El cambio es el mayor reto que afecta al cumplimiento normativo.¿Cómo puedeayudarle la tecnología de cumplimiento normativoa afrontar con éxito estos cambios y crear un programa de cumplimiento eficaz?
Actualmente estamos asistiendo a un importante volumen de cambios legales y normativos: cambios en las leyes, las normas, los reglamentos y las medidas de aplicación. Se están produciendo cambios en el entorno de riesgo externo que afectan a las fuerzas del mercado, el riesgo geopolítico, la competencia y los cambios sociales impulsados por la tecnología. Y se están produciendo cambios internos en las empresas que afectan a la estrategia, los procesos, la tecnología, los empleados, las relaciones con terceros, las fusiones y las adquisiciones.
Parte de nuestra serie «Conviértete en un experto en gestión de políticas ».
¿Cómo se pueden afrontar con éxito estos cambios y crear un programa de cumplimiento eficaz?
Para explorar las respuestas, Graham Machray y Henry Umney, vicepresidente sénior de Comercial en Mitratech (en la parte de GRC de nuestra cartera), se reunieron con Michael Rasmussen, fundador de GRC 20/20 Research, LLC y experto reconocido internacionalmente en gobernanza, gestión de riesgos y cumplimiento normativo, durante la conferencia Interact EMEA de este año.
Tras analizar los mayores retos que hay que superar y las mejores prácticas que hay que adoptar, nuestros expertos profundizaron en cómo afrontar el caos potencial que se avecina. ¿Algunos de los temas que se trataron?
Navegando por el caos del cambio
«Navegar por el caos es intentar mantenerse al día con todos estos cambios: cambios normativos, cambios en los riesgos y cambios en el negocio. Y no solo mantenerse al día con todos estos cambios de forma individual, sino intentar mantener todos estos cambios sincronizados».
«Los reguladores y las fuerzas del orden se están volviendo más exigentes... y quieren ver un sistema de registro completo. ¿Qué evaluación de cumplimiento se realizó y en qué fecha y hora? ¿A quién se le comunicó esa política? ¿Cómo acceden a esa política? ¿Cómo se les capacita sobre esa política?», observó Michael Rasmussen.
«Si nos fijamos en Estados Unidos, el Departamento de Justicia actualizó las directrices del programa de cumplimiento el pasado mes de junio. Uno de los aspectos más significativos de esa actualización fue el sistema de registro y seguimiento de auditorías», afirmó. «Muchas organizaciones fracasarán porque no cuentan con un sistema sólido de seguimiento de auditorías y registro de actividades e interacciones. Los documentos, las hojas de cálculo y los correos electrónicos simplemente no son suficientes».
Dónde puede intervenir la tecnología de cumplimiento normativo
«Las organizaciones deben adoptar un enfoque descendente para comprender cuál es su estrategia de gestión del cumplimiento normativo. ¿Cuáles son los procesos y temas comunes que deben definirse para gestionar esa estrategia y ponerla en práctica?», continuó Rasmussen. «Y luego, ¿cuál es la arquitectura de tecnología de la información que puede hacerlo posible? La estrategia en sí misma debe comprender cómo nos comunicamos con los ejecutivos y la junta directiva y cómo cumplimos con las obligaciones fiduciarias en ese ámbito».
«Tenemos el uso de tecnología (como el IoT) que puede causar problemas de cumplimiento», señaló, «pero también tenemos el uso de tecnología que realmente puede mejorar el cumplimiento y ayudarnos a gestionar un sistema más sólido de registro y seguimiento de auditorías».
«Mi opinión... es que los documentos, las hojas de cálculo y los correos electrónicos no te van a llevar a ninguna parte, sino que van a desgastar a la organización», afirmó Rasmussen, «y vas a tener que lidiar con quejas y retos por culpa de ello, por lo que debemos buscar formas de automatizar esto».
Henry Umney señaló que elegir la tecnología de cumplimiento adecuada desde el principio es clave para el éxito. «Es importante seleccionar la herramienta adecuada para cumplir con la agenda de cumplimiento, de modo que no se den pasos atrás».
Un aspecto de la tecnología de cumplimiento que señaló fue la necesidad de soluciones integradas aptas para empresas que también puedan componentes. «Así que tenemos organizaciones que utilizan (nuestra) gestión de políticas», citó como ejemplo, «ya sea a nivel divisional, pero luego en toda la empresa». Esto permite a las organizaciones más pequeñas utilizar soluciones específicas, pero las más grandes pueden aprovechar más o toda la suite de cumplimiento empresarial de un proveedor .
Vea el debate completo.
El panel trató muchos más temas, con gran profundidad, durante la sesión. Así que vea el debate completo de Interact EMEA 2021 para obtener aún más información sobre cumplimiento normativo y tecnología de este grupo de expertos en tecnología de cumplimiento normativo de primer nivel.
Vea todos los días de Interact EMEA 2021 a la carta
Vea gratis todas las sesiones grabadas, con expertos en asuntos jurídicos, riesgos y cumplimiento.
