Una compañía puede tener buenas políticas internas y, aun así, quedar expuesta por los incumplimientos de un proveedor. Antes de entregar procesos, datos o acceso a instalaciones, conviene realizar una revisión proporcional al riesgo.
Existencia y capacidad legal
Debe verificarse:
- RUC;
- existencia;
- representación legal;
- objeto social;
- permisos;
- experiencia;
- y capacidad para contratar.
Situación tributaria
Conviene revisar:
- emisión de comprobantes;
- consistencia de facturación;
- retenciones;
- obligaciones pendientes;
- y estructura del precio.
Los pagos por servicios deben contar con comprobantes válidos y someterse a las retenciones aplicables. (Secretaría de Riesgos)
Riesgo laboral
La empresa debería preguntar:
- quién contrata al personal;
- quién dirige;
- dónde trabaja;
- quién entrega herramientas;
- cómo se controlan horarios;
- y si la operación podría parecer suministro de trabajadores.
La prohibición de tercerización e intermediación laboral continúa siendo un elemento central del análisis ecuatoriano. (Ministerio de Trabajo Ecuador)
Seguridad y datos
Debe revisarse:
- acceso;
- autenticación;
- respaldos;
- incidentes;
- personal autorizado;
- subcontratistas;
- y eliminación de información.
Continuidad
La empresa debería conocer:
- capacidad de reemplazo;
- tiempos de recuperación;
- dependencia de personas clave;
- y plan de salida.
Auditoría durante la relación
La evaluación no termina al firmar.
Conviene solicitar:
- reportes;
- evidencias;
- certificaciones;
- reuniones periódicas;
- y planes correctivos.
En TempoLegal realizamos auditorías legales de proveedores, elaboramos matrices de riesgo y estructuramos contratos y planes correctivos para servicios externalizados.