Las competencias hacen parte de aquellos factores claves de éxito en cualquier sistema integrado de gestión, toda vez que estas influencian el logro de los conocimientos y comportamientos deseados por parte de los trabajadores, lo cual trae consigo el logro de la cultura organizacional requerida.
Los indicadores son herramientas de medición que nos ayudan a identificar si estamos logrando alcanzar nuestros objetivos. En el caso del compliance, tengamos o no un sistema de gestión, los denominaremos indicadores de cumplimiento o KCI, siglas que significan key compliance indicators. Gracias a tan útiles instrumentos el encargado de cumplimiento de la organización puede hacerse una idea clara de la situación de la empresa y tener certezas sobre qué aspectos reforzar, encauzar y mejorar.
La integración de los Sistemas de Gestión (SG) con las políticas de Compliance de una organización, es una de las decisiones estratégicas más retadoras y asertivas. Particularmente desde el 2012, cuando la Organización Internacional de Normalización (ISO) agregó el Anexo SL a las Directivas ISO / IEC, Parte 1. Esto fue con el objeto de mejorar la consistencia y facilitar la alineación de los estándares de sistemas de gestión ISO, existentes y futuros, al proporcionar una estructura de alto nivel unificada.
Garantizar una buena gestión del cumplimiento dentro de la organización implica que haya un compliance officer encargado de estudiar y actualizarse en cuanto al acervo legal que atañe a la empresa y al país (o países) donde esta lleva a cabo sus operaciones. El oficial necesita tener, además, autoridad suficiente para comunicarse con el órgano de gobierno a los altos mandos de declinar negocios riesgosos y la capacidad de enseñar al resto de trabajadores que es imposible operar si no se cumplen a cabalidad las leyes, ordenanzas, reglamentos y acuerdos.
Nociones maquiavélicas como “el fin justifica los medios” van perdiendo fuerza en el mundo de los negocios. La generación de riquezas a costa del sacrificio del planeta, bienestar de los trabajadores e incumplimiento legal cada día van siendo reveladas en forma de escándalos en que clientes y partes interesadas no desean verse envueltos. Aunque las compañías tienen como propósito la obtención de ganancias, la sociedad observa y demanda que el proceso sea limpio. Por eso conviene que el compliance officer elabore programas de cumplimiento en los que se identifiquen las normas, leyes y obligaciones legales (preventivas y/o reactivas), riesgos a los que se enfrenta la organización se incumple y trace la actitud y comportamientos de los trabajadores de cara a estas responsabilidades legales.
Hace poco escribimos un artículo en el que os anunciamos que el plazo de migración de OHSAS 18001 a ISO 45001 se ampliaba como consecuencia de la pandemia que se ha sufrido a nivel mundial desde el pasado año.
La norma ISO/FDIS 37301 sitúa la política y los objetivos de compliance como los dos pilares que dan dirección a todo el sistema de gestión del cumplimiento. La política, definida y aprobada por la alta dirección, debe ser apropiada para el propósito de la organización, servir de marco para fijar objetivos, comprometerse con el cumplimiento de los requisitos aplicables y con la mejora continua; además, tiene que estar redactada en lenguaje sencillo, comunicarse a toda la plantilla y garantizar la protección frente a represalias de quien reporta una irregularidad. Los objetivos, por su parte, se derivan de esa política y pueden ser estratégicos, tácticos u operativos: deben ser medibles siempre que sea posible, hacer seguimiento continuo y actualizarse cuando cambien las circunstancias. En conjunto, política y objetivos funcionan como el timón del sistema de compliance: sin ellos, la organización navegaría a la deriva; con ellos bien alineados, la empresa puede convertir el cumplimiento normativo en una ventaja estratégica real.
Un sistema de gestión de cumplimiento requiere de un corpus sólido para ser completo. Debe estar compuesto por personas responsables de su puesta en marcha, revisión, mejora continua, entre otros. En esta entrega tomaremos en cuenta dos de los aspectos que juzgamos como particularmente relevantes: se trata de la política y los objetivos de compliance.
La gestión de riesgos cuenta con unas etapas definidas y comunes en la mayoría de organizaciones que son, análisis del contexto, Identificación de los riesgos, análisis de los riesgos (Determinar riesgo inherente), Establecer controles, evaluación (determinar riesgo residual), plan de acción, y el monitoreo, esta última es una de esas etapas iterativas, pero fundamental ya que garantizará que la gestión de riesgos esté siempre actualizada, y por ende que dé respuesta a la realidad en las organizaciones y las influencias del medio ambiente externo que les rodea.
El compliance officer es una figura clave y relativamente reciente en las organizaciones, y su eficacia depende de cuatro competencias fundamentales: autoridad para que sus recomendaciones se respeten, integridad para ganarse la credibilidad, intuición para detectar riesgos legales y reputacionales antes de que se materialicen y capacidad como modelador de conductas para instaurar una cultura ética real. La norma ISO/DIS 37301, en su apartado 7.2.2, complementa este perfil exigiendo que la formación de todos los empleados en materia de compliance esté adaptada a sus riesgos y responsabilidades, se imparta desde el inicio de la relación laboral y de forma continua, se evalúe por su eficacia y quede debidamente registrada.
Oficial de cumplimiento, un cargo relativamente novedoso que debe ser ejercido por personas que reúnan ciertas características de formación, educación y experiencia capaces de agregar valor a las labores emprendidas por el profesional dentro de la organización.
En la actualidad, existen innumerables factores en constante cambio, que pueden afectar la supervivencia de una organización, y más aún, en un mercado tan competitivo y complejo como el de ahora, por ello es de suma importancia contar con un Sistema de Gestión Integrado (SGI), que ofrezca una mayor efectividad, además de permitir estar preparado ante cualquier adversidad y así garantizar la continuidad de negocio.