En
que consiste la función de Compliance?
Para poder entender como surgen las áreas de control
sobre Lavado de Dinero y Financiamiento al Terrorismo, primero debemos entender
en que consiste la función de CUMPLIMIENTO (Compliance).
Hay muchas definiciones e interpretaciones, pero
tenemos 3 que explican de manera clara y sencilla esta función:
1) Aquella área que tiene como objetivo principal establecer
e implementar los procedimientos que aseguren el cumplimiento normativo interno
y externo.
2) es la función que apoya a la Alta Gerencia en
promover una sólida cultura ética (Cultura de Compliance).
3) Es aquella área que identifica, asesora, alerta,
monitorea y reporta los riesgos de cumplimiento en las organizaciones, es
decir, el riesgo de recibir sanciones por incumplimientos legales o
regulatorios, sufrir pérdidas financieras o de reputación por fallas de
cumplimiento con las leyes aplicables, las regulaciones, los códigos de
conducta y los estándares de buenas prácticas.
Como pudimos leer, CUMPLIMIENTO (Compliance) es el área que
asegura, establece procedimientos, identifica, asesora, alerta, monitorea,
reporta.
Veamos ahora las funciones del área de Cumplimiento:
- Identificación: Identificar
los riesgos a los que se enfrenta una empresa y asesorar sobre ellas.
- Prevención: Diseñar
e implementar controles para proteger a una empresa de esos riesgos.
- Vigilancia y detección: Monitorear
e informar sobre la eficacia de los controles en el manejo de una
exposición de las empresas a riesgos.
- Resolución: Resolver
las dificultades de cumplimiento según se vayan dando.
- Consultivo: Asesorar a la empresa sobre las normas y los controles.
Funciones
que por lo general están fuera del área de Cumplimiento:
3 Líneas
de Defensa:
Con estas Líneas de Defensa se trata de dar a
conocer la responsabilidad de cada área dentro de la organización y así evitar
confundir que únicamente Cumplimiento o Auditoria Interna deben resolver o
mitigar los riesgos.
Como podemos observar, el área principal para
identificar y mitigar los riesgos es el llamado “Negocio” (Front-Office), es el
área que tomas las decisiones aceptando y optimizando un riesgo.
Luego viene la segunda línea de defensa que se
encarga del control de riesgos y es donde aparece la función de Cumplimiento,
donde se establecen los límites de tolerancia para ese riesgo a través de políticas
y procedimientos.
La tercera línea de defensa, conformada por
Auditoria Interna, son quienes evalúan la efectividad de los controles
adoptados.