Si tuviera que decir que parte de un programa de Prevención de delitos o de Compliance es el más importante, la respuesta inicial seria “TODAS”, ya que las unas sin las otras no tienen sentido:
  • No tendría sentida tener un código ético y no hacer difusión ni formación.
  • No tendría sentido hacer un mapa de riesgos y no implementar controles ni seguimientos
  • No tendría sentido tener un canal de denuncias y no tener un sistema disciplinario y un protocolo de investigación.
Pero si tuviera que decir que parte de un programa es la más valiosa y trascendental, sin duda diría que la identificación de riesgos. El motivo es muy evidente, ya que si no identificamos el riesgo, no podemos valorarlo ni implementar controles para mitigarlo.
La siguiente pregunta seria; ¿como identifico riesgos en mi empresa?  Imagino que cada “maestrillo tiene su librillo”, pero dado que lo que se trata es identificar cuantos más riesgos mejor (luego ya los asignaremos y valoraremos, etc..) bajo mi punto de visto hemos de enfocar este asunto de manera transversal, y donde tienen que participar:
  • Los responsables de cada departamento y/o área de negocio
  • El Compliance Officer
  • Despachos de abogados o Consultoras externas
  • ……..
Para facilitar la identificación de riesgos, considero que una buena practica sería:
  • Formación a las personas que van a participar en el proceso de identificación de riesgos.
  • Definir que tipo de riesgos queremos tratar (penales, operacionales, fiscales, reputacionales……)
  • Dotar de un inventario inicial de posibles riesgos que pueden concurrir.
En este sentido, la mezcla de experiencia laboral, conocimiento de la empresa, conocimientos jurídicos y financieros y un grado de “imaginación”, para poder identificar aquellos riesgos que por muy remotos o improbables, puedan resultar de alto impacto.
Si estas interesado en recibir un catálogo con mas de 200 tipos de riesgos, puedes solicitarlo vía mail a:

asalvador@grupoparadell.com

Si deseas más información sobre temas de Compliance,pincha aquí
Publicado por albertsalvadorlafuente
Licenciado en CC Económicas y Empresariales y Auditor Interno Certificado por el IIA (The Institute of Internal Auditors), especialista en Fraude Interno, Forensic y Prevención de Blanqueo de Capitales. Tras más de 17 años de experiencia profesional como jefe de equipo de auditoria interna en entidades financieras líderes en España, colabora con diversas publicaciones digitales (Auditool, Nahun Frett, Captio, Nexo Gestión..), destacando su blog profesional de Fraude Interno, creado con el objetivo de compartir conocimientos e inquietudes relacionados con el fraude interno, tanto con profesionales de la auditoría interna como con cualquier empresario o directivo que no disponga de un departamento de auditoría interna en su organización.