La propiedad del riesgo de cumplimiento no se puede transferir

En un mundo empresarial cada vez más consciente de la importancia del cumplimiento de normas internas y externas, la implementación de una sólida función de compliance se ha convertido en una necesidad ineludible para todo tipo de entidades que buscan operar de manera ética e íntegra. Sin embargo, el desafío surge cuando los programas de cumplimiento se ponen en marcha y se corre el riesgo de que las distintas áreas de una organización se relajen respecto a los riesgos inherentes a sus cargos, trasladando estas responsabilidades al área de Compliance de manera equivocada. 

Es aquí, desde el comienzo de la implementación de los programas de cumplimiento, donde se vuelve crucial establecer la propiedad del riesgo de cumplimiento como algo personal e intransferible para cada responsable dentro de sus funciones.

La implementación de un Compliance Program va más allá de los aspectos operativos. Su objetivo es promover una cultura de cumplimiento arraigada en los valores y ética de la organización. Sin embargo, este proceso puede malinterpretarse como una liberación de responsabilidades para los diversos cargos en la empresa, lo cual es un error que puede socavar la efectividad de todo el sistema.

Para evitar que distintas áreas de la organización pierdan el enfoque en la gestión de riesgos, confiando en exceso que serán resueltos por el área de Compliance, por lo que es esencial enfatizar que la propiedad de esos riesgos es personal e intransferible, precisando a toda la entidad que los riesgos dentro de las actividades de cada área siguen siendo de su propiedad. Así, cada miembro de la organización, desde la alta dirección hasta el personal de nivel operativo, debe comprender que los asuntos e incidentes relacionados con el cumplimiento son de su responsabilidad única y directa.

La colaboración entre las unidades de negocio y la función de Compliance es fundamental, pero no debe interpretarse como una sustitución del responsable del riesgo. Aunque éste pueda ser administrado por el área de Compliance, sigue siendo personal e intransferible en términos de responsabilidad. Es importante que cada individuo entienda que su rol incluye la gestión de riesgos, de los cuales derivan responsabilidades, mismas que no pueden ser delegadas a otra área.

La percepción errónea de que la implementación de la función de compliance equivale a una desvinculación o transferencia de la responsabilidad es un error común que debe evitarse desde el momento mismo de su implementación. Dejando en claro que, el área de Compliance es sólo un socio estratégico que apoya en la gestión del riesgo.

La propiedad personal del riesgo de cumplimiento también implica una mentalidad proactiva. Cada individuo debe ser diligente en el tratamiento de los riesgos potenciales derivados de sus actividades. Esto implica una comunicación constante con el área de Cumplimiento para asegurarse de que los posibles problemas sean abordados de manera efectiva. La función del Compliance no es simplemente la imposición de regulaciones; más bien, actúa como una especie de guía ético que dirige a todos los integrantes hacia el cumplimiento.

En resumen, la implementación de un Compliance Program no debe llevar a una relajación de las áreas de negocio respecto a sus responsabilidades de gestión de riesgos. La propiedad del riesgo de cumplimiento es personal e intransferible, desde la alta dirección hasta cada individuo en la organización. La colaboración entre las unidades de negocio y la función de compliance es esencial, pero no reemplaza la responsabilidad individual. El cumplimiento no es una tarea que pueda ser externalizada completamente; más bien, es un compromiso personal y colectivo que contribuye al éxito sostenible de la organización.