta temprana; y revisar la eficacia de los controles actuales. También sugiere definir un nivel de riesgo aceptable que tenga en cuenta factores económicos, legales, éticos y reputacionales.
Este artículo acompaña al Episodio 2 de la serie de videos sobre la ISO 37003, que publicamos en el canal de YouTube de la Asociación ICPF. Todos los episodios de la serie tienen un artículo complementario disponible en nuestra página web.
Mire el video aquí: https://youtu.be/6u_LmoPlc9M?si=ffCW7hk6jtsf4Sgt
Suscríbase a nuestro canal: youtube.com/@asociacionicpf5526 para no perderse los próximos episodios.
