¿Qué prevén los expertos para el futuro del cumplimiento?
Cuando se reúne a un grupo de expertos en riesgos, cumplimiento normativo y continuidad de la actividad empresarial, hay que mantener los ojos y los oídos atentos a los conocimientos que tienen que compartir. Así ocurrió con nuestra Cumbre Virtual en línea, El futuro del cumplimiento.
El acontecimiento (ahora disponible como vídeos a la carta) fue un éxito a todas luces, con 965 inscritos de más de 30 países que pudieron elegir entre cinco sesiones con un séquito de líderes de opinión en materia de cumplimiento. Que ofrecieron a los asistentes una lote en qué pensar.
En Mark DelgadoAsí lo expresó el Director General de GRC de Mitratech durante el discurso de presentación con nuestro Director General, Mike Williamsel extraordinario interés de la comunidad de riesgo y cumplimiento "sólo demuestra que el cumplimiento y los problemas de cumplimiento son hoy problemas verdaderamente globales".
¿Otro dato relevante sobre la audiencia? Mark señaló que una gran parte de ellos trabajaban en empresas multinacionales, y que tenían que lidiar con entornos normativos de varios niveles -regional, nacional, local- en los muchos países en los que podían operar. Las normativas bajo las que trabajan pueden ser "incoherentes, a menudo contradictorias", según sus propias palabras. "Navegar por esta complejidad puede ser un problema enorme para las empresas". De ahí la búsqueda de ideas y soluciones que les lleva a actos como la Cumbre.
El cumplimiento de la normativa se une a Business Continuity Transformation™.
En su sesión, Brian McGovern, Director General de Soluciones de Flujo de Trabajo de Mitratech, demostró cómo la automatización del flujo de trabajo permite a los profesionales la agilidad y eficacia necesarias para impulsar una forma más inteligente y ágil de continuidad empresarial en tiempos de gran agitación.
Este nuevo enfoque, Empresa Continuity Transformaciónpuede ayudar a una empresa a ejercer lo que Brian llamó resiliencia proactiva.
BCT es un marco para mantener la actividad normal durante las crisis y las perturbaciones, y los equipos de riesgo y cumplimiento son excepcionalmente adecuado a aplicarla utilizando las herramientas adecuadas para hacer un seguimiento eficaz de las obligaciones, garantizar la comunicación de los cambios en las prácticas operativas, eliminar los procesos informales y manuales (especialmente cualquiera que aún dependa del papel), y tomar el control de la información de misión crítica.
¿Cómo funciona en la práctica? Brian se unió a Mitratech Varun Ghai para mostrar ejemplos reales de cómo los clientes han utilizado automatización del flujo de trabajo para resolver una serie de retos planteados por COVID-19.
Los retos de la política, el modelo y el riesgo EUC durante COVID-19
Moderado por Mitratech's Henry UmneySVP Commercial, este panel profundizó en los riesgos relacionados con la EUC causados por la pandemia COVID-19 y el giro hacia fuerzas de trabajo recientemente remotas. ¿Una pregunta sobre la que reflexionaron? "¿Qué tal nos ha ido?".
Igor Prizant, Director General de Ernst & Young, Deepa Ghosh, Jefe de Tecnología e Informes de Gobernanza EUCT en Wells Fargo, y Jon Hill, Profesor de Gestión del Riesgo de Modelo en la Universidad de Nueva York, exploró el tema en fascinante profundidad, empezando por la proliferación de TI en la sombra en forma de hojas de cálculo y modelos EUC.
Las empresas se enfrentan a la necesidad de descubrir y gestionar su patrimonio informático en la sombra en el mismo momento en que las plantillas se han vuelto remotas. Los reguladores, por su parte, siguen aumentando las presiones en torno a las EUC y su modelización.
"Vamos a asistir a una proliferación aún mayor de modelos EUC", afirmó Jon Hill, ya que las empresas intentan hacer frente a una situación económica dinámica. Eso, explicó, aumenta la necesidad de inventariar y supervisar esos modelos y mantener su cumplimiento. Lo que a su vez exige la uso de mejores tecnologías para el descubrimiento, la evaluación de riesgos y la elaboración de informes.
[bctt tweet="Vamos a ver una proliferación aún mayor de modelos EUC - Jon Hill, NYU" via="yes"]
"Nos han forzado la mano": aprovechar la automatización del flujo de trabajo para superar nuevos retos
Mark Delgado ha trabajado durante muchos años con la Family Building Society del Reino Unido, y Dan Condonsu Director de Transformación Empresarial, se unió a él durante la Cumbre para explicar cómo han utilizado la tecnología para hacer frente a las exigencias asociadas a la pandemia.
Como dijo Dan, "la situación nos ha obligado a actuar", ya que la organización ha desarrollado de repente lo que él denominó "un mayor apetito" por soluciones para hacer frente a los retos operativos específicos que surgieron durante el brote.
El que Dan relató en profundidad fue el hecho de que la Sociedad tuviera una necesidad urgente delante de ellos: Aunque trabajaban a distancia, todavía tenían que gestionar los acuerdos de amortización de los clientes que se habían acogido a las vacaciones para el pago de hipotecas relacionadas con COVID-19. Para satisfacer esta necesidad, necesitaban un nuevo enfoque.
Utilización de DataStore's Workflow Automation, su equipo diseñó un modelo híbrido único que automatizó gran parte del proceso, proporcionando flexibilidad y la posibilidad de optimizarlo, sin dejar de utilizar las tradicionales cartas en papel a los clientes. ¿El motivo? Sabían que muchos clientes mayores se sentían más cómodos con las cartas y extractos enviados por correo.
La normativa sobre privacidad de datos no se ralentiza, pero los litigios se aceleran
El siguiente trabajo de Mark fue moderar un debate en el que participaron Michael RasmussenGRC Pundit & Analyst en GRC 20/20, y Stacey GarrettAccionista de Keesal, Young & Logan. ¿El tema? La privacidad de los datos, y el hecho de que la pandemia no haya hecho mella en las intenciones de la mayoría de los reguladores de hacer cumplir las leyes existentes -o futuras- sobre privacidad de datos.
En el caso de la CCPA, Stacey explicó cómo el hecho de que incluye daños legales ha dado lugar a un nuevo La fiebre del oro de California de litigios, con múltiples demandas colectivas ya en curso. Por desgracia, como comentó Michael Rasmussen, el crecimiento del Internet de los objetos y la mayor conectividad han dado lugar a una mayor exposición potencial para las empresas. Las crecientes probabilidades de que se produzcan filtraciones de datos son sólo exacerbado por la nueva realidad de los trabajadores a distancia.
Las empresas deben, como instó Stacey, crear sistemas de cumplimiento que son más que simplemente eficaces ahora mismoEstos marcos y herramientas deben tener la agilidad y adaptabilidad necesarias para cumplir las nuevas normativas y los inevitables cambios de las existentes.
[bctt tweet="Los empleados quieren trabajar para organizaciones comprometidas con su privacidad y la de sus clientes - Michael Rasmussen" via="yes"]
¿Qué les espera a los profesionales del cumplimiento?
La Cumbre se cerró con un debate abierto centrado en las medidas que pueden adoptarse para reducir las tensiones actuales en el departamento de cumplimiento, y en cómo los equipos de cumplimiento pueden ayudar a sus empresas a hacer algo más que sobrevivir al brote, sino a adoptar la Transformación Empresarial Continuity del mañana.
Henry Umney se unió a Dan Torjussen-Proctor, Director General de UK Finance, Sam LeeJefe de Riesgo Operativo, EMEA en Sumitomo Mitsui Banking Corporation, y Richard Smith - Director de Riesgos y Cumplimiento.
Según Sam Lee, ha habido lecciones importantes en muchos frentes que los equipos de cumplimiento pueden extraer de los últimos meses. Como nos recordó a todos, la resiliencia operativa no consiste únicamente en "prevenir, responder y recuperarse" de los problemas, sino en aprender de las perturbaciones. La resistencia de terceros proveedores y vendedores, por ejemplo, es una cuestión que la pandemia ha puesto de manifiesto.
¿Entre los "resquicios de esperanza" de la pandemia? Una, según Dan Torjussen-Proctor, es cómo la el ritmo de toma de decisiones se ha acelerado enormemente en el entorno de trabajo a distancia, en la experiencia de los miembros de su organización. Las decisiones que antes llevaban semanas o más se toman ahora en días, incluso horas.
Como ha observado Richard Smith, las empresas que se han puesto en "modo cierre" y han recortado gastos pueden estar haciéndose un flaco favor. COVID-19 les ha dado una apertura para introducir cambios o mejoras a los que antes se habían resistido por falta de oportunidades. Hacer esos cambios podría posicionarles mejor para "salir de esta lucha".
Como en todas las sesiones, hubo mucho más que esto y las preguntas del público fueron abundantes. Si desea ver y compartir las sesiones de la Cumbre, no hay manera más fácil que simplemente utilice el enlace siguiente para verlos como vídeos a la carta. También puede marcar este blog como favorito, ya que en las próximas semanas publicaremos informes detallados sobre cada uno de los temas tratados.
