Compliance a la medida de la organización.

[Isai Joseph Natan Granados Rodriguez]

¿Cómo lo harías?
1. Levantamiento y Diagnostico Inicial (Riesgo Legal):
Debe existir un levantamiento de información de la legislación que la organización debe cumplir a nivel local e internacional como parte del análisis de riesgo legal que la compañía tiene. Este análisis de riesgo legal es importante para evitar penalizaciones a cualquier organización.
2. Revisión de Políticas:
En base a la información recabada, verificamos las politicas para establecer si las mismas se adaptan a los estándares locales e internacionales que la empresa debe cumplir. Es decir, interpretar que las mismas se acoplen el marco legal local e internacional en la que la compañía se desenvuelve. De igual manera deben implementarse controles para darle cumplimiento a las políticas.
3. Análisis de Métricas:
Establecer los los KCI para determinar el alcance, la efectividad y las oportunidades de mejoras generales y especificas del programa.

¿Qué estrategias específicas implementarías para adaptar este sistema ante cambios significativos en el entorno regulatorio, especialmente considerando la dimensión internacional de la empresa?

1. Equipo de Monitoreo Regulatorio:
Implementar y sistema de Monitoreo (monitoring alert) y seguimiento que genere informes precisos para la recopilación de datos y cambios / actualizaciones especificas del marco legal y operacional de la entidad. Es decir, algún miembro equipo del equipo liderará la unidad de monitoreo interno, que se encargue de mapear cambios significativos en la legislación a nivel local como internacional.

2. Diseño de Políticas adaptativas:
Implementar políticas nuevas o, reformular las ya existentes a manera que se adapten a los cambios y puedan cumplir con las nuevas regulaciones.

3. Automatización de Procesos:
El apoyo en la tecnología es importante. Si bien, para la correcta implementación de un programa y sus políticas se requiere de la interpretación humana, es necesario implementar sistemas y canales efectivos que den soporte al programa de cumplimiento, por ejemplo; Un canal de denuncias, monitoreo de transacciones sospechosas e inusuales, etc.

¿qué herramientas y recursos considerarías esenciales para desarrollar un sistema de compliance resiliente y proactivo, que sea capaz de anticipar y adaptarse eficazmente a estos cambios?
1. Implementar un sistema de gestión Lean:
Si bien, el SG Lean está más enfocada a la industria manufacturera y a procedimientos, considero que la metodología de depurar procesos y eliminar “desperdicios” en ellos, es muy importante. Por ello, luego del mapeo y análisis de métricas, se vuelve conveniente ir descartando todo lo que está de más y no deja que el programa se vuelva completamente efectivo.
2. Programas de Capacitación:
Esencial para cualquier entidad, la capacitación y concientización del personal sobre el programa de compliance, como debemos y queremos hacer las cosas; y el marco legal que rige la organización son inversión esencial para la mejora continua.
3. Implementar canales de denuncia:
Contar con canales de denuncia inmediatos, seguros y anónimos, así como una política de No Represalias, genera un clima de confianza y permite que la organización se vuelva más transparente.
4. Evaluaciones externas:
Una visión imparcial del estado del programa de la organización y su ejecución, es positivo. Por medio de esta, se recibe recomendaciones de mejora.

[Autor]

Entradas