ISOTools ha conseguido el distintivo de PYME Innovadora, otorgado por la Dirección General de Innovación y Competitividad del Ministerio de Economía y Competitividad (MINECO) del Gobierno de España. Este sello reconoce la innovación, calidad y continuas mejoras en nuestros proyectos…
El compliance officer es una figura clave y relativamente reciente en las organizaciones, y su eficacia depende de cuatro competencias fundamentales: autoridad para que sus recomendaciones se respeten, integridad para ganarse la credibilidad, intuición para detectar riesgos legales y reputacionales antes de que se materialicen y capacidad como modelador de conductas para instaurar una cultura ética real. La norma ISO/DIS 37301, en su apartado 7.2.2, complementa este perfil exigiendo que la formación de todos los empleados en materia de compliance esté adaptada a sus riesgos y responsabilidades, se imparta desde el inicio de la relación laboral y de forma continua, se evalúe por su eficacia y quede debidamente registrada.
Oficial de cumplimiento, un cargo relativamente novedoso que debe ser ejercido por personas que reúnan ciertas características de formación, educación y experiencia capaces de agregar valor a las labores emprendidas por el profesional dentro de la organización.
En la actualidad, existen innumerables factores en constante cambio, que pueden afectar la supervivencia de una organización, y más aún, en un mercado tan competitivo y complejo como el de ahora, por ello es de suma importancia contar con un Sistema de Gestión Integrado (SGI), que ofrezca una mayor efectividad, además de permitir estar preparado ante cualquier adversidad y así garantizar la continuidad de negocio.
Independientemente del ámbito en el que opera una organización, encontraremos riesgos de accidentes, frente a los que se recomienda llevar a cabo medidas preventivas para así evitar que se produzcan.
El rol de oficial de cumplimiento o compliance officer, como lo conocemos hoy en día (instancias en las que participa, funciones y relevancia), es de reciente data. Aunque en ocasiones se duda de la valía de este profesional, consideramos necesario acotar que se trata de un miembro meritorio de la organización. Y no es porque estemos en contra de la polivalencia de los colaboradores, sino porque concluimos que un área tan sensible y primordial como el compliance no debería descuidarse o dejarse en manos de trabajadores que ya tienen sus quehaceres bien definidos. Reivindicamos la labor del oficial de cumplimiento porque a él le competen muchos aspectos, entre ellos tener conocimiento de las leyes y regulaciones aplicables a la empresa.
Hoy por hoy, cualquier organización que cuente con un Sistema de Gestión Integral SGI, está a un paso adelante en la competitividad y exigencias del mercado, además de lograr una unificación de sus procesos con mayor productividad, estratégicamente en áreas como ambiente, seguridad y salud en el trabajo, se posiciona como un modelo a seguir, ya que fomenta la sostenibilidad responsable y la continuidad de negocio.
Las organizaciones que cuentan con un Sistema HSE (Health, Security and Environment) implementado, son aquellas que se preocupan por cumplir con normativas vinculadas con la salud, seguridad y medioambiente. Para que esto se alcance, es imprescindible realizar un monitoreo sobre las actividades HSE.
Si entendemos al órgano de gobierno como el encargado de pautar las conductas correctas a seguir en la organización y la relación de esas conductas con las partes interesadas, y deseamos llevar esta función al ámbito del compliance, debemos señalar que lo primero que requerirá la Dirección será propiciar un cambio de mentalidad, pues los esfuerzos empresariales siempre están dirigidos a generar ganancias rápidamente. Por supuesto, la compañía no es un centro de beneficencia y uno de sus objetivos primordiales es ser rentable, pero las nociones de una entidad depredadora que canibaliza recursos naturales y humanos, que es corto de vista – pues siempre mira a corto plazo – y que percibe a la ley como a una molestia de la que prefiere escapar, requieren cambiar. Desechar estos paradigmas nos lleva al cumplimiento y sostenibilidad.
Hoy por hoy, un Sistema de Gestión de Compliance, puede ser una asertiva estrategia de negocio, ya que representa grandes ventajas en cualquier organización, por medio de una efectiva gestión de riesgos, las oportunidades son aprovechadas al máximo, pudiendo así cumplir con la mejora continua y todas las obligaciones legales presentes en el contexto donde opera.
Implementar un sistema de gestión de riesgos basado en ISO 31000 implica seguir una serie de pasos estructurados que permiten identificar, analizar, evaluar y tratar los riesgos de manera eficaz, alineando esta práctica con la estrategia organizacional. Desde el compromiso de la alta dirección hasta la integración del proceso de gestión de riesgos en todos los niveles operativos, este enfoque promueve una cultura de prevención, mejora la toma de decisiones y fortalece la resiliencia frente a la incertidumbre, convirtiéndose en un pilar clave para la sostenibilidad empresarial.
ISO 31000 para la gestión de riesgos proporciona una guía de principios orientados a analizar y evaluar los riesgos que en un momento dado pudieran afectar a la organización para, así, conocer las posibles consecuencias, evitarlos en la medida de lo posible y, en caso de materializarse, actuar de forma eficaz y eficiente para minimizar el perjuicio que pudiera sufrir la organización.