El monitoreo continuo es el proceso y la tecnología utilizados para detectar problemas de cumplimiento y riesgo asociados con el entorno financiero y operativo de una organización . [1] El entorno financiero y operativo consta de personas, procesos y sistemas que trabajan juntos para respaldar operaciones eficientes y efectivas. Se implementan controles para abordar los riesgosdentro de estos componentes. A través del monitoreo continuo de las operaciones y controles, los controles débiles o mal diseñados o implementados pueden ser corregidos o reemplazados, mejorando así el perfil de riesgo operativo de la organización. Los inversores, los gobiernos, el público y otras partes interesadas continúan aumentando sus demandas de un gobierno corporativo y una transparencia empresarial más eficaces .
El seguimiento continuo se remonta a sus raíces en los procesos de auditoría tradicionales. Va más allá de una auditoría de instantánea periódica tradicional al implementar un monitoreo continuo de transacciones y controles para que los controles débiles o mal diseñados o implementados puedan ser corregidos o reemplazados más temprano que tarde.
Un gobierno corporativo eficaz requiere que los directores y la alta gerencia supervisen la organización con una perspectiva más amplia y profunda que en el pasado. Las organizaciones deben demostrar que no solo son rentables, sino también éticas, que cumplen con una gran cantidad de regulaciones y que están abordando la sostenibilidad.
Para ser efectivos, aquellos involucrados en el proceso de gobernanza organizacional deben tener una visión amplia de la empresa de dónde ha estado la organización, dónde está y hacia dónde podría y debería ir. Esta visión amplia de la empresa también debe incluir la consideración de las economías globales, nacionales y locales, las fortalezas y debilidades de la cultura de la organización y cómo la organización enfoca la gestión de riesgos.
La gestión del riesgo implica acciones más allá de establecer y comunicar políticas y procedimientos a un alto nivel. Incluye la comprensión de la necesidad (y el ejercicio) de un juicio tanto cualitativo como cuantitativo a nivel de gobierno y operativo de forma rutinaria (incluido tener un sistema eficaz de control interno). La Ley Sarbanes-Oxley de 2002 [2] creó requisitos nuevos y de mayor nivel para que las organizaciones establezcan controles internos efectivos y aseguren el cumplimiento de manera continua.
A medida que las organizaciones se han propuesto instituir programas de cumplimiento, han aprendido que deben idear nuevos métodos para mantener ese cumplimiento. El monitoreo continuo es parte de la solución. Puede ser un componente clave para llevar a cabo la parte del juicio cuantitativo de la gestión general de riesgos corporativos de una organización.