Riesgos de Cumplimiento

El apartado 5.3.2 de la norma ISO 37301 es, sin exagerar, el más importante del estándar, ya que define la función de cumplimiento: el engranaje encargado de que todo el sistema de gestión de compliance funcione correctamente. Esta función abarca ocho responsabilidades clave —identificar las obligaciones de cumplimiento, documentar la evaluación de riesgos, alinear el sistema con los objetivos, monitorear y medir el desempeño, analizar la necesidad de acciones correctivas, establecer un sistema de documentación e informes, garantizar revisiones periódicas y crear un canal para plantear inquietudes—, además de supervisar que estas obligaciones se integren correctamente en políticas, procesos y procedimientos de toda la organización. La norma recomienda que esta carga recaiga en un equipo y no en una sola persona, dotado de conocimientos sólidos y actualizados sobre leyes y normativas, ya sea con personal propio o mediante servicios externos, y siempre con los recursos necesarios. Como recomendación final, ISO 37301 exige que la función de compliance cuente con tres atributos esenciales: autoridad (poderes suficientes concedidos por la dirección), respaldo (que su opinión sea escuchada y respetada) e independencia (mantenerse alejada de las actividades expuestas a riesgo).

ISO 37301 5.3.2

En ocasiones, las normas no son tan específicas como deseamos y, si queremos implementarlas de forma eficaz, necesitamos encontrar el sentido de cada frase para saber de qué forma el estándar se relaciona con nosotros, nuestra organización y la forma en que asumimos los quehaceres, objetivos, operaciones, finanzas, administración, calidad y, por supuesto, compliance.