Agente Monitorizacion SCIIF - CNMV Recomendacion 42-44 + LSC art. 526 + NIA-ES 240/315/330/540
SCIIF deficiencias significativas + LO 5/2010 compliance penal + AEPD 4% facturacion + ICAC sancion 12.000-72.000 EUR = cuatro frentes para auditor de cuentas y Comision de Auditoria.
Agente monitoriza Sistema Control Interno sobre Informacion Financiera (SCIIF) segun CNMV Codigo Buen Gobierno 2020/2024 + LSC RDLeg 1/2010 art. 526 + Ley Auditoria 22/2015 + COSO 2013 - Cert-Ready by Design para Comision Auditoria + ICAC + Big-4 NIA-ES Substantive Testing.
Analizar su procesoAuswahl aus über 5.000 Projekten in 25 Jahren Softwareentwicklung
CNMV + ICAC + LO 5/2010 + AEPD = cuatro frentes que requieren Cert-Ready by Design SCIIF
Agente monitoriza SCIIF segun CNMV Codigo Buen Gobierno 2020/2024 Recomendaciones 42-44 + LSC RDLeg 1/2010 art. 526 + COSO 2013 17 principios + NIA-ES 240/315/330/540, valida principio cuatro ojos y Segregation of Duties cross-modular contra matriz roles ERP, detecta anomalias transaccionales por ML (z-score, Benford, clustering), cross-check con Verifactu y SII AEAT, documenta deficiencias significativas para Comision de Auditoria y genera Informe SCIIF estructurado para IAGC seccion F.1-F.7 - 100 procent deterministico sin generative AI en decisiones materiales sobre informacion financiera.
Resultado: Reduccion riesgo deficiencia material SCIIF reportable a CNMV mediante cobertura completa procesos significativos (>5% materialidad) + cross-check Verifactu elimina riesgo LGT art. 191-203 sanciones 50-150% + Informe SCIIF generado en 2-3 dias (vs 15-20 manual) + auditor externo amplia alcance test substantivo gracias a SCIIF efectivo (NIA-ES 330) reduciendo honorarios 15-25%.
16 puntos decisivos deterministicos con tres escalados humanos (deficiencia material vs significativa + compliance penal LO 5/2010 + aceptacion riesgo Comision Auditoria) crean Audit-Trail para CNMV + ICAC + Comision Auditoria + Big-4 NIA-ES Substantive Testing:
CNMV Recomendacion 42-44 SCIIF + ICAC sancion auditor 12.000-72.000 EUR + LO 5/2010 compliance penal + AEPD 4% facturacion = cuatro frentes que el auditor de cuentas evalua segun NIA-ES 315/330
El SCIIF (Sistema de Control Interno sobre la Informacion Financiera) en Espana constituye un marco regulatorio estructurado por seis areas principales: CNMV Codigo de Buen Gobierno 2020 con actualizacion 2024 (Recomendaciones 42-44), LSC RDLeg 1/2010 art. 526 con Comision de Auditoria como organo supervisor, Ley 22/2015 de Auditoria con NIA-ES 240/315/330/540, COSO 2013 Internal Control - Integrated Framework con sus 17 principios, ISO 31000 para gestion de riesgos y compliance penal LO 5/2010 con programa ISO 19601 atenuante. Cada sociedad cotizada debe documentar el SCIIF en el Informe Anual de Gobierno Corporativo (IAGC) seccion F.1-F.7, con auditor externo emitiendo carta SCIIF segun NIA-ES 720 - sin Cert-Ready by Design el riesgo de deficiencia material reportable a CNMV es elevado, especialmente tras la actualizacion 2024 que refuerza aspectos ESG.
CNMV + ICAC + LO 5/2010 + AEPD = cuatro frentes sancionadores requieren Cert-Ready by Design
CNMV es el regulador del mercado de valores espanol y supervisa cumplimiento del Codigo Buen Gobierno por sociedades cotizadas. Las sociedades del IBEX-35 y Mercado Continuo deben publicar IAGC con seccion F detallando SCIIF; deficiencias materiales pueden originar requerimientos formales segun art. 88 LMV (Ley Mercado Valores Texto Refundido) y, en casos graves, sanciones por informacion enganosa (art. 282 CP). La actualizacion 2024 refuerza tres aspectos clave: Comision de Auditoria con presidente independiente, integracion riesgos ESG en SCIIF segun CSRD UE 2022/2464 y verificacion de eficacia operativa de controles por auditor externo (no solo diseno).
ICAC supervisa auditores ROAC mediante inspecciones tecnicas (cada 6 anos para EIP) y sanciona deficiencias en evaluacion SCIIF entre 12.000-72.000 EUR (Ley 22/2015 art. 84) o hasta 720.000 EUR en infracciones muy graves (art. 85). Las deficiencias auditor mas comunes: insuficiente comprension diseno controles segun NIA-ES 315 paragrafo 12, evaluacion eficacia operativa solo en fecha auditoria sin cobertura periodo completo, no comunicacion deficiencias significativas a Direccion segun NIA-ES 265.
LO 5/2010 introdujo responsabilidad penal personas juridicas (CP art. 31 bis - 31 quinquies); SCIIF efectivo combinado con programa compliance ISO 19601/UNE 19601 puede atenuar o excluir responsabilidad. AEPD sancion hasta 4% facturacion o 20 mln EUR por violaciones RGPD en controles internos (RAT incompleto, falta EIPD para monitoreo sistematico, falta clausulas RGPD art. 28 con encargados tratamiento). Una empresa cotizada mediana (1.500 empleados, 300 mln EUR facturacion) tiene exposicion sancionadora potencial 30-60 mln EUR anuales sin Cert-Ready by Design SCIIF.
16 puntos decisivos deterministicos con tres escalados humanos
El agente procesa monitorizacion SCIIF mediante pipeline de 16 puntos decisivos: trece automatizaciones reglamentadas + una clasificacion ML + tres escalados humanos (deficiencia material vs significativa + compliance penal LO 5/2010 + aceptacion riesgo Comision Auditoria). La clasificacion entidad obligada determina marco aplicable: cotizada CNMV requiere reporting publico IAGC seccion F, entidad credito Banco de Espana ICAAP, sociedad >50 empleados con DNFR Ley 11/2018 reporting no financiero. Los demas puntos siguen COSO 2013 (17 principios), CNMV F.1-F.7 (entorno + riesgos + actividades + informacion + supervision + otras + auditor), NIA-ES 240/315/330/540 (fraude + riesgos + respuesta + estimaciones).
Ejemplo concreto: empresa cotizada Mercado Continuo (1.200 empleados, 250 mln EUR facturacion) integra Sage 200 con SAP GRC. Agente clasifica obligada CNMV + DNFR + EIP. Mapeo procesos significativos identifica 8 con riesgo material >5%: ventas, compras, inmovilizado, nomina, tesoreria, impuestos, cierre, consolidacion. Verificacion principio cuatro ojos cubre 100% transacciones >50k EUR. SoD cross-modular detecta 3 conflictos en area compras (alta proveedor + aprobacion factura + autorizacion pago concentradas). Anomaly detection ML identifica 12 asientos con z-score >3 en cierre trimestral. Cross-check Verifactu/SII confirma alineacion 99,2% (deficiencia no significativa <2%). Comision Auditoria recibe Informe SCIIF estructurado IAGC F.1-F.7 con plan correctivo SoD plazos 30 dias.
Cross-check SCIIF con Verifactu y SII fasciado 2025-2026
Verifactu RD 1007/2023 entro vigor 1 julio 2025 para grandes empresas y se extiende fasciado a todas empresas hasta 1 enero 2026. Impacto SCIIF: cada factura debe tener numero Verifactu + esquema certificado AEAT; cross-check obligatorio entre operaciones contabilizadas y registro Verifactu; discrepancias >2% son deficiencia significativa reportable a Comision Auditoria. La integracion SII (Suministro Inmediato Informacion) para empresas con facturacion >6M EUR mantiene plazo 4 dias envio AEAT. Agente realiza cross-check mensual: facturas emitidas Verifactu vs asientos contables vs declaraciones SII; discrepancias activan alerta SCIIF + audit-trail AEAT. Cross-check protege contra sanciones LGT art. 191-203 (50-150% importe omitido) y documenta evidencia continua para auditor externo segun NIA-ES 330 reduciendo alcance pruebas sustantivas.
Integracion con ecosistema espanol: Sage GRC, A3, SAP GRC, AuditBoard, Workiva, AEAT + CNMV API
Agente integra con sistemas GRC y ERP espanoles via API: Sage 200 + Sage Despachos Connected con modulo Sage GRC (lider PYME), A3 Software (a3con + a3asesor + a3ERP de Wolters Kluwer Spain), SAP S/4HANA Spain Localization + SAP GRC + SAP Process Control + SAP Access Control (multinacionales IBEX-35), Oracle Fusion Cloud ERP Spain + Oracle Risk Management Cloud, Microsoft Dynamics 365 Business Central Spain + Microsoft Purview Compliance, Cegid Quadra Spain + modulo Cegid GRC, Holded Cloud + modulo compliance (PYME). Plataformas GRC dedicadas para cotizadas: AuditBoard, Workiva, MetricStream, ServiceNow GRC. Integracion con bases AEAT (Verifactu API + SII webservice + certificado FNMT-RCM), CNMV (publicacion IAGC + comunicacion deficiencias), Banco de Espana (ICAAP entidades credito), AEPD (RAT + EIPD reporting), Tribunal Cuentas (sociedades publicas). Big-4 Substantive Testing soportado por exportacion directa a Deloitte ASM, PwC Halo, EY Helix, KPMG Clara con NIA-ES + PCAOB AS 1215 + ICAC ROAC metadatos audit-trail. Sociedades medianas pueden usar BDO, Mazars, Grant Thornton, RSM o Auren con misma metodologia NIA-ES integrada.
Tabla de microdecisiones
¿Quién decide en este agente?
15 pasos de decisión, separados por decisor
Clasificacion entidad obligada SCIIF Es la sociedad cotizada (CNMV Recomendacion 42-44), entidad de credito (BdE Circular 1/2013), entidad aseguradora (Solvencia II), o sociedad mercantil >50 empleados con DNFR (Ley 11/2018)? Motor de reglas Auditor
Clasificacion determina marco aplicable: SCIIF cotizadas requiere reporting publico Informe Anual Gobierno Corporativo (IAGC) seccion F segun CNMV; entidades credito Banco de Espana ICAAP; otras solo auditoria interna LSC art. 540
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Mapeo procesos significativos SCIIF segun COSO 2013 Que procesos contables tienen riesgo material >5% sobre el resultado o patrimonio neto (umbral materialidad NIA-ES 320)? Agente IA Auditor
Identificacion procesos significativos: ventas/clientes, compras/proveedores, inmovilizado, RRHH/nomina, tesoreria, impuestos, cierre/consolidacion segun COSO 2013 principios 1-17 + CNMV Anexo SCIIF F.1.1
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Impugnable por: Auditor
Verificacion controles principio cuatro ojos Cumple cada transaccion >umbral materialidad el principio de doble validacion documentado en matriz de controles? Motor de reglas Auditor
Control basico SCIIF segun COSO 2013 principio 10 (actividades de control); CNMV F.5.2 requiere documentacion controles operativos en sociedades cotizadas; auditor externo verifica eficacia operativa segun NIA-ES 330
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Segregation of Duties (SoD) cross-modular Existe usuario que combine roles incompatibles (alta proveedor + aprobacion factura + autorizacion pago) cruzando modulos ERP? Motor de reglas Auditor
Conflicto SoD = deficiencia significativa SCIIF segun CNMV F.4.5; NIA-ES 240 considera SoD como anti-fraud control primario; obligacion documentar matriz roles en IAGC seccion F
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Deteccion anomalias transaccionales (ML) Patrones de asiento contable se desvian del baseline historico segun threshold estadistico configurable (z-score >3, Benford 1er digito, clustering)? Agente IA
Deteccion anomalias por ML detecta riesgos no captados por reglas; NIA-ES 240 requiere journal entry testing; CNMV F.5.4 valora data analytics como buena practica supervisora
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Cross-check controles con Verifactu/SII Coinciden operaciones contabilizadas con facturas Verifactu (RD 1007/2023) y declaraciones SII en plazos AEAT (4 dias)? Motor de reglas Auditor
Verifactu obligatorio fasciado 2025-2026 + SII para empresas >6M EUR; cross-check protege contra LGT art. 191-203 (sanciones 50-150% por no inclusion); deficiencia material si discrepancia >2% volumen
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Monitorizacion cambios autorizaciones criticas Se han modificado autorizaciones, limites de aprobacion o reglas de validacion sin aprobacion documentada de Comite Auditoria? Motor de reglas Auditor
CNMV F.4.4 requiere control sobre cambios al sistema autorizaciones; LSC art. 529 ter atribuye Comision Auditoria supervision SCIIF; cambios no autorizados = deficiencia significativa reportable a CNMV
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Identificacion brechas COSO 2013 (gap analysis) Que principios COSO 2013 (1-17) no estan cubiertos por controles operativos efectivos en cada componente (entorno control, evaluacion riesgos, actividades control, informacion+comunicacion, monitoreo)? Agente IA Auditor
Analisis gap por componente COSO requerido por CNMV Recomendacion 43; Comision Auditoria reporta deficiencias materiales al Consejo segun LSC art. 529 quaterdecies; auditor externo verifica diseno SCIIF segun NIA-ES 315
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Impugnable por: Auditor
Evaluacion riesgo residual por proceso significativo Cual es el nivel de riesgo residual (probabilidad x impacto) tras aplicar controles operativos segun ISO 31000? Agente IA Auditor
Scoring riesgo residual por proceso permite priorizacion; CNMV F.3 requiere matriz riesgos publicada en IAGC; ISO 31000 provee marco metodologico con tolerancia al riesgo definida por Consejo
Registro de decisión
Impugnable: Sí - completamente documentado, revisable por humanos, objeción mediante proceso formal.
Impugnable por: Auditor
Documentacion controles para auditor cuentas Esta cada control documentado con descripcion + frecuencia + responsable + evidencia segun NIA-ES 315 paragrafo A77-A87 (entender controles relevantes)? Motor de reglas Auditor
NIA-ES 315 requiere comprension diseno controles para evaluacion riesgos materiales; documentacion deficiente = ampliacion alcance auditoria + mayor honorarios; ICAC verifica calidad documentacion en supervision auditores
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Reporting deficiencias a Comision Auditoria Existen deficiencias significativas o materiales (CNMV F.7) que requieran reporte a Comision Auditoria segun LSC art. 529 quaterdecies? Humano Auditor
Distincion deficiencia significativa vs material requiere juicio profesional; consejero independiente Comision Auditoria evalua impacto sobre informacion financiera; obligacion comunicacion auditor externo segun Ley 22/2015 art. 36
Registro de decisión
Impugnable: Sí - a través del superior, Comité de Empresa o proceso formal de objeción.
Impugnable por: Auditor
Escalado fallo control compliance penal LO 5/2010 Indica el fallo control posible delito tipificado en CP art. 31 bis - 31 quinquies (cohecho, blanqueo, fraude fiscal, mercado capitales)? Humano Auditor
Compliance Officer + Director Juridico evaluan riesgo penal; programa compliance ISO 19601/UNE 19601 puede atenuar responsabilidad personas juridicas (CP art. 31 bis); escalado obligatorio a Comision Auditoria + Consejo si afecta cuentas
Registro de decisión
Impugnable: Sí - a través del superior, Comité de Empresa o proceso formal de objeción.
Impugnable por: Auditor
Generacion Informe SCIIF para IAGC seccion F Esta el informe SCIIF estructurado segun CNMV Recomendacion 42-44 con secciones F.1 (entorno) + F.2 (riesgos) + F.3 (actividades) + F.4 (informacion) + F.5 (revision) + F.6 (otras) + F.7 (auditor) listo para publicacion? Motor de reglas Auditor
Informe SCIIF integrante IAGC publicado en CNMV; estructura definida por Circular 5/2013 modificada 2/2018; auditor externo emite carta SCIIF segun NIA-ES 720 + procedimientos acordados
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Follow-up plan accion correctiva Estan implementadas las medidas correctivas para deficiencias identificadas en plazos comprometidos a Comision Auditoria? Motor de reglas Auditor
Tracking workflow basado plazos; remediation plan parte integral del SCIIF segun COSO 2013 componente 5 (monitoreo); auditor verifica seguimiento en proxima auditoria segun NIA-ES 265
Registro de decisión
Impugnable: Sí - aplicación de la regla verificable. Objeción posible por datos incorrectos o versión de regla errónea.
Impugnable por: Auditor
Aceptacion riesgo residual por Comision Auditoria Acepta Comision Auditoria el nivel residual de riesgo SCIIF (siguiendo apetito riesgo aprobado por Consejo) o requiere refuerzo controles adicionales? Humano Auditor
Decision estrategica: balance entre coste controles y exposicion residual; LSC art. 529 quaterdecies atribuye supervision Comision Auditoria; documentacion en acta Consejo + reporte CNMV anual
Registro de decisión
Impugnable: Sí - a través del superior, Comité de Empresa o proceso formal de objeción.
Impugnable por: Auditor
Registro de decisión y derecho a impugnar
Cada decisión que este agente toma o prepara se documenta en un registro de decisión completo. Las partes afectadas (empleados, proveedores, auditores) pueden revisar, comprender e impugnar cada decisión individual.
¿Este agente encaja en su proceso?
Analizamos su proceso financiero concreto y mostramos cómo este agente se integra en su entorno de sistemas. 30 minutos, sin preparación necesaria.
Analizar su procesoNotas de governance
CNMV Codigo Buen Gobierno 2020/2024 Recomendaciones 42-44: sociedades cotizadas deben documentar SCIIF en IAGC seccion F (entorno + riesgos + actividades + informacion + revision); auditor externo emite carta SCIIF segun NIA-ES 720; deficiencias materiales reportables a CNMV pueden originar requerimientos formales art. 88 LMV (Texto Refundido).
LSC RDLeg 1/2010 art. 526 + 529 quaterdecies: Comision de Auditoria supervisa SCIIF y reporta al Consejo; consejero independiente preside Comision (cotizadas); responsabilidad LSC art. 236 administradores por dano causado por accion u omision en supervision SCIIF.
Ley 22/2015 + ICAC ROAC: auditor externo evalua diseno y eficacia operativa SCIIF segun NIA-ES 315/330/265; deficiencias significativas comunicacion obligatoria escrita Direccion + Comision Auditoria; ICAC sanciona auditores 12.000-72.000 EUR por deficiencias en evaluacion SCIIF (Ley 22/2015 art. 79-89).
Compliance penal LO 5/2010 + LOPDGDD: SCIIF efectivo + programa compliance ISO 19601/UNE 19601 puede atenuar o excluir responsabilidad penal personas juridicas (CP art. 31 bis); LOPDGDD requiere RAT para datos personales tratados en controles internos; AEPD sancion hasta 4% facturacion o 20 mln EUR.
Contribución a la documentación de procesos
Cada control prueba documenta: control evaluado, frecuencia, responsable, evidencia, resultado (eficaz/no eficaz/no aplica), en caso de fallo: tipo deficiencia (control + design o operating effectiveness), proceso significativo afectado, materialidad estimada (no significativa / significativa / material), escalado a Comision Auditoria, plan accion correctiva con plazos. Informe SCIIF mensual para Direccion Financiera + trimestral para Comision Auditoria + anual estructurado segun CNMV F.1-F.7 para IAGC. Documentacion archivada con certificado FNMT-RCM 6 anos LSC art. 30 + 10 anos para sociedades cotizadas (Reglamento RD 217/2008 art. 32).
Evaluación
Requisitos previos
- GRC platform integrada con ERP (SAP GRC, AuditBoard, Workiva, MetricStream o equivalente nativo Sage/A3)
- Matriz roles y autorizaciones documentada cross-modular en ERP (Sage 200, A3ERP, SAP S/4HANA, Oracle Fusion)
- Acceso Audit Logs sistemas (ERP + CRM + tesoreria + nomina) con retencion minima 6 anos LSC art. 30
- Marco SCIIF formalizado segun CNMV Recomendacion 43 + COSO 2013 (entorno + evaluacion riesgos + actividades + informacion + monitoreo)
- Integracion API Verifactu (certificado FNMT-RCM) + SII AEAT para cross-check operaciones
- Comision Auditoria activa con consejero independiente segun LSC art. 529 ter (cotizadas) o Codigo Civil-Mercantil para no cotizadas
Contribución a la infraestructura
Agente forma parte infraestructura Decision Layer de Governance Meta-Layer: monitoriza controles que TODOS los demas agentes finance implementan. Verificacion SoD del Agente Pago, principio cuatro ojos del Agente Solicitud Compra, deteccion anomalias del Agente QA Asientos - todo se monitoriza centralmente y se reporta a Comision de Auditoria. Consume datos Audit Logs sistemas ERP, datos transaccionales para anomaly detection, datos Verifactu/SII para cross-check, datos roles para SoD analysis. Entrega evaluacion SCIIF + Informe IAGC seccion F + audit-trail Comision Auditoria + carta SCIIF auditor externo. Cert-Ready arquitectura con NIA-ES Substantive Testing + ICAC + Big-4 Substantive + CNMV reporting.
Qué contiene esta evaluación: 9 diapositivas para su equipo directivo
Personalizada con sus datos. Generada en 2 minutos en su navegador. Sin carga, sin inicio de sesión.
- 1
Portada - Nombre del proceso, puntos de decisión, potencial de automatización
- 2
Resumen ejecutivo - FTE liberados, coste por transacción, fecha de amortización
- 3
Situación actual - Volumen de transacciones, costes de error, escenario de crecimiento
- 4
Arquitectura de solución - Humano - motor de reglas - agente IA
- 5
Gobernanza - EU AI Act, comité de empresa/GoBD, pista de auditoría
- 6
Análisis de riesgos - 5 riesgos con probabilidad e impacto
- 7
Hoja de ruta - Plan de 3 fases con fechas concretas
- 8
Caso de negocio - Comparación de 3 escenarios más matriz de sensibilidad
- 9
Propuesta de discusión - Próximos pasos concretos
Incluye: comparación de 3 escenarios
No hacer nada vs. nueva contratación vs. automatización - con su nivel salarial, su tasa de error y su plan de crecimiento.
Mostrar metodología de cálculo
Hourly rate: Annual salary (your input) × 1.3 employer burden ÷ 1,720 annual work hours
Savings: Transactions × 12 × automation rate × minutes/transaction × hourly rate × economic factor
Quality ROI: Error reduction × transactions × 12 × EUR 260/error (APQC Open Standards Benchmarking)
FTE: Saved hours ÷ 1,720 annual work hours
Break-Even: Benchmark investment ÷ monthly combined savings (efficiency + quality)
New hire: Annual salary × 1.3 + EUR 12,000 recruiting per FTE
Todos los datos permanecen en su navegador. Nada se transmite a ningún servidor.
Agente Monitorizacion SCIIF - CNMV Recomendacion 42-44 + LSC art. 526 + NIA-ES 240/315/330/540
Initial assessment for your leadership team
A thorough initial assessment in 2 minutes - with your numbers, your risk profile and industry benchmarks. No vendor logo, no sales pitch.
All data stays in your browser. Nothing is transmitted.
Páginas relacionadas
Agentes relacionados
Agente de Preparación de Cuentas Anuales
Preparar cuentas anuales - orquestar checklist, redactar anexo, responder consultas del auditor.
Agente Deteccion Fraude - CP 248-251 + LO 5/2010 + SEPBLAC + AEAT antifraude + Verifactu
CP art. 248-251 estafa + LO 5/2010 multa hasta 9 mln EUR personas juridicas + SEPBLAC PBC/FT 150k-10 mln EUR + AEAT modelo 232 + AEPD 4 procent facturacion = cinco frentes sancionadores para Compliance Officer y Director Financiero.
Agente de Documentación de Procedimientos
Mantener documentación de procedimientos automáticamente actualizada - reconocer cambios, generar borradores, cerrar lagunas.
Preguntas frecuentes
Que diferencia CNMV Codigo Buen Gobierno 2020 vs actualizacion 2024 sobre SCIIF?
CNMV Codigo Buen Gobierno 2020 fue actualizado en junio 2024 reforzando aspectos SCIIF: (1) Recomendacion 42 amplia exigencia de Comision de Auditoria con consejero independiente como presidente (LSC art. 529 ter) tanto en cotizadas IBEX-35 como Mercado Continuo; (2) Recomendacion 43 anade evaluacion explicita riesgos ESG/sostenibilidad como parte SCIIF (alineacion CSRD UE 2022/2464); (3) Recomendacion 44 refuerza supervision externa con auditor verificando eficacia operativa controles (no solo diseno) segun NIA-ES 330. Sociedades cotizadas deben adaptar IAGC seccion F antes 31/12/2025 - agente actualiza automaticamente plantillas a CNMV 2024.
Como funciona supervision ICAC sobre auditores en evaluacion SCIIF?
ICAC (Instituto Contabilidad y Auditoria Cuentas) supervisa auditores inscritos ROAC mediante: (1) revisiones tecnicas periodicas (cada 6 anos para entidades interes publico EIP segun Ley 22/2015 art. 27); (2) inspecciones de calidad sobre evaluacion SCIIF segun NIA-ES 315/330/265; (3) sanciones 12.000-72.000 EUR por infracciones graves (Ley 22/2015 art. 84) + hasta 720.000 EUR muy graves (art. 85). Deficiencias auditor en SCIIF tipicas: insuficiente comprension diseno controles (NIA-ES 315 paragrafo 12), evaluacion eficacia operativa solo en fecha auditoria sin cobertura periodo, no comunicacion deficiencias significativas a Direccion. Agente facilita auditor evidencia continua sobre eficacia operativa SCIIF reduciendo riesgo ICAC sancion.
Que documentacion SCIIF requiere CNMV en Informe Anual Gobierno Corporativo (IAGC) seccion F?
CNMV Circular 5/2013 modificada 2/2018 estructura IAGC seccion F en siete bloques: F.1 entorno control (estructura organizativa + codigo conducta + canal denuncias Ley 2/2023); F.2 evaluacion riesgos cuentas (procesos significativos, riesgos identificados, contraste con auditor); F.3 actividades control (matriz controles operativos, segregacion funciones); F.4 informacion y comunicacion (sistemas reporting interno + externo); F.5 supervision SCIIF (Comision Auditoria + auditor interno + reviewer externo); F.6 otra informacion relevante; F.7 informe auditor externo (NIA-ES 720 carta SCIIF). Sociedades cotizadas publican IAGC en web CNMV antes Junta General Ordinaria (LSC art. 540). Agente genera contenido seccion F.1-F.6 automaticamente con datos consolidados.
Como afecta Verifactu RD 1007/2023 al SCIIF en empresas espanolas?
Verifactu RD 1007/2023 entro vigor 1 julio 2025 para grandes empresas (>6M EUR facturacion) y se extiende fasciado a todas empresas hasta 1 enero 2026. Impacto SCIIF: (1) cada factura debe tener numero Verifactu + esquema certificado AEAT generado por sistema autenticado; (2) cross-check obligatorio entre operaciones contabilizadas y registro Verifactu; (3) discrepancias >2% son deficiencia significativa SCIIF reportable a Comision Auditoria; (4) integracion SII (Suministro Inmediato Informacion) para empresas >6M EUR mantiene plazo 4 dias envio AEAT. Agente realiza cross-check mensual: facturas emitidas Verifactu vs asientos contables vs declaraciones SII; discrepancias activan alerta SCIIF + audit-trail AEAT. Cross-check protege contra sanciones LGT art. 191-203 (50-150% importe omitido).
Como interactua compliance penal LO 5/2010 con SCIIF?
LO 5/2010 introdujo responsabilidad penal personas juridicas en CP art. 31 bis - 31 quinquies por delitos cometidos por administradores/empleados (cohecho, blanqueo, fraude fiscal, mercado capitales, danos medioambiente, etc.). SCIIF efectivo + programa compliance segun ISO 19601/UNE 19601 puede atenuar (CP art. 31 bis 2) o excluir (CP art. 31 bis 4) responsabilidad si: (1) modelo organizacion + gestion implementado por organo administracion ANTES comision delito; (2) supervision modelo confiada organo autonomo (Compliance Officer); (3) fraude del modelo eludio controles. Agente integra controles SCIIF con programa compliance: deteccion anomalias indica posible delito, escalado automatico Compliance Officer + Comision Auditoria, audit-trail completo para defensa penal. Sentencias TS 2024 confirmaron atenuacion responsabilidad para empresas con SCIIF + compliance integrados.
Que es DNFR Ley 11/2018 y como impacta SCIIF para no cotizadas?
Ley 11/2018 sobre Estado Informacion No Financiera Reforzada (DNFR) amplia obligacion reporting no financiero a sociedades >250 empleados con facturacion >40M EUR o balance >20M EUR (umbrales reducidos respecto Directiva original). Empresas obligadas DNFR deben publicar informacion sobre: medioambiente, asuntos sociales, RRHH, derechos humanos, anti-corrupcion. Implicacion SCIIF: controles internos deben extenderse a procesos no financieros (calculo huella carbono, due diligence proveedores, formacion RRHH). Directiva CSRD UE 2022/2464 amplia desde 2024-2026 a >40k empresas EU obligadas (incluyendo PYME cotizadas). Agente integra controles ESG en SCIIF: cross-check datos sostenibilidad reportados con sistemas operativos, validacion KPIs ESG, audit-trail para auditor sostenibilidad (ISAE 3000).
Como prepara el agente la auditoria de cuentas Big-4 segun NIA-ES Substantive Testing?
Auditor externo (Big-4 espanolas Deloitte/PwC/EY/KPMG o medianas BDO/Mazars/GT) sigue metodologia integrada SCIIF segun NIA-ES 315 (entender entidad + riesgos materiales) + NIA-ES 330 (respuesta riesgos: confianza controles vs prueba sustantiva). Si SCIIF efectivo: auditor reduce alcance pruebas sustantivas y confia en controles (test of controls). Si SCIIF deficiente: auditor amplia muestreo sustantivo + procedimientos NIA-ES 240 fraude. Agente prepara automaticamente: (1) matriz riesgos materiales por proceso (NIA-ES 315); (2) documentacion controles operativos con evidencia (NIA-ES 315 paragrafo 12); (3) journal entry testing automatizado (NIA-ES 240); (4) anomaly detection ML para identificacion riesgo fraude; (5) cross-check estimaciones contables (NIA-ES 540) con datos historicos. Empresas con SCIIF cert-ready reportan reduccion honorarios auditoria 15-25% segun benchmarking AECA.
¿Qué pasa después?
30 minutos
Primera reunión
Analizamos su proceso e identificamos el punto de inicio óptimo.
1 semana
Discover
Mapeo de su lógica de decisión. Reglas documentadas, Decision Layer diseñado.
3-4 semanas
Build
Agente productivo en su infraestructura. Gobernanza, audit trail, cert-ready desde el día 1.
12-18 meses
Autosuficiencia
Acceso completo al código fuente, prompts y versiones de reglas. Sin vendor lock-in.
¿Implementar este agente?
Evaluamos su panorama de procesos financieros y mostramos cómo este agente encaja en su infraestructura.