Cumplimiento

Un programa de cumplimiento debe funcionar en los momentos en que las personas están bajo presión, la información es incompleta y los incentivos comerciales apuntan en direcciones distintas. Los documentos importan, pero las rutas de decisión detrás de ellos importan más.

Asuntos que atendemos

Evaluación de riesgos

Definir los riesgos de conducta, regulatorios y de terceros relevantes para la organización; conectar cada riesgo con un responsable, un control y la evidencia de que el control está operando.

Diseño del programa y de los controles

Desarrollar políticas, rutas de aprobación, canales de reporte y protocolos de escalamiento que reflejen las funciones y los flujos de información reales, y no un organigrama abstracto.

Investigaciones internas

Establecer el alcance, las facultades, la confidencialidad, el manejo de evidencia, la secuencia de entrevistas, los derechos de decisión y las líneas de reporte antes de iniciar el trabajo sustantivo.

Remediación

Traducir los hallazgos en acciones con responsables identificados, fechas realistas, evidencia de cierre y un método para probar si el riesgo subyacente cambió.

Una respuesta defendible tiene estructura

1. Triaje: proteger a las personas, la evidencia y la integridad de las decisiones inmediatas.
2. Alcance: definir la pregunta, las facultades, la independencia y la línea de reporte.
3. Desarrollo de hechos: preservar la cronología y distinguir la evidencia de la inferencia.
4. Decisión: documentar el estándar aplicable, las opciones y su razón.
5. Remediación: asignar acciones y evidencia de cierre.

Preguntas que ponemos sobre la mesa

• ¿Qué riesgo pretende modificar el control?
• ¿Quién puede aprobar una excepción y cómo queda registrada?
• ¿Qué hechos son conocidos, están en disputa o siguen en verificación?
• ¿Quién recibe el reporte y quién decide la respuesta?
• ¿Qué evidencia demostrará que la remediación está completa?