Analizo el informe: 2023 Global compliance risk benchmarking survey

Informe realizado por White & Case LLP and KPMG / Segunda parte...

Está es la segunda entrega del Análisis del informe que se basa en la opinión de 201 tomadores de decisiones de alto nivel de más de 30 países. Aquí comparto una serie de datos que los encuentro interesantes e importantes.

Todos los datos son tomados de la encuesta antes mencionada que es emitido por White & Case LLP and KPMG

Segunda parte...

E N C U E S T A / S U R V E Y

Otra pregunta que nos da un panorama interesante es sobre: ¿Qué métodos usa su organización para realizar una diligencia de cumplimiento basada en el riesgo a terceros?. Aquí la respuesta que dan los encuestados la considero determinante para ver el grado de importancia que existe sobre las terceras partes. Con quienes hago negocio. Es importante la información sobre la integridad y reputación de las terceras partes con las que la organización interactua.

1. Búsqueda de registros públicos y medios de comunicación: 63% de todos los encuestados / 83% de encuestados con más de 50 mil millones de dólares en ingresos.
2. Cuestionario completado por terceros: 62% de todos los encuestados / 79% de encuestados con más de 50 mil millones de dólares en ingresos.
3. Cuestionario completado por alguien dentro de la organización: 40% de todos los encuestados / 58% de encuestados con más de 50 mil millones de dólares en ingresos.
4. Entrevistas a representantes de terceros: 25% de todos los encuestados / 25% de encuestados con más de 50 mil millones de dólares en ingresos.
5. Diligencia - Investigación: 3% de todos los encuestados / 4% de encuestados con más de 50 mil millones de dólares en ingresos.

Análisis: Depende del modelo de negocio que tiene la organización, pero lo importante y como premisa básica debe ser: Todas las organización, sin importar su tamaño, deben hacer una debida diligencia de terceras partes. Es un tema muy importante el saber con quien se contrata. La importancia radica en el conocimiento de la tercera parte, si está o no alineado con tus principios y valores que has desarrollado en la organización y en evitar riegos, sobre todo lo llamados “de contagio”.

Como se puede deducir dos de las herramientas más utilizadas son la búsqueda de registros públicos y el cuestionario. En ocasiones es más fácil buscar y documentar, si se tiene acceso a diferentes sitios con información veraz y verificable resulta muy bien.

Uno de las situaciones que más se da es que en ocasiones el representante legal de la organización o el gerente basa los negocios en su intuición, en la tradición e historia, en que siempre lo ha hecho así y que “jamás ha tenido un problema”.  Grave error pensar que el futuro será igual que el ayer. Grave error es anclarse en un modelo de operación para hacer negocios porque los negocios van evolucionando. Así también debería evolucionar la forma en que los hacen quienes toman las decisiones. Conocer más a la tercera parte puede evitarte muchisimos problemas.

En la encuesta nos encontraremos con la pregunta de ¿Cuándo realiza su organización una diligencia de cumplimiento basada en el riesgo con terceros?  La respuesta determina por si sola la importancia de la pregunta en su fondo.

1. Antes de la contratación: 85%
2. Antes de contratar, y periódicamente a partir de la misma: 55%

Análisis: ¿Por qué lo hacen? En dónde radica la importancia… es un gasto o una inversión. ¿Qué es una debida diligencia?…la RAE define “diligencia” como “Cuidado y actividad en ejecutar algo”  Las organizaciones lo hacen para tener cuidado.  La importancia está en que las terceras partes, como proveedores, socios comerciales o contratistas, clientes pueden representar riesgos. Por ejemplo, veamos el caso en Nicaragua.  La administración de rentas (Tributación) pide que tanto socios como proveedores tengan solvencia fiscal, de lo contrario puede suceder que el gasto, en el supuesto caso de que sea una compra de bienes o servicios, no llegue a ser reconocido por la autoridad al momento de efectuar la declaración del mismo.

Es una inversión sin duda alguna. Todo proceso que ayude a mejorar la reputación de la organización, de su marca y actividad es bienvenido; y este, el de efectuar una diligencia de cumplimiento de terceras partes no es la excepción. Así que al realizar este proceso estás contribuyendo a la mejora de tu marca, a la buena reputación de tu organización.

Tengo algunas conclusiones:

1. Importancia de la ciberseguridad y protección de datos: El informe destaca que la ciberseguridad es una preocupación principal para las organizaciones, dada la creciente digitalización de los negocios. Además, la protección de datos se posiciona como otro aspecto crítico, ya que los datos son activos fundamentales y su seguridad es vital para la continuidad de las operaciones.

2. Necesidad de evaluaciones de riesgo de cumplimiento: La encuesta revela que las organizaciones reconocen la importancia de llevar a cabo evaluaciones de riesgo de manera regular, aunque aún existe resistencia. Sin embargo, comprender y gestionar los riesgos es esencial para proteger el negocio y garantizar su desarrollo.

3. Relevancia de la debida diligencia de terceros: Se subraya la importancia de realizar debidas diligencias a terceros antes de cualquier contratación, así como de forma periódica posteriormente. Esto resalta la necesidad de conocer a profundidad a las partes con las que se interactúa, asegurando que estén alineadas con los valores y principios de la organización y minimizando los riesgos asociados a estas relaciones comerciales.

Hay más datos que la encuesta nos muestra. Sin embargo, decidí no hacer tan extenso este análisis y mostrarles los que considero son más relevantes.

Si deseas concertar una reunión conmigo para que conversemos sobre como podemos ayudar a tu organización no dudes en contactarte y agenda ahora mismo: quiero agendar