ISO 37301 – Apartado 4.6 Evaluación de riesgos de compliance o cómo conocer a tu enemigo
El apartado 4.6 de la ISO 37301, dedicado a la evaluación de riesgos de compliance, se apoya en la ISO 31000 para trazar un proceso en cinco pasos: establecer un proceso sistemático de gestión de riesgos basado en el enfoque por procesos; identificar los riesgos relacionando las obligaciones de cumplimiento con las actividades, productos y servicios de la organización; analizarlos combinando probabilidad y consecuencia en una escala de riesgo; evaluarlos de forma periódica y siempre que cambien las circunstancias, comparando los resultados con el apetito de riesgo de la empresa para decidir si se aceptan, transfieren o mitigan; y, por último, conservar información documentada sobre toda la evaluación y las acciones adoptadas. La norma distingue además entre riesgos inherentes (los que existen sin ninguna medida de tratamiento aplicada) y riesgos residuales (los que persisten pese a los controles ya implementados), y advierte que las consecuencias de incumplir pueden traducirse en daños personales, ambientales, económicos, reputacionales e incluso en responsabilidades civiles y penales. En definitiva: sin una evaluación de riesgos previa, cualquier intento de implementar el sistema de gestión de compliance equivale a luchar contra un enemigo que no se puede ver.
ISO 37301 apartado 4.6 y evaluación de riesgos compliance
Luchar contra un fantasma que no se ve y que es capaz de derribar los sartenes de la cocina y de levantar las sábanas de la habitación mientras intentamos atraparlo sin éxito una y otra vez se parece mucho a implementar la norma ISO 37301 sin antes evaluar los riesgos de compliance a los que nos enfrentamos. La batalla está perdida mucho antes de empezar, puesto que un enemigo invisible tiene todas las de ganar. ¿Cómo podemos hacernos una idea general de ese monstruo de siete cabezas al que debemos dar pelea? Y antes de que digas que somos exagerados, te contamos que los efectos del incumplimiento son potencialmente devastadores y que no es dramático asegurar que incumplir puede ser tan terrorífico como un engendro agazapado en medio de la noche.
