La gestión del cumplimiento normativo se ha convertido en un aspecto crítico para las organizaciones en la actualidad. Con la creciente regulación y la necesidad de prevenir riesgos legales y penales, es esencial contar con sistemas de gestión de compliance (SGC) efectivos. En este estudio, exploraremos la importancia del diseño y la implementación de un SGC, con un enfoque en la norma UNE 19601 como marco de referencia. Analizaremos los siete elementos fundamentales que componen la base de cualquier SGC y su relevancia en la gestión de riesgos y controles internos. Discutiremos varias metodologías de análisis de riesgos que pueden ser utilizadas en la implementación de un SGC, destacando su aplicación en diferentes contextos organizativos.

Elementos fundamentales de un sistema de gestión de compliance

Un SGC sólido se basa en elementos clave que proporcionan una base sólida para la gestión del cumplimiento normativo: Cultura de compliance: Establecer una cultura de cumplimiento en toda la organización es fundamental. Esto implica promover la conciencia y la importancia del cumplimiento normativo en todos los niveles de la empresa. Objetivos y políticas: Definir objetivos claros y políticas que guíen la conducta de la organización en relación con el cumplimiento normativo. Identificación y gestión de riesgos: Evaluar y gestionar proactivamente los riesgos legales y penales a los que se enfrenta la organización. Controles internos: Determinar controles internos efectivos para mitigar los riesgos y garantizar que los procesos estén alineados con los objetivos de compliance.

Gestión del riesgo y metodologías

La gestión del riesgo desempeña un papel central en un SGC eficaz. Para abordar los riesgos de manera proporcional a las circunstancias de la organización, se utiliza la norma UNE 31010:2011 como guía. Esta norma proporciona directrices para la evaluación y abordaje de riesgos y es esencial para identificar amenazas y debilidades. Existen varias metodologías de análisis de riesgos que pueden ser empleadas en la implementación de un SGC: Análisis Preliminar del Riesgo (APR): Un método útil para detectar posibles riesgos al inicio de un proyecto de cumplimiento, priorizando los riesgos más graves. Metodología FRAP (Facilitated Risk Analysis Process): Involucra a personas familiarizadas con la empresa en una lluvia de ideas para identificar riesgos y amenazas. MAGERIT: Una metodología pública que guía la identificación y mitigación de riesgos en sistemas de información. OCTAVE: Se centra en riesgos tecnológicos y se adapta a diferentes tamaños de organizaciones. Metodología GIRO: Analiza riesgos globales, incluyendo financieros, sociales, reputacionales y penales. CRAMM: Evalúa riesgos en una escala y propone controles aplicables. Método Mosler: Utilizado para identificar riesgos físicos, incluso aquellos relacionados con catástrofes naturales.

Normas internacionales

La norma ISO 37301:2021 proporciona orientación y requisitos para sistemas de gestión de compliance, destacando su certificación internacional y su aplicabilidad en organizaciones de diversos tipos.

Para concluir, la gestión del cumplimiento normativo es esencial en el entorno empresarial actual. La implementación de un sistema de gestión de compliance efectivo requiere la consideración de elementos fundamentales y la utilización de metodologías de análisis de riesgos. La combinación de estas estrategias contribuye a la prevención de riesgos legales y penales, alineando la organización con los estándares de cumplimiento normativo. La adaptación a normas y estándares, como la UNE 19601 y la ISO 37301, fortalece la posición de la organización en el mercado y garantiza una gestión ética y legal. La gestión del riesgo y la implementación de controles internos son pilares elementales en este proceso. En última instancia, un SGC sólido no solo protege a la organización de posibles sanciones legales, sino que también construye una reputación sólida y fomenta la confianza de las partes interesadas.

¡Gracias por tu interés en participar! Tu opinión es valiosa para nosotros. ¿Qué te pareció este artículo? ¿Tienes alguna pregunta o comentario sobre el tema? ¿Has tenido alguna experiencia relacionada que te gustaría compartir? ¡Nos encantaría escuchar tu perspectiva! No dudes en dejar tu comentario abajo y compartir tus ideas con la comunidad. ¡Esperamos con ansias leer tus pensamientos!

Referencias:

Universidad Internacional de La Rioja (UNIR). Responsabilidad Civil y Penal de la Empresa. Diseño de los sistemas de gestión de compliance.

UNE 19601:2017. Sistemas de gestión de compliance penal. Requisitos con orientación para su uso.

UNE 31010:2011. Gestión del riesgo. Técnicas de apreciación del riesgo.

Bonatti, Bonet F. (coord.) (2017). Memento experto Sistema de Gestión de Compliance: estándares ISO y UNE 19601. Francis Lefebvre. Pags. 366-377.

Manual práctico para profundizar con detalle en la cultura de compliance en la norma UNE 19601:2017.