Cómo implantar un programa de cumplimiento en su empresa: una guía esencial.

Implantar un programa de cumplimiento eficaz es esencial para cualquier empresa que quiera garantizar el cumplimiento de la normativa, proteger su reputación y mitigar los riesgos. Un programa eficaz requiere planificación, apoyo de la dirección, formación continua y seguimiento. Esta guía esencial le llevará a través de cada una de las siete etapas de este proceso.

---

1. ¿Qué es el cumplimiento y por qué es importante?

Definición y objetivo: El cumplimiento, en términos sencillos, es el conjunto de prácticas y políticas adoptadas para garantizar que una empresa cumple las leyes, reglamentos, normas internas y prácticas éticas. El cumplimiento va más allá de evitar multas y sanciones; promueve una cultura organizativa de responsabilidad e integridad.

Ejemplos de cómo se aplica el cumplimiento en la práctica:

• Cumplimiento de la normativa: Cumplimiento de leyes específicas, como la LGPD (Ley General de Protección de Datos).
• Cumplimiento fiscal: Cumplimiento de las leyes y normativas fiscales, prevención del fraude y la evasión fiscal.
• Cumplimiento de la normativa laboral: Respeto de la legislación laboral, garantizando que la empresa ofrezca un entorno de trabajo seguro y justo.

Beneficios para la empresa:

• Reducción de los riesgos jurídicos y financieros.
• Refuerzo de la imagen y la reputación de la empresa.
• Mayor confianza de las partes interesadas, incluidos clientes, inversores y empleados.

---

2. La evaluación de riesgos como base del programa

Una evaluación de riesgos es el primer paso fundamental para comprender dónde residen los principales riesgos de cumplimiento de la empresa. Cada sector e industria se enfrenta a riesgos específicos, por lo que la evaluación debe personalizarse.

Etapas de la evaluación de riesgos:

• Identificación de riesgos: Examine cada área de la empresa e identifique posibles riesgos de incumplimiento, como fraudes financieros o fugas de datos.
• Clasificación del riesgo: Evalúe la probabilidad de que se produzca cada riesgo y su impacto potencial.
• Elaboración de un mapa de riesgos: Visualizar los riesgos en un gráfico o cuadro, identificando las áreas prioritarias de actuación.

Herramientas y métodos:

• Entrevistas y cuestionarios: Entrevistar a dirigentes y empleados para identificar áreas de riesgo.
• Análisis de datos: Utilice los datos históricos de la empresa para evaluar incidentes anteriores y pautas de incumplimiento.

---

3. Creación de políticas y procedimientos de cumplimiento

Las políticas y procedimientos documentados son fundamentales para orientar a los empleados y establecer expectativas claras. Constituyen la base del programa de cumplimiento y deben revisarse periódicamente.

Principales políticas de cumplimiento:

• Código de conducta ética: Define el comportamiento que se espera de los empleados en diversas situaciones.
• Política anticorrupción: Explica las prácticas prohibidas y cómo deben actuar los empleados ante posibles conflictos de intereses.
• Política de privacidad y protección de datos (LGPD): Establece directrices para el tratamiento de datos personales, garantizando el cumplimiento de la legislación vigente.

---

4. Involucrar a la alta dirección

Para que el cumplimiento sea eficaz, la alta dirección no sólo debe apoyar el programa, sino también practicarlo activamente. El compromiso de los directivos influye directamente en el compromiso de los empleados con el cumplimiento.

Responsabilidades de liderazgo:

• Patrocinar el Programa de Cumplimiento: Dedicar presupuesto, tiempo y atención al desarrollo y aplicación del programa.
• Comunicar la importancia del cumplimiento: Participe activamente en eventos y formación, promoviendo la importancia del cumplimiento.
• Establezca una cultura de cumplimiento: Demuestre que el cumplimiento y la ética son valores fundamentales de la empresa.

---

5. Educación y formación de los empleados

La formación periódica es esencial para garantizar que los empleados entienden el programa de cumplimiento y cómo aplicarlo a diario.

Tipos de formación:

• Formación inicial: Introducir a los nuevos empleados en los valores y políticas de cumplimiento.
• Formación regular: Actualizar a los empleados sobre los cambios en las políticas y normativas.
• Talleres interactivos: Utilizar ejemplos prácticos para aclarar dudas y simular situaciones de riesgo.

---

6. Establecer canales seguros de denuncia

Los canales de denuncia seguros y confidenciales son esenciales para que los empleados puedan informar de irregularidades sin temor a represalias.

Características de un canal de denuncia eficaz:

• Accesibilidad: El canal debe estar disponible para todos los empleados.
• Confidencialidad y anonimato: Garantizar la protección del denunciante.
• Investigación rigurosa: Todas las quejas deben tomarse en serio e investigarse con imparcialidad.

---

7. Herramientas y recursos adicionales

Herramientas específicas de cumplimiento:

• Software de control: Herramientas como SAP GRC e Nube de cumplimiento de Oracle ayudar en el control continuo del cumplimiento.
• Gestión de documentos: Plataformas como SharePoint para almacenar y controlar las políticas y directrices.
• Plataformas de denuncia: Sistemas como SilbatoB e Convercente garantizar canales de información seguros y confidenciales.

Recursos y directrices adicionales:

• ISO 37301Guía de los sistemas de gestión del cumplimiento (disponible en ISO.org).
• OCDE: Directrices para los programas de cumplimiento (acceso en OCDE.org).

---

Lista de control del cumplimiento

Lista de control para la ejecución de programas:

• Realizar evaluaciones de riesgos.
• Desarrollar políticas y procedimientos claros.
• Implicar a la alta dirección.
• Formar a todos los empleados.
• Establecer canales de información.
• Supervisar y auditar periódicamente el programa.
• Actualícese y ajústese continuamente.

---

Estructura del Departamento de Cumplimiento

Puestos esenciales en el Departamento de Cumplimiento:

• Oficial de Cumplimiento: Responsable del desarrollo, la aplicación y el seguimiento del programa.
• Analistas de cumplimiento: Realizan auditorías internas y ayudan a controlar el cumplimiento de las políticas.
• Consultores externos (opcional): Pueden ayudar a revisar y mejorar el programa.

---

Glosario de términos

Algunos términos esenciales:

• Conformidad: Cumplimiento de normas y reglamentos.
• Auditoría interna: Revisión de los procesos internos para garantizar su cumplimiento.
• Diligencia debida: Proceso de investigación para evaluar el cumplimiento y los riesgos.
• LGPD: Ley General de Protección de Datos de Brasil, que regula la privacidad y el uso de los datos personales.

---

Cómo puede TGS ayudar a su empresa

En TGSOfrecemos servicios especializados para ayudar a su empresa a desarrollar, aplicar y supervisar un sólido programa de cumplimiento.

Nuestros asesores tienen amplia experiencia en mercados nacionales e internacionalesgarantizando que su empresa cumpla en todo momento las mejores prácticas y la normativa vigente.

Póngase en contacto con nosotros para saber cómo podemos ayudar a su empresa a superar los retos del cumplimiento de la normativa y a crear un programa de cumplimiento eficaz y sostenible.