Cómo mostrar riesgo, cumplimiento y auditoría en un organigrama
Dibuja las funciones de control independientes en un organigrama: separa riesgos, cumplimiento y auditoría interna de las líneas de negocio, marca la auditoría con línea discontinua y compruébalo con un crédito.
Las funciones de control, como riesgos, cumplimiento y auditoría interna, deben aparecer en el organigrama como ramas propias, para que el lector vea que son independientes de las líneas de negocio que supervisan.
En resumen
- Dibuja riesgos y cumplimiento como ramas propias junto a las líneas de negocio.
- Dibuja la auditoría interna con línea discontinua, porque responde ante el comité de auditoría del consejo.
- Mantén la tesorería separada de la concesión de crédito para que el balance tenga su propio responsable.
- Etiqueta cada línea discontinua con la relación que representa.
- Comprueba la independencia viendo quién propone y quién aprueba en un proceso.
Por qué las funciones de control tienen ramas propias
En un banco o una aseguradora, las líneas de negocio generan ingresos y las funciones de control comprueban que esos ingresos se obtienen con seguridad. Si riesgos, cumplimiento o auditoría aparecen dentro de una línea de negocio, el organigrama sugiere que dependen de las personas a las que deben cuestionar. Dibuja cada una como una rama bajo el director general, junto a las líneas de negocio y no debajo de ellas.
La auditoría interna es un caso especial. Suele responder ante el comité de auditoría del consejo y solo tiene un vínculo administrativo con el director general. Una línea continua lo describiría mal, así que dibuja la auditoría interna con línea discontinua y etiqueta la relación. Los reguladores de cada país fijan sus propias exigencias, de modo que trata el organigrama como una ilustración del patrón y no como una declaración de lo que exige la normativa.
El organigrama de abajo es el organigrama de un banco editable. Un segundo diagrama, la aprobación de crédito a clientes, muestra la misma independencia en un proceso: quien propone un límite y quien lo aprueba deben pertenecer a ramas distintas del árbol.
Construye el organigrama del banco para que las funciones de control sigan siendo independientes
Observa cómo aparecen primero las líneas de negocio, luego las funciones de control a su lado y, por último, la línea discontinua de la auditoría interna.
Empieza por las líneas de negocio que generan ingresos
La banca minorista y la banca comercial, con sus equipos, dependen del director general. Son las unidades que asumen el riesgo de los clientes, así que van primero y las etapas siguientes pueden mostrar quién las vigila.
Añade la tesorería y las funciones de apoyo
Tesorería, operaciones, tecnología y finanzas completan el lado operativo. La tesorería gestiona la financiación y la liquidez al margen de la concesión de préstamos, de modo que el balance tiene un responsable que no es también quien vende los préstamos.
Añade riesgos y cumplimiento como ramas separadas
El director de riesgos y el director de cumplimiento dirigen cada uno una rama junto a las líneas de negocio, no dentro de ellas. Esa colocación muestra que el riesgo de crédito, el riesgo de mercado y la prevención del blanqueo de capitales pueden cuestionar al negocio sin depender de él.
Añade la auditoría interna con línea discontinua
La auditoría interna se dibuja con línea discontinua porque responde ante el comité de auditoría del consejo, con solo un vínculo administrativo con el director general. Una línea discontinua indica al lector que es una relación distinta de la jerárquica, que es justo lo que se quiere mostrar.
Comprueba la independencia con un proceso: la aprobación de crédito a clientes
El proceso de aprobación de crédito muestra la misma separación en funcionamiento: quién propone un límite y quién lo decide. Construido en tres etapas.
Escribe los pasos y las decisiones
Empieza por el camino principal: solicitud, comprobaciones, puntuación y decisión de crédito, sin responsables. Ya se ve dónde se toma una decisión, pero no si quien decide es independiente.
Da cada paso a la unidad que lo gestiona
Añade carriles para que la verificación y la aprobación recaigan en unidades distintas de la que pidió el crédito: Ventas solicita, el analista de crédito evalúa y el responsable de crédito decide. Si proponer y aprobar están en el mismo carril, el organigrama y el proceso discrepan sobre la independencia.
Añade excepciones, garantías y seguimiento
El proceso completo añade las derivaciones, las garantías y el seguimiento. Cada uno debe nombrar una unidad que exista en el organigrama, y las funciones de control del organigrama deben aparecer donde el proceso necesita contraste.
Cómo funciona
Enumera las líneas de negocio
Añade banca minorista, banca comercial y cualquier otra unidad que asuma el riesgo de los clientes como ramas bajo el director general.
Añade las unidades operativas de apoyo
Añade tesorería, operaciones, tecnología y finanzas. Mantén la tesorería separada de la concesión de crédito.
Añade riesgos y cumplimiento como ramas propias
Añade al director de riesgos y al director de cumplimiento con sus equipos, junto a las líneas de negocio. No los coloques dentro de una línea de negocio.
Añade la auditoría interna como función con línea discontinua
Añade la auditoría interna con línea discontinua y nombra la relación con el comité de auditoría en la nota de la función.
Etiqueta las relaciones que no son jerárquicas
Escribe en cada línea discontinua lo que representa, por ejemplo la dependencia del comité de auditoría, para que el tipo de relación sea visible.
Pruébalo con un proceso
Abre un proceso como la aprobación de crédito y comprueba que proponer y aprobar recaen en ramas distintas del organigrama.
Errores que debes evitar
Dibujar riesgos dentro de una línea de negocio
Eso implica que riesgos depende de las personas a las que cuestiona. Dibújalo como una rama propia bajo el director general.
Usar una línea continua para la auditoría interna
Una línea continua dice que la dirige el directivo al que audita. Usa una línea discontinua y nombra el comité de auditoría.
Afirmar lo que exige un regulador
Este organigrama es ilustrativo. Consulta las normas de tu propio regulador antes de usarlo para describir tu independencia.
Poner la tesorería bajo la concesión de crédito
La financiación y la liquidez necesitan un responsable que no venda también préstamos. Da a la tesorería su propia rama.
Crea tu organigrama de un banco
Abre el organigrama de un banco editable, renombra las ramas según tu entidad y marca cada línea que no sea jerárquica.
Guías relacionadas
Preguntas frecuentes
¿Por qué la auditoría interna se dibuja con línea discontinua?
La auditoría interna suele responder ante el comité de auditoría del consejo y solo tiene un vínculo administrativo con el director general. Una línea discontinua muestra que es una relación distinta de la jerárquica.
¿Deben riesgos y cumplimiento depender de la misma persona?
Algunas organizaciones los combinan; muchas los mantienen separados. El organigrama los muestra como ramas separadas para que la diferencia sea visible. Adáptalo a cómo está organizada tu entidad.
¿Cumple este organigrama lo que pide un regulador?
No. Es una ilustración de un patrón habitual. Sigue las normas de tu propio regulador y documenta las líneas jerárquicas reales.
¿Puedo usarlo para una aseguradora?
Sí. Sustituye las líneas de negocio por distribución, suscripción y siniestros, y mantén las ramas del director de riesgos, actuarial y cumplimiento separadas de ellas.