El mapa de riesgos HSE se trata de una herramienta que se fundamenta en diversos sistemas de información. El objetivo del mapa de riesgos es identificar aquellos procesos o actividades que están sometidos a riesgos HSE, conocer la probabilidad de que se produzcan estas situaciones y realizar una medición del daño que pueden ocasionar al producirse.
Los indicadores de compliance, conocidos como KCI (Key Compliance Indicators), son las herramientas de medición que permiten al compliance officer saber si la organización realmente está alcanzando sus objetivos de cumplimiento o si, por el contrario, se está alejando de sus políticas y acercándose a riesgos legales, financieros o reputacionales. En la práctica, esto implica hacer seguimiento a aspectos como los riesgos identificados y sus controles asociados, la eficacia y el funcionamiento de los canales de denuncia, el porcentaje de cumplimiento legal alcanzado, el nivel de formación y concienciación de la plantilla o el grado de conocimiento y difusión real de la política de compliance dentro de la empresa. Contar con estos indicadores bien definidos aporta tres beneficios clave: fomenta la motivación y la participación del equipo, convierte la rendición de cuentas en una práctica habitual y permite obtener una radiografía objetiva de la evolución de la organización a lo largo del tiempo. En definitiva, sin KCI, cualquier sistema de gestión de compliance funciona a ciegas; con ellos, se convierte en una herramienta de decisión basada en evidencia.
Los indicadores son herramientas de medición que nos ayudan a identificar si estamos logrando alcanzar nuestros objetivos. En el caso del compliance, tengamos o no un sistema de gestión, los denominaremos indicadores de cumplimiento o KCI, siglas que significan key compliance indicators. Gracias a tan útiles instrumentos, el encargado de cumplimiento de la organización puede hacerse una idea clara de la situación de la empresa y tener certezas sobre qué aspectos reforzar, encauzar y mejorar.
Hoy por hoy, en un mercado tan volátil y donde las exigencias de los clientes son cada vez mayores, una organización necesita contar con un Sistema de Gestión, que le permita garantizar la continuidad de negocio, además de maximizar su rentabilidad y calidad, por medio de prácticas laborales socialmente responsables, desde la planificación, control y mejora de todos sus procesos.
El papel que desempeñan las organizaciones en la protección del medio ambiente es esencial. Para ello, es imprescindible realizar una adecuada gestión empresarial donde se debe fomentar la sostenibilidad en la organización, porque en la actualidad, el desarrollo empresarial debe realizarse teniendo en cuenta la conciencia ambiental.
Nociones maquiavélicas como “el fin justifica los medios” van perdiendo fuerza en el mundo de los negocios. La generación de riquezas a costa del sacrificio del planeta, bienestar de los trabajadores e incumplimiento legal cada día van siendo reveladas en forma de escándalos en que clientes y partes interesadas no desean verse envueltos. Aunque las compañías tienen como propósito la obtención de ganancias, la sociedad observa y demanda que el proceso sea limpio. Por eso conviene que el compliance officer elabore programas de cumplimiento en los que se identifiquen las normas, leyes y obligaciones legales (preventivas y/o reactivas), riesgos a los que se enfrenta la organización se incumple y trace la actitud y comportamientos de los trabajadores de cara a estas responsabilidades legales.
Nos alegra comunicar que ISOTools ya forma parte del Pacto Mundial de las Naciones Unidas, el movimiento mundial para alinear la estrategia de las organizaciones con los Diez Principios del Pacto Mundial fundamentales sobre derechos humanos, normas laborales, medioambiente y lucha contra la corrupción.
Hace poco escribimos un artículo en el que os anunciamos que el plazo de migración de OHSAS 18001 a ISO 45001 se ampliaba como consecuencia de la pandemia que se ha sufrido a nivel mundial desde el pasado año.
La norma ISO/FDIS 37301 sitúa la política y los objetivos de compliance como los dos pilares que dan dirección a todo el sistema de gestión del cumplimiento. La política, definida y aprobada por la alta dirección, debe ser apropiada para el propósito de la organización, servir de marco para fijar objetivos, comprometerse con el cumplimiento de los requisitos aplicables y con la mejora continua; además, tiene que estar redactada en lenguaje sencillo, comunicarse a toda la plantilla y garantizar la protección frente a represalias de quien reporta una irregularidad. Los objetivos, por su parte, se derivan de esa política y pueden ser estratégicos, tácticos u operativos: deben ser medibles siempre que sea posible, hacer seguimiento continuo y actualizarse cuando cambien las circunstancias. En conjunto, política y objetivos funcionan como el timón del sistema de compliance: sin ellos, la organización navegaría a la deriva; con ellos bien alineados, la empresa puede convertir el cumplimiento normativo en una ventaja estratégica real.
Un sistema de gestión de cumplimiento requiere de un corpus sólido para ser completo. Debe estar compuesto por personas responsables de su puesta en marcha, revisión, mejora continua, entre otros. En esta entrega tomaremos en cuenta dos de los aspectos que juzgamos como particularmente relevantes: se trata de la política y los objetivos de compliance.
El desarrollo sostenible, actualmente sirve como ventaja en el comercio internacional, promoviendo iniciativas de negocio que optimicen la gestión y respetan el entorno donde operan, para ello la Organización de las Naciones Unidas (ONU), creo una agenda 2030, que contiene 17 Objetivos de Desarrollo Sostenible, para transformar al mundo por medio de políticas que ayuden al desarrollo social, económico y ambiental.
La gestión de riesgos cuenta con unas etapas definidas y comunes en la mayoría de organizaciones que son, análisis del contexto, Identificación de los riesgos, análisis de los riesgos (Determinar riesgo inherente), Establecer controles, evaluación (determinar riesgo residual), plan de acción, y el monitoreo, esta última es una de esas etapas iterativas, pero fundamental ya que garantizará que la gestión de riesgos esté siempre actualizada, y por ende que dé respuesta a la realidad en las organizaciones y las influencias del medio ambiente externo que les rodea.