Un auditor de cumplimiento es una persona que revisa las actividades en una empresa para determinar si esas actividades cumplen o no con los estándares establecidos. Los auditores de cumplimiento generalmente tienen títulos en contabilidad, finanzas o un campo relacionado. También pueden tener capacitación especializada exclusiva de la industria en la que trabajan. En el campo de la atención médica, por ejemplo, los auditores de cumplimiento están completamente capacitados en protocolos diseñados para promover la seguridad, la privacidad y la salud del paciente.
Las normas utilizadas por un auditor de cumplimiento para evaluar una empresa pueden presentarse de varias formas. Para muchos tipos de industrias, algunos de los estándares están consagrados en la ley. El auditor de cumplimiento debe estar familiarizado con las áreas relevantes de la ley, incluidos los cambios recientes, con el fin de confirmar que la empresa está actuando dentro de la ley. Otros estándares pueden incluir aquellos establecidos por organizaciones profesionales. Los estándares también pueden ser de naturaleza interna, con empresas que establecen sus propios estándares con el objetivo de ofrecer productos y servicios de alta calidad.
El auditor de cumplimiento revisa los registros de la compañía, entrevista a los empleados, inspecciona los manuales y manuales de los empleados y visita varias áreas dentro de una compañía para observar los procedimientos y prácticas de la compañía. Toda esta información se recopila en un informe formal que se presenta a la empresa. El informe indica áreas donde la compañía puede estar en riesgo de incumplimiento o donde está violando activamente los estándares y proporciona sugerencias para mejorar.
Algunas compañías mantienen un departamento de cumplimiento a tiempo completo que es responsable de las auditorías regulares y continuas. Las grandes empresas y las empresas que manejan materiales sensibles tienen más probabilidades de tener dichos departamentos. En otros casos, se contrata un auditor de cumplimiento independiente para examinar una empresa. Los auditores independientes también pueden ser contratados por autoridades externas, como los socios prestamistas de un banco, con el fin de confirmar que una empresa cumple con los términos de un acuerdo. El contenido de los informes puede mantenerse privado en el caso de los auditores internos o publicado, al menos en parte, cuando la auditoría implique la supervisión de otra organización, como una agencia gubernamental.
Algunos ejemplos de áreas en las que puede trabajar un auditor de cumplimiento incluyen: tecnología de la información, seguridad, privacidad de la atención médica, banca, salud y seguridad ocupacional, seguridad de la información, aplicación de la ley y control de calidad. Estos profesionales reciben diferentes tasas de pago dependiendo de los servicios que ofrecen, su capacitación y su experiencia. Debido a que están encargados de mantener a las compañías en buen estado de funcionamiento y de manejar materiales sensibles en el camino, los auditores de cumplimiento también necesitan estándares éticos muy altos.