Compliance Efectivo

[Gonzalo Hernández Medina]

Tal como se ha aprendido a lo largo del curso para poder implementar un compliance eficaz, es indispensable conocer al negocio, debe ser un traje a la medida, y se requiere de un acompañamiento del Tone From The Top, que tal como ha quedado en manifiesto en foros pasados, a través de la comunicación y el saber comunicar se pudieran solventar problemas de agencia de carácter interno, ahora bien, adaptar un sistema de Compliance en una compañía que opera en múltiples jurisdicciones enfrenta regulaciones en constante evolución puede resultar complejo, pero se debe acompañar el cumplimiento de una buena estrategia en materia de gestión de riesgos y me explico:

Primero determinaría el grado de madurez de la empresa a través de un análisis de riesgos, con la finalidad de identificar y clasificar los riesgos puros, inherentes, especulativos, incluyendo la identificación de riesgos específicos por jurisdicción y sector, a la par, llevaría a cabo un análisis y evaluación documental, es decir revisión de políticas, procedimientos, controles internos y demás documentación relacionada con el programa de cumplimiento interno.
Realizaría pruebas selectivas de evaluación de controles internos para la determinación de los KPI´S, con la finalidad de identificar si los posibles riesgos identificados son mitigados y gestionados, será de mucha utilidad en este proceso si la empresa tuvo o ha tenido de manera periódica considerando de manera anual (año calendario), auditorías internas o externas.

Una vez teniendo esos datos, complementaría con posibles entrevistas a los stakeholders internos y externos (clave en la organización), para obtener un parámetro sobre la efectividad del sistema de cumplimiento implementado dentro de la compañía.
Finalmente ocuparía como estrategia el monitoreo continuo sobre cambios regulatorios en todas las jurisdicciones donde opera la empresa, acompañado de un programa de capacitación continua, asegurando que todo el personal involucrado se encuentre informados y preparado para cumplir con las normas nacionales e internacionales.

En este punto va a ser prioritario tener como aliada a la tecnología, tal como ha cambiado actualmente nuestro ecosistema, sería importante contar con herramientas de inteligencia artificial y de ciencia de datos para anticipar cambios regulatorios y evaluar el impacto potencial en la empresa, considero que con estas adiciones podré determinar un enfoque basado en riesgos y llevaría a cabo una cultura de cumplimiento global, optimizando los resultados de la empresa donde participaría.

[Autor]

Entradas