YPF: Pilares del Control Interno y Auditoría

En una organización de la envergadura y complejidad de YPF, la columna vertebral que sostiene la confianza de sus accionistas, la seguridad de sus operaciones y la sostenibilidad de su negocio es, sin duda, su robusto sistema de control interno y auditoría. No se trata de meros procedimientos burocráticos, sino de una cultura de gestión proactiva que impregna cada nivel de la compañía, desde la boca de un pozo en Vaca Muerta hasta las decisiones estratégicas tomadas en la alta dirección. Este entramado de procesos garantiza que los recursos, bienes y operaciones de la principal empresa de energía del país se gestionen con la máxima eficacia, integridad y transparencia.

El control interno en YPF es un conjunto de acciones de cautela previa, simultánea y de verificación posterior que la propia entidad diseña e implementa. Su propósito fundamental es ofrecer una seguridad razonable sobre la consecución de los objetivos estratégicos de la empresa, asegurando la correcta administración de los vastos recursos que maneja y mitigando los riesgos inherentes a una industria tan dinámica y desafiante como la energética.

Los Cuatro Objetivos Fundamentales del Control Interno en YPF

El marco de control interno de YPF se estructura en torno a cuatro categorías de objetivos interrelacionados, que son esenciales para su funcionamiento y crecimiento sostenible. Cada uno de ellos aborda un aspecto crítico de la gestión empresarial.

• Protección de Activos: Para YPF, los activos no son solo financieros. Incluyen sus vastas reservas de hidrocarburos, refinerías de alta tecnología, oleoductos, poliductos, una extensa red de estaciones de servicio y, lo más importante, su capital humano. El control interno busca salvaguardar estos activos contra pérdidas, fraudes, mal uso o daños, implementando desde controles de acceso físico en instalaciones críticas hasta sofisticados sistemas de ciberseguridad para proteger la información.
• Fiabilidad de la Información: Las decisiones en YPF, desde las operativas hasta las de inversión, se basan en datos. La fiabilidad de la información financiera y de gestión es crucial. Los controles aseguran que los reportes internos y externos sean precisos, completos y oportunos, lo que es vital para cumplir con las regulaciones de los mercados de capitales y para mantener la confianza de los inversores.
• Eficiencia de las Operaciones: En un sector tan competitivo, la eficiencia es clave para la rentabilidad. El sistema de control interno promueve el uso eficaz y eficiente de los recursos, optimizando procesos en la exploración, producción, refinación y comercialización. Se busca minimizar el desperdicio, mejorar la productividad y asegurar que cada inversión genere el máximo valor posible.
• Cumplimiento Normativo: YPF opera en un entorno altamente regulado, con normativas que abarcan desde lo ambiental y la seguridad laboral hasta lo fiscal y financiero. El control interno garantiza que la compañía se adhiera a todas las leyes, regulaciones y políticas aplicables, evitando sanciones, multas y daños a su reputación.

El Modelo de las Tres Líneas: La Estructura de Defensa y Valor de YPF

Para organizar y clarificar los roles y responsabilidades en la gestión de riesgos y control, YPF se alinea con el reconocido Modelo de las Tres Líneas. Este modelo no solo define defensas contra los riesgos, sino que promueve una colaboración activa para generar y proteger el valor de la organización.

Primera Línea: La Operación Diaria

La primera línea está compuesta por los equipos que gestionan directamente los riesgos como parte de su trabajo diario. Son los dueños de los procesos y los responsables primarios de implementar los controles. En YPF, esto incluye a los gerentes de yacimiento, los jefes de planta en las refinerías, los supervisores de logística y los encargados de las estaciones de servicio. Ellos son quienes ejecutan las políticas y procedimientos, identifican los riesgos en tiempo real y aseguran que las operaciones se realicen de manera segura y eficiente. Su rol es fundamental, ya que son la primera barrera contra cualquier desviación o problema.

Segunda Línea: Soporte y Supervisión Especializada

La segunda línea proporciona el soporte y la supervisión especializada para asegurar que la primera línea gestione los riesgos adecuadamente. Estos roles establecen las políticas, los marcos de trabajo y las herramientas para la gestión de riesgos y el cumplimiento. En YPF, aquí encontramos a los departamentos de Riesgos, Cumplimiento (Compliance), Seguridad de la Información, y Salud, Medio Ambiente y Seguridad (HSE). Su función no es ejecutar los controles operativos, sino asegurar que el sistema de control interno esté bien diseñado y funcione como se espera, asesorando y desafiando a la primera línea.

Tercera Línea: Aseguramiento Independiente y Objetivo

La tercera línea es la función de auditoría interna. Su característica principal es su independencia de la gestión operativa. El equipo de Auditoría Interna de YPF proporciona un aseguramiento objetivo e independiente a la alta dirección y al Comité de Auditoría del Directorio sobre la eficacia de la gobernanza, la gestión de riesgos y el control interno. Revisan el trabajo de la primera y segunda línea para identificar debilidades, ineficiencias u oportunidades de mejora, actuando como los ojos y oídos del Directorio dentro de la organización.

A continuación, una tabla comparativa para clarificar las responsabilidades:

Las 5 Etapas Clave del Proceso de Auditoría Interna en YPF

Una auditoría interna en YPF es un proceso sistemático, disciplinado y documentado, diseñado para evaluar y mejorar la eficacia de los procesos de control. Se desarrolla a través de cinco etapas fundamentales que garantizan su rigurosidad y aporte de valor.

1. Planificación General del Programa de Auditoría

Todo comienza con un plan anual de auditoría. El equipo de Auditoría Interna, basándose en una evaluación de los riesgos estratégicos y operativos de YPF, define qué áreas, procesos o proyectos serán auditados durante el año. Se establecen los objetivos generales, el alcance, los recursos necesarios y el cronograma. Por ejemplo, se podría planificar una auditoría sobre la cadena de suministro para el proyecto de GNL o sobre los controles de ciberseguridad de la infraestructura crítica.

2. Planificación Específica de Cada Auditoría

Una vez que se decide auditar un área específica, comienza la planificación detallada. El auditor líder y su equipo definen el alcance y los objetivos precisos de esa auditoría en particular. Se elabora un plan de trabajo detallado, que incluye la creación de checklists y la formulación de preguntas clave. Si se audita un proceso de mantenimiento en una refinería, las preguntas se centrarán en el cumplimiento de los protocolos de seguridad, la frecuencia de las revisiones y la gestión de repuestos.

3. Ejecución de la Auditoría y Recopilación de Evidencias

Esta es la fase de trabajo de campo. Los auditores llevan a cabo el plan, realizando entrevistas con el personal, revisando documentos, analizando datos y observando los procesos en acción. El objetivo es obtener evidencia objetiva, suficiente y relevante para evaluar si los controles funcionan correctamente. Se documenta cada hallazgo, ya sea una “Conformidad” (el control funciona como se espera) o una “No Conformidad” (se detecta una debilidad o incumplimiento). La evidencia es crucial para respaldar las conclusiones de la auditoría.

4. Remediación y Seguimiento

Cuando se identifica una “No Conformidad”, la auditoría no termina ahí. Comienza la etapa de remediación. El área auditada es responsable de desarrollar un plan de acción para corregir la deficiencia encontrada. Este plan debe incluir acciones específicas, responsables y plazos. El equipo de auditoría interna luego realiza un seguimiento para verificar que el plan se haya implementado y que la debilidad haya sido efectivamente solucionada. Este ciclo asegura la mejora continua de los procesos.

5. Cierre y Comunicación de Resultados

Finalmente, se elabora un informe final de auditoría que resume todo el proceso: los objetivos, el alcance, los hallazgos principales y las conclusiones. Este informe se presenta al responsable del área auditada y, fundamentalmente, a la alta dirección y al Comité de Auditoría. Este documento es una herramienta estratégica que proporciona una visión clara del estado de los controles en un área determinada y permite tomar decisiones informadas para fortalecer la gestión de la compañía.

Preguntas Frecuentes sobre el Control y Auditoría en YPF

¿Por qué es tan importante la auditoría interna en una empresa energética como YPF?

Por la magnitud de sus operaciones, los altos riesgos involucrados (operativos, ambientales, financieros), el estricto marco regulatorio y la necesidad de mantener la confianza de los inversores y la sociedad. La auditoría interna proporciona una capa de seguridad vital para que la dirección pueda gobernar la empresa con confianza, asegurando que los riesgos están siendo gestionados adecuadamente.

¿El auditor interno de YPF es un empleado de la empresa?

Sí, los auditores internos son empleados de YPF. Sin embargo, para garantizar su objetividad, el área de Auditoría Interna reporta funcionalmente al Comité de Auditoría del Directorio, lo que le otorga un alto grado de independencia de las áreas operativas que audita. No pueden auditar áreas en las que hayan trabajado recientemente.

¿Qué sucede si se encuentra una “No Conformidad” grave en una auditoría de YPF?

Un hallazgo crítico activa un protocolo de escalamiento inmediato. Se informa sin demora a la alta dirección y se establece un plan de remediación urgente. La prioridad es mitigar el riesgo, entender la causa raíz del problema para evitar su recurrencia y aprender de la experiencia para fortalecer los controles en toda la organización.

En conclusión, el sistema de control interno y la función de auditoría en YPF no son un gasto, sino una inversión estratégica. Son los mecanismos que permiten a la compañía navegar con seguridad en un entorno complejo, proteger su valor, optimizar su rendimiento y operar de manera responsable. Constituyen el pilar sobre el que se construye una gestión transparente y eficaz, indispensable para el presente y el futuro de la energía en Argentina.