Seguimiento de un sistema de gestión de compliance con GlobalSuite®

Un sistema de gestión de compliance reúne la creación, la implantación, la revisión y la mejora de todo lo que ayuda a una empresa a cumplir la normativa. Bien llevado, mejora la reputación, evita duplicar tareas y, en muchos países, reduce o elimina la responsabilidad penal de la empresa.

Esta guía repasa cada requisito del sistema y cómo se resuelve en GlobalSuite®. Es para Compliance Officers y equipos de cumplimiento que coordinan el trabajo con el resto de la organización.

Leyes y normas que cita

• Ley 27.401 (Argentina)
• Ley 20.393 (Chile)
• Ley 1778 (Colombia)
• Código Penal Federal (México)
• Ley 2/2023 (España)
• UNE 19601
• ISO 37301
• ISO 37001

Qué vas a encontrar en la guía

1. Alcance, roles y objetivosContexto, partes interesadas, el papel del Compliance Officer y objetivos con responsable, plazo y recursos.
2. Análisis y evaluación de riesgosCatálogo de riesgos de compliance, preguntas para identificarlos, riesgo inherente y nivel de riesgo aceptable.
3. Controles y tratamientoCómo calcular el riesgo residual y decidir si cada riesgo se evita, se reduce, se comparte o se acepta.
4. Canal de denunciasUno de los controles con más peso, con comunicación confidencial o anónima y seguimiento de cada caso.
5. Indicadores y auditoríasCómo medir la eficacia de los controles y organizar al menos una auditoría interna al año.
6. Otras funcionalidadesGestor documental, históricos, informes, actas y análisis GAP de cualquier norma.

Normas de referencia

La guía se apoya en UNE 19601, ISO 37301 e ISO 37001, los estándares que permiten certificar el modelo. En España, la Ley 2/2023 obliga además a las empresas de 50 o más trabajadores a tener un sistema interno de información.