En este artículo, exploraremos cómo la Gestion de Riesgos puede potenciar un programa anticorrupción y las estrategias clave para implementarla de manera efectiva.

Gestion de Riesgos

La Gestion de Riesgos es el proceso sistemático de identificar, evaluar y mitigar factores que pueden afectar negativamente a una organización. En el contexto del compliance, este enfoque permite anticipar, controlar y reducir riesgos asociados con prácticas corruptas, como el soborno o el fraude.

Elementos esenciales de la gestion de riesgos:

• Identificación de riesgos: Reconocer las áreas vulnerables a actos corruptos.
• Evaluación del impacto: Analizar la magnitud de las consecuencias financieras, legales y reputacionales.
• Mitigación y control: Implementar medidas para reducir la probabilidad de ocurrencia y el impacto de los riesgos.

Importancia de la gestion de riesgos en un Programa Anticorrupción

La corrupción es un riesgo significativo que puede acarrear consecuencias legales, pérdidas económicas y daño irreparable a la reputación. La gestion de riesgos en el ámbito anticorrupción permite:

• Cumplir con regulaciones internacionales: Los marcos normativos globales exigen procesos formales de identificación y mitigación de riesgos.
• Evitar sanciones legales: Actuar proactivamente reduce la probabilidad de multas, demandas y procesos judiciales.
• Fortalecer la cultura ética: La implementación de controles y políticas anticorrupción genera confianza entre empleados, socios y clientes.
• Proteger la reputación: Las empresas con programas sólidos de compliance son percibidas como responsables y confiables en el mercado.

Estrategias Clave para Fortalecer tu Programa Anticorrupción

Identificación de riesgos específicos

El primer paso para integrar la gestion de riesgos en un programa anticorrupción es identificar las áreas donde la organización es más vulnerable. Estos riesgos pueden variar según:

• Industria: Por ejemplo, la construcción y la minería suelen ser más propensas a actos corruptos debido a su relación con contratos públicos.
• Geografía: Operar en países con altos niveles de corrupción, según índices como el Índice de Percepción de la Corrupción (CPI), incrementa el riesgo.
• Relación con terceros: Proveedores, distribuidores o agentes externos pueden convertirse en fuentes de riesgo si no se gestionan adecuadamente.

Evaluación del impacto y probabilidad

Una vez identificados los riesgos, es fundamental:

• Cuantificar su impacto: Analizar el costo potencial de una violación de compliance.
• Determinar la probabilidad de ocurrencia: Esto permite priorizar los riesgos más críticos.

Para facilitar este proceso, se utilizan herramientas como mapas de riesgo o matrices de probabilidad e impacto.

Establecimiento de controles internos

Los controles internos son esenciales para prevenir actos corruptos. Algunas acciones efectivas incluyen:

• Políticas claras: Definir normativas contra el soborno y la corrupción.
• Capacitación: Educar a los empleados sobre prácticas éticas y políticas corporativas.
• Mecanismos de denuncia: Proveer canales seguros y confidenciales para reportar conductas indebidas.

Monitoreo continuo

La gestion de riesgos no es un proceso estático. Es necesario monitorear constantemente el entorno interno y externo para ajustar las estrategias. Esto incluye:

• Revisar periódicamente las políticas anticorrupción.
• Evaluar la efectividad de los controles implementados.
• Adaptarse a cambios normativos o a nuevas amenazas emergentes.

Uso de tecnología en la Gestión de Riesgos

Las herramientas tecnológicas permiten automatizar y optimizar procesos, como la evaluación de riesgos, la implementación de controles y el seguimiento de políticas. Estas plataformas facilitan la centralización de datos y aseguran una respuesta más ágil ante incidentes.

La gestion de riesgos se ha convertido en un pilar fundamental para proteger las organizaciones frente a posibles actos de corrupción.
Compartir en X

Mejores Prácticas para un Programa Anticorrupción Exitoso

Compromiso de la alta dirección

El liderazgo debe estar completamente involucrado en la promoción de una cultura de compliance. Esto incluye respaldar la gestion de riesgos y asignar recursos suficientes para su implementación.

Transparencia en las operaciones

Las empresas deben documentar y registrar todas las transacciones y procesos clave. Esto no solo previene irregularidades, sino que también facilita la auditoría y la rendición de cuentas.

Evaluación de terceros

Los socios comerciales y proveedores representan una de las principales fuentes de riesgo. Es esencial llevar a cabo un due diligence para asegurar que sus prácticas estén alineadas con las políticas de la empresa.

Actualización constante

Las normativas y regulaciones evolucionan constantemente. Las organizaciones deben estar al tanto de estos cambios para mantener sus programas anticorrupción actualizados.

Tecnología como Aliada en la Gestión de Riesgos Anticorrupción

Varios casos de corrupción corporativa han evidenciado la importancia de una sólida Gestion de Riesgos. Por ejemplo, las sanciones impuestas a empresas bajo la FCPA destacan la necesidad de:

• Monitorear constantemente las operaciones internacionales.
• Implementar programas efectivos de compliance.
• Promover una cultura corporativa basada en la ética.

Implementar un programa anticorrupción efectivo puede ser un desafío, especialmente para organizaciones grandes o con operaciones globales. Aquí es donde las soluciones tecnológicas, como los compliance software, marcan la diferencia.

Un compliance software puede:

• Centralizar la información relevante, como políticas, controles y registros de auditorías.
• Automatizar la evaluación de riesgos y generar informes detallados.
• Facilitar la identificación de riesgos asociados con terceros.
• Garantizar el seguimiento continuo del cumplimiento normativo.

Software de GRCTools para la Gestion de Riesgos

El Software de Gestión de Riesgos de GRCTools es una herramienta integral diseñada para ayudar a las empresas a implementar y gestionar programas anticorrupción efectivos. Este software permite:

• Evaluar riesgos en tiempo real: Identificar vulnerabilidades en operaciones, transacciones y relaciones con terceros.
• Automatizar controles internos: Garantizar el cumplimiento de políticas corporativas y normativas internacionales.
• Monitorear el cumplimiento continuo: Facilitar auditorías internas y externas con registros claros y centralizados.
• Simplificar la toma de decisiones: Proveer análisis basados en datos para responder rápidamente a incidentes.

El Software de GRCTools es la solución ideal para fortalecer la Gestion de Riesgos en cualquier organización, asegurando un programa anticorrupción robusto y alineado con los más altos estándares.

La entrada Cómo la Gestion de Riesgos Fortalece tu Programa Anticorrupción se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

El objetivo es poner la legislación a tono con el creciente número de delitos que ahora mismo no están cubiertos por las leyes vigentes en los países del continente. Tráfico de influencias, abuso de poder en el sector público o el privado, lavado de activos, enriquecimiento ilícito, son los más representativos.

Así, las organizaciones necesitan crear su estrategia corporativa sobre la base de un endurecimiento de la legislación, qué, entre otros temas, busca aumentar las sanciones penales en los países de la Unión y estandarizarlos para lograr penas similares que desincentiven el movimiento de los infractores por todo el continente.

¿Cuáles son las tendencias en gestión anticorrupción que inciden en la estrategia corporativa?

Las tendencias indican hacia dónde va la gestión, pero también el marco regulatorio y, por supuesto, hacia dónde encaminar la estrategia corporativa en 2024. El éxito de la estrategia corporativa dependerá de la adecuada comprensión de las tendencias en el área de lucha anticorrupción y soborno. Las más relevantes son:

1. Estandarización de la legislación a nivel mundial

Cuatro grandes zonas geográficas se pueden identificar a nivel global en cuanto a legislación sobre soborno y corrupción: Norteamérica (Canadá y EE. UU.), Reino Unido, Unión Europea, y Asia y Oceanía.

Las cuatro zonas, que agrupan la totalidad de los países desarrollados, han promulgado desde el inicio del siglo regulaciones y legislaciones independientes. Si embargo, transcurridas las dos primeras décadas del Siglo, es clara la tendencia hacia la alineación y estandarización de requisitos, leyes, solicitudes y directivas.

2. Colaboración internacional

Reafirmando la tendencia sobre alineación y estandarización, las naciones hacen público su interés por colaborar, compartir evidencia, aplicar la ley, establecer controles financieros y hacer todo lo posible para evitar que se conformen paraísos independientes para los corruptos.

Como parte de la estrategia, los países alinean sus leyes con normas como la Directiva de Denuncia de Irregularidades de la Unión Europea, aunque no estén ubicados en la zona geográfica.

3. Tecnología incorporada a la Gestión Anticorrupción

La estrategia corporativa depende cada día más de la tecnología, en lo relacionado con la Gestión Anticorrupción. La debida diligencia, que ahora tiene alcance global, solo puede ofrecer los resultados esperados con la automatización que ofrece una solución informática que incorpore elementos de inteligencia artificial.

La tecnología elimina el error humano, pero también permite analizar, clasificar y obtener conclusiones de grandes cantidades de datos en muy poco tiempo.

4. Debida diligencia en fusiones y adquisiciones

Las operaciones de fusión o adquisición incorporan tareas de debida diligencia en todos lo niveles. Esto implica que ya no basta con revisar el origen de los capitales que se fusionarán. También es necesario aplicar debida diligencia a las personas en todas las áreas, en todos los niveles y áreas, especialmente cuando se trata de dos países o dos continentes diferentes.

5. Gestión en la cadena de suministro

Las organizaciones deben preocupase por ser transparentes. Pero también necesitan asegurar que sus proveedores lo sean. Y también los proveedores de sus proveedores.

La transparencia en la cadena de suministro es un requisito de los consumidores, de los organismos reguladores, pero también del estándar internacional ISO 37001. Esto implica mayor responsabilidad y mayor trabajo. La debida diligencia se multiplica de forma exponencial, con lo que la tecnología se convierte en la herramienta esencial para asegurar el logro de los objetivos.

¿Qué necesita la estrategia corporativa en 2024 para enfrentar la corrupción y el soborno?

La estrategia corporativa en 2024 necesita herramientas eficaces para tratar riesgos de corrupción y soborno. Para hacerlo necesitan integrar las mejores prácticas, de acuerdo con las tendencias referenciadas. Algunas de esas prácticas son:

1. Generar cultura de cumplimiento

Desde la publicación de ISO 37301 es claro que compliance y Gestión Anticorrupción van de la mano. Si lo empleados están educados y formados para cumplir, es poco probable que incurran en conductas censurables, por lo menos de forma consciente y voluntaria.

La generación de cultura de cumplimiento inicia desde la Alta Dirección y debe estar expresada en las políticas. Esto significa que, además, se debe hablar de cumplimiento en muchos escenarios dentro de la organización. También es necesario explicar porque es imperioso ser transparentes y las consecuencias, incluso penales, de no hacerlo.

2. Potenciar la debida diligencia

La debida diligencia crecerá en 2024. Crecerá en profundidad, en número de personas investigadas y en alcance. Ahora se extiende, como ya se advirtió, a toda la cadena de suministro.

3. Evaluar riesgos

Todos los días se actualizan leyes, directivas, reglamentos y obligaciones de cumplimiento. La evaluación de riesgos necesita ir a la misma velocidad. Esto determinará la capacidad de reacción que tenga la organización para prevenir y actuar con la debida celeridad.

4. Monitorear y vigilar

Definir objetivos inteligentes es importante. Pero servirá de poco si no se puede medir con precisión el logro o establecer si en verdad son eficaces y relevantes. La Gestión necesita incorporar mecanismos y herramientas de monitores y vigilancia.

5. Involucrar a las partes interesadas

Los buenos resultados de la Gestión Anticorrupción interesan a los empleados, a los inversionistas, bancos, organismos reguladores, consumidores, gobierno… todos ellos, como interesados, agradecerán y aprovecharán que se les invite a participar de forma activa en la tarea de alcanzar la transparencia.

6. Obtener certificaciones ISO

Una de las razones por las que se publicó ISO 37001, en sustitución de ISO 19600, es la capacidad de certificación que ofrece la nueva norma. Obtener las certificaciones ISO 37001 e ISO 37301 hace que la organización no necesite algo adicional para demostrar su compromiso con la transparencia y el cumplimiento.

7. Aprovechar la tecnología

La estrategia corporativa, la gestión de cumplimiento y, en especial, la lucha contra el soborno y la corrupción, se benefician del trabajo que realiza para ellos la tecnología. La posibilidad de monitorear y vigilar en todo momento, la evaluación de cientos de datos y registros para obtener proceso de debida diligencia eficaces e inmediatos, la eliminación del error humano, son, entre otros, beneficios que aporta una plataforma diseñada para automatizar la Gestión Anticorrupción.

Software ISO 37001 de ISOTools

Debida diligencia, canales de denuncia de irregularidades, investigaciones en las que se preserve el anonimato, son, entre otros, elementos esenciales para un Programa Anticorrupción basado en la norma internacional ISO 37001.

El Software ISO 37001 de ISOTools ofrece, además, funcionalidades que facilitan la obtención de informes, la asignación de tareas a las personas adecuadas, el seguimiento a procesos o el diseño de flujos de trabajo eficientes. Lo encuentras aquí.

La entrada Previsiones y estrategia corporativa para 2024 en el ámbito de la lucha contra la corrupción y el soborno se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.