Según una encuesta, las normas sobre privacidad de datos causan más ansiedad a los profesionales del cumplimiento normativo

Las normativas sobre privacidad de datos fueron citadas como la principal preocupación por el 40% de más de 300 profesionales del cumplimiento y el riesgo encuestados recientemente por Riskonnect. El cumplimiento de normativas de gran alcance, como el GDPR (Reglamento General de Protección de Datos) de la UE, la CCPA (Ley de Privacidad del Consumidor de California) y la PIPA (Ley de Protección de la Información Personal) de Illinois, quitan el sueño a los profesionales del cumplimiento, y el estrés aumenta exponencialmente si están implicadas varias jurisdicciones. Casi igual de inquietantes son las normativas relacionadas con ESG -incluidas las nuevas normas de información y las leyes sobre la cadena de suministro y la diligencia debida-, citadas por el 32% de los encuestados. Otro 9% de los encuestados mencionó la normativa financiera, en concreto la lucha contra el blanqueo de dinero, los delitos financieros y la SOX, como su principal preocupación en materia de cumplimiento. Aunque se están produciendo reducciones de personal en otras partes de la empresa, el 82% de los encuestados afirmaron que el personal de su equipo de riesgo y cumplimiento ha aumentado o se ha mantenido igual en los últimos seis meses. Aun así, atraer y retener talento en esta área sigue siendo un reto, y muchos equipos de cumplimiento están al límite por el abrumador volumen de nuevas normativas. La falta de recursos de talento también puede comprometer los controles y los procesos de riesgo (citado por el 39% de los encuestados). Otro 29% dijo que los problemas de talento reducen su capacidad para identificar y responder a los eventos de riesgo.

Haz más con menos

Gestionar los riesgos de cumplimiento en general es un reto cada vez mayor. Prácticamente todas las organizaciones de todos los sectores se enfrentan a un número cada vez mayor y cambiante de normativas que deben cumplir. En el último recuento, se enviaron más de 61.000 alertas reguladoras de 1.374 organismos reguladores de todo el mundo en un solo año. Eso supone más de 234 actualizaciones al día.

Los equipos de cumplimiento, especialmente los que no cuentan con el personal adecuado, deben estar especialmente atentos a la hora de optimizar los recursos para cumplir con sus responsabilidades. Y la tecnología es a menudo la respuesta. Con la tecnología, las organizaciones pueden:

Automatiza procesos y controles. La tecnología puede automatizar los flujos de trabajo, las evaluaciones, las pruebas de control y las tareas de corrección, reduciendo drásticamente la cantidad de tiempo y esfuerzo que necesita el equipo de cumplimiento. Con la ayuda de la tecnología, puedes aprovechar una única evaluación para múltiples mandatos. En lugar de perseguir interminablemente los datos, los equipos de cumplimiento pueden centrarse en investigar los hechos, comprender las anomalías y solucionar los problemas.

Evaluar y priorizar el cambio normativo. Una parte importante de la gestión del cumplimiento implica estar al tanto de un sinfín de normativas que están en constante cambio. La tecnología puede ayudar a los equipos de cumplimiento a mantenerse eficientemente al día de las nuevas normativas y leyes. Las integraciones API, por ejemplo, pueden conectar sin problemas fuentes externas con tus propios datos de riesgo para aportar una inteligencia más profunda a tu proceso de toma de decisiones.

Colabora sin problemas. La tecnología proporciona un medio fundamental para difundir datos de alta calidad en tiempo real, de modo que las partes interesadas puedan colaborar fácilmente en las acciones. Todas las políticas, procedimientos y requisitos corporativos y legales se almacenan en un lugar de fácil acceso. La tecnología también rompe los silos estableciendo procesos y controles coherentes en toda la organización y facilitando un flujo de información sin obstáculos en todas las partes de la organización. Al facilitar la comunicación en toda la organización, la tecnología también crea un sentido de propiedad en el que todos participan en la reducción de las posibilidades de incumplimiento de la organización.

Adopta un enfoque holístico. La tecnología conecta iniciativas y datos para revelar conocimientos reales sobre cómo una parte del programa afecta a otra y el impacto acumulativo en la organización. Con una mejor perspectiva, puedes dejar de responder al cambio normativo con una serie de soluciones tácticas y empezar a adoptar un enfoque más estratégico para identificar, priorizar y abordar las cuestiones antes de que se conviertan en problemas de pleno derecho.

Con la tecnología, los equipos de cumplimiento no pierden el tiempo enviando hojas de cálculo por correo electrónico o buscando respuestas. En su lugar, pueden dedicar su tiempo a investigar los problemas, comprender las irregularidades, encontrar soluciones y crear valor.

El alto precio del fracaso

La eficacia en la función de cumplimiento es tan importante porque un paso en falso puede dar lugar a multas lo suficientemente elevadas como para paralizar el futuro de la organización. Los que no son capaces de gestionar eficazmente el cumplimiento también abren la puerta a un daño a la reputación que puede ser mucho mayor y más profundo que cualquier golpe monetario. Un fallo en el cumplimiento podría incluso poner a la organización en riesgo de no poder vender o suministrar sus productos o servicios.

Las organizaciones sin procesos repetibles y sostenibles para gestionar el cumplimiento corren un claro peligro de fracasar. Sin embargo, limitarse a añadir tecnología no transformará la función de cumplimiento en un modelo de eficiencia. Para pasar con éxito a la automatización se requiere una base sólida con responsabilidades, procesos y controles claramente definidos.

Conviértete en asesor de la empresa

Las C-suites y los consejos de administración están reconociendo el valor del cumplimiento para apoyar la estrategia general de la organización. Los profesionales del cumplimiento tienen ahora la oportunidad de asumir el papel de asesores de la empresa. Pero eso será mucho pedir si estás ocupado actualizando manualmente cada hoja de cálculo para adaptarla a un solo cambio normativo. La tecnología puede ayudarte a gestionar todos los entresijos de la normativa sobre privacidad de datos, los requisitos de información ESG y mucho más. Dispondrás de recursos y conocimientos para influir en las decisiones estratégicas a todos los niveles. Y dormirás tranquilo sabiendo que tienes un proceso de cumplimiento eficaz y bien construido para absorber con éxito cualquier reto que se te presente a continuación.

Para obtener una visión completa de los resultados de la encuesta, descarga el informe La nueva generación del riesgo, y echa un vistazo a la solución de software de Cumplimiento de Riskonnect.