Análisis y documentos de posición de Governance Actually sobre gobierno corporativo, gestión de riesgos, control interno y auditoría. Descarga libre, sin registro.
El órgano que sostiene la confianza. Analiza la comisión de auditoría alrededor del eje de sus obligaciones, la supervisión de la información financiera y de sostenibilidad, del control interno y de la gestión de riesgos, con la auditoría interna y el auditor externo como instrumentos a su servicio. Recorre el marco español (Ley de Sociedades de Capital, Ley de Auditoría de Cuentas y Guía Técnica 1/2024 de la CNMV), el europeo (Reglamento 537/2014 y CSRD tras la Directiva Ómnibus) y el estadounidense (Sarbanes-Oxley, SEC y NYSE), y las prácticas que distinguen una comisión eficaz de una formal.
La inteligencia artificial es, claramente, un asunto de gobierno corporativo y el consejo no necesita una norma nueva para responder de ella. Este Analysis Paper propone las bases de un modelo de gobierno de la IA integrado en el sistema de riesgos y con responsables nominales; y las traduce en decisiones, información y evidencia para el consejo. Seis bases, una decena de decisiones ordenadas en el tiempo, un cuadro de mando de dos páginas y las preguntas que conviene hacer a la dirección.
Cuando el discurso público de los directivos desmiente la información oficial. Analiza la comparación sistemática entre lo que la empresa registra y lo que sus directivos dicen en earnings calls, medios y redes sociales, con la evidencia académica (Larcker y Zakolyukina), la respuesta de la SEC y de ESMA, los casos Tesla, Nikola y Wells Fargo, y las implicaciones para consejos, comisiones de auditoría y funciones de control.
Cuándo la verificación previa de idoneidad de consejeros y directivos y la diligencia debida sobre proveedores dejan de ser buena práctica voluntaria para convertirse en obligación jurídica. Recorre el régimen español, la directiva europea de diligencia debida en sostenibilidad (CSDDD), la ley anticorrupción estadounidense (FCPA) con la guía del Departamento de Justicia y las directrices de idoneidad de EBA y ESMA; señala los límites que imponen la protección de datos y la no discriminación; y propone un modelo de escrutinio graduado por niveles de riesgo.
Cómo determinar si el consejo de administración funciona adecuadamente y sirve a su propósito. Recorre el marco de referencia, de la obligación legal y el código de buen gobierno españoles a las referencias del Reino Unido, Estados Unidos y la banca europea; las dimensiones de la eficacia del órgano -composición, procesos, comportamientos y resultados-; y las metodologías de evaluación, de la autoevaluación interna a la evaluación externa facilitada. Cierra con una guía en cinco fases para convertir el diagnóstico en un plan de acción con efectos reales.
Por qué la prevención y la detección del fraude empiezan en el consejo de administración. Sostiene que el fraude no es tanto un problema de control interno como de gobernanza, y recorre el pentágono del fraude, el tone at the top, el management override, los marcos COSO y ACFE, y el canal de denuncias. Cierra con diez preguntas que el consejo debería formular a la dirección.
Por qué gobernar un banco no es gobernar una empresa cualquiera. Analiza los rasgos diferenciales del gobierno corporativo bancario, desde la supervisión prudencial continua y la idoneidad reforzada de consejeros hasta el marco de resolución, y compara el modelo europeo con el estadounidense.
Del consejo de figuración del siglo XX al consejo con responsabilidad efectiva. Recorre el punto de inflexión que supusieron el Informe Cadbury y los grandes fraudes, los deberes de diligencia y lealtad exigibles hoy, las obligaciones indelegables de supervisión y el régimen de responsabilidad de los administradores.
Capacidad, apetito y tolerancia al riesgo: qué son, cómo se jerarquizan y cómo se traducen en una arquitectura aplicable. Propone una estructura de declaraciones por categoría, líneas rojas y métricas cuantitativas y cualitativas, con tratamiento específico de los sectores financieros regulados.
La accountability como pilar del buen gobierno: origen del término, sus dimensiones y el marco regulatorio que la sostiene, desde Cadbury y la Sarbanes-Oxley hasta el UK Corporate Governance Code de 2024 y el Código de Buen Gobierno de la CNMV. Aborda su aplicación en el consejo, la dirección y la cultura de la organización.
Lectura del documento From Guidance to Action, publicado por COSO en enero de 2026, sobre la aplicación práctica de la gestión de riesgos. Analiza sus cuatro tesis, las diez disciplinas operativas y el modelo de capacidad mínima, con las implicaciones para el consejo y la alta dirección.
La diferencia entre gestionar los riesgos y gestionar por riesgos, esto es, integrar el riesgo en la toma de decisiones y no solo en el control. Sitúa el concepto en COSO ERM, los Principios del G20 y la OCDE y el Código de Buen Gobierno de la CNMV, y detalla el papel del consejo y los retos de implantación.
La elusión de los controles internos por parte de la propia dirección: qué es, en qué se diferencia del fraude común y por qué resulta tan difícil de detectar. Aporta datos de COSO y del informe ACFE 2024, analiza casos como Enron, WorldCom, Parmalat y Wells Fargo, y sitúa el tone at the top y la comisión de auditoría como respuesta.
Un modelo de gobierno corporativo para la era de la inteligencia artificial. Identifica los riesgos operativos, de ciberseguridad y sistémicos que justifican su gobierno, y propone principios, roles, controles, transparencia y formación integrados en la gobernanza ya existente.
Efectos del paquete Omnibus I sobre la información de sostenibilidad: nuevos umbrales de empresas obligadas, estándares ESRS simplificados con una reducción del 61 % de los datapoints y un nuevo calendario de reporte. Analiza el papel de la doble materialidad y sus implicaciones para el gobierno corporativo.