¿Qué es una auditoría?
La due diligence es el examen sistemático de los riesgos de una organización objetivo antes de acometer una operación (adquisición, inversión, alianza, crédito). Las dimensiones técnica, ambiental, social, de cumplimiento y operativa pueden abordarse por separado o de forma conjunta.
¿Por qué se realiza?
El objetivo es ver, antes de firmar, los riesgos que afectarán al precio y a las condiciones de la operación. Un pasivo ambiental o un problema estructural que aflora después se convierte en un coste que el comprador deberá asumir.
¿Quién la solicita?
- Compradores en procesos de adquisición y fusión de empresas
- Fondos de inversión y empresas de capital de riesgo
- Instituciones que proporcionan préstamos y financiación de proyectos
- Empresas a punto de formar una asociación o empresa conjunta
- Empresas que adquieren un activo (una instalación, terreno, equipo)
Criterios de auditoría
Los criterios se establecen junto con el comprador según la naturaleza de la operación: especificaciones técnicas y normas de ingeniería, legislación ambiental, legislación de derechos humanos y laboral, marcos de cumplimiento y normas de desempeño del financiador.
Alcance de la auditoría
- Estatus legal y la validez de los permisos, licencias y autorizaciones
- El estado técnico de la instalación, el equipo y la infraestructura
- Vida útil restante y estimación de la inversión requerida (capex)
- Pasivos ambientales: contaminación, residuos, suelo y aguas subterráneas
- Desempeño en seguridad y salud ocupacional e historial de accidentes
- Riesgos sociales y laborales, relaciones laborales
- Riesgos de cumplimiento: soborno, sanciones, protección de datos
- Dependencias de la cadena de suministro y riesgo de continuidad
- Obligaciones contractuales y transferibilidad
- Cobertura de seguro y reclamaciones anteriores
- Disputas en curso o potenciales
- El costo estimado de los riesgos identificados
Normas relacionadas
- ISO 19011
- ISO 31000
- Guía de diligencia debida de la OCDE
- ISO 14015
Proceso de auditoría
- 1Definición del objetivo y el alcanceSe establece por escrito a qué decisión servirá de entrada la evaluación y qué áreas abarcará.
- 2Solicitud de informaciónSe listan y solicitan los documentos, registros y datos a examinar.
- 3Revisión de documentos y datosSe examina la información facilitada; se identifican incoherencias y carencias.
- 4Visita al emplazamiento y entrevistasSi procede, se realiza una revisión in situ y se entrevista a las personas implicadas.
- 5AnálisisLos hallazgos se comparan con el criterio objetivo o el marco de riesgo; se priorizan brechas y riesgos.
- 6InformesLos hallazgos, riesgos y recomendaciones se reportan en un formato apto para la toma de decisiones; los hallazgos críticos se destacan aparte.
Hallazgos
Los hallazgos se priorizan según el nivel de riesgo y el impacto financiero estimado. Además, para cada hallazgo se distingue si debe subsanarse antes de la operación, reflejarse en el precio o garantizarse mediante una cláusula contractual.
Informe de auditoría
- Objeto, alcance y límites de la evaluación
- Lista de documentos y datos examinados
- Criterios o marco de referencia aplicados
- Hallazgos y brechas
- Priorización de los riesgos
- Recomendaciones y carga de trabajo estimada
- Limitaciones de información e hipótesis
Límites del resultado
Se trata de un servicio de evaluación, no de una auditoría, y no genera certificado acreditado. El resultado es válido dentro de los límites de la información facilitada y del alcance examinado; la información incompleta o errónea lo afecta directamente. La evaluación no es garantía, aval ni asesoramiento de inversión.
Acreditación
La acreditación varía según el tipo de auditoría. Las auditorías de tercera parte que sustentan la certificación de sistemas de gestión se realizan conforme a ISO/IEC 17021-1 y las que sustentan la certificación de producto conforme a ISO/IEC 17065; estos alcances están sujetos a acreditación. Las auditorías de primera y segunda parte, y las regidas por las reglas propias del titular de un esquema (SMETA, amfori BSCI), no forman parte de la certificación acreditada; se realizan siguiendo la guía ISO 19011 y producen un informe. EUROLAB cuenta con acreditación internacionalmente reconocida conforme a ISO/IEC 17021-1 e ISO/IEC 17065, otorgada por organismos firmantes del acuerdo IAF; qué auditorías pueden ofrecerse dentro del alcance acreditado se confirma por escrito en la fase de oferta.
Alcance y habilitacionesAuditorías relacionadas
Preguntas frecuentes
¿Es la due diligence una auditoría?
No en el sentido clásico de una auditoría de cumplimiento. No verifica la conformidad con una norma; investiga los riesgos que alimentarán una decisión de transacción. Por ello, su alcance se define según las inquietudes del comprador y no produce un certificado acreditado.
¿Cuánto tiempo tarda?
Varía según el alcance y el tamaño del objetivo. Una revisión técnica de una sola instalación puede tomar días, mientras que una revisión técnica-ambiental-social de un grupo multisitio puede extenderse durante semanas. El plazo suele verse limitado por el calendario de la operación; el alcance debe priorizarse en consecuencia.
¿El informe brinda protección después de cerrar la operación?
No directamente. El informe demuestra que el comprador tomó una decisión informada y sirve de base para definir las declaraciones, garantías y cláusulas de indemnización del contrato; pero no constituye en sí mismo una garantía ni un seguro.