Cómo el análisis de datos ayuda en el monitoreo de un programa de los riesgos de cumplimiento de toda la empresa. Aquí hay algunas cosas que aprendimos al desarrollar nuestro Sistema de Gestión de Cumplimiento (CMS).
Antilavadodedinero / FCPA
El punto de partida de un CMS efectivo es la recopilación de datos válidos y relevantes. La importancia de los datos brutos confiables no puede ser exagerada. Cada entrada de datos contribuye a los pilares esenciales del análisis de datos y la evaluación potencial de riesgos de cumplimiento.
Los expertos en cumplimiento primero deben definir de qué procesos de negocio deben recopilarse los datos, para facilitar la toma de decisiones a nivel de la junta o local.
Si recordamos la famosa batalla naval de Bismarck en 1943, entendemos cómo la falta de información relevante aumenta la incertidumbre y la asimetría de la información hace que cada proceso de toma de decisiones sea más desafiante.
Desde el directorio hasta los gerentes locales, se necesita la mayor cantidad de información confiable posible para ganar la licitación más rentable o encontrar el socio comercial más confiable.
Datos sobre gestión de terceros, controles de integridad, procesos de licitación, clientes transfronterizos, medidas antimonopolio, transacciones de alto riesgo con funcionarios públicos o instituciones públicas, patrocinios y donaciones, elementos de remediación resultantes de investigaciones internas, todo esto puede formar la esencia. de una buena evaluación del riesgo de cumplimiento y, en general, CMS.
Otros lugares para buscar datos incluyen posibles asuntos de personal, como problemas de conflicto de intereses, tasas de finalización de estadísticas de capacitación en cumplimiento, número de visitas al sitio por parte de expertos en cumplimiento y conferencias o talleres de cumplimiento. Todo este aporte requiere comunicación continua, coordinación y cooperación profunda entre los diferentes departamentos de los países.
La segunda fase es analizar e interpretar los datos en bruto para los gerentes de negocios responsables de las operaciones, como las solicitudes de licitación, que por cierto a menudo vienen con plazos cortos.
Tomemos como ejemplo una empresa con 100 filiales, donde podríamos recopilar datos regularmente al menos trimestralmente para 25 puntos de enfoque de cumplimiento diferentes relevantes para nuestro CMS. Podríamos llenar fácilmente un tablero con 10,000 entradas de datos en un año.
Para llamar la atención de los directores financieros y gerentes de negocios sobre posibles factores de riesgo financieros o de cumplimiento, los datos primarios deben analizarse con un modelo de puntuación que refleje una matriz de riesgo predefinida.
El análisis cuantitativo de datos podría complementarse con métodos cualitativos, incluidas entrevistas en profundidad con CEO, CFO u otra alta gerencia.
Las impresiones personales y los conocimientos sobre los patrones de comportamiento de los empleados pueden ayudar potencialmente a los expertos en cumplimiento a prever mejor si un solo gerente tendría la intención de aprobar una transacción no conforme o violar la ley de competencia en busca de un acuerdo más lucrativo.
Podemos desarrollar ambos métodos aún más en el análisis predictivo donde los datos recopilados en los procesos comerciales actuales se utilizan para predecir la probabilidad de futuros actos no conformes o cualquier otra irregularidad. En este caso, también se incorpora un factor de probabilidad en el análisis.
A pesar del trabajo inicial necesario para definir los puntos de datos y la tarea continua de recopilación, las ventajas del análisis de datos, así como su amplia aplicabilidad en los procesos comerciales, significa que el análisis de datos puede hacer una contribución importante y única al análisis y la gestión de riesgos, y debe ser Una parte integral de todos los departamentos legales y de cumplimiento corporativo.
