SARLAFT y PTEE en vigiladas por Superintendencia Nacional de Salud. Imagen Freepik
El plazo definido por la Superintendencia Nacional de Salud para la entrega de la información vence el próximo 30 de junio de 2023.
Más de 800 instituciones prestadoras de salud (IPS) de Colombia tendrán que realizar una completa autoevaluación de sus controles para prevenir lavado de activos, corrupción y fraude.
Así lo informó la Superintendencia Nacional de Salud a través de un comunicado, en el que también precisó que el objetivo del ejercicio es identificar el nivel de cumplimiento del SARLAFT, PTEE y otros sistemas en este segmento de vigilados.
Además, la actividad busca que los sujetos obligados establezcan un plan de acción que les permita, en el menor tiempo posible, darle cumplimiento a aquellos mandatos normativos que se identifiquen en cumplimiento parcial o sin cumplimiento.
La autoevaluación estará compuesta por dos bloques y busca establecer el nivel cumplimiento de los siguientes elementos:
- Lineamientos generales del sistema integrado de gestión de riesgos (SIGR) y del código de conducta y buen gobierno.
- Lineamientos específicos de cada subsistema de administración de riesgos y el programa de transparencia y ética empresarial (PTEE).
Vale la pena recordar que la autoevaluación aplica para IPS clasificadas en los grupos C1, C2 y D1, con corte al 31 de diciembre del año 2022.
¿Quién debe responder la autoevaluación?
De acuerdo con la Supersalud, la información debe ser entregada a través de un formulario y tiene carácter obligatorio.
Dicho formulario debe ser diligenciado por un funcionario o colaborador designado por el representante legal de la IPS, quien garantice la veracidad de las respuestas y los soportes correspondientes.
Si bien el representante legal tiene la potestad de seleccionar al profesional encargado, desde la Superintendencia recomiendan que esta tarea quede a cargo del oficial de cumplimiento titular, del director del área de riesgos o quien haga sus veces.
Respecto a la estructura del examen, la Supersalud realizará una serie de preguntas, las cuales deberán ser contestadas únicamente con tres opciones de respuesta:
- SÍ: en caso de que la entidad tenga el ítem señalado totalmente implementado.
- PARCIAL: cuando la entidad tiene el ítem señalado con una implementación parcial.
- NO: aplica para aquellas situaciones en las que el sujeto obligado todavía no ha implementado lo señalado en el ítem.
¿Cuáles serán las preguntas del examen?
La buena noticia para los oficiales de cumplimiento de las más de 800 IPS obligadas a realizar la autoevaluación es que se conoce el sentido de los cuestionarios.
Según la Supersalud, habrá dos cuestionarios. El primero de ellos será el de autodiagnóstico del nivel de implementación de los lineamientos generales del sistema integrado de gestión de riesgos (SIGR) y del código de conducta y buen gobierno.
Para este primer cuestionario los temas relevantes serán los siguientes:
- Datos del sujeto obligado: grupo de clasificación de la IPS, nombre, NIT, persona que responde el cuestionario, cargo y correo electrónico.
- Lineamientos generales del SIGR y del código de conducta: ciclo general de riesgos, políticas generales de gestión de riesgos, procesos y procedimientos, documentación, estructura organizacional, infraestructura tecnológica y divulgación de información y capacitaciones.
Mientras que el segundo cuestionario de autodiagnóstico evaluará el nivel de implementación de los subsistemas de administración de riesgos y PTEE:
- Datos del sujeto obligado: grupo de clasificación de la IPS, nombre, NIT, persona que responde el cuestionario, cargo y correo electrónico.
- Lineamientos específicos de la gestión de riesgos de lavado de activos (SARLAFT), corrupción, opacidad y fraude (SICOF), así como riesgos en salud, operativo, de grupo, de liquidez, de crédito, de mercado de capitales y riesgo actuarial.
- PTEE: aunque su plazo de implementación vence en agosto de 2023, la Superintendencia Nacional de Salud quiere ver los avances respecto a la implementación del programa.
