Las auditorías funcionan como una especie de evaluación general de las medidas, procedimientos y protocolos implantados hasta la fecha, así como su efectividad a la hora de alcanzar los objetivos propuestos. Estas auditorías deben realizarse de forma periódica, para comprobar la eficiencia de las medidas a lo largo del tiempo.

Resulta necesario que el sistema en gestión en compliance sea dinámico y esté sujeto a supervisiones y modificaciones necesarias para que siempre se encuentre actualizado y de acorde a las necesidades tanto de la empresa como del mercado.

El correcto funcionamiento del programa se garantiza mediante su revisión y evaluación de forma semestral, como mínimo. Pueden ser revisiones parciales o totales, aunque resulta indispensable que a finales de cada año se ejecute una revisión completa teniendo en cuenta todas las incidencias que han sucedido, los cambios organizacionales y cambios externos, tales como nueva normatividades o legislaciones.

Pueden ser auditorías internas o externas, se debe contar con una planificación de estas. En dónde se defina claramente los indicadores cuantitativos, cualitativos, y los niveles de madurez del programa, que se pretender identificar y obtener.

Como resultado de estos trabajos se deben identificar los nuevos riesgos que deberán ser incorporados al programa. Asimismo, hay que revisar la eficacia de los controles implantados y la asignación eficaz de responsabilidades para cumplir con las obligaciones de compliance. Es necesario contar con un procedimiento de elaboración y comunicación de informes.

El desarrollo de indicadores que ayuden a evidenciar el nivel de cumplimiento y desempeño del sistema, son parte de los objetivos que deben buscar las auditorias. A fin de mantener y controlar la efectiva implantación del programa de compliance.

Algunas de las materias sujetas a revisión para garantizar una adecuada aplicación del programa, entre otras, se encuentran: el adecuado entendimiento de las obligaciones de compliance por parte de las personas a las que afecten. El cumplimiento de las políticas, procedimientos y controles establecidos por la organización para facilitar la ejecución de las obligaciones establecidas en el marco legal de aplicación.

Los procesos relacionados con lo establecido en las normas y reglamentos de conducta. Los procesos relacionados con la gestión de los conflictos de interés. Los procesos relacionados a las restricciones de operaciones con clientes, proveedores o socios de negocio en general.
La alta dirección debe tomar las acciones pertinentes resultantes de estas auditorías, que permitan asegurar el correcto funcionamiento de los programas de compliance.