Que prévoient les experts pour l'avenir de la conformité ?
Lorsque l'on réunit un groupe d'experts en matière de risques, de conformité et de continuité des activités, il convient de rester à l'écoute de l'expertise qu'ils ont à partager. C'est ce qui s'est passé lors de notre sommet virtuel en ligne, L'avenir de la conformité.
L'événement (désormais disponible sous la forme d'un ensemble de vidéos à la demande) a été un succès à tous points de vue, avec 965 inscrits de plus de 30 pays qui ont pu choisir parmi cinq sessions avec un groupe de leaders d'opinion de premier ordre dans le domaine de la conformité. Qui ont donné aux participants une lot à réfléchir.
En tant que Mark DelgadoLe directeur général de Mitratech pour la GRC l'a dit lors de la conférence d'introduction avec notre PDG, Mike WilliamsL'intérêt extraordinaire manifesté par la communauté des spécialistes du risque et de la conformité "montre simplement que les problèmes de conformité et de respect des règles sont aujourd'hui des problèmes véritablement mondiaux".
Un autre élément pertinent concernant le public ? Mark a souligné qu'une grande partie d'entre eux travaillaient dans des entreprises multinationales et qu'ils devaient faire face à des environnements réglementaires à plusieurs niveaux - régional, national, local - dans les nombreux pays où ils pouvaient opérer. Les réglementations auxquelles ils sont soumis peuvent être "incohérentes, souvent contradictoires", comme il l'a dit. "Naviguer dans cette complexité peut être un énorme problème pour les entreprises". D'où la recherche d'idées et de solutions qui les conduisent à des événements tels que le sommet.
La conformité rencontre l'entreprise Continuity Transformation™
Lors de sa session, Brian McGoverndirecteur général des solutions de flux de travail chez Mitratech, a montré comment l'automatisation des flux de travail offre aux professionnels la souplesse et l'efficacité nécessaires pour assurer une forme plus intelligente et plus souple de continuité de l'activité en période de bouleversements importants.
Cette nouvelle approche, Affaires Continuity TransformationL'entreprise peut ainsi exercer ce que Brian a appelé la "gestion des ressources humaines". résilience proactive.
La BCT est un cadre permettant de maintenir le statu quo en cas de crise ou de perturbation, et les équipes chargées de la gestion des risques et de la conformité sont les mieux placées pour le faire. parfaitement adapté à sa mise en œuvre en utilisant les bons outils pour suivre efficacement les obligations, assurer la communication des changements apportés aux pratiques opérationnelles, éliminer les processus informels et manuels (en particulier (pour ceux qui utilisent encore le papier), et prendre le contrôle des informations essentielles à la mission.
Comment cela fonctionne-t-il dans la pratique ? Brian a été rejoint par Mitratech Varun Ghai de présenter des exemples concrets de la manière dont les clients ont utilisé les services de la automatisation du flux de travail pour résoudre une série de problèmes posés par COVID-19.
Les défis de la politique, du modèle et du risque EUC au cours de la conférence COVID-19
Modéré par Mitratech's Henry UmneyCe groupe de discussion a examiné en détail les risques liés à l'UE causés par la pandémie de COVID-19 et l'évolution vers une main-d'œuvre nouvellement distante. Une question à laquelle ils ont réfléchi ? "Comment nous en sommes-nous sortis ?"
Igor Prizant, Directeur général chez Ernst & Young, Deepa Ghosh, Responsable de la gouvernance, de la technologie et des rapports de l'EUCT chez Wells Fargo, et Jon Hill, Professeur de gestion du risque de modèle à l'Université de New York, a exploré le sujet avec une profondeur fascinante, en commençant par la prolifération des modèles de gestion du risque de modèle à l'Université de New York. L'informatique fantôme sous la forme de feuilles de calcul et de modèles de l'EUC.
Les entreprises sont confrontées à la nécessité de découvrir et de gérer leur parc informatique fantôme au moment même où les effectifs sont devenus distants. Les régulateurs, quant à eux, continuent d'accroître les pressions autour des EUC et de leur modélisation.
"Nous allons assister à une prolifération encore plus grande des modèles EUC", a déclaré Jon Hill, car les entreprises tentent de faire face à une situation économique dynamique. Cette situation, a-t-il expliqué, accroît la nécessité d'inventorier et de contrôler ces modèles et d'en assurer la conformité. Ce qui, à son tour, exige de l'entreprise qu'elle se dote d'un système de gestion de l'information. l'utilisation de meilleures technologies pour la découverte, l'évaluation des risques et l'établissement de rapports.
[bctt tweet="Nous allons assister à une prolifération encore plus importante des modèles EUC - Jon Hill, NYU" via="yes"]
"On nous a forcé la main" - l'automatisation du flux de travail pour relever de nouveaux défis
Mark Delgado a travaillé pendant de nombreuses années avec la Family Building Society du Royaume-Uni, et il a été nommé président du conseil d'administration de la société. Dan Condonson directeur de la transformation des entreprises, l'a rejoint pendant le sommet pour expliquer comment ils ont utilisé la technologie pour répondre aux demandes liées à la pandémie.
Comme l'a dit Dan, "la situation nous a forcé la main", car l'organisation a soudain développé ce qu'il a appelé "un appétit accru" pour des solutions permettant de relever les défis opérationnels spécifiques qui se sont posés pendant l'épidémie.
Le seul point abordé en profondeur par Dan est le fait que la Société dispose d'une demande urgente devant eux : Tout en travaillant à distance, ils devaient encore gérer les accords de remboursement pour les clients qui avaient pris des congés de paiement hypothécaire liés à COVID-19. Pour répondre à ce besoin, ils avaient besoin d'une nouvelle approche.
Utilisation DataStore's son équipe a conçu un système d'automatisation des flux de travail. un modèle hybride unique qui a automatisé une grande partie du processus, offrant ainsi la flexibilité et la capacité de l'optimiser, tout en continuant à utiliser les lettres traditionnelles sur papier pour les clients. La raison ? Ils savaient que de nombreux clients plus âgés étaient plus à l'aise avec les lettres et les relevés envoyés par la poste.
Pas de ralentissement dans la réglementation sur la protection de la vie privée, mais les litiges s'accélèrent
Mark a ensuite été chargé d'animer une discussion sur les thèmes suivants Michael RasmussenGRC Pundit & Analyst at GRC 20/20, et Stacey GarrettAssocié de Keesal, Young & Logan. Le sujet ? La confidentialité des données et le fait que la pandémie n'a pas entamé les intentions de la plupart des régulateurs d'appliquer les lois existantes - ou à venir - sur la confidentialité des données.
Dans le cas de la CCPA, Stacey a expliqué comment le fait qu'elle comprend les dommages-intérêts légaux a donné lieu à une nouvelle Ruée vers l'or en Californie La loi sur la protection de la vie privée est une source de litiges, avec de nombreuses actions collectives déjà en cours. Malheureusement, comme l'a fait remarquer Michael Rasmussen, le développement de l'internet des objets et d'une plus grande connectivité a eu pour effet d'accroître l'exposition potentielle des entreprises. L'escalade des risques de violations de données est n'a fait qu'exacerber par la nouvelle réalité de la main-d'œuvre à distance.
Les entreprises doivent, comme l'a demandé Stacey, mettre en place des systèmes de conformité qui sont plus qu'efficaces à l'heure actuelleCes cadres et outils doivent être suffisamment souples et adaptables pour répondre aux nouvelles réglementations et aux modifications inévitables des réglementations existantes.
[bctt tweet="Les employés veulent travailler pour des organisations qui s'engagent à protéger leur vie privée et celle de leurs clients - Michael Rasmussen" via="yes"]
Que réserve l'avenir aux professionnels de la conformité ?
Le sommet s'est achevé par une discussion ouverte sur les mesures à prendre pour réduire les contraintes qui pèsent actuellement sur le service de conformité et sur la manière dont les équipes chargées de la conformité peuvent aider leurs entreprises à ne pas se contenter de survivre à l'épidémie, mais à adopter la transformation Continuity de l'entreprise de demain.
Henry Umney a été rejoint par Dan Torjussen-Proctor, Directeur général de UK Finance, Sam Leeresponsable du risque opérationnel pour la région EMEA chez Sumitomo Mitsui Banking Corporation, et Richard Smith - Directeur des risques et de la conformité.
Selon Sam Lee, il y a eu des leçons importantes sur de nombreux fronts que les équipes chargées de la conformité peuvent tirer des derniers mois. Comme il nous l'a rappelé, la résilience opérationnelle ne consiste pas seulement à "prévenir, réagir et se remettre" des problèmes, mais aussi à l'apprentissage des perturbations. La résilience des fournisseurs tiers et des vendeurs, par exemple, est une question qui a été soulevée par la pandémie.
Parmi les "bons côtés" de la pandémie ? Selon Dan Torjussen-Proctor, l'un d'entre eux est la façon dont la le rythme de la prise de décision s'est considérablement accéléré dans l'environnement de travail à distance, dans l'expérience des membres de son organisation. Les décisions qui prenaient autrefois des semaines ou plus sont désormais prises en quelques jours, voire en quelques heures.
Comme l'a fait remarquer Richard Smith, les entreprises qui sont passées en "mode fermeture" et ont réduit leurs dépenses ne se rendent peut-être pas service. COVID-19 leur a donné une ouverture pour apporter des changements ou des améliorations qu'ils ont résisté auparavant par manque d'opportunités. En procédant à ces changements, ils pourraient mieux se positionner pour "sortir de cette lutte".
Comme pour toutes les sessions, il y a eu bien plus que cela et les questions de l'auditoire ont été nombreuses. Si vous souhaitez visionner et partager les sessions du Sommet, rien de plus simple que de vous rendre à l'adresse suivante utiliser le lien ci-dessous pour les visionner sous forme de vidéos à la demande. Vous pouvez également ajouter ce blog à vos favoris, car nous publierons des comptes rendus détaillés de chaque domaine abordé dans les semaines à venir.
