Las tres líneas de defensa en el Compliance

El cumplimiento normativo (Compliance) se ha convertido en un requisito fundamental para garantizar la integridad y la sostenibilidad de las organizaciones, pero sobre todo para cuidar su reputación corporativa. En este contexto, el alcance de las "tres líneas de defensa" se ha establecido como un marco para fortalecer la gestión de riesgos promoviendo el cumplimiento  todas las regulaciones aplicables, externas e internas.

La primera línea de defensa en el cumplimiento normativo está compuesta por los propios integrantes de la entidad, desde los empleados de nivel base hasta los líderes de equipos. Cada individuo desempeña un papel esencial en el proceso de cumplimiento, recayendo una responsabilidad especifica en todos dentro de cada uno de sus cargos, por eso es necesario comprender con las políticas y procedimientos establecidos. Para lo anterior, cada miembro debe tener un conocimiento sólido de las normativas pertinentes a su área de trabajo, recomendablemente contando con una formación sobre accountability. Dentro de esta línea, también se encuentra siempre la posibilidad de la identificación y gestión de riesgos específicos en las operaciones cotidianas.

La segunda línea de defensa se centra en el desarrollo de los programas de cumplimiento (Compliance Program) de manera eficiente dentro de la organización, a través del cual se establecen las políticas, procedimientos y sistemas, los que deben describir cómo cumplir con las regulaciones de manera efectiva, así como proporcionar formación para comprender sus responsabilidades. Debe supervisar, como parte del seguimiento continuo para garantizar el cumplimiento, que de igual manera puede propiciar cambios en las regulaciones para adaptar las políticas.

Finalmente, la tercera línea de defensa en el cumplimiento normativo es la auditoría interna, la que tiene una función independiente para encargarse de evaluar la efectividad del programa de cumplimiento, así también de la forma de gestionar; además, es un apoyo para identificar áreas de mejora fortalecer los objetivos de los programas. Aseguran que se sigan los procedimientos establecidos y se mantienen registros adecuados, en caso contrario, levantará evidencia de las deficiencias detectadas.

La clave para un buen funcionamiento de las tres líneas en la coordinación sin fisuras, se debe evitar cualquier laguna o solapamiento en sus responsabilidades para garantizar que la organización esté protegida de incumplimientos normativos. Igualmente, es fundamental la asignación de responsabilidades claras a cada integrante de la organización, siendo adecuadamente explicada para que comprendan las acciones a tomar. La comunicación efectiva entre las tres líneas es esencial para compartir información sobre el funcionamiento y los cambios en las regulaciones, incidentes de incumplimiento y mejores prácticas. Además, de la auditoría interna, es recomendable contar con auditores externos y supervisores especializados en regulaciones por sectores específicos, para tener programas especializados por la sofisticación del área o de la actividad.

En conclusión, las tres líneas de defensa en el cumplimiento normativo son esenciales para garantizar la integridad empresarial y la sostenibilidad a largo plazo. La colaboración entre las líneas de defensa es fundamental para garantizar un cumplimiento y una gestión de riesgos adecuada. Un programa de cumplimiento sólido, políticas claras y una cultura de cumplimiento en toda la organización son la clave para el éxito en este campo. No es una tarea aislada, sino un compromiso continuo que exige la participación de todos los integrantes de la organización, un programa de cumplimiento robusto y una auditoría interna y externa experta.