Fraude y Corrupción: Impacto en Organizaciones en México

Fraude y corrupción,
un análisis de su impacto
en las organizaciones
Encuesta de Delitos
Económicos 2018
Edición México
pwc.com/mx/delitoseconomicos
2 PwC Encuesta de Delitos Económicos 2018
iStock.com/Gerardo_Borbolla
Portada: iStock.com/Torresigner
Resumen ejecutivo
Los grandes avances de las últimas décadas en
materia tecnológica, modelos de negocio novedosos
y disruptivos e interconectividad global, entre
otros, han creado también un campo fértil que ha
sido explotado por la delincuencia para continuar
evolucionando e ideando nuevas y cada vez más
sofisticadas formas para cometer delitos económicos.
Alfredo Hernández
Socio Forensic Services
PwC México
Lo anterior, combinado con sociedades que han
experimentado mayor conciencia sobre sus derechos
y que cada vez exigen una mayor rendición de
cuentas no sólo a sus gobiernos, sino también a las
empresas, está redefiniendo el prototipo de lo que
significa una organización exitosa.
Bajo este contexto, nuestra encuesta 2018 muestra
que la tasa general de delitos económicos en México
creció del 37% en 2016 al 58% en 2018, lo cual,
definitivamente, es un aumento dramático; sin
embargo, surge la pregunta de si dicho incremento
debería ser aún más alto, considerando que una gran
mayoría de las organizaciones en México (87%)
cuenta con programas formales de cumplimiento y
que el 41% de éstas ha incrementado su inversión en
prevención en los últimos dos años.
Alberto Jaquez
Socio Forensic Services
PwC México
Parte de la respuesta puede radicar en que los
delitos económicos continúan moviéndose hacia
formas más sofisticadas y, por consiguiente, son
más difíciles de identificar y prevenir. Por ejemplo,
nuestra encuesta 2018 muestra un aumento en las
incidencias en crímenes cibernéticos del 11% en
2016, al 22% en 2018. Asimismo, reconociendo la
evolución de los crímenes, surgen nuevas categorías
en 2018 que se han situado en los primeros lugares,
tal es el caso del fraude cometido por el consumidor,
con un 23%, y la conducta empresarial indebida,
con un 19% de incidencias reportadas.
Sin embargo, el soborno y la corrupción merecen
una mención aparte, sobre todo por el daño
masivo que causan a las organizaciones, gobiernos
y sociedad. En este sentido, la diversidad de
indicadores nacionales e internacionales sobre el
tema posicionan a México como un país de alto
riesgo. Aun cuando nuestra encuesta muestra
un aumento importante en la tasa de soborno
y corrupción del 21% en 2016 al 30% en 2018,
es necesario cuestionarse cuál es la verdadera
magnitud de los casos que no se detectan, no
se reportan o, peor aún, que no se reconocen
como actos de corrupción, por considerarse
indebidamente como prácticas de negocios usuales
en México.
Es claro que tenemos ante nosotros un punto de
inflexión que está redefiniendo, entre muchas otras
cosas, la forma de hacer negocios. Bajo este nuevo
ambiente, no sólo la sociedad y reguladores, sino
también los socios de negocios, exigirán contar
con los más altos estándares éticos, de integridad
y transparencia, y pondrán un mayor peso en la
reputación y prestigio de sus contrapartes.
Lo anterior representa grandes retos para
las organizaciones, pero también grandes
oportunidades. Aquellas que reconozcan, estén
conscientes y evolucionen con rapidez en rubros
tan fundamentales como la ética, la transparencia y
la prevención como parte esencial de su estrategia
central, contarán con una ventaja competitiva
invaluable que les permitirá crecer a la par de
aquellas empresas globales líderes en sus sectores
que ya practican esta filosofía.
3 PwC Encuesta de Delitos Económicos 2018
Contenido
Aberu.Go/Shutterstock.com
Introducción
4
Capítulo 1
Delitos económicos, ¿aumenta el número o la conciencia?
6
Capítulo 2
Corrupción, soborno y programas de ética y cumplimiento
13
Capítulo 3
Cibercrimen: ¿una puerta rota o una puerta abierta?
22
Capítulo 4
Lavado de dinero: la prevención dentro
de la estrategia de negocios
28
Reflexiones finales
32
4 PwC Encuesta de Delitos Económicos 2018
AGCuesta/Shutterstock.com
Introducción
En México los delitos económicos y financieros
siguen al alza, situación similar a la que se vive
a nivel global. Desde nuestro último reporte, en
2016, hasta la fecha de esta edición 2018, se ha
identificado una creciente incidencia, así como
una mayor sofisticación de este tipo de delitos. En
este sentido, las empresas mexicanas participantes
en nuestra encuesta, siguiendo la tendencia del
entorno internacional, han adquirido mayor
conocimiento y conciencia sobre el fraude y
demás delitos económicos, ya que el 58% de ellas
reporta haber sufrido al menos una incidencia. En
contraste, un porcentaje importante de las empresas
(42%) reporta no haber sido víctima o no saber
de ningún tipo de delito económico durante los
últimos dos años, por lo que cabe hacer la pregunta
sobre la posible magnitud de las incidencias que
pudieran no estar siendo detectadas, o incluso
de aquellas que pudieran estar subestimadas.
Grandes corporativos, el gobierno y la sociedad a
nivel global, regional y país han tomado un camino
de mayor responsabilidad y conciencia hacia las
graves repercusiones de los diferentes delitos
económicos. Aunque en México aún no tenemos
ejemplos emblemáticos que permitan marcar
un antes y un después, hemos logrado avances
muy importantes; por ejemplo, con la creación
del Sistema Nacional Anticorrupción (SNA), que
sentó las bases, junto con la nueva Ley General
de Responsabilidades Administrativas y otras
leyes y reformas, de un marco jurídico que busca
reforzar de forma eficaz la prevención, detección
y sancionamiento de actos de corrupción y otros
delitos afines.
Una de las iniciativas que impactará positivamente
y reforzará el marco normativo digital en México, es
la publicación del 9 de marzo de 2018 en el Diario
Oficial de la Federación de la ley para regular las
Instituciones de Tecnología Financiera (conocida
como Ley FinTech), la cual regula a las instituciones
de fondos de pago electrónico y financiamiento
colectivo. Aunque su alcance hasta ahora será
general, en los próximos dos años se publicarán
las leyes secundarias que detallarán los requisitos
específicos a los que se sujetarán las empresas
FinTech para poder operar. La importancia de
nuestro país como punta de lanza en Latinoamérica
es tal, que se espera que en los próximos años las
FinTech pueden representar una parte sustancial del
mercado bancario mexicano.
El compromiso de todos es vital para encarar
estos flagelos, que han penetrado profundamente
en las organizaciones y en la sociedad. Por esta
razón, se vuelve imprescindible que los sectores
público y privado fomenten una mayor educación
y transparencia en sus empleados y colaboradores,
a través de una cultura que permee a lo largo de las
organizaciones, para elevar el conocimiento de las
graves consecuencias del fraude, la corrupción y
otros delitos económicos.
5 PwC Encuesta de Delitos Económicos 2018
Nuestro reporte también muestra un aumento
preocupante de incidencias de cibercrimen, que
sitúa a este delito económico en los primeros
lugares. Si bien la tecnología ha permitido crear
mejores controles para defenderse ante las
constantes amenazas, los perpetradores también
han desarrollado nuevas y más sofisticadas
formas de burlar dichas defensas. Al respecto,
las organizaciones tienen el reto de concientizar
a sus colaboradores para que adopten una
cultura preventiva en el uso de la tecnología,
reconociendo sus beneficios y riesgos inherentes,
e involucrando de lleno en estas iniciativas
a todos los participantes de sus cadenas de
suministro, para operar de forma más segura.
La adopción de la tecnología hoy en día es esencial
para que las organizaciones mantengan o eleven
su competitividad; sin embargo, se vuelve también
imprescindible actuar de forma proactiva para
anticipar y prevenir las constantes amenazas.
Nuestra encuesta muestra que el crimen cibernético
sigue una tendencia de mayor aumento comparado
con otras formas de delitos económicos: mientras
que en 2016 la tasa de incidencias de este delito fue
de 11%, en 2018 se reportó el 22%. Considerando
que la tasa de incidencias de crimen cibernético
en México es menor a la global (un 31%), podría
suceder que no se están reportando todos los casos
o, más preocupante aún, no se están detectando.
Es claro que la vulnerabilidad de las compañías,
al no poseer una defensa robusta contra ataques
cibernéticos, se magnifica, y las expone aún más si
existe una limitada conciencia sobre el tema.
Es importante destacar que este estudio nace de un
esfuerzo por conocer la evolución de los riesgos;
es decir, no sólo exploramos los puntos claramente
visibles, sino también aquellos puntos ciegos que
propician que el fraude no sea detectado y lo que
pueden hacer las organizaciones para combatirlo.
Establecer una cultura preventiva, comunicar
y demostrar claramente la posición de la alta
administración, e invertir en la gente, son algunos
grandes aspectos en los que las compañías tienen
que trabajar para promover conductas honestas,
profesionales y éticas que ayuden a mitigar los
riesgos que evolucionan día con día.
La respuesta de las organizaciones
ante los delitos económicos tiene
que ser integral; es decir, más allá
de enfocarse en un solo aspecto, la
preparación para enfrentar delitos
de esta naturaleza debe considerar
componentes de disuasión,
prevención, detección, investigación
y sancionamiento.
Asimismo, un plan que asegure la participación y
compromiso del personal de las organizaciones en
todos sus niveles, apuntalará su efectividad ante
cualquier suceso de este tipo.
Con esto en mente, este año añadimos más
detalle a nuestra encuesta, explorando con mayor
profundidad los datos para permitirnos descubrir
tendencias significativas a través del panorama de
negocios en México y en el mundo. Este proceso
analítico da vida a nuestro estudio, haciendo visibles
los distintos mecanismos que utilizan el fraude y
otros delitos económicos para permanecer ocultos o
escabullirse y no ser detectados a tiempo.
6 PwC
PwC’sEncuesta
Global Economic
de DelitosCrime
Económicos
and Fraud
2018
Survey 2018
igorstevanovic/Shutterstock.com
Capítulo 1
Delitos económicos, ¿aumenta
el número o la conciencia?
80
70
60
50
0
4
30
20
0
1
0
1
0
0
4
20
30
0
50
60
70
7 PwC Encuesta de Delitos Económicos 2018
Nuestra encuesta Fraude y corrupción,
un análisis de su impacto en las organizaciones
de este año muestra que, si bien hay un
aumento en la conciencia de los peligros que
representa un delito económico, muy pocas
compañías conocen realmente el panorama de
riesgo individual que afrontan. Los resultados
manifiestan un incremento significativo del
37% al 58% en el número de organizaciones
que reportan incidencias del 2016 al 2018.
25
Puntos porcentuales
aumentó la tasa
de delitos económicos
en América Latina,
el mayor incremento
a nivel global con
respecto a 2016.
Porcentaje de organizaciones que experimentaron delitos económicos
(2016-2018)
36%
Global
28%
LATAM
53%
37%
México
2016
49%
2018
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
58%
El mayor incremento en delitos económicos se
registró en América Latina, con un alza de 25 puntos
porcentuales en comparación con 2016. En México
se registró una tendencia similar, con un aumento
de 21 puntos porcentuales para quienes indicaron
haber sido víctimas de un delito económico en los
últimos dos años. Países de Europa del Este y Asia
Pacífico experimentaron un aumento de 14 y 16
puntos porcentuales; respectivamente.
¿Cuáles son las causas de que, a pesar del impulso a
diversas legislaciones como competencia económica,
anticorrupción y antilavado de dinero, así como
su aplicación más globalizada y una actitud más
proactiva de las empresas, el fraude y la corrupción
en general sigan extendiéndose?
Las áreas de una organización que investigan el
fraude, las que administran el riesgo y las que
informan al Consejo o a los reguladores, entre otras,
a menudo se encuentran desconectadas, formando
vacíos operativos que generan un impacto negativo
en la efectividad general de los esfuerzos invertidos
en la prevención y detección del fraude.
Es por esto que algunas compañías ya están
poniendo un mayor énfasis en la coordinación
de la prevención, detección, investigación y
remediación de fraudes, para asegurar que todos y
cada uno de los casos que conozca la empresa sean
adecuadamente manejados, desde la denuncia hasta
la investigación y reporte, así como en coordinación
con las áreas de remediación y sanciones.
Dicha respuesta ofrece múltiples beneficios,
permitiendo una visión más amplia de cómo un
fraude detectado puede afectar las operaciones,
aspectos regulatorios, inversionistas y terceros
interesados, entre otros.
8 PwC Encuesta de Delitos Económicos 2018
Por otra parte, en los últimos años hemos visto un cambio pronunciado en la
forma en que el mundo ve los temas del fraude y corrupción, con una menor
tolerancia y una mayor demanda, tanto pública como regulatoria, para la
rendición de cuentas en los sectores público y privado.
Este fenómeno no se limita a los mercados desarrollados. A través de
culturas muy diferentes y en cada región del mundo, estamos viendo
signos de convergencia en los estándares de transparencia y expectativas
de conducta impulsados ​​tanto por los reguladores como por el público en
general, lo que ha fomentado sanciones ejemplares en algunos países.
Además de los delitos económicos tradicionales, nuestra
encuesta identifica otros nuevos que han tomado
importancia: el fraude cometido por el consumidor
(23%) y la conducta empresarial inapropiada (19%) en
tercer y sexto lugares, respectivamente.
Tipos de Delitos Económicos
45%
Apropiación indebida de activos
47%
25%
21%
30%
Soborno y corrupción
29%
Fraude cometido por el consumidor 0%
Delitos cibernéticos
23%
28%
19%
22%
19%
16%
Fraude en el proceso de compras
Otros
22%
20%
14%
20%
Conducta empresarial inapropiada 0%
Uso indebido
de información privilegiada
31%
11%
Fraude contable
Fraude de recursos humanos
76%
12%
12%
13%
8%
12%
19%
5%
13%
8%
9%
1%
Lavado de dinero 6%
7%
6%
4%
Robo de propiedad intelectual (PI)
Infracción de leyes de competencia
Fraude fiscal
7%
4%
3%
5%
2%
2%
Global 2018
México 2016
México 2018
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
Creemos que estas nuevas categorías son la causa (al menos parcial) de la
disminución de incidencias reportadas en cuanto a malversación de activos (de
76% en 2016 a 47% en 2018).
Sergey Novikov/Shutterstock.com
9 PwC Encuesta de Delitos Económicos 2018
A pesar de que los actores internos continúan
siendo más proclives a cometer fraude, los
actores externos han tomado mayor relevancia
en los casos suscitados, sobre todo de corrupción
y soborno, por lo que es esencial considerar
acciones de prevención y monitoreo con quienes
se hacen acuerdos de negocios (agentes,
comisionistas, contratistas, entre otras partes).
Autores del fraude*
27%
de los encuestados
reportó que los
principales actores
externos de fraudes y
otros delitos económicos
fueron los hackers.
Como se muestra abajo, los encuestados reportaron
que los principales actores externos de fraudes y
otros delitos económicos fueron los hackers (27%),
seguidos del crimen organizado (23%).
Principales perpetradores externos del fraude en México 2018
40%
32%
25%
Global 2018
23%
Crimen organizado
52%
Actor interno
27%
Hackers
64% 63%
Actor externo
México 2016
México 2018
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
Clientes
20%
Proveedores
20%
Competidores
13%
Agentes/intermediarios
13%
10%
Otro
No sabe
7%
Proveedores de
servicios extranjeros
7%
Estados extranjeros
7%
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
* Los porcentajes podrían no sumar en 100% debido a
participantes que indicaron no conocer el tipo de actor de los
delitos ecnómicos.
10 PwC Encuesta de Delitos Económicos 2018
Una de las consecuencias más negativas del delito
económico y que ha aumentado en comparación
con años anteriores es el daño reputacional; es
decir, la percepción externa y su impacto en la
reputación, fortaleza de marca, relaciones de
negocios y precio de las acciones de las empresas. Si
bien el cumplimiento normativo es fundamental, la
reputación de una marca no está sujeta a ninguna
jurisdicción específica, ley o debido proceso, por
lo que las repercusiones pueden ser graves.
Por otra parte, las pérdidas económicas derivadas
de los delitos económicos también son enormes.
Al solicitar a los encuestados que cuantificaran el
monto perdido por sus organizaciones debido al
delito económico más disruptivo de los últimos dos
años, el 18% estimó que la cantidad podría ser entre
$100 mil y un millón de dólares.
El 22% estima que las pérdidas
económicas en su empresa derivadas
del delito económico más disruptivo
podrían ser mayor a un millón de
dólares y en algunos casos mayor de
los 100 millones de dólares.
Estimación de los montos perdidos a consecuencia de un delito económico en México 2014-2018
(dólares americanos)
59%
52%
51%
27%
21%
18%
13%
menos de 100 mil
2014
2016
100 mil a 1 millón
10%
13%
1 a 5 millones
2018
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
8%
3%
3%
5 a 100 millones
1%
1%
1%
Más de
100 millones
4%
6%
No sabe
9%
11 PwC Encuesta de Delitos Económicos 2018
Tecnología, ¿la solución?
Hoy en día se puede disponer de una gran cantidad
de tecnologías innovadoras y sofisticadas para
controlar, analizar y aprender del factor humano
dentro de las empresas, las cuales pueden ser
diversas según el sector. La tecnología necesaria
puede ser cara y la decisión de en qué y cuándo
invertir es delicada, por lo que es imperativo
priorizar los requerimientos y maximizar su
efectividad en la organización.
Nuestra encuesta muestra, sorpresivamente,
que las empresas de mercados emergentes están
invirtiendo en tecnologías avanzadas, como la
inteligencia artificial, a un ritmo más rápido
que los países desarrollados, posiblemente
como una forma de ponerse al día en un área
donde otras naciones ya han invertido montos
considerables en infraestructura.
El rápido avance de la tecnología y el sigiloso
crecimiento del fraude están creando un doble
desafío para todas las organizaciones: 1) encontrar
el punto óptimo entre efectividad y costo, y 2) no
ser superadas por los defraudadores que también
cuentan con herramientas sofisticadas para atacar.
Los nuevos productos digitales crean nuevos campos
de cultivo para los perpetradores. Por ejemplo, en
las innovadoras plataformas digitales B2C existe
un campo de acción para el fraude mucho más
amplio, además de que la sofisticación técnica de
los defraudadores externos cada vez es mayor.
Como ejemplo de lo anterior podemos mencionar
el ataque de ransomware en 2017, que paralizó el
Servicio Nacional de Salud de todo el Reino Unido.
Aunque la tecnología es una herramienta
fundamental en la lucha contra el fraude, nos queda
claro que no es el único camino y tal vez podría no
representar la acción más estratégica posible.
12 PwC Encuesta de Delitos Económicos 2018
considera que el factor
“oportunidad” fue el que
influyó en mayor medida
para que el perpetrador
cometiera el fraude.
Lo anterior se debe a que el fraude es el producto
de una combinación compleja de condiciones
y motivaciones que los dispositivos y procesos
tecnológicos pueden identificar en raras o inclusive
en nulas ocasiones.
Esto puede significar que la tasa de retorno de los
recursos por invertir en la gente puede ser mayor al
de inversiones en tecnología.
Presiones para
cometer el delito
Global 2018
59% 67% 71%
Oportunidad (acceso,
controles deficientes,
segregación
de funciones)
México 2016
México 2018
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
Presión
Oportunidad
go de frau
d
ies
Racionalización
Nuestra encuesta claramente refleja que el 71% de
los encuestados indicó que la oportunidad fue el
factor que cree que influyó en mayor medida para
que el individuo cometiera el fraude.
Factores que contribuyeron al fraude*
21% 9% 10%
Una excelente forma de enmarcar el problema es
mediante el conocido Triángulo del Fraude, el cual
representa un marco sólido para comprender los
factores individuales, así como una herramienta
para ayudar a prevenirlo. Los tres ángulos del
Triángulo del Fraude que al materializarse hacen
que un potencial perpetrador cometa el delito, son:
e
El factor más crítico es la elección
humana, de manera que centrarse en
el comportamiento de las personas
ofrece también una excelente
oportunidad para reducir o prevenir
el fraude.
Controles y cultura
R
71%
Frente a la poca trazabilidad del fraude, muchas
organizaciones han optado por invertir más recursos
en tecnología. Sin embargo, cuando se trata de
combatirlo (en particular el interno) las inversiones
en tecnología invariablemente alcanzan un punto de
rendimiento decreciente.
11% 17% 12%
Racionalización
del delito
Estos hallazgos nos permiten inferir que los
programas de prevención, la tecnología y otras
medidas tomadas por las empresas, tienen un
papel clave que desempeñar. Más importante aún,
las organizaciones pueden ir un paso más allá y
combinar diversas acciones enfocadas a disuadir una
decisión equivocada.
Los encuestados refuerzan estos resultados, ya que
63% indicó que un actor interno fue responsable de
cometer el fraude más perjudicial. Esta situación
va más allá de la tecnología y procesos, es decir,
podría existir una falla de enfoque en la cultura
que esté causando o permitiendo la mala conducta
interna. Por otra parte, la presión de los objetivos
y resultados de negocio pueden estar propiciando
que se racionalice el fraude interno, lo que llevaría
a los empleados a realizarlo con mayor frecuencia
y, al mismo tiempo, “justificar” sus acciones.
* La suma de los porcentajes podría no representar el 100%,
debido a que algunos participantes indicaron no saber el factor
principal que contribuyó al fraude.
13 PwC
PwC’sEncuesta
Global Economic
de DelitosCrime
Económicos
and Fraud
2018
Survey 2018
bluedog studio/Shutterstock.com
Capítulo 2
Corrupción, soborno y programas
de ética y cumplimiento
14 PwC Encuesta de Delitos Económicos 2018
Alex Cimbal/Shutterstock.com
A pesar de que hoy existe en nuestro país un
sistema anticorrupción, así como leyes específicas
en la materia, hay varios factores que han
retrasado su implementación integral y, sobre
todo, su efectividad ante prácticas ilícitas y ante el
arraigo de la corrupción en las esferas de la vida
pública y privada de los mexicanos, lo que, a su
vez, no ha contribuido a mejorar los indicadores
internacionales de percepción de corrupción de
nuestro país.
De acuerdo con el Índice de Percepción de la
Corrupción 2017, emitido por Transparencia
Internacional, México se colocó en el lugar
135 de 180 países evaluados, obteniendo
29 puntos en una escala de 0 a 100.
Más aún, la corrupción es un factor que afecta
gravemente la competitividad de nuestro país. Por
ejemplo, el Global Competitiveness Report Index
2017-2018, del Foro Económico Mundial (FEM),
identifica a la corrupción como el primer lugar entre
los factores más problemáticos para hacer negocios
en México.
Combatir este flagelo requiere una colaboración
extensa en todos los niveles, es decir, una
coordinación de las instituciones federales, estatales
y municipales para aplicar eficazmente las normas
que derivan de la legislación anticorrupción.
Es necesario lograr el compromiso
de la sociedad y de la iniciativa
privada para adoptar mecanismos
efectivos de supervisión y detección,
con el fin de reforzar los procesos
preventivos.
Un elemento clave en esta estrategia es fomentar, en
primer lugar, una cultura de integridad, con códigos
de conducta que sean adoptados por convicción y no
sólo por formalidad, por las empresas e instituciones
públicas contra conductas ilícitas. Fomentar
valores como la honestidad, el profesionalismo y
la transparencia es clave para, si no erradicar, sí
minimizar acciones corruptas.
15 PwC Encuesta de Delitos Económicos 2018
Lo anterior es alcanzable a mediano y largo plazos;
sin embargo, ninguna estrategia, por más eficaz que
parezca, podría funcionar si no se resuelve un tema
que, a la par de la corrupción, ha sido perjudicial
para nuestro país: la impunidad. La impartición
de justicia tiene que ir de la mano con los tiempos
y concretar una transformación donde el castigo
no sea la excepción, sino la regla, cuando alguien
traspase los límites legales, respetando al mismo
tiempo las fronteras del estado de derecho.
Vital, un marco sólido
anticorrupción
El soborno y la corrupción entre privados y gobierno
es ahora más evidente no sólo en México, sino en
el mundo. Tanto individuos como empresas han
utilizado este método para obtener beneficios
indebidos que pueden estar representados por
sobornos a pequeña escala o el simple pago de una
dádiva como práctica común, por ejemplo para
evitar multas o sanciones.
Sin embargo, la corrupción a gran escala (Gran
Corrupción) es la más preocupante, ya que afecta
en forma incisiva sectores elementales como salud,
educación, infraestructura, etc.
Es por esto que es vital contar con un marco sólido
anticorrupción para dar certidumbre a los negocios,
y a las diversas transacciones, negociaciones,
licitaciones, adjudicación de contratos y demás
operaciones que los actores nacionales e
internacionales lleven a cabo en nuestro país.
En este sentido, y de cara a las negociaciones
del Tratado de Libre Comercio de América del
Norte (TLCAN), es clave elevar la efectividad
del SNA para brindar una mayor transparencia
y ayudarnos a lograr una mejor posición en
esta materia ante Canadá y Estados Unidos.
Al respecto, y como resultado de la sexta
ronda de negociaciones del TLCAN, se cerró el
capítulo Anticorrupción, tipificando el soborno,
malversación, desvíos de recursos y cohecho
internacional, con obligaciones “espejo” para los tres
países, planteando asimismo elementos vinculantes
a través de mecanismos y mejores prácticas con los
más altos estándares. El capítulo Anticorrupción
busca “nivelar” el juego para las empresas que llevan
a cabo negocios en los tres países, de tal forma que
se penalice cualquier ventaja o beneficio indebido
obtenido a través de corrupción y soborno entre
privados y gobierno.
La respuesta de las empresas
Frente a los recientes hechos públicos de corrupción
y otros escándalos, la expectativa pública de
transparencia y rendición de cuentas en todo el
mundo han convergido hacia un estándar común
de conducta. Existe un reconocimiento cada vez
mayor, tanto en organizaciones como en países,
de que la corrupción y el fraude se han vuelto
simplemente demasiado costosos; esto es, un
impedimento que limita las capacidades de las
empresas para competir en el escenario mundial.
Actualmente, las organizaciones
afrontan la tormenta perfecta:
mayores incidencias y riesgos
internos y externos de fraude y
corrupción, un rápido avance a
nivel global en leyes anticorrupción,
y una mayor exposición a riesgos
reputacionales.
Todo esto, aunado a una época de
mucho mayor escrutinio público, de
reguladores y de socios comerciales.
De esta manera, los controles internos,
evaluaciones de riesgos y programas de
cumplimiento trazan un camino hacia el buen
desempeño y cumplimiento de leyes.
Al respecto, nuestro estudio encontró que 87% de
los encuestados cuenta con un programa formal de
ética y cumplimiento. Si bien es un dato positivo,
debemos tomarlo con cautela, ya que un análisis más
profundo nos revelaría sus alcances y efectividad
reales dentro de las compañías.
16 PwC Encuesta de Delitos Económicos 2018
¿Su organización cuenta con programas formales de ética y cumplimiento? México 2018
Sí
87%
No
No sabe
11%
2%
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
Otro tema importante y que está creciendo en el
debate de la corrupción, es el conflicto de interés.
A menudo existen operaciones o acciones que
por sí mismas pueden integrar los elementos para
tipificarse como delito; no obstante, esto también se
relaciona con las personas que estén involucradas,
muchas veces figuras públicas o de poder, que
a través de sus actividades podrían favorecer
conductas ilícitas.
Por esta y más razones, este es el momento
adecuado para que las organizaciones adopten
una nueva visión más integral en la prevención de
fraude, corrupción y otros delitos económicos. Una
visión que reconozca y dimensione la verdadera
forma de la amenaza, no sólo como una molestia o
como un costo de “hacer negocios”, sino como una
industria que opera en las sombras y que se inserta
en cada país, sector, organización y función.
Ante esto, la pregunta importante
es: ¿estás consciente de cómo el
fraude afecta a tu organización?
¿Tu lucha es a ciegas o con los ojos
completamente abiertos?
Programas de ética y cumplimiento
En el ambiente actual, los programas integrales de
prevención, o programas de ética y cumplimiento,
cobran un gran valor para ayudar a navegar entre
los riesgos de forma exitosa, y son esenciales para
fortalecer la prevención y resiliencia en las empresas.
El diseño de un programa de cumplimento efectivo
debe empezar por una adecuada evaluación de los
riesgos. Es importante que las organizaciones estén
conscientes de los riesgos específicos que derivan
del entorno en que operan, incluyendo industria,
geografía, tipo de transacciones con gobierno
y socios de negocios, entre otros factores, para
diseñar y adoptar medidas de mitigación efectivas.
17 PwC Encuesta de Delitos Económicos 2018
No obstante lo anterior, nuestra encuesta 2018
indica que menos de la mitad de los encuestados
(49%) ha llevado a cabo una evaluación de riesgos,
a pesar de ser un elemento crítico.
Consistente con una mayor preocupación por los
riesgos cibernéticos, las empresas se han enfocado
principalmente en evaluar sus vulnerabilidades en
dicha área (49%).
Sin embargo, llama la atención que la mayoría
de las empresas en México (dos de cada tres),
no ha llevado a cabo una evaluación de riesgos
de corrupción, aun cuando es uno de los temas
percibidos como de mayor riesgo por el entorno
actual discutido anteriormente. Más aún, sólo
el 9% de los encuestados en México realizó una
evaluación de riesgos de lavado de dinero en los
últimos 24 meses, un área de gran vulnerabilidad.
Tipos de análisis de riesgos en las empresas en México 2018
Fraude general
49%
46%
49%
Vulnerabilidad a ciberataques
33%
31%
Soborno y corrupción
27%
27%
Regulaciones específicas por industria
Plan de ciberrespuesta
21%
16%
14%
Antimonopolio
10%
13%
No ha realizado en los últimos 24 meses
No sabe
Otro
Global 2018
30%
19%
19%
Sanciones y control de exportaciones
Lavado de dinero
54%
9%
6%
23%
11%
2%
3%
México 2018
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
Estos resultados presentan no sólo un panorama desfavorable, sino también las
oportunidades para subsanar brechas específicas. Asimismo, una vez que las
empresas han efectuado una evaluación de riesgos, deben asegurar que esta sea
el eje central sobre el que se base el diseño de su programa de cumplimiento.
49%
de los encuestados
ha llevado a cabo
una evaluación de
riesgos de fraude.
31%
de las empresas
ha realizado una
evaluación de riesgos de
soborno y corrupción.
Una de las preguntas estratégicas
clave que las organizaciones deben
hacerse es: ¿qué valor deseamos
obtener de un programa de
cumplimiento?
En este sentido, nuestra experiencia nos ha
permitido observar diversos enfoques bajo los
que una organización en México adopta un
programa de cumplimiento, entre los que se
encuentran: 1) un enfoque de cumplimiento
con las disposiciones legales aplicables; es
decir, meramente regulatorio; 2) un enfoque
que surge de la necesidad de satisfacer los
requerimientos de sus socios de negocios (o de su
corporativo), usualmente porque dichos socios (o
corporativo) están sujetos a marcos regulatorios
muy estrictos, y 3) aunque son las menos, hay
organizaciones que están adoptando programas
de cumplimiento, como parte de su estrategia de
negocios, para lograr una ventaja competitiva y
usarlos proactivamente para diferenciarse en el
mercado, incluso a través de alguna certificación.
18 PwC Encuesta de Delitos Económicos 2018
Andres Virviescas/Shutterstock.com
Un enfoque proactivo y estratégico, cobra mayor
relevancia, dado que cada vez un mayor número
de socios de negocios, actuales y potenciales, están
poniendo más peso en que las empresas con quienes
hacen o planean hacer negocios sean transparentes,
tengan prácticas efectivas anticorrupción, claridad
en la conformación de sus accionistas, así como un
historial positivo en cuanto a prestigio y reputación,
entre otros temas éticos y de cumplimiento. Creemos
que cada vez se dará más peso a este componente
de ética empresarial, además de evaluar los factores
típicos como son posicionamiento de mercado,
experiencia, solidez financiera, cobertura y
relaciones comerciales, entre otros. Claramente,
estamos ante un nuevo estándar para establecer y
llevar a cabo negocios con base en la transparencia,
ética empresarial y buenas prácticas anticorrupción.
Un programa de cumplimiento debe tener
un balance entre componentes de disuasión,
prevención, detección, investigación y
sancionamiento, así como fortalecer los diversos
aspectos que impliquen gente, procesos y tecnología.
Lo anterior, combinado con una evaluación
de riesgos efectiva y bajo un marco de mejores
prácticas, asegurará que se cuente con un programa
efectivo que cubra no sólo los requerimientos
regulatorios, sino también los de socios de negocios
y otros interesados, proporcionando además una
mayor ventaja competitiva a las organizaciones.
Si bien hay diferentes maneras de enfocar un
programa de cumplimiento, la decisión de qué
camino tomar está en los líderes de las empresas y su
Consejo de Administración, adoptando el que más
convenga a sus intereses de negocio y realizando
acciones específicas acordes con su realidad actual.
Incluso, algunos sectores están posicionando más
allá sus programas de cumplimiento, para adoptar
un enfoque holístico de prevención. Tal es el caso
de algunas empresas del sector sector financiero, en
donde los programas anticorrupción, prevención
de fraude, antilavado de dinero y prevención de
crimen cibernético están operando de una manera
coordinada para lograr mayor efectividad y sinergias
en el combate a los delitos económicos.
19 PwC Encuesta de Delitos Económicos 2018
¿Quién es el responsable
de estos programas?
La efectividad de un programa de cumplimiento
empieza por la posición de la alta administración
ante el fraude, la corrupción y otros delitos
económicos. Pero no basta con solo comunicar
los mensajes de la alta administración a toda
la empresa, sino que es necesario que la misma
actúe en forma consistente con los valores
establecidos, por lo que las acciones diarias
serán los referentes que lograrán que un
programa permee hacia toda la organización.
Hoy los líderes empresariales, cuya encarnación
personal es el CEO, no son solamente actores
que entran a escena cuando surge un evento
grave de fraude, corrupción u otros delitos
económicos, sino que cada vez más asumen
toda la responsabilidad de los costos y acciones
que se toman. Los Directores Generales son
representantes de la cultura y prácticas de negocio
de sus empresas, de manera que ante cualquier
falla ética o de cumplimiento, ellos tendrán que
rendir cuentas ante la opinión pública, socios de
negocios y, con frecuencia, ante reguladores.
Los hallazgos de nuestra encuesta muestran que en al menos nueve de cada diez
ocasiones (93%), el delito económico fue reportado al Consejo de Administración
o al Comité de Dirección, y 11% señaló que el principal responsable del programa
de cumplimiento es el CEO.
Estos resultados revelan cómo la oficina central está gestionando las crisis y hasta
qué punto están (o no están) ajustando sus perfiles de riesgo en consecuencia.
Encargado del programa de cumplimiento en México 2018
Director de
Cumplimiento Normativo
26%
25%
Director de Recursos Humanos
11%
Director General
Consejo General
9%
Otro
9%
Director de Auditoría Interna
8%
Director de Finanzas
6%
Director de Operaciones
3%
Director de Riesgos
3%
No sabe
1%
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
20 PwC Encuesta de Delitos Económicos 2018
Suriel Ramzal/Shutterstock.com
11%
de nuestros encuestados
indicó que el CEO es el
principal responsable
del programa de ética
y cumplimiento, así
como de la detección y
respuesta ante el fraude.
Tradicionalmente, en una organización la
prevención y detección del fraude han estado a
cargo de áreas como Gestión de Riesgos, Legal,
Cumplimiento, etcétera; sin embargo, observamos
que cada vez con más frecuencia se están
incorporado ejecutivos del más alto nivel.
Los cambios no son súbitos, pero esto podría
representar una transición gradual donde sigan
madurando y fortaleciéndose las capacidades de
prevención y detección de fraudes al más alto nivel
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
de las organizaciones, lo que permitirá a otros
niveles, adoptar un enfoque más tradicional: la
supervisión, el establecimiento de marcos de trabajo
y políticas. La ventaja consistirá en ir construyendo
un blindaje adecuado ante los defraudadores,
no sólo abordando los objetivos tradicionales de
funciones con alto grado de vigilancia y protección,
sino que se extienda a toda la organización.
21 PwC Encuesta de Delitos Económicos 2018
Controles internos
Un buen mensaje contra la inacción
Los controles internos son importantes y más
aún cuando la tecnología permite fortalecer
la detección del fraude. No obstante, una falla
fundamental en este modelo es asumir que la
administración siempre se comportará éticamente.
La experiencia muestra que los fraudes materiales
internos son perpetrados en su mayoría por
la alta y media gerencia quienes tienen mayor
capacidad de evadir los controles de la empresa.
Una falsa sensación de seguridad podría acarrear
muchos problemas, especialmente si la alta
administración envía un mensaje aparentemente
sólido y articulado, pero que no está sustentado
en acciones concretas, particularmente si hay
una cultura de exacerbación de los incentivos de
negocio: el apetito del mercado por la innovación
disruptiva; el deseo de los accionistas de un mejor
rendimiento financiero y las presiones para un alto
desempeño y rendimiento de cada empleado.
Nivel del principal perpetrador del fraude
interno dentro de la organización
Altos directivos
24%
19%
37%
Cargo intermedio
42%
26%
Cargo inferior
Otro personal
No lo sabe
32%
11%
5%
2%
2%
■ Global 2018
■ México 2018
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
De hecho, la encuesta muestra que
19% de los fraudes internos son
cometidos por la alta gerencia, y el
42% por la gerencia media.
Esto nos remite nuevamente a uno de los puntos
anteriores: la evaluación de riesgos. El problema a
resolver requiere complementar el marco ordinario
de control interno con controles que mitiguen
el riesgo de fraude, en la medida en que sean
adaptados a la cultura corporativa, para así crear
un marco de prevención efectivo que incluso se
base en la premisa de una posible colusión de la
administración en áreas específicas.
La innovación disruptiva que obtiene grandes
resultados puede ser muy atractiva para el
mercado, pero no lo suficiente como para tolerar
una conducta empresarial inapropiada. No importa
cuán reconocida sea hoy una organización en
el mercado, si todos los aspectos de una buena
conducta empresarial no se manejan de forma seria
y cuidadosa. Las buenas intenciones y el prestigio de
una organización o de su liderazgo pueden perderse
de la noche a la mañana.
Incluso ante este panorama, las perspectivas
se ven alentadoras, principalmente entre la
nueva generación de empresarios y de empresas
emergentes (startups). Muchas de estas empresas
de rápido crecimiento son lideradas por empresarios
jóvenes con un punto de vista ético internamente
afianzado. Libres de procesos heredados o sistemas
poco integrados, estos tienen una posición ideal para
incorporar herramientas desde un inicio, como el
análisis de datos, lo que representa una gran ventaja
competitiva en una era donde los fraudes se han
multiplicado. Estas nuevas empresas podrían ayudar
a modelar una nueva etapa de transparencia ética,
cuidando al mismo tiempo la rentabilidad.
22 PwC Encuesta de Delitos Económicos 2018
Capítulo 3
Cibercrimen: ¿una puerta rota
o una puerta abierta?
23 PwC Encuesta de Delitos Económicos 2018
Las ciberamenazas son percibidas de manera
diferente en cada región y en cada industria. Por
ejemplo, en Estados Unidos y Canadá es la mayor
preocupación entre los CEO, de acuerdo con el
reporte de PwC 21th CEO Survey. En los casos
de Europa Occidental y Asia Pacífico se colocan
en cuarto lugar, mientras que en América Latina
no aparecen entre las 10 primeras amenazas, no
obstante que, según la Global State of Information
Security Survey 2018 (GSISS) de PwC, México
es el segundo país más atacado de esta región,
únicamente por debajo de Brasil.
En lo que respecta al análisis por industria, la Global
Economic Crime and Fraud Survey 2018 de PwC
revela que en sectores como Consumo, Servicios
Financieros, Tecnología, Productos Industriales y
Servicios Profesionales, la incidencia del crimen
cibernético se reporta de distintas maneras.
Malversación de activos, fraude del consumidor y cibercrimen fueron los delitos mayormente
reportados en diferentes industrias - Global 2018
Consumo
Servicios profesionales
Malversación
de activos
Conducta empresarial
inapropiada
31%
Fraude en
adquisiciones
26%
Soborno y corrupción
Servicios financieros
30%
28%
26%
Tecnología
Fraude
del consumidor
56%
Malversación
de activos
Malversación
de activos
41%
Cibercrimen
Cibercrimen
41%
Conducta empresarial
inapropiada
Conducta empresarial
inapropiada
Lavado de dinero
32%
Conducta empresarial
inapropiada
28%
Soborno y corrupción
40%
Fraude contable
30%
Cibercrimen
Fraude del
consumidor
Malversación
de activos
48%
Fraude del
consumidor
31%
Fraude en
adquisiciones
20%
Productos Industriales
43%
39%
31%
26%
23%
Fuente: 21th CEO Survey
Malversación
de activos
48%
Soborno y corrupción
29%
Fraude en
adquisiciones
29%
Conducta empresarial
inapropiada
26%
Cibercrimen
26%
■ Señalado como el delito más disruptivo.
Ante tales resultados, el fortalecimiento de la
primera línea de defensa, en la que radica el
componente tecnológico y la gestión de datos, se ha
vuelto uno de los retos más importantes de la era
digital para las organizaciones.
El reporte de PwC 21th CEO Survey
también muestra que a nivel global,
el cibercrimen subió del escalón 10,
con el 24% de empresas que reportó
haber sufrido este tipo de delito, a la
cuarta posición, con el 40%, lo que
externa una inquietud extrema en
2017 y 2018.
Si bien la tecnología ha traído consigo una
innovación continua y prosperidad, gracias
a su virtud de ofrecer grandes soluciones a
problemas complejos, inherentemente conlleva
a que las personas y empresas tengan una mayor
interconectividad y exposición a los cibercrímenes.
24 PwC Encuesta de Delitos Económicos 2018
La interdependencia de una infraestructura de redes
globales potencializa los riesgos, al hacer que un
ciberataque pueda originarse desde cualquier parte
del planeta y tenga un impacto mundial, debido
al riesgo creciente que representan las amenazas
digitales que acechan a los eslabones más débiles
en la operación de las organizaciones. Si bien
los corporativos utilizan las herramientas más
modernas para combatir estas intrusiones, no se ha
llegado al punto de crear una suficiente confianza
digital, lo que debilita la resiliencia en los negocios y
la sociedad en general.
Las compañías que busquen ser exitosas en el
futuro tendrán que crear una plataforma con una
infraestructura capaz de dar continuidad a sus
operaciones, construir la confianza necesaria entre
sus consumidores y alcanzar un alto desempeño
económico. En este sentido, la encuesta de PwC
GSISS 2018 brinda algunas respuestas para que las
organizaciones puedan construir una cultura que
contrarreste los riesgos y maximice sus capacidades,
como la necesidad de que los líderes asuman una
mayor responsabilidad en ciberseguridad y que las
empresas fortalezcan sus habilidades de detección
de riesgo y no sólo de reacción.
15%
de los encuestados
en México considera
que experimentará un
ataque cibernético en
los próximos 24 meses.
Por lo que toca a Latinoamérica, Brasil y
México lideran la lista en el grueso de las
intrusiones cibernéticas, siendo su producto
interno bruto y gran conectividad los
mayores atractivos para los criminales.
Ciberataques: ¿una puerta rota
o una abierta?
A medida que una persona, una organización o un
país están más interconectados, su exposición a
las amenazas es mucho mayor. De 2016 a la fecha,
la creciente conectividad está relacionada con el
aumento de los ataques y al impacto económico,
derivado de un incremento de los usuarios
de internet, la interconexión de dispositivos e
intrusiones como el secuestro de información para
obtener una ganancia monetaria (ransomware).
Otros riesgos graves son la invasión de sistemas,
dispersión de virus, acceso a información
confidencial o terrorismo cibernético, que
básicamente consiste en infectar equipos con códigos
maliciosos o ataques directos a corporaciones o
instituciones públicas y privadas.
25 PwC Encuesta de Delitos Económicos 2018
56%
de los encuestados
indicó haber sido
víctimas de ciberataques
tanto por malware como
por phishing.
No obstante su impacto, las empresas siguen
viendo a los delitos cibernéticos con cierta
despreocupación. Según nuestro estudio,
sólo el 15% de los encuestados considera que
experimentará un ataque cibernético en los
próximos 24 meses, además, cree también que será
el delito más disruptivo e impactante que hayan
afrontado. De hecho, los ataques cibernéticos se han
vuelto tan penetrantes que es estratégicamente más
útil centrarse en identificar el método utilizado por
el defraudador que medir su tasa de incidencia.
Al respecto, más de la mitad de los encuestados
en México (56%) indicaron haber sido víctimas de
ciberataques tanto por malware como por phishing,
lo que causó, en la mayoría de los casos, pérdidas
para las organizaciones. De hecho, la interrupción
de los procesos de negocios se colocó como el
evento más frecuente (25%) que las organizaciones
reportaron tras experimentar un ataque cibernético.
Técnica usada en ciberataque
Phishing
Sí pero no
conoce la técnica
No sabe
21%
33%
10%
12%
12%
10%
Network scanning
13%
7%
Man in the middle
7%
4%
Brute force attack
8%
4%
Otra técnica
3%
1%
Global 2018
Disrupción
del proceso
de negocio
25%
21%
19%
Extorsión
Uso indebido
de información
privilegiada
10%
14%
Malversación
de activos
14%
Fraude en el
proceso
de compras
Ataques con
motivaciones
políticas
México 2018
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
Las técnicas cibernéticas ilícitas han evolucionado
y generalmente se utilizan para realizar otro delito
(por ejemplo, un ataque de phishing para cometer
malversación de activos).
24%
12%
11%
Robo de propiedad
intelectual (PI)
Otro
30%
19%
19%
No sabe
8%
8%
5%
11%
5%
7%
Global 2018
36%
35%
Malware (virus,
caballos de troya)
Tipo de fraude
México 2018
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
26 PwC Encuesta de Delitos Económicos 2018
whiteMocca/Shutterstock.com
¿Qué podemos entender por delitos
cibernéticos?
Robo digital (bienes robados, no la
puerta rota).
El crimen podría incluir el robo de
efectivo, información personal, propiedad
intelectual, extorsión y ransomware, o
una serie de delitos relacionados.
Se espera que la incidencia de fraude a través de
intrusiones (por acceso físico o vía red), malware y
ransomware siga en aumento.
En 2017, las compañías mexicanas perdieron, en
promedio, más de 1.5 millones de dólares debido a
ataques cibernéticos, de acuerdo con la GSISS 2018
de PwC.
Fraude digital (el ataque más malicioso).
El defraudador ingresa por una puerta abierta
(normalmente pero no siempre, un punto de
acceso del cliente o empleado) y utiliza los
procesos comerciales propios de la empresa
para atacarla. Para combatirlo, la organización
debe usar “vacunas y medicamentos digitales”
para combatir la intrusión.
Asimismo, otras prácticas delictivas, como el
phishing mediante virus, han ido en aumento.
Obtener información o datos confidenciales de
individuos o corporaciones a través de ligas que
llevan a sitios apócrifos han estado por algún tiempo
entre nosotros. Sin embargo, hemos registrado
que su evolución ha incluido no sólo obtener esta
información de la manera tradicional, sino también
mediante campañas específicamente dirigidas
para implantar un malware de ingeniería social
a través de la descarga de un archivo, es decir,
se lanza un anzuelo que disfraza la intención del
perpetrador para infectar el equipo con la finalidad
de monitorear actividades y robar datos.
27 PwC Encuesta de Delitos Económicos 2018
jamesteohart/Shutterstock.com
Cibercrimen: una desconexión entre
fines y medios
El aumento en la frecuencia, sofisticación y
letalidad de tales intrusiones está propiciando
que las empresas busquen nuevas medidas
internas que prevengan este tipo de ataques.
Sin duda, esto puede motivarlas a que la
prevención del fraude sea uno de sus pilares
fundamentales en sus objetivos de negocio.
A menudo, un ataque cibernético de
cualquier tipo exhibe las debilidades
sistémicas de una organización,
derivando en una deficiente o tardía
respuesta, con pérdidas y daños
importantes.
En este sentido, la percepción de la intrusión podría
generar un punto ciego potencial que va más allá
de la prevención. Cuando agrupamos las diversas
formas de ataque cibernético desde una perspectiva
de fraude, es importante distinguir entre la brecha
(el allanamiento causado por los perpetradores) y
cómo dicha brecha afecta a la organización. Hoy,
lo que nos interesa más no es en sí la puerta de
entrada, sino lo que sucede después del ingreso no
autorizado y los pasos que se siguen para que el
evento no se repita posteriormente.
Así como hay una mayor madurez en cuanto al
conocimiento de las tecnologías que previenen las
amenazas y riesgos computacionales, la evolución de
las técnicas ilegales utilizadas por los delincuentes
cibernéticos ha alcanzado, y muchas veces rebasado,
las defensas establecidas. En la actualidad, dichos
delincuentes son tan inteligentes y profesionales
como las empresas a las que atacan. Ante tal
escenario, se requieren nuevas y más avanzadas
perspectivas de evaluar los peligros de mayor
calado, detectarlos y afrontarlos, por lo que es
esencial que se trabaje en esta materia.
Es imprescindible un compromiso de toda
la organización para hacer un ejercicio
responsable de sus funciones, con el contexto
de un mundo digital y las nuevas tecnologías
que van emergiendo constantemente, por lo
que es importante generar una cultura y mayor
conocimiento sobre los beneficios y riesgos.
El 2018 se ve aún más complicado, con una
tendencia al alza en los delitos económicos,
entre ellos el cibercrimen. Si bien, los ataques
e impactos difieren entre industrias, se prevé
que no sólo los usuarios finales de servicios
específicos sean los afectados, sino que en
general todos los sectores se vean perjudicados,
entre ellos empresas, instituciones financieras
y gobiernos. En el ámbito financiero, la Banca
puede estar sujeta a nuevas y más sofisticadas
formas de ataque, incluso los dirigidos (APT, por
sus siglas en inglés), asociado a la naturaleza de
su negocio.
La adopción de tecnologías nuevas sin un
modelo operativo y de gobierno, así como la
obsolescencia de otras hacen más vulnerables a
las entidades financieras, principalmente porque
los perpetradores buscan diferentes técnicas para
consumar sus intrusiones y finalmente, conseguir
su objetivo.
28 PwC Encuesta de Delitos Económicos 2018
videnko/Shutterstock.com
Capítulo 4
Lavado de dinero: la prevención
dentro de la estrategia de negocios
29 PwC Encuesta de Delitos Económicos 2018
El fraude, como los demás delitos económicos,
tiene una derivación social más dañina en el
lavado de dinero, uno de los crímenes financieros
que erosiona a la sociedad. Dar una apariencia
legal al dinero, derechos o bienes de procedencia
ilícita con una fachada de operaciones legales es
una actividad en aumento persistente. El dinero
delictivo en efectivo colocado es estratificado en el
sistema financiero para favorecer la financiación
de actividades como el Terrorismo y el Crimen
Organizado en sus expresiones más extremas,
mediante complejas transacciones financieras
soportadas por opacas redes de corrupción
para crear la percepción de legitimidad.
Lograr un adecuado combate está
relacionado profundamente con
la identificación oportuna de los
riesgos y el establecimiento de
controles más estrictos que mermen
la tolerancia a la mala conducta
corporativa, para crear una defensa
eficiente ante el lavado de dinero.
En ese sentido, la responsabilidad de estos actos
no sólo recae en los individuos que los perpetran,
sino en los grandes organismos, corporaciones y
entidades públicas o financieras, así como en sus
líderes. Prevenirlo es una de las mayores prioridades
en todos los sectores económicos y, en especial, en
aquellos en los cuales las actividades vulnerables
son inherentes a sus procesos de negocio.
Si bien ha habido avances para fortalecer su
prevención y detección, es imperativo que las
instituciones realicen evaluaciones de riesgos para
identificar amenazas y debilidades. Esto robustecerá
su conocimiento para responder a cualquier tipo
de delito económico y mejorar las acciones de
cumplimiento requeridas por los reguladores.
9%
de las organizaciones
en México ha realizado
una evaluación de
riesgos enfocada a
lavado de dinero.
En nuestra encuesta, identificamos que sólo el 9%
de las organizaciones en México ha efectuado una
evaluación de riesgos enfocada a lavado de dinero.
Esta es una estadística especialmente preocupante
considerando cuán impactante y costoso se ha vuelto
este delito, tanto en el aspecto regulatorio como en
el financiero en todo el mundo.
Esto nos hace pensar que las
corporaciones se están enfocando
en acciones específicas y no en
un modelo integral que cubra las
acciones a seguir ante cualquier
tipo de crimen económico, como
dar prioridad a la malversación de
activos y descuidar las intrusiones
cibernéticas, por ejemplo.
Buscar los mejores mecanismos para identificar los
riesgos y tener un sistema de respuesta sólida para
minimizar las consecuencias, es imprescindible.
El problema de lavado de dinero en México se
ha agudizado. El Grupo de Acción Financiera
Internacional (GAFI), en su reporte Medidas
antilavado y contra la financiación del terrorismo,
señaló que, si bien las instituciones en México y los
mecanismos antilavado tienen un grado de madurez
aceptable, el delito no es perseguido de manera
proactiva, sino reactiva, lo que deja huecos en el
campo de la investigación financiera.
Por su parte, a pesar de que se ha avanzado en temas
de transparencia, la sobrerregulación en el sector
financiero pudiera estar frenando el avance de una
implementación adecuada de medidas efectivas,
llevando a las organizaciones a sólo cumplir
los requerimientos, pero no trasladarlo en una
operación que ofrezca soluciones preventivas.
30 PwC Encuesta de Delitos Económicos 2018
Andrei_R/Shutterstock.com
No obstante, es complejo atacar este flagelo de
manera individual. En el caso del lavado de dinero
existen ciertas prácticas enfocadas en disminuir el
riesgo, por ejemplo: conocer siempre con quién se
está haciendo negocios; establecer una regulación
más sólida y homogénea en la que no se dejen
huecos que la debiliten −sin sobrerregular−, y
ejecutar las resoluciones o castigos a quienes se les
compruebe la comisión de algún delito.
Tanto el Lavado de Dinero como el Terrorismo,
tienen un alcance global y afecta a la sociedad
en general, cuya operación, en muchas
ocasiones, puede planearse a través de un
complejo sistema internacional que oculte
el verdadero origen de los recursos.
Uno de los avances para combatir el lavado proviene
de los mayores controles que la Secretaría de
Hacienda y Crédito Público (SHCP) ha establecido
para reforzar el rubro regulatorio, por ejemplo:
1) ser obligatorio conocer a tu cliente −con quién
haces negocios−; 2) el establecimiento del límite
para la identificación de transacciones a reportar
para organizaciones con actividades vulnerables y
3) se espera que la SHCP emita su segundo informe
sobre la situación de prevención de lavado de dinero
y el cumplimiento de los jugadores.
Otros hallazgos del GAFI han identificado
a la corrupción, los pobres resultados de la
justicia criminal y la deficiente identificación
de los operadores de cuentas bancarias y
empresas, como las principales causas del
crecimiento de este delito económico.
31 PwC Encuesta de Delitos Económicos 2018
El 30% de nuestros encuestados indicó que
el negocio central de sus organizaciones está
relacionado con ciertas actividades vulnerables
para efectos del lavado de dinero*. Sin importar si
estas organizaciones son estrictamente de servicios
financieros, una cosa es clara: los reguladores
esperan que estas compañías desarrollen programas
de cumplimiento en antilavado de dinero, con
grados definidos de monitoreo y cumplimiento.
¿Su empresa pertenece a una línea de negocio
relacionada con actividades vulnerables?*
México 2018
9%
¿Su organización ha sido sujeta a una inspección antilavado de dinero?
31%
No hemos sido objeto de inspecciones
normativas en los últimos 24 meses
37%
23%
Sí, hemos sido objeto de una inspección
normativa sin comentarios o
consecuencias importantes
22%
15%
Sí, hemos sido objeto de una inspección
normativa y hemos recibido comentarios
importantes que debemos atender
20%
17%
Sí, hemos seguido o estamos siguiendo
un programa de subsanación forzoso
16%
30%
14%
No sabe
6%
61%
■ Global 2018
■ México 2018
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
En México, más de la mitad de este grupo (58%) refirió haber sido sujeto a
una revisión antilavado de dinero, lo que indica, además, que el escrutinio
regulatorio sólo va a incrementarse con el tiempo.
■ Si
■ No
■ No sabe
Fuente: PwC’s 2018 Global Economic Crime and Fraud Survey
58%
de los encuestados a en
México (con actividades
vulnerables) ha sido
sujeto a una revisión
antilavado de dinero.
Atstock Productions/Shutterstock.com
* Las actividades referidas incluyen instituciones financieras,
aseguradoras, metales preciosos, etc.
32 PwC Encuesta de Delitos Económicos 2018
iStock.com/Alija
Reflexiones finales
Una organización resiliente ante cualquier tipo de
delito económico, ya sea el fraude, cibercrimen,
robo de activos, lavado de dinero, el soborno o
el que pueda derivarse de la corrupción, si bien
tendrá estrategias que respondan adecuadamente
y minimicen sus estragos, debe contar con
sistemas de detección y prevención integral
para identificar con rapidez qué tipo de delito se está
enfrentando y cuáles son las medidas y decisiones
que se tomarán.
Las evaluaciones de riesgo y los
programas de ética y cumplimiento son
elementales para crear y reconocer escenarios
de riesgo y establecer una cultura en la que toda
la organización, comenzando por sus líderes,
se conduzca honesta y transparentemente,
siguiendo tanto lineamientos internos como
regulatorios. Esto exige un enfoque dinámico y
con un alcance amplio para combatir cualquier
incidente provocado por actividades ilícitas.
Si bien hoy la tecnología es una herramienta
en la que se apoyan los criminales para perpetrar
sus acciones ilegales, esta también es una
aliada inseparable de las organizaciones en la
consecución de sus objetivos de negocio. Su
uso adecuado y estratégico dará a las empresas,
sino una garantía total para prevenir todo tipo
de ataque o acto ilícito, sí un alto grado de
protección y confianza para afrontarlo.
Un ingrediente que actualmente ha
tomado gran fuerza en las organizaciones
para blindar aún más sus procesos
ante la comisión de un delito, es el
factor humano. La tecnología no lo es todo,
ya que las decisiones para delinquir recaen en
personas. El fraude interno se ha consolidado
como el más frecuente en las empresas, lo que
nos indica claramente dónde debemos poner
más énfasis: invertir en nuestra gente.
Es así como a través de un conjunto de componentes
como la transparencia, una estrategia
integral, el cumplimiento regulatorio,
una gestión de riesgos adecuada y la
inversión en personas y tecnología,
cualquier organización podrá tener la capacidad de
transformar un problema en una oportunidad, lo
que ciertamente le genera ventajas competitivas.
33 PwC Encuesta de Delitos Económicos 2018
En lo que respecta a los ataques cibernéticos,
hoy en día la preparación y madurez para
prevenirlos ha aumentado, principalmente por la
comprensión y experiencia adquirida derivadas del
uso de la tecnología para contener o resolver las
intrusiones. No obstante, se espera que este 2018 los
perpetradores utilicen nuevas y sofisticadas técnicas
que pongan en vilo las operaciones, procesos e,
incluso, dirijan sus baterías hacia ecosistemas
recientes como el Internet de las Cosas (IoT), con
una tendencia creciente del ransomware y otros
tipos más nocivos de malware.
La apropiación de información o robo de activos
claramente estarán en la mira de los atacantes, por
lo que el cibercrimen seguirá al alza aprovechando,
particularmente, lo lucrativo que se ha vuelto
consumar este tipo de delitos. Los usuarios finales
no sólo sufrirán los estragos de ataques cibernéticos
más frecuentes, sino que empresas, instituciones
financieras y gobiernos verán un incremento
importante de eventos de esta naturaleza.
En México, las instituciones financieras son
especialmente atractivas por las brechas
que pudieran abrirse, ya sea por posibles
vulnerabilidades en sus procesos, así como
por la adopción de nuevas tecnologías sin un
modelo operativo efectivo. Sin embargo, el
lado positivo es que tanto entidades privadas
como públicas han reforzado su estrategia y
medidas preventivas y tecnológicas internas, lo
que propicia una mayor capacidad de detección
y respuesta ante amenazas digitales.
Si bien hay una buena comprensión de las
autoridades sobre los riesgos de Lavado de Dinero
(LD) y Financiamiento al Terrorismo (FT), los
hallazgos de la 1ª. Evaluación Nacional de Riesgos
de Lavado de Dinero y Financiamiento al Terrorismo
en México realizada por la Secretaría de Hacienda
y Crédito Público, revelaron que la creación de
sociedades fachada es una de las técnicas de LD
más generalizadas y efectivas en el país, ya que se
carece de información sobre el beneficiario final,
lo que debilita la estrategia. Las metodologías para
categorizar el riesgo no son sólidas, debido a que no
se tiene certeza de que los datos de los clientes sean
correctos o completos.
La prevención de LD ha registrado avances desde
2008. Los distintos sectores demuestran una
buena comprensión de las principales amenazas
del LD y FT (este último aún de bajo impacto en
nuestro país); no obstante, México es un país de
alto riesgo para el blanqueo de activos, por lo que
hay sectores que aún son vulnerables, como el de
Servicios Financieros. Actividades de la delincuencia
organizada, como el tráfico de drogas, la extorsión,
o la corrupción y la evasión fiscal, son las más
asociadas al LD.
34 PwC Encuesta de Delitos Económicos 2018
Contactos
¿Deseas saber más sobre lo que puedes hacer en la lucha contra los delitos económicos?
Ponte en contacto con uno de nuestros expertos en la materia.
Alfredo Hernández
Socio Forensic Services
+52 (55) 5263 6661
[email protected]
Fermín González
Director Forensic Services
+52 (55) 5263 5730
[email protected]
Alberto Jaquez
Socio Forensic Services
+52 (55) 5263 6091
[email protected]
Efrén Vásquez
Director Forensic Services
+52 (55) 5263 6190
[email protected]
Alberto Orozco
Director Forensic Services
+1 (713) 356 8421
[email protected]
Pablo Martín del Campo
Director Forensic Services
+52 (55) 5263 5740
[email protected]
Sobre la encuesta
La Encuesta Global de Delitos Económicos
y Fraude 2018 de PwC fue respondida por
7,228 encuestados de 123 países. Del total de
encuestados, el 52% incluyó a altos ejecutivos de
sus respectivas organizaciones, el 42% se conformó
por empresas que cotizaban en bolsa y el 55% son
organizaciones con más de 1,000 empleados.
Para la encuesta 2018 en México, el perfil
de los participantes fue mayoritariamente
de nivel gerencial (22%) con un enfoque
en el área de Finanzas (20%) y la gerencia
ejecutiva (15%). El rango de 1,001 a 5,000
empleados fue el más representativo (17%).
Algunas ilustraciones: Freepik │ Imágenes: iStock.com y Shutterstock.com
www.pwc.com/mx
En PwC México somos líderes responsables, comprometidos con la comunidad, el cuidado del medio ambiente y nuestra gente, quien vive la diversidad e inclusión
como parte de la cultura de PwC.
El contenido de este documento es meramente informativo y de ninguna manera debe considerarse como una asesoría profesional, ni ser fuente para la toma de
decisiones. En todo caso, deberán consultarse las disposiciones fiscales y legales, así como a un profesionista calificado.
© 2018 PricewaterhouseCoopers, S.C. Todos los derechos reservados. PwC se refiere a la red y/o una o más firmas miembro de PwC, cada una de las cuales
constituye una entidad legal independiente. Para obtener mayor información consulta www.pwc.com/structure. Elaborado por M&S: 20180222-pg-gecs-mx-2018