Si alguna vez ha habido un momento en el que la gestión de riesgos y el cumplimiento normativo hayan sido el centro de atención, es ahora.
En el segundo día de nuestro evento anual para la comunidad de usuarios, la carpa se llenó de expertos cuya especialidad es la gestión de riesgos y el cumplimiento normativo. Entre ellos se encontraban los propios expertos de Mitratech, algunos de los consultores y expertos más destacados del sector y nuestros clientes. Todos ellos tenían mucho que decir al analizar los efectos que la pandemia ha tenido en sus organizaciones y en el mundo empresarial en general.
GRC 2020: Aprovechar las oportunidades en tiempos de disrupción
Mark Delgardo, director general de GRC en Mitratech, yScott Metro, socio de PWC, analizaron el panorama de GRC en 2020 y debatieron sobre la mejor manera de superar, e incluso prosperar, en una época de cambios y perturbaciones. El tema recurrente que debatieron fue la necesidad de alinear constantemente las obligaciones legales, contractuales y de cumplimiento con los procesos empresariales más amplios. Revisaron cómo la automatización podía impulsar mejor la coherencia, la precisión y la resiliencia en toda la empresa y a lo largo de la cadena de suministro.
Como observó Scott:
¿Qué es lo importante ahora mismo? Asegurarse de que comprende cuáles son sus políticas, qué normativas se avecinan, e incorporarlas a un sistema en el que pueda realizar un seguimiento de ellas.
Gestionar la «nueva normalidad» con una plantilla que trabaja a distancia
Tony Bethell, vicepresidente de Alianzas Estratégicas de Mitratech, yJay Chakraborty, socio de PWC, analizaron los aspectos prácticos de la gestión de una plantilla remota en un mundo que sigue exigiendo el cumplimiento de una serie de normativas y políticas, a pesar de que muchas personas continúan trabajando desde casa.
Entre los temas que exploraron se encontraban la aplicación de políticas y el cumplimiento normativo, la gestión y la certificación, en un contexto en el que los usuarios emplean una gran variedad de aplicaciones, entornos y procesos basados en ordenadores de sobremesa, como Excel, Tableau y Python, por ejemplo, para prestar servicios al cliente en un entorno híbrido de trabajo en la oficina y desde casa. El tema central de su conversación fue cómo controlar de la forma más eficaz controlar estos procesos y aplicaciones, tal y como observó Jay:
En estos tiempos... gestionar esos puntos finales (EUC) es extremadamente crítico, porque puede ser una cuestión de supervivencia.
El nuevo paradigma de la gestión de obligaciones
Jim Montgomery, director de Gestión de Productos de Mitratech, recibió a Karen Montgomery, directora de Riesgos y Cumplimiento Normativo de Mitratech;Stephen Gutleber, responsable de Información, Seguridad y Cumplimiento Normativo de Aimbank; y al reconocido experto y analista Michael Rasmussen, de GRC 20/20.
El panel analizó la gran cantidad de cambios normativos y legales que se introducen constantemente en todo el mundo, y revisó las mejores herramientas, estrategias y enfoques para captarlos, evaluarlos, aplicarlos e informar sobre ellos. Se centró en el propio negocio, así como en la necesidad de tener en cuenta a terceros e incluso a cuartos para garantizar una gestión integral de las obligaciones en toda la empresa, y Michael dejó claro este último requisito:
«Lo que antes se entendía como una obligación de cumplimiento interno ahora se extiende a las relaciones con terceros».
El auge de la ética: crear una cultura de ética y responsabilidad
Dan Hamilton, presidente de Mosaic Consulting, estuvo acompañado por Brian McGovern, director general de Workflow Solutions en Mitratech, y David Esposito, director de Operaciones Jurídicas en Capital One.
«Una vez que un correo electrónico sale de tu mano, no tienes ni idea de dónde puede acabar... cualquier cosa que digas o escribas, debes asumir que puede hacerse público».
Gestión del riesgo de los proveedores: ¡El momento es ahora!
Jay Fitzhugh, director de Regulación de Mitratech, moderó un panel en el que participaron Rodney Campbell, director de Gestión de Terceros/Proveedores de Valley National Bank; Héctor Jiménez, director de Gestión de Riesgos Operativos y de Proveedores de Enterprise Risk Management; y Adrián Rodríguez, vicepresidente y director de Controles Internos de Amerant. Todos ellos compartieron excelentes consejos con varios mensajes generales muy claros.
La gestión del riesgo de los proveedores está en constante crecimiento y cambio, por lo que es esencial que exista una comunicación clara entre los responsables de los contratos y los proveedores a través de la alta dirección. El software automatizado de gestión del riesgo de los proveedores es tan importante como la formación de los empleados para garantizar que estos utilicen las herramientas a su disposición. Es importante dedicar tiempo a redactar contratos sólidos con los proveedores que incluyan acuerdos de nivel de servicio (SLA) y supervisar continuamente a los proveedores más allá de las revisiones tradicionales puntuales. Además, la agilidad y la resiliencia empresarial deben incorporarse a una estrategia global de VRM, especialmente en el entorno actual.
Vea todos los días de Interact EMEA 2021 a la carta
Vea gratis todas las sesiones grabadas, con expertos en asuntos jurídicos, riesgos y cumplimiento.
