Auditorías de segunda parte: seguridad en las compras y contrataciones (5)

1. El primer paso consiste en determinar la necesidad o no de dedicar tiempo y recursos a todo este tipo de actividades. Obviamente, no todos los procesos de compra o contrataciones son susceptibles de auditoría y seguimiento; sólo aquellos que por su criticidad e impacto en los procesos de negocio, importe o envergadura así lo aconsejen. Además, hay que ser realistas: no podemos pretender auditar a las grandes corporaciones; a éstas o les compras o no les compras y eliges otra alternativa. En cualquier caso habrá que empezar por hacer un ejercicio de reflexión sobre el nivel de riesgo y el impacto que tendría sobre el negocio una desviación o indisponibilidad de un servicio subcontratado. Hay que hacer unos pocos números para ver cuánto me estoy jugando a nivel operativo y en términos económicos al establecer una posible relación contractual con uno u otro proveedor y compararlo con el coste de llevar a cabo una auditoría de segunda parte, ya sea con recursos propios o externos. Hay que valorar también otros factores como posibles consecuencias reputacionales y lo incómodo o complicado que me puede resultar en un momento dado derivar el servicio o el contrato a un proveedor alternativo. Cuando la empresa se juega mucho (necesidad de sistemas de alta disponibilidad, aspectos críticos ligados a los procesos de negocio, elevados volúmenes de compras, aspectos relacionados con la seguridad…) la auditoría de segunda parte puede llegar a resultar imprescindible.

2. Determinados los servicios a subcontratar que resultan críticos para el negocio el siguiente paso consistiría en establecer un contacto con posibles proveedores, recabar información comercial acerca de los mismos y escuchar ofertas de servicios, con visita a instalaciones o sin ellas. También es un buen momento para, si se considera necesario en función de los bienes o servicios objeto de contratación, recabar informes de empresa de los posibles candidatos; este tipo de información puede ser requerida a empresas especializadas o bien se puede solicitar directamente en el Registro Mercantil. La idea es aplicar a los posibles proveedores las mismas medidas que se aplican habitualmente para estimar el riesgo con clientes o partners. Nada raro. Y si su forma de contratación es a través de la publicación de unos pliegos nada le impide definir en los mismos un marco para la auditoría del proveedor y convertirlo en uno de los criterios de mayor peso para la contratación y posterior seguimiento de su desempeño incluyendo, muy importante, unos buenos criterios de penalización ante posibles incumplimientos.

3. El siguiente paso sería el de la auditoría inicial del proveedor. En otra entrada profundizaremos sobre ella.

4. Una vez elegido el proveedor más idóneo en función de la información recabada durante la auditoría el siguiente paso es la formalización del contrato con el nivel de detalle necesario para no dejar ambigüedades que puedan dar lugar a interpretaciones y malentendidos. Importante: la inclusión de un programa de auditorías periódicas y de cláusulas de penalización las cuales deben ser objetivas y sin perder nunca de vista que el objetivo final es el de obtener el mejor servicio en las mejores condiciones.

5. Una vez iniciada la relación contractual con el proveedor se pone en marcha el programa periódico de auditorías de seguimiento de las cuáles hablaremos más adelante.