Sobre la auditoría de los sistemas de cumplimiento

El texto aborda el desarrollo normativo costarricense que impulsa la implementación de sistemas de cumplimiento y advierte sobre el riesgo de que queden en programas meramente cosméticos o en un escollo burocrático. El autor distingue la auditoría del simple monitoreo y sostiene que, conforme a estándares como la ISO 37301, la auditoría debe ser sistematizada, preferiblemente externa y periódica. Enumera los elementos que debe verificar —comprensión de los agentes relevantes, eficiencia de los procesos, accesibilidad del canal de denuncias, ejemplo de la alta gerencia— y subraya que la revisión documental no basta sin verificaciones en sitio.