Hoy en día, la digitalización de los datos es cada día mayor y el internet está siendo utilizado para guardar, acceder y recuperar información vital, asimismo, la protección de esta información es una necesidad para la mayoría de las empresas y agencias gubernamentales en todo el mundo.
Ante este contexto, la comisión Sector Empresarial de Auditoría Interna presentó el 14 de julio el curso Auditoría interna y riesgos de la ciberseguridad, con las participaciones de Víctor Manuel Hernández Preciado, gerente de ciberseguridad y privacidad en Protiviti México y Eduardo Morales Rodríguez, director de TI en Protiviti México.
Para dar inicio con el evento, Morales Rodríguez indicó que la ciberseguridad se refiere a la protección de los activos de información a través de actividades y herramientas tecnológicas. En este sentido, expresó que, dentro de las empresas, es importante proteger la información y el flujo de ingresos a través de dicha herramienta, ya que ayudará a cumplir con las obligaciones con las partes interesadas, además de preservar su reputación en el mercado y a la misma empresa contra acciones ilegales.
En cuanto a las funciones de auditoría interna, esta puede realizar una variedad de técnicas y procesos de evaluación para ayudar a identificar, evaluar y mitigar los riesgos de la ciberseguridad. El ponente recordó que a raíz de la pandemia la auditoría interna en las empresas tuvo que adaptar sus procesos de prevención en materia tecnología dado el aumento del trabajo a distancia.
“El teletrabajo no ha pasado desapercibido para los ciberdelincuentes, quienes, sirviéndose de quienes lo practican, intentan robar datos o infiltrarse en las redes corporativas mediante troyanos. Además, llevan a cabo más campañas de ransomware y ataques dirigidos contra sistemas de acceso remoto como VPN”.
Por lo dicho con anterioridad, Morales Rodríguez mencionó que auditoría interna tiene la tarea de estudiar a fondo la organización, y así poseer un sólido conocimiento técnico para alinear la ejecución de los procesos con los objetivos organizacionales.
En su turno, Hernández Preciado abundó en las tendencias de ciberseguridad, al respecto comentó que diversas organizaciones están creando equipos de seguridad digital para mantener la integridad de las interacciones donde quiera que el consumidor se encuentre implementándolo como un diferenciador empresarial.
Si bien, las organizaciones están centrando su atención en cómo proteger sus activos, en especial los datos sensibles, los costos invertidos por las empresas pueden llegar a ser significativos, por lo que el ponente recomendó que para reducir costos de seguridad se analicen cuatro puntos:
Asimismo, el ponente manifestó que la junta de dirección de las empresas juega un papel muy importante para prevenir ataques relacionados a la ciberseguridad al tener que verificar que la administración tenga una comprensión clara de cómo la empresa podría verse afectada, y que la gerencia tiene las habilidades, los recursos y el enfoque adecuado establecido para reducir la probabilidad de un incidente cibernético, y controles establecidos para mitigar el impacto.
“El deber de la gerencia es alinear el programa de riesgo cibernético con el perfil de riesgo empresarial”.
Durante el curso se presentaron ejemplo riegos de la ciberseguridad, así como la descripción de algunos tipos de ciberataques como malware, phishing, MitM, ataque de denegación de servicio, internet de las cosas, entre otros; y datos estadísticos de México relacionados con el tema de ciberataques.
Finalmente, los expositores compartieron una serie de recomendaciones para afrontar los ciberataques:
Eventos recientes
El 5 de octubre, Rosalía Ortega, presidenta del Colegio, participó en la XXXII Semana Académica Interdisciplinaria de la Facultad de Contaduría y Administración (FCA) de la Universidad Nacional Autónoma de México, un evento complementario que reúne especialistas de diferentes ramas para construir espacios de formación que puedan aprovechar las cuatro licenciaturas de la FCA.Yuriria Sánchez Castañeda moderó la ponencia titulada Más allá del título: construir una carrera que trascienda, donde Rosalía Ortega describió la realidad actual del campo profesional donde los contadores se desempeñan y comentó a los estudiantes la importancia de preguntarse: ¿qué tipo de contador o contadora desean ser? Ya que las personas que brindan servicios profesionales no solo necesitan conocimientos técnicos, también necesitan valerse de un criterio profesional sólido alimentado de una responsabilidad ética apropiada.Según lo que comenta la contadora, todas las personas en el auditorio que aspiran a titularse como contadores terminarán compitiendo por oportunidades profesionales y “aunque la carrera es generosa, deben construir un perfil profesional que les permita diferenciarse para sumar valor”. Con ello, señaló dos áreas de oportunidad clave para esta labor de distinción: el dominio responsable y eficiente de nuevas tecnologías, y la especialización dentro de la disciplina contable.Primero, señaló que la tecnología es un catalizador dentro del entorno profesional. La Inteligencia Artificial (IA) y la digitalización ya ha modificado las prácticas profesionales de la disciplina y es responsabilidad de los especialistas mantenerse a la vanguardia para poder seguir esos avances y aprovecharlos de manera responsable. Para ello, es fundamental desarrollar un criterio profesional analítico y ético que permita utilizar esas herramientas sin permitir que ellas tomen el control en la toma de decisiones profesionales.En segunda instancia, la presidenta resaltó la importancia de buscar especializarse, certificarse y colegiarse dentro de la disciplina contable, ya que ello les permitirá dominar temas específicos de manera práctica y teórica, con lo que logarán diferenciarse debido a la acumulación de experiencia y conocimientos técnicos.Para concluir, Rosalía comentó que una vez se responde la pregunta ¿qué tipo de profesionista quiero ser?, es más sencillo proyectar dónde queremos estar y qué necesitamos para alcanzar esos objetivos y generar impacto a través de un proyecto profesional: “Nuestro país necesita profesionistas preparados, actualizados y con dominio tecnológico, pero también necesita especialistas con criterio, ética y con la capacidad de agremiarse para continuar desarrollando conocimiento”.
El 1 de octubre se presentó el curso Repse y sus informativas en el ICSOE y Sisub, coordinado por la comisión técnica de Seguridad Social representada por la coordinación de Miguel Arnulfo Castellanos Cadena y la participación de Miguel Ángel Silva Pedroza como ponente. El evento tuvo como intención revisar las obligaciones del Registro de Prestadoras de Servicios Especializados u Obras Especializadas (Repse) de la Secretaría del Trabajo y Previsión Social (STPS), sus informativas, criterios de fiscalización y las herramientas empleadas para reducir riesgos de incumplimiento en materia de seguridad social.El análisis partió del contexto que antecedió a la reforma de 2021, cuando los esquemas de outsourcing e insourcing dieron lugar a diversas prácticas indebidas, entre ellas el registro de trabajadores con salarios inferiores a los reales, la fragmentación de nóminas y el uso de empresas sin infraestructura para facturar servicios de personal. Estas situaciones impulsaron un mayor control de las autoridades y culminaron con la prohibición de la subcontratación de personal y la creación del régimen de servicios especializados.En el esquema actual, según comenta el especialista, la STPS administra el Repse y verifica que las empresas que prestan servicios u obras especializadas cumplan con los requisitos establecidos. Entre los criterios relevantes se encuentra que el servicio no corresponda al mismo objeto social ni a la actividad preponderante del beneficiario; asimismo, la presencia de trabajadores del proveedor en las instalaciones del cliente constituye un elemento importante para determinar cuando el servicio puede requerir Repse.Adicionalmente, se destacó que la responsabilidad de cumplimiento no recae únicamente en el contratista, ya que las empresas beneficiarias deben verificar que sus proveedores cuenten con Repse cuando corresponda, mantengan opiniones de cumplimiento positivas y entreguen la documentación que acredite sus obligaciones laborales y de seguridad social. Uno de los aspectos destacados fue que una opinión de cumplimiento positiva no garantiza la inexistencia de irregularidades. Durante la sesión se presentó el caso de una empresa que contaba con opiniones positivas ante el Instituto Mexicano de Seguridad Social (IMSS) e Infonavit, pero que posteriormente obtuvo una opinión negativa en un dictamen de seguridad social debido a deficiencias en la integración del salario base de cotización. El ejemplo evidenció la importancia de mantener un cumplimiento integral y no limitarse a satisfacer los filtros formales.Las obligaciones informativas constituyen otro componente esencial. A través de plataformas como IXOE y SISUB se reportan los contratos de servicios especializados y la información de los trabajadores involucrados. Estas plataformas conservan un histórico de las declaraciones y permiten presentar complementarias, por lo que se enfatizó la necesidad de contar con información completa y congruente antes de realizar los envíos.Esta exigencia cobra mayor relevancia ante el intercambio de información entre STPS, IMSS, Infonavit y SAT, debido a que los cruces de datos permiten detectar inconsistencias entre facturación, contratos, trabajadores registrados e informativas, lo que puede derivar en revisiones posteriores. Entre las consecuencias del incumplimiento se encuentran opiniones negativas, créditos fiscales, multas, inspecciones, suspensión de pagos por parte de clientes y, en determinados casos, la cancelación del Repse.La sesión concluyó destacando que el Repse no debe entenderse únicamente como un registro administrativo, sino como parte de un sistema de cumplimiento que articula obligaciones laborales, fiscales y de seguridad social. La revisión permanente de proveedores, la correcta presentación de las informativas y la congruencia de la información ante las distintas autoridades son elementos fundamentales para prevenir riesgos y fortalecer el cumplimiento empresarial.
Del 28 de septiembre al 1 de octubre se presentó la 22.ª Semana de temas fiscales selectos en el Colegio, donde se reunieron expertos en materia fiscal y legal para comentar tópicos de actualidad necesarios para dominar el entorno de fiscalización complejo y cambiante al que se enfrentan las personas especialistas en contaduría pública. El evento fue precedido por la comisión técnica de Investigación Fiscal, representada por cuatro coordinadores: Miguel Mauricio Urrutia Schleske, Marcial Agapito Cavazos Ortiz, Juan Alejandro Solano González y Alejandro Javier Sánchez Calderón.Durante el primer día del evento, la presidenta Rosalía Ortega López dedicó unas palabras de apertura, donde señaló la importancia de preservar conocimientos actualizados dentro del entorno fiscal, ya que la complejidad de éste demanda un conocimiento pleno y en constante búsqueda de las mejores prácticas alineadas a normativas que cambian de periódicamente.Comenzando con los espacios de actualización, Edyth Ramírez Sánchez y Adrián Urbina Galicia presentaron su ponencia dedicada a la deducción de inversiones. Donde se comentó la definición contable y fiscal de inversión y de gasto, a fin de distinguirlos y evitar confusiones que lleven al incumplimiento. Con ello, los ponentes desarrollaron los requisitos y límites de las deducciones aplicables a las inversiones determinados por la Ley de Impuesto Sobre la Renta y calculados sobre el monto original de la inversión (MOI).Por su parte, Plácido Del Ángel Herrera y Humberto Cruz Hernández desarrollaron Lo último en CFDI, una exposición que recupero el estado actual de este elemento fundamental para la fiscalización mexicana y cuyo incumplimiento normativo en su expedición puede implicar un riesgo para la continuidad del negocio. Por ello, se detallaron las obligaciones vinculadas a estos comprobantes y el papel que han tomado para la trazabilidad de operaciones y la recaudación fiscal en general.El segundo día fue inaugurado por Santiago Vélez Suberbie y Oscar Narciso Brum Barrón, quienes hablaron sobre los pagos de dividendos y la reducción de capital que, aunque suponen mecanismos corporativos para transferir recursos de la empresa a los socios y se encuentran intermediados por la Ley General de Sociedades Mercantiles (LGSM), ambos cuentan con aspectos contables y legales propios que generan un impacto fiscal. Elio Fernando Zurita Morales y Daniel Eugenio De la Parra Huerta abordaron en su ponencia dos conceptos fundamentales para cualquier organización: razón de negocios y materialidad de las operaciones, los cuales se encuentran estrechamente vinculados ya que, como se desarrolló por los expertos, la razón de negocios brinda justificación a las operaciones y la materialidad les da trazabilidad.La fusión y escisión de sociedades fueron los temas de apertura para el tercer día de jornada, encabezado por Ángel José Turanzas Díaz y Paola Irene Salvador López, donde se comentaron los requisitos legales y consideraciones, tanto contables como fiscales. Además, señalaron la importancia de reconocer que una reorganización no debe evaluarse solo por su viabilidad fiscal, pues debe demostrarse la sustancia económica y analizar las obligaciones de revelación. Salvador Rotter Aubanel y Cecilia Bustamante Bejarano, por otro lado, comentaron las últimas reformas efectuadas a la Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita (LFPIORPI), conocida comúnmente como la Ley Antilavado. Entre lo recuperado, se desarrolló la implementación de metodologías basadas en riesgo y el monitoreo constante para detectar operaciones anómalas.Para el cuarto día, José Manuel Velderrain Sáenz y Carmina Alheli Calzada López presentaron información relevante sobre la deducción de intereses, incluyendo sus límites y las disposiciones aplicables a casos especiales como las obras de infraestructura pública, las construcciones y los rendimientos de deuda pública. Finalmente, Alejandro Guízar Acosta y Víctor Manuel Pérez Ruiz cerraron la jornada con una ponencia dedicada a las revisiones del Servicio de Administración Tributaria (SAT), comenzando por un resumen del plan de fiscalización y las tendencias de acción de la autoridad: una fiscalización exhaustiva, enfocada en el análisis de fondo y forma. Durante el bloque se recuperaron los medios de defensa del contribuyente frente a estas revisiones, con el fin de destacar sus características, buenas prácticas y alcance de cada uno.El cierre de la jornada fue precedido por Rita Mireya Valdivia Hernández, vicepresidenta de Desarrollo y Capacitación Profesional, quien dedicó el espacio para agradecer a los participantes por alimentar el foro con sus preguntas ya que con ello se demuestra el compromiso de mantenerse actualizados en un entorno tan complejo y dinámico como el fiscal.
