# data[].attributes.headline
Retos para el desarrollo de compliance - Fernando Aguirre

# data[].attributes.subject
Retos para el desarrollo de compliance - Fernando Aguirre

# data[].attributes.body
Aunque no he trabajado en el desarrollo de una Política de Compliance, sí he identificado elementos que, en teoría, habría disfrutado mucho desarrollar y otros que se me habrían hecho más difíciles.

Por un lado, habría disfrutado trabajar en la definición de los principios éticos y los valores corporativos. Esta parte me resulta muy intuitiva: integridad, transparencia, responsabilidad y respeto son conceptos claros, fáciles de comunicar y fundamentales para cualquier organización. Me habría sentido cómodo redactando esta sección porque conecta directamente con la cultura organizacional y con la forma en que la empresa quiere proyectarse ante empleados, clientes y autoridades.

En cambio, un elemento que se me habría hecho más difícil desarrollar es la identificación y evaluación de riesgos de cumplimiento. Este proceso requiere experiencia práctica, conocimiento profundo de los procesos internos, de las regulaciones aplicables en cada país y de cómo interactúan los distintos departamentos. Sin haber trabajado en un entorno real de Compliance, esta parte habría representado un reto mayor, ya que implica análisis técnico, metodologías de riesgo y toma de decisiones basada en evidencia.

# data[].attributes.body
Desde mi perfil como profesional, uno de los elementos de la Política de Compliance con el que me he sentido particularmente cómodo es la evaluación y gestión de riesgos de cumplimiento. Este componente integra metodologías estructuradas, identificación de variables críticas y toma de decisiones basada en datos. La gestión de riesgos permite anticipar escenarios de incumplimiento, priorizar recursos y establecer controles efectivos, lo cual se alinea con prácticas como COSO ERM y los enfoques de planificación estratégica que he desarrollado en mi formación académica y experiencia profesional.

Por otro lado, uno de los elementos de mayor relevancia dentro de la Política de Compliance, pero que ha resultado más complejo de desarrollar en la práctica organizacional, es la creación y formalización de políticas y procedimientos internos. Esto se debe a que no solo implica un ejercicio técnico de redacción normativa, sino también un proceso de articulación institucional, alineamiento entre áreas, validación jurídica y aceptación cultural por parte de los distintos niveles de la organización. En entornos como el Grupo ICE, donde existe diversidad de empresas, marcos normativos y estructuras operativas, lograr consistencia, claridad y aplicabilidad en los documentos internos representa un desafío significativo.

# data[].attributes.body
En mi caso no he participado directamente en la creación de la política, sin embargo, por la experincia vivida en la organización en la que laboro considero que la parte más sencilla es redactar el documento, máxime que contamos con un oficial de cumplimiento de gran experiencia. Por otra parte, lo complicado es crear cultura en este tema y lograr que el personal de la organización haga tangibles los valores del código de ética en su actuar diario y que no lo ven como un tema meramente teórico.

# data[].attributes.body
En lo referente a mi experiencia personal en una empresa en donde me desarrollé como Oficial de Cumplimiento, el elemento con el cual me sentí más a gusto fue el de gestionar las denuncias a través del canal de denucnias ya que se tenía los procedimientos claros y el análisis de los casos era muy interesante.

Por otro lado uno de los elementos que constó mucho internalizar fue la adaptabilidad del personal de la empresa a identificar los riesgos y gestionarlos en las matrices de riesgos; a pesar que existía el compromiso de la alta dirección, el personal tenía resistencia al cambio, lo que generaba retrasos en el normal desarrollo del sistema de gestión antisoborno.

# data[].attributes.body
Desde lo que fui trabajando hasta ahora en la maestría, y aclarando que no me desempeño en el área de Compliance sino que me acerco a estos temas desde otra función dentro de la organización, el elemento con el que más a gusto me sentí fue la identificación y evaluación de riesgos. Me resultó especialmente interesante porque es un punto donde el Compliance deja de ser algo meramente teórico y pasa a conectarse directamente con la realidad del negocio. Analizar los riesgos en términos de probabilidad e impacto me permitió entender que no se trata solo de "cumplir normas", sino a anticiparse a situaciones que pueden afectar a la empresa. Además, me dio la sensación de que este paso es el que le da coherencia a toda la política, porque a partir de ahí se define que es lo verdaderamente relevante para la organización.

Por otro lado, el elemento que considero de fundamental importancia pero que, en la práctica, resulta mucho más difícil de desarrollar en la compañía en la que trabajo es la implementación efectiva de la política y su incorporación en la cultura organizacional. Justamente por no formar parte del área de Compliance, pude observar con bastante claridad ciertas resistencias o, incluso, falta de interés en estos temas. Muchas veces las políticas son percibidas como algo lejano a la tarea diaria, lo que dificultan que realmente se apliquen.

Desde mi punto de vista, está dificultad evidencia que el verdadero desafío de Compliance no está en el diseño de la política, sino en lograr las personas las internalicen y la integren en su forma de actuar cotidiana. Es decir, es más sencillo construir conceptualmente una buena política que lograr que tenga impacto real en la organización. Por eso, entiendo que este segundo elemento es, al mismo tiempo, el más complejo y el más determinante para la eficacia del sistema de Compliance.

# data[].attributes.body
El elemento que me he sentido más cómoda desarrollando es el primero que coloco aquí.

1. Gestión de la reputación: protección de la credibilidad y confianza institucional. En este no tengo mayores dificultades dado que todas las empresas u organizaciones buscan tener un buen posicionamiento en el mercado y esto implica una excelente imagen.

2. Los elementos que me han representado más dificultades son los siguientes: que la alta gerencia apoye las exigencias que una política y programa de cumplimento incorpore, así como, un canal de denuncias eficaz: accesible, confidencial y con adecuada gestión de reportes.

# data[].attributes.body
Me he sentido muy a gusto con el apoyo de la Dirección a todo lo que sea el desarrollo de un Compliance robusto, lo que más me ha costado es la generación de cultura

# data[].attributes.body
Un elemento muy fácil de desarrollar suele ser la declaración de principios y valores, porque básicamente refleja el compromiso ético de la empresa (integridad, transparencia, cumplimiento, etc.).

En cambio, un elemento difícil es la implementación de mecanismos de control y monitoreo, porque implica aterrizar la política en procesos reales, definir indicadores, asignar responsables y asegurar que funcione en la práctica en todas las operaciones.

# data[].attributes.body
Me siento muy a gusto con el elemento de formación y sensibilización, ya que es el motor real del cambio organizativo y la pieza clave para que el programa no sea un mero "ejercicio de papel". La formación permite pasar del desconocimiento al compromiso ético, marcando un "antes y un después" al integrar las normas en el día a día de los empleados de manera proactiva.

Por otro lado, el desarrollo del sistema disciplinario resulta de gran dificultad debido a su naturaleza controvertida y a los complejos límites legales que enfrenta. Este elemento exige un equilibrio extremadamente delicado entre el poder de dirección del empresario y los derechos fundamentales de los trabajadores, como la intimidad y el secreto de las comunicaciones durante las investigaciones internas.

# data[].attributes.body
Elemento más a gusto: haría mucho énfasis en la etapa de diseño/creación de este documento ya que la identificación de fases, controles y procedimientos son elementos que saltan con investigaciones breves al momento de examinar a que tipo de riesgos estamos expuestos y como podríamos mitigarlos, la creación del canal de denuncias también, estos elementos son diseñables desde la matriz y se pueden estandarizar para el resto de las sucursales, dependen mucho de voluntad organizacional que el comportamiento de colaboradores.

La asignación formal del Compliance Officer.

La existencia del canal de denuncias “en papel”.

Los elementos considerados como más difíciles en mi concepto sería 1. que los empleados y terceros inerioricen y practiquen la política, detallo:

Que usen el canal de denuncias sin miedo.

Que el Compliance no se vea como “un obstáculo” o “algo del área legal”.

Que el cumplimiento se mantenga igual de fuerte en todas las filiales, sin importar el país o la cultura local.

# data[].attributes.body
El procedimiento ideal para crear una Política de Compliance comienza con la identificación de riesgos y obligaciones legales, seguido por la definición de objetivos y destinatarios, la integración con procesos internos y la validación por la alta dirección. Solo después se redacta la política, asegurando coherencia con otras políticas y protocolos, y se complementa con mecanismos de formación, comunicación y supervisión para garantizar su aplicación efectiva

# data[].attributes.body
El elemento con el que me he sentido a gusto es con el código de ética ya que es la base sobre la que se desarrollan las diferentes políticas y procedimientos. No puedo definir un elemento como fundamental, entiendo que todos son importantes (política de datos, política de antilavado, etc., canal de denuncias, etc.,) ya que para que el programa de cumplimiento sea robusto todos deben estar en su justa medida con la magnitud o tamaño de la organización.

# data[].attributes.body
Cuál me parece la parte más fácil de la elaboración de la política?, en si es esa la de redactarla, ya que en la norma ya se establece lo que se debe hacer en el tema de cumplimiento.

Cuál me parece la parte más difícil de la elaboración de la política? me parece que la parte más difícil es la revisión y aprobación del documento, el que las áreas revisen y acepten su contenido, en el sector púbico donde trabajo, se ha vuelve complejo que las personas acepten cambios y más aún que les den mas responsabilidades, es un tema cultural definitivamente. Una vez que se llegue a un consenso el Directorio deberá aprobarla, y eso también tiene un componente político.

Ximena Romero R.

# data[].attributes.body
Un elemento muy a gusto de implementar en la política de compliance

La declaración de la dirección y el compromiso hacia el equipo directivo acerca del valor del cumplimiento se magnifica considerablemente en el marco de la expansión a nivel internacional. Reconocen que al tener sistemas de cumplimiento bien establecidos pueden acceder a nuevos mercados de manera más sencilla, formar alianzas estratégicas con importantes actores locales y cumplir con las exigencias de cumplimiento cada vez más rigurosas de las corporaciones multinacionales dentro de sus cadenas de suministro globales.

Desde el enfoque de gestión del talento, el cumplimiento ayuda a atraer y mantener profesionales destacados que buscan trabajar en organizaciones con principios éticos fuertes y prácticas de gobernanza abiertas. Esto es especialmente relevante en sectores donde la lucha por talento especializado es fuerte y la reputación del empleador tiene un gran impacto en las decisiones profesionales de los trabajadores.

La solidez financiera también se incrementa al implementar sistemas de cumplimiento eficaces. Los inversionistas institucionales, y las entidades que financian sosteniblemente están cada vez más incorporando criterios de Ambiental, Social y Gobernanza en sus decisiones de inversión. Las empresas que cuentan con programas de cumplimiento sólidos están en mejor posición para captar estos recursos financieros que favorecen a aquellas organizaciones con prácticas empresariales responsables.

En el terreno de la innovación y desarrollo tecnológico, el cumplimiento ofrece marcos claros para la adopción de nuevas tecnologías, especialmente en campos delicados como la inteligencia artificial, el manejo de datos personales y la ciberseguridad. Esta claridad en la regulación permite a las empresa innovar con confianza, minimizando la incertidumbre que podrían generar los desarrollos tecnológicos que podrían ocasionar problemas de cumplimiento en el futuro.

Por último, el cumplimiento aporta valor social al ayudar a crear mercados más transparentes, competitivos y justos. Las empresas que establecen altos estándares de cumplimiento ejercen una influencia positiva sobre el entorno empresarial, elevando las expectativas generales del mercado y fomentando una cultura de integridad que beneficia a toda la sociedad.

Un elemento muy difícil de implementar en la Politica de Complinace

Competencias de la Función de Cumplimiento

Cultura y Conducta:

Resistencia al Cambio: Lograr que todos los trabajadores, desde los altos directivos hasta el personal de base, incluyan el cumplimiento de normativas en sus actividades diarias representa un desafío clave.

Incorporación Cultural: Transformar la percepción del cumplimiento de ser algo obligatorio a considerarlo como un elemento esencial de la compañía.

Complejidad Normativa:

Modificaciones Continuas: Permanecer actualizado con las leyes y regulaciones que cambian rápidamente exige rapidez y sistemas adaptables.

Variedad de Legislaciones: En el ámbito internacional, ajustarse a las leyes de varios países resulta muy complicado.

Detección de Regulaciones: No siempre es sencillo identificar qué normas son relevantes para cada sector del negocio.

Recursos y Competencias del personal:

Escasez de Profesionales Capacitados: Falta de especialistas que posean las competencias necesarias para llevar a cabo y manejar tecnologías y regulaciones actuales.

Implementación Efectiva:

Conexión con Riesgos: Desplegar sistemas sin tener en cuenta el sistema de gestión de riesgos de la compañía, o hacerlo sin una estrategia de evaluación, puede provocar fallos.

Adopción de Tecnología: Introducir nuevas tecnologías (como inteligencia artificial o ciberseguridad) requiere cerrar las brechas de conocimiento técnico.

En conclusión, aunque las regulaciones suponen un reto, el verdadero desafío radica en cambiar la mentalidad y los procesos internos para que el cumplimiento se integre de manera natural y no se convierta en un obstáculo.

# data[].attributes.body
Elemento fácil:  Declaración de principios y compromisos de la Alta Dirección.

La declaración de principios y compromiso de la alta dirección es, por lo general, el elemento más sencillo de desarrollar dentro de una política de compliance. Esto se debe a que su naturaleza es principalmente declarativa y estratégica, orientada a expresar los valores, principios éticos y la voluntad institucional de cumplir la normativa aplicable.

Este elemento no requiere un análisis técnico complejo de procesos o riesgos, sino que se apoya en la visión, misión y valores ya existentes en la organización. Además, cuando existe un respaldo real de la alta dirección, la información necesaria surge de manera natural, pues refleja convicciones previamente asumidas. Las normas internacionales de compliance, como la ISO 37301 y la UNE 19601, ofrecen directrices claras sobre el contenido de este apartado, lo que facilita su estructuración.

En la práctica, desarrollar este elemento consiste en traducir el “tono desde la cima” en un mensaje claro, coherente y alineado con la cultura organizacional, lo cual simplifica su redacción y aprobación.

Elemento Complejo: Definición de responsabilidades, mecanismos de supervisión y consecuencias del incumplimiento

El elemento más complejo de una política de compliance es aquel que establece responsabilidades específicas, mecanismos de supervisión y consecuencias frente al incumplimiento. Su dificultad radica en que implica pasar del compromiso ético a la exigibilidad real.

Definir responsabilidades claras afecta directamente a la estructura organizacional y a la distribución del poder, ya que determina quién responde, en qué medida y bajo qué condiciones, incluyendo a mandos medios y alta dirección. Asimismo, requiere una adecuada articulación con otros sistemas internos, como recursos humanos, control interno y auditoría interna, para asegurar coherencia y aplicabilidad.

Adicionalmente, este elemento debe equilibrar aspectos legales, laborales y culturales, evitando sanciones desproporcionadas o contradicciones con la normativa vigente. Desde una perspectiva de compliance penal, una definición deficiente puede debilitar la eficacia del modelo de prevención y su valor probatorio frente a autoridades o tribunales.

Por estas razones, muchas organizaciones optan por formulaciones genéricas, lo que reduce la efectividad del sistema. Un desarrollo adecuado exige respaldo firme de la alta dirección, criterio técnico y un enfoque realista.

Conclusión

En conclusión, mientras la declaración de principios resulta relativamente fácil de desarrollar por su carácter declarativo, la definición de responsabilidades y consecuencias constituye el mayor reto, ya que refleja el verdadero compromiso de la organización con el cumplimiento. La efectividad de una política de compliance se mide, en última instancia, por su capacidad para ser aplicada y exigida en la práctica.

# data[].attributes.body
Un elemento fundamental de la política de compliance considero que es la identificación de riesgos, creo que igualmente es considero que es el más difícil de desarrollar, ya que tienes que conocer bien tu empresa y las normativas que debes cumplir en el país donde opera.

# data[].attributes.body
El proceso para la creación de una Política de Compliance en una empresa no inicia con la simple redacción del documento, sino con un compromiso expreso, claro y verificable de la Alta Dirección con el cumplimiento normativo y la ética empresarial, conocido como tone from the top, sin el cual la política carecería de legitimidad y eficacia; a partir de ese compromiso, la organización debe realizar un análisis de su contexto interno y externo, de su estructura, actividad y entorno regulatorio, así como una identificación y evaluación de los riesgos de cumplimiento, en especial los riesgos legales y penales a los que se encuentra expuesta, de modo que la política responda a riesgos reales y no sea un documento genérico; con base en dicho análisis, la Alta Dirección define los principios rectores y objetivos del Compliance, alineándolos con la estrategia corporativa y con valores como la legalidad, integridad, transparencia y tolerancia cero frente a infracciones; posteriormente, se diseña el marco de responsabilidades, estableciendo de manera clara las funciones de la Alta Dirección, del órgano o responsable de Compliance y de los demás miembros de la organización, garantizando la independencia, autoridad y recursos necesarios para el cumplimiento de dicha función; solo entonces se procede a la redacción de la Política de Compliance, asegurando que sea clara, coherente con la cultura organizacional y consistente con las demás políticas, procedimientos y protocolos internos; una vez elaborada, la política debe ser aprobada formalmente por el máximo órgano de gobierno o dirección, dejando constancia de ello, para luego ser comunicada y difundida a todos los niveles de la empresa mediante acciones de capacitación y concienciación que aseguren su conocimiento y correcta aplicación; finalmente, la Alta Dirección debe garantizar un seguimiento y revisión periódica de la Política de Compliance, con el fin de adaptarla a cambios normativos, organizacionales o de riesgo, consolidando así un sistema de cumplimiento efectivo y sostenible en el tiempo.

# data[].attributes.body
Un elemento de la política de Compliance que suele ser fundamental, muy valioso, pero difícil de desarrollar adecuadamente, en la empresa es el siguiente:

- La gestión y protección del canal de denuncias (whistleblowing) y la prohibición de represalias

# data[].attributes.body
Luis Arrieta

Un rol que se queda conmigo y es sumamente util, es la creacion de debida diligenica en personas de alto riesgo en este caso politicos o empresarios, ya que en este caso se conoce la principal causa de su rol dentro de la organizacion. Sin embargo los puntos mas dificles seria mantener la debida diligenica para personas o clientes internacionales en la cual se desconoce varios factores y puede presentarse com un riesgo mayor.

# data[].attributes.body
El elemento con el que me he sentido más a gusto al momento de desarrollar es el de la evaluación de riesgos, y es que anteriormente he podido llevar a cabo las labores de identificación de riesgos, también de evaluarlos y poder diseñar y aplicar los controles respectivos en base a una matriz de riesgos que se hace. Y el elemento que se me hizo un poco difícil fue el de los roles y responsabilidades, y es que para poder desarrollar ese punto hay que poder comprender que funciones tienen cada miembro dentro de la organización, ya que si bien es cierto que el objetivo común es poder salvaguardar la integridad del cumplimiento normativo de la organización, hay que tener en cuenta que hay roles con funciones más criticas que otras y desde ese punto de partida, hay que poder detallar en la política cuales son las responsabilidades de cada miembro.

# data[].attributes.body
En lo personal me he sentido muy a gusto gestionando el análisis e gestión de riesgos, sin embargo, uno de los procesos que debemos mejorar es la parte de comunicación de la política ya que se requiere tiempo de todas las partes y dado que somos un organización un poco grande la cobertura de la comunicación toma más tiempo de rquerido.

# data[].attributes.body
El elemento que es más sencillo y lo considero el pilar de la política de compliance es el código de ética, entendido como aquel que trae los valores corporativos, haciendo parte de un sistema de integridad y generado una cultura ètica organizacional fundamental para el fomento del cumplimiento normativo. Su creación es de fácil documentación al ser constituido por la visión y misión de la organización. Es el punto de partida para las politicas de anticorrupción, conflicto de interés y regulación de regalos.

# data[].attributes.body
Uno de los elementos más relevantes y con que me siento cómoda por mi formación y experiencia es con el tema de las capacitación y el plan de difusión como eje transversal y central del proceso de implementación. El cumplimiento normativo se vive en la organización, en cada colaborador, y fuera de ella, con cada proveedor, etc.

Uno de los grandes retos es que acompañar esto de KPIs, planes de acción y otros efectivos para demostrar el cumplimiento en general, y este tema no sería la excepción.

# data[].attributes.body
Me sentí más cómoda realizando el Código de Ética. Muchas veces, este documento se convierte en el punto de partida natural del programa. ¿Por qué? Porque permite expresar los valores y principios de la organización con claridad, en un lenguaje accesible, cercano, que puede llegar a todos los niveles sin generar barreras.

Además, es una herramienta con la que suele haber consenso generalizado: transmite identidad, visión de largo plazo, compromiso social y transparencia.
Y en ese sentido, ayuda a generar adhesión rápida dentro de la empresa. No es percibido como un control, sino como una declaración de propósito.
Desarrollarlo puede ser incluso motivador para equipos que buscan darle sentido a su trabajo cotidiano.

Pero, el elemento que fue difícil de implementar fue el canal de denuncias confidencial. Este punto, aunque, central para cualquier sistema de compliance, suele ser mucho más desafiante, porque involucra factores humanos muy sensibles: la confianza, el miedo a las represalias, el manejo de la información, la cultura del silencio. Poner en funcionamiento un canal efectivo, no es solo crear un mail. Implica diseñar protocolos claros, definir quién recibe, investiga y responde, asegurar la confidencialidad real, y sobre todo: comunicar bien su existencia y utilidad.

Y eso requiere algo más complejo: educar a toda la organización en la importancia de hablar, de alertar, de proteger a la empresa desde adentro, incluso cuando duele.
Por eso, aunque sabemos que es clave, no siempre es fácil de incorporar en la cultura interna, se necesita mucho el apoyo de la alta dirección.

# data[].attributes.body
Un elemento que ha fluido de una manera muy natural, ha sido el de CERO Tolerancia a conductas delictivas. Tal vez por mi formación en banca durante muchos años, he sentido el tema como muy natural y obvio en cuanto a no aceptar cualquier indicio de conductas ajenas consumar actos en contra de la moral, socialmente aceptada. Hay conductas que no son aceptables ni negociables y que deberían ser como de conocimiento general o generalmente conocidas y que forjan la calidad de persona en cuanto al apego a la legalidad y la moralidad.

Y en cuanto a la segunda parte del ejercicio, tengo que decir que no logro ubicar un solo aspecto que haya tenido sus bemoles en cuanto a la aplicación o implementación, ya que al ser una política que cuenta con el beneplácito de la Junta Directiva, todos los colaboradores somos consientes de la importancia que esto representa para la organización.

# data[].attributes.body
El elemento mas sencillo es la implementación de la herramienta de gestión de riesgos. Actualmente tenemos una matriz, la cual nos facilita el rapeo y la identificación de los riesgos junto a su criticidad.

El mas complicado considero que es la capacitación y fomento de la cultura de cumplimiento, considero que es porque las áreas no tienen el suficiente interés en los temas regulatorios cuando realmente es de vital importancia.

# data[].attributes.body
El elemento de la política con el que mas me he sentido cómoda ha sido el de poder contar con los canales de denuncia dentro de una empresa ya que dentro de la empresa genera confiabilidad desde los empleados lo que va creando una cultura de cumplimiento.

Lo que genera mas desafíos es realizar la identificación de los riesgos y el poder evaluarlos, ya que para que exista una política clara de compliance debe de haber la correcta identificación de los riesgos.

# data[].attributes.body
Uno de los elementos más relevantes en la construcción de un programa de compliance dentro de AfroLeaders es la identificación y evaluación de riesgos. En una empresa tecnológica con operaciones internacionales, esto implica reconocer no solo el tamaño y las áreas de actividad de la organización, sino también los contextos regulatorios de los países donde mantiene presencia.

Este proceso requiere analizar factores internos, como la cultura corporativa, la estructura de gobierno y el grado de madurez que tiene AfroLeaders en cumplimiento normativo. A la vez, deben evaluarse los marcos legales aplicables, que abarcan desde la normativa en protección de datos y ciberseguridad hasta la prevención de delitos económicos y competencia leal.

La etapa más compleja es la elaboración de un mapa de riesgos, en el que se detectan posibles escenarios de incumplimiento (por ejemplo, soborno, conflictos de interés, lavado de activos o violaciones a la privacidad de datos). Dichos riesgos no solo se limitan a las operaciones propias de AfroLeaders, sino también a la cadena de valor: proveedores, socios estratégicos o agentes externos. Cada riesgo se clasifica según su probabilidad e impacto, lo que permite priorizar medidas de control más estrictas en aquellas áreas críticas.

Finalmente, este proceso no puede quedar aislado. Su eficacia depende de la validación transversal con áreas clave como legal, recursos humanos y tecnología, además de consultas externas especializadas. En consecuencia, desarrollar este elemento en AfroLeaders representa un reto considerable, ya que requiere equilibrar la rapidez de la innovación tecnológica con la necesidad de garantizar que todo el ecosistema cumpla con estándares internacionales.

# data[].attributes.body
Uno de los elementos más relevantes en la construcción de un programa de compliance dentro de AfroLeaders es la identificación y evaluación de riesgos. En una empresa tecnológica con operaciones internacionales, esto implica reconocer no solo el tamaño y las áreas de actividad de la organización, sino también los contextos regulatorios de los países donde mantiene presencia.

Este proceso requiere analizar factores internos, como la cultura corporativa, la estructura de gobierno y el grado de madurez que tiene AfroLeaders en cumplimiento normativo. A la vez, deben evaluarse los marcos legales aplicables, que abarcan desde la normativa en protección de datos y ciberseguridad hasta la prevención de delitos económicos y competencia leal.

La etapa más compleja es la elaboración de un mapa de riesgos, en el que se detectan posibles escenarios de incumplimiento (por ejemplo, soborno, conflictos de interés, lavado de activos o violaciones a la privacidad de datos). Dichos riesgos no solo se limitan a las operaciones propias de AfroLeaders, sino también a la cadena de valor: proveedores, socios estratégicos o agentes externos. Cada riesgo se clasifica según su probabilidad e impacto, lo que permite priorizar medidas de control más estrictas en aquellas áreas críticas.

Finalmente, este proceso no puede quedar aislado. Su eficacia depende de la validación transversal con áreas clave como legal, recursos humanos y tecnología, además de consultas externas especializadas. En consecuencia, desarrollar este elemento en AfroLeaders representa un reto considerable, ya que requiere equilibrar la rapidez de la innovación tecnológica con la necesidad de garantizar que todo el ecosistema cumpla con estándares internacionales.

# data[].attributes.body
Un elemento de la política de compliance que me he sentido muy cómodo desarrollando es el diseño y establecimiento de canales de denuncia confidenciales. Me parece fundamental porque permite a los empleados y terceros reportar conductas indebidas sin miedo a represalias, fomentando la transparencia y la cultura ética. Además, es un área donde se puede crear un sistema claro, accesible y seguro, que fortalece mucho la confianza interna.

Por otro lado, la parte más complicada suele ser la evaluación y gestión de riesgos específicos según cada industria y contexto legal. Esto requiere un profundo análisis, conocimiento detallado de normativas locales e internacionales, y la capacidad de anticipar riesgos no evidentes. Además, al tratarse de un tema técnico y cambiante, puede ser un desafío integrar adecuadamente todos los riesgos en la política sin que esta se vuelva demasiado compleja o rígida.

# data[].attributes.body
La evaluación de riesgos en el ámbito de compliance es una herramienta fundamental para mantener la integridad y la seguridad en una organización. Consiste en realizar un análisis detallado para identificar aquellas áreas donde podrían existir vulnerabilidades que pongan en riesgo el cumplimiento de normativas, políticas internas o estándares éticos.

*Este proceso te permite detectar posibles puntos débiles antes de que se conviertan en problemas mayores, facilitando la implementación de medidas preventivas y correctivas. Es como hacer un chequeo regular para asegurarte de que todo esté en orden y fortalecer aquellas áreas que puedan ser susceptibles a incumplimientos.

Al sentirte identificado con este elemento, seguramente valoras la importancia de ser proactivo en la gestión del riesgo y en la protección de la integridad de tu organización. ¡Es un paso clave para mantener un entorno ético, transparente y confiable!

*Los canales de denuncia son una parte esencial del compliance, ya que permiten a los empleados, colaboradores o incluso terceros reportar de manera segura y confidencial cualquier irregularidad, conducta indebida o incumplimiento que hayan detectado. Sin embargo, desarrollarlos puede parecer un desafío, especialmente si te sientes un poco inseguro como profesional en ese aspecto

# data[].attributes.body
Un elemento con el que me siento particularmente cómoda es con la adaptación al marco normativo y el más complejo a desarrollar, el perfil transaccional, ya que este componente exige un análisis dinámico y profundo de múltiples variables.

# data[].attributes.body
La verdad disfruté mucho elaborar el apartado de los principios, puesto que conisdero que sirven como las bases/pilares de la política, y que sin ellos no podría haber una razón real del motivo de la misma. Por el otro lado, el apartado de los compromisos me fue muy difícil de elaborar, ya que pienso que consigné una cantidad limitada de estos para la amplitud de buenas prácticas que puede adoptar la empresa.

# data[].attributes.headline
Elemento de Compliance Fundamental y de Difícil Desarrollo en un Usuario de Orquestador de Pagos

# data[].attributes.subject
Elemento de Compliance Fundamental y de Difícil Desarrollo en un Usuario de Orquestador de Pagos

# data[].attributes.body
Uno de los elementos de compliance más interesantes y complejos de implementar adecuadamente en el contexto de un usuario de orquestador de pagos es la debida diligencia y el monitoreo continuo de terceros, particularmente de los comercios y proveedores que utilizan la plataforma.

Este aspecto es esencial porque el orquestador actúa como un facilitador de pagos entre múltiples partes. Aunque no siempre tenga una relación directa con el consumidor final, sí está expuesto a los riesgos inherentes a la actividad de los comercios que procesa, incluyendo el lavado de dinero (AML), el financiamiento del terrorismo (CFT), el fraude y la comercialización de bienes o servicios ilegales. Además, las exigencias regulatorias y de los socios financieros (bancos, redes de tarjetas, entidades supervisoras) cada vez son más estrictas en cuanto a la responsabilidad compartida sobre estos riesgos.

Uno de los mayores desafíos radica en que el volumen y la diversidad de los comercios hace muy difícil mantener un control efectivo si no se cuenta con procesos sólidos y tecnologías adecuadas. El simple onboarding inicial no es suficiente: se requiere un modelo de gestión basado en riesgo, con segmentación de clientes, herramientas de automatización, y monitoreo transaccional constante.

Otro obstáculo importante es el conflicto entre la necesidad comercial de captar clientes rápidamente y las exigencias regulatorias de hacer una verificación rigurosa, especialmente en industrias de riesgo o zonas geográficas sensibles. A eso se suma que, muchas veces, los datos que los comercios entregan pueden estar incompletos, ser inexactos o incluso diseñados para ocultar la verdadera naturaleza de su negocio.

Ante esto, considero clave establecer una política formal de aceptación de comercios (Merchant Acceptance Policy) que defina los criterios de entrada, los niveles de riesgo aceptables y los procesos de verificación y monitoreo continuo. Esta política debe complementarse con:

Procesos de KYC automatizados y escalables.

Herramientas de screening en listas de sanciones y PEPs.

Monitoreo inteligente de actividad transaccional para detectar comportamientos anómalos.

Actualización periódica de perfiles de clientes y controles proporcionales al nivel de riesgo asignado.

En definitiva, aunque este componente del programa de compliance implica una carga técnica y operativa significativa, también es una de las barreras más importantes para proteger la integridad de la operación y garantizar el cumplimiento normativo en un entorno altamente regulado y competitivo como es el de los medios de pago.

# data[].attributes.body
Lo mas facil de desarrollar fue las practicas empresariales y de compliance alineados a evitar que no se incurran en los posibles delitos.

Lo mas dificil de desarrollar son los roles y responsabilidades entre el consejo y el comite de cumplimiento y la implementacion de esta.

# data[].attributes.body
El elemento en la política de COMPLIANCE el cual me he sentido muy cómodo en la aplicabilidad de este, es con la de los ‘’COMPROMISOS DE LA ORGANIZACIÓN’’ ya que este elemento en particular debe asumir los compromisos claves en materia de cumplimiento tales como:

Ø  Promover una cultura ética basada en valores institucionales y en el respeto a las leyes aplicables.

Ø  Establecer controles internos, políticas y procedimientos claros y efectivos que faciliten el cumplimiento normativo.

Ø  Capacitar de manera continua y efectiva a todos los empleados, directivos y terceros en temas de ética y cumplimiento.

Ø  Investigar de manera diligente y oportuna cualquier denuncia, irregularidad o incidente que pueda afectar el cumplimiento normativo o la reputación de la organización.

Contrario a lo arriba mencionado en el primer párrafo, el otro elemento fundamental en la política de COMPLIANCE de muy difícil desarrollo para mi es la de los ‘’PRINCIPIOS RECTORES’’ ya que algunas aristas de este elemento fundamental del COMPLIANCE no se cumplen, tales como la confidencialidad y la responsabilidad social.

# data[].attributes.body
Me siento cómoda trabajando en el canal de denuncias porque permite que las personas hablen sin miedo y ayuda a prevenir problemas. En cambio, me ha resultado difícil implementar la formación continua en compliance, ya que muchas veces no se le da la importancia necesaria o cuesta que todos participen.

# data[].attributes.body
Elementos de la política de Compliance.

Mi experiencia con la actividad de elaboración de la política de compliance me permitió identificar algo fácil, el compromiso de la alta dirección, aunque en la práctica tal vez sea lo más complicado. Y lo que me pareció difícil fue la parte de los canales de denuncia, bajo el entendido de que hay muchas organizaciones que los tienen plasmados en papel y poco se llevan a la práctica.

# data[].attributes.body
Procedimiento ideal para la creación de una política de Compliance.

Considero que lo primero es que exista un compromiso de la Alta Dirección. Luego, debe hacerse una evaluación de riesgos de la organización. Definir los Objetivos y el alcance que esta política tendrá. Desarrollar la política de forma clara y accesible a todos los niveles. Capacitación y comunicación, evaluación y mejora continua. También debe considerarse al Órgano de cumplimiento penal.

# data[].attributes.headline
Elementos de la Política de Compliance fácil de desarrollar y la más retadora. Annelys Padilla 

# data[].attributes.subject
Elementos de la Política de Compliance fácil de desarrollar y la más retadora. Annelys Padilla 

# data[].attributes.body
Lo más fácil de desarrollar para mi fueron las conductas esperadas de parte de la organización. Sin embargo, tuvo cierto nivel de dificultad, pues las redacté de forma positiva. Lo más retador fue entender la diferencia entre el programa de compliance como tal y el código de ética. En la práctica, unicamente he tenido la oportunidad de elaborar un código de ética y lo he disfrutado mucho. Pienso que el reto llega al momento de implementar y evaluar su efectividad.

# data[].attributes.headline
Un elemento de la Política de Compliance que ha sido de fácil desarrollo y cual ha sido retador a desarrollar:

# data[].attributes.subject
Un elemento de la Política de Compliance que ha sido de fácil desarrollo y cual ha sido retador a desarrollar:

# data[].attributes.body
En definitiva con el que me siento más a gusto es todo aquel que tenga que ver con la Cultura, Canal de Denuncias y desarrollo de skills en Líderes que acompañen el programa. El más retador quizá tenga que ver con los análisis de riesgos por ser una empresa multipaís con consideraciones legales distintas.

# data[].attributes.body
Saludos, en mi caso el elemento con el que me sentí más a gusto fue detallando el objeto y el alcance de la política ya que a pesar de ser uno de los más cortos es aquel en el que se determina para qué finalidad se la realizó. Sin embargo, el elemento de suma importancia que me pareció más difícil fue el establecer los compromisos y los principios ya que pensar en aquellos que describan específicamente las necesidades de la empresa conllevó un proceso de análisis más profundo debido a que aunque parezca que todos pueden adaptarse a la realidad de la empresa lo cierto es que hay unos que se adaptan mejor que otros. En cuestión de los compromisos, el sintetizar aquellos que abarquen las funciones principales y el rol de las contrapartes en cada una de ellas también merece un análisis más extenso.

Angie Murillo - Ecuador

# data[].attributes.body
En mi caso, el elemento de la política de Compliance con el que me he sentido más a gusto ha sido el desarrollo del canal de denuncias.

Considero que contar con mecanismos de reporte accesibles, confidenciales y bien estructurados es fundamental para la detección temprana de riesgos y la protección de la integridad organizacional.

Además, es un área en la que tengo experiencia, soy investigador de delitos, tengo experiencia en asuntos internos, por lo que me resulta natural identificar buenas prácticas y proponer mejoras reales.

Por otro lado, el elemento que me resultó más desafiante fue la construcción de los principios de Compliance.

Lograr definirlos de manera clara, adaptarlos a la realidad específica de una empresa hotelera multinacional ficticia, y al mismo tiempo cumplir con los estándares internacionales, requiere mucho equilibrio entre solidez normativa y accesibilidad para todos los colaboradores. Fue una tarea que me exigió revisar varios documentos y cuidado en la redacción.

# data[].attributes.body
Un elemento de la política de Compliance con el cual se ha sentido muy a gusto desarrollar, y otro elemento de difícil desarrollo.

Liderazgo y Cultura de Compliance. Es positivo construir una cultura ética desde la dirección, fomentando la integridad en la organización.

Sistema de Supervisión y Verificación. Es desafiante medir la efectividad del cumplimiento y realizar ajustes continuos al programa.

# data[].attributes.body
Uno de los elementos con el que me sentiría muy a gusto a desarrollar es el Análisis de Riesgos ya que tendría el apoyo de todas las unidades dentro de la empresa para poder identificar los puntos débiles para exponer diferentes escenarios y así el tener soluciones en anticipación ante cualquier posible problema.

Sin embargo, uno de los elementos que sería difícil de desarrollar en la empresa es la implementación del canal de denuncias, ya que los empleados no se sienten cómodos en reportar cualquier posible mala practica ya que no están seguros de la confidencialidad al que se manejaría al recibir la denuncia relacionado a los incidentes dentro de la empresa.

Carla LOPEZ - Guatemala

# data[].attributes.headline
Netchat - Sistema de gestión de compliance penal

# data[].attributes.subject
Netchat - Sistema de gestión de compliance penal

# data[].attributes.body
Un elemento que me agradó desarrollar dentro de la política de compliance fue el punto de roles y responsabilidades.  Siempre se listan los actores en el desarrollo de una política de compliance, pero cuando se profundiza en lo que cada uno está dispuesto y capacitado para aportar en su rol, resulta otra mirada desde ese papel que debe desarrollar, su perspectiva y limitaciones.  Me ayuda a ver con más claridad las responsabilidades de cada interventor.

Por otro lado, un elemento que ha resultado más complejo desarrollar es la prevención de delitos y conductas irregulares.  Este apartado abarca múltiples dimensiones y exige un análisis más profundo para identificar qué riesgos enfrenta la compañía en su operativa diaria.  Desde mi perspectiva, este punto está aún en evolución y podría requerir ajustes o actualizaciones a futuro.

Esto me confirma que una política de compliance no solo debe tener estructura, sino también una mirada funcional y adaptativa.

# data[].attributes.headline
Elementos de Política de Compliance - María Castillo

# data[].attributes.subject
Elementos de Política de Compliance - María Castillo

# data[].attributes.body
Un elemento que suele ser más fácil de desarrollar en una política de compliance es el apartado de los principios rectores ya que establece los fundamentos del comportamiento esperado dentro de la organización, alineados con sus valores institucionales y fácilmente comprensibles por todos los públicos. En contraste, uno de los aspectos más complejos es definir el sistema de gobernanza de cumplimiento, ya que requiere delimitar con precisión los roles y responsabilidades entre el Consejo, el Comité de Cumplimiento y otras áreas, lo que puede generar tensiones internas, especialmente en estructuras multinivel con operaciones en distintos países.

# data[].attributes.body
A mi parecer, la elaboración del código de Etica me pareció un espacio de discusión y aprendizaje muy interesante. Conocer las perspectivas y principios de la empresa y ver como se alinean a los de la compañía, fue un trabajo muy gratificante. Por otro lado, ha sido difícil el manejo de riesgos. La identificación y la elaboración del mapa de riesgos es un trabajo complejo pero gracias a la participación de todos, ha sido llevadero; sin embargo, el diseño de políticas para enfrentar y mitigar estos riesgos ha sido una tarea muy dura, sobre todo por las circunstancias externas, políticas y sociales

# data[].attributes.body
Un elemento que me parece fundamental es contar con un plan de entrenamiento y comunicación al personal. Esto me ha parecido muy Fácil desarrollarlo, aunque si conlleva mucho tiempo y recurso.

Algo que me ha sido muy difícil desarrollar e implementar son los procesos de debida diligencia de proveedores, socios de negocios y colaboradores. Ha llevado mucho trabajo diseñar estos procesos para que no se vean como una carga para la organización y me ha ayudado mucho utilizar plataformas de gestión web.

# data[].attributes.body
Procedimiento Ideal para la Creación de una Política de Compliance

Para responder a este temario, voy a tomar el ejemplo real de como se realizo en mi organización:

1.      Se estableció el compromiso de la alta dirección en una reunión de junta directiva, adicional a ello asigno los recursos económicos, humanos y tecnológicos para su cumplimiento.

2.      Se realizo una evaluación exhaustiva de riesgos para identificar las áreas críticas donde existen mayores probabilidades de incumplimientos normativos.

3.      Con la información anterior se procedió a Diseñar la política, esta actividad estuvo a cargo del Oficial de Cumplimiento nombrado, se incluyeron  los principios éticos, las normativas aplicables, los roles y responsabilidades, y las consecuencias de incumplimientos, mecanismos de denuncia confidencial y protección para denunciantes.

4.      Se procedió a la divulgación de las partes interesadas externas a través de la página web y a los internos bajo un modelo de programa de capacitación. comunicación:

5.       Por último se realizan los procedimientos complementarios que permitan llevar a una mejora continua.

# data[].attributes.body
Sobre la Política de Compliance de AG, me gustó especialmente fue el apartado de Mecanismos de Prevención y Detección. Me pareció clave porque establece una estructura proactiva para evitar riesgos antes de que ocurran, lo que es fundamental en una empresa con presencia internacional. La integración de controles internos, auditorías y evaluación de riesgos demuestra un enfoque serio y estructurado hacia el cumplimiento.

Tambien el Canal de Denuncias, que ha venido a ser la voz de todos, y ha sido importante en la detección de infracciones, abusos de poder, acoso, etc. Las investigaciones se manejan de manera muy profesional por una empresa externa, se garantiza el anonimato y se atienden todos los casos hasta legar a una solución

En cuanto al elemento más difícil de implementar en la actuación internacional de AG, diría que es la Debida Diligencia en Socios Comerciales y Proveedores. Este es un desafío por varias razones:

1.            Diferencias regulatorias en cada país pueden hacer que la implementación de estándares uniformes sea complicada.

2.            Resistencia de terceros, ya que no todas las empresas están dispuestas a someterse a procesos estrictos de Compliance, especialmente en mercados donde las regulaciones son más laxas.

3.            Capacidad de monitoreo, pues asegurar que cada proveedor y socio cumpla con los estándares en múltiples jurisdicciones requiere una infraestructura robusta y una supervisión constante.

# data[].attributes.body
Un elemento de la política de Compliance que me haya sido cómodo desarrollar ha sido establecer los lineamientos y guía de actuación para el código de conducta a regir en la compañía toda vez que son documentos que definen los principios y valores que guían el comportamiento de las personas dentro de la organización. Así como, la socialización de este dentro a los grupos de interés tales como capacitaciones, campañas de divulgación de manera dinámica, juegos de conocimiento con el personal, entre otros.

y el otro elemento que me ha sido difícil de desarrollar dentro de la compañía ha sido concientizar a los empleados de la importancia de reportar a los empleados y grupos de interés los potenciales conflictos de interés, las atenciones y regalos que reciben de los proveedores en el desarrollo de sus actividades. Así como, la actualización de la matriz y evaluación de los riesgos de soborno, fraude y corrupción

# data[].attributes.body
Definitivamente un elemento de la política de Compliance que ha sido más complejo para desarrollar es la matriz de riesgo por el proceso exhaustivo que conlleva analizar diferentes factores y sus ponderaciones.  Por el contrario, el elemento ameno ha sido el proceso de capacitación continua pues es nutritivo el conocimiento y la interacción otros profesionales del área en los diversos congresos a los que he asistido.

# data[].attributes.body
Un elemento con el que me he sentido cómodo desarrollando: la determinación de los parámetros normativos y regulatorios relevantes para las actividades me parece un elemento cuyo desarrollo me ha resultado ameno, atractivo y cómodo, según los términos de la pregunta. Esto ya que estudié y he trabajado como abogado, por lo cual comprender estos aspectos, saber donde buscar y cómo interpretarlos, así como desarrollar estrategias en torno a los requisitos legales me parece una labor que, por mi perfil, es de sencilla comprensión y ejecución.

Un elemento que ha sido difícil desarrollar: en mi caso, mi trabajo no requiere de esto actualmente. Sin embargo, considero que las gestiones de monitoreo sobre cumplimiento de los códigos y políticas, su efectividad y su mejora constante, de la mano con las capacitaciones a los miembros de la organización, deben ser los elementos más difíciles de desarrollar. Esto ya que se encuentran muchas áreas distintas dentro de la organización que deben ser seguidas, necesidades y eventualidades no previstas pueden surgir y una respuesta ágil para atenderlas, reformular y controlar para prevenirlas en el futuro representa un reto importante en el ejercicio de la política de compliance.

# data[].attributes.body
En mi experiencia, uno de los elementos más complejos para elaborar resulta “la evaluación de riesgos” ya que muchas veces resulta complejo realizar el análisis exhaustivo de las condiciones internas y externas, resultando dificultad en la comunicación del equipo de trabajo. Por el contrario, la más dinámica me resulta la aplicación y diseño de nuevos canales de comunicación, formación, capacitación y sensibilización generando campañas y actividades, ya que me permite innovar en nuevas modalidades, lo que me encanta.

# data[].attributes.headline
¿Un elemento de la política de compliance que me haya sido positivo y cuál fue el más difícil de desarrollar? - Sharon Alpizar 

# data[].attributes.subject
¿Un elemento de la política de compliance que me haya sido positivo y cuál fue el más difícil de desarrollar? - Sharon Alpizar 

# data[].attributes.body
Puedo mencionar que el mapeo de riesgos es uno de los que mejor se adapta al momento de crear una política de compliance porque tener un entendimiento E2E del proceso considero es esencial y de gran ayuda para una mejor ejecución del mismo y en cuanto a un elemento de difícil de desarrollo sería el canal de denuncias, no por su uso o implementación sino por la resolución que se brinda posterior, puesto que el tema de “anónimo” no siempre es bien cumplido o cubierto.

# data[].attributes.body
Un elemento de díficil desarollo para una pequeña empresa fue el Canal de Denuncias, ya que este tipo de herramientas pueden requerir recursos que muchas veces se priorizan para otras cosas.

En cuánto al elemento que más he disfrutado de desarrollar es el análisis de riesgos, ya que se llega a conocer muy a fondo toda la operación de la empresa.

# data[].attributes.body
El elemento con el que me he sentido más cómoda ha sido el desarrollo de una Política de Cumplimiento Normativo y un Código de Conducta ya que se trata de documentos que reflejan los principios éticos y legales que rigen la operación de la empresa. Además, los valores éticos suelen estar claramente definidos en empresas de servicios profesionales, lo que facilita el proceso de alinearlos con las mejores prácticas internacionales.

Con el que me he sentido menos cómoda ha sido con la creación del Mapa de Riesgos y Controles Específicos.  Esto se debe a que requiere una evaluación exhaustiva de los riesgos específicos asociados a la naturaleza de las operaciones, su presencia en múltiples jurisdicciones y la diversidad de sus clientes. Identificar riesgos como corrupción, lavado de dinero o conflictos de interés puede implicar procesos de análisis detallados, entrevistas con diversas áreas de la empresa y recursos especializados en cada región donde opera.

# data[].attributes.headline
Elementos de la Política de Compliance - Giannina Zeledón - CR

# data[].attributes.subject
Elementos de la Política de Compliance - Giannina Zeledón - CR

# data[].attributes.body
Como el elemento de la política de compliance que más disfruté en desarrollar son los mecanismos y procedimientos para prevenir, identificar y resolver las situaciones de riesgo o de hecho de conductas ilícitas o de incumplimiento. Como parte de mi función, debo desarrollar y conocer los procesos de la empresa, para mejorarlos en materia de Compliance y adaptarlos a la cambiante realidad de la empresa, su expansión e incluso avances en la tecnología.

Por otra parte, un elemento de la política que considero retador en la empresa donde me desempeño, ha sido la formación y la capacitación del personal. La empresa es de alcance global, y por su naturaleza comercial, tiene empleados en todas las disciplinas y funciones tácticas, donde muchos no tienen acceso a capacitaciones en línea o sus funciones dificultan detenerse para recibir capacitaciones presenciales. Debido a la necesidad de estar capacitando al personal de forma periodica, la empresa ha tenido que encontrar diversas formas para llegar a toda su población, lo cual ha sido un reto.

# data[].attributes.headline
Elementos de política de compliance - Oscar Romero

# data[].attributes.subject
Elementos de política de compliance - Oscar Romero

# data[].attributes.body
Dentro de los más fáciles encuentro el apoyo y gestión de la Alta Dirección, así como la función de cumplimiento de la Institución, en vista que permiten comunicar y llevar a la práctica lo que la Institución espera en su sistema de Compliance, se definen los roles de estos órganos así como el del comité de cumplimiento y ello facilita el ejercicio de las funciones.

El más difícil en mi opinión es la eficacia de los canales de denuncia y los diversos formatos que se tienen para los reportes al Oficial de Cumplimiento, en virtud que el personal de la Institución no tiene la cultura de reportar mediante estos mecanismos, si no de manera verbal o vía correo electrónico, lo cual afecta en temas de confidencialidad e investigación.

# data[].attributes.headline
Elementos de la política de compliance - Luis Fernando Fuentes

# data[].attributes.subject
Elementos de la política de compliance - Luis Fernando Fuentes

# data[].attributes.body
Fácil desarrollo: la capacitación y formación continua. Ya que se ha contado con profesionales externos, conocedores en la materia que han servido de guía. La calidad y dinámica de las capacitaciones logró conectar y motivar al personal.

Difícil desarrollo: al ser una empresa pequeña, dar formalidad a las funciones de la Comisión o Comité de Cumplimiento, ya que por las dimensiones muchas veces el Administrador o Gerente General termina ejerciendo las responsabilidades.

# data[].attributes.headline
Elemento de Facil Desarrollo y Elemento de Dificil Desarrollo -(Rolando Barquero)

# data[].attributes.subject
Elemento de Facil Desarrollo y Elemento de Dificil Desarrollo -(Rolando Barquero)

# data[].attributes.body
El área de más facil desarrollo es el de Manejo de Terceros ya que cuenta con un mecanismo muy estructurado para evaluar la interacción con ellos. El más dificil es la definición de controles para evaluar el cumpliento en temas de Privacidad de Información.

# data[].attributes.body
Considero que los objetivos y principios han sido el tema más cómodo ya que en ellos descansa el desarrollo eficiente de la pretensión de la politica, el m'as complejo es la revisión y mejora continua ya que existen una serie de elementos que deben tenerse en cuenta y que podrían afectar la politica

# data[].attributes.headline
Elemento de fácil desarrollo y otro de difícil desarrollo

# data[].attributes.subject
Elemento de fácil desarrollo y otro de difícil desarrollo

# data[].attributes.body
Un elemento de la Política de Compliance que me fue muy sencillo desarrollar fue el de la formación, comunicación y sensibilización; ya que considero que es de los más importantes dentro de toda organización y que existen muchas maneras de llevar a cabo.

Por otro lado, irónicamente el más difícil de desarrollar es el de la estructura del órgano de cumplimiento dentro de la organización, establecer si será compuesto por una sola persoa o será colegiado, quiénes formarán parte de este órgano y el rol de cada uno va a depender muchísimo de cada organización y qué tan complejo puede ser no solo el diseño de la política, sino su supervisión y mejora.

# data[].attributes.body
Heyleen Walsh Miranda, Costa Rica:

El elemento de la Política de Compliance que más me ha gustado es el relacionado con el seguimiento de las denuncias, como gestionarlas, como llevar a cabo las investigaciones garantizando los derechos de la persona investigada y como decidir si se acrhiva o se sanciona. Me parece sumanete importante, para poner en práctica, a través del ejemplo la efectividad y realidad de las normas plasmadas en el Código de ética.

Por otro lado, el elemento cuya ejecución me ha parecido más complicado es el de la mejora continua. Es cierto que lleva cierto tiempo establecer la Política de Compliance, pero no puede quedarse en su diseño e implementación, tiene que estar activa, los camsbio sociales, legales, tecnológicos y hasta personales en las nueb¿vas generaciones, de3mandan una política de compliance que sea más dinámica, la mejora continua tiene que ser constante, considero que se de be reforzar este elemento tan importante para contar relalmente con una polítiica de compliance efectiva y real.

# data[].attributes.body
Un elemento de la política de compliance que me es fácil desarrollar es el elemento de la formación y comunicación. Lo anterior, ya que, me resulta muy natural el querer aprender y también enseñar y actualizar temas nuevos. Y más aún cuando se trata de cumplimiento e impacto empresarial.

Por otro lado, el elemento que considero un poco más "challenging" de desarrollar es el elemento de Revisión y Actualización de las políticas. Lo anterior, ya que, dependiendo de la industria en la que se desarrolle la empresa, puede requerir una constante actualización y seguimiento en cuanto a regulaciones. Por lo que, se debe tener, idealmente, un equipo dedicado a esto. Sin embargo, al mismo tiempo, considero que este elemento también es el que permite que la organización, como un todo, pueda desarrollarse en cumpliedo con todos los requisitos regulatorios y minimizando los riesgos. La dificultad de este elemento es básicamente operativa.

# data[].attributes.body
En el caso de la empresa donde yo trabajo como abogado, la política de compliance que mas debería desarrollarse es la que se relaciona con la MEJORA CONTINUA, ya que ello redundaría en identificación, sentido de pertenencia y eventualmente evitaría la migración de talentos del conjunto de los miembros que prestan funciones en la empresa..

En el otro aspecto, considero que la politica más dificultosa para ser integrada a la empresa, es contagiar el sentido ético del cumplimiento normativo, la cultura de compliance a todos los empleados, de todos los niveles, teniendo en cuenta que la componen aproximadamente 4000 personas...

# data[].attributes.body
En mi caso elementos que han sido facil para elaborar la politica de compliance en mi trabajo considero que corresponde al marco legal que hay en Costa Rica para este función especifica, pero lo mas complejo ha sido el tema de los riesgos propios de cada actividad,

# data[].attributes.headline
elementos de la politica de compliance en mega obra de construcción 

# data[].attributes.subject
elementos de la politica de compliance en mega obra de construcción 

# data[].attributes.body
En un proyecto de megaobra de construcción, el componente de identificación de riesgos para el programa de compliance es uno de los más accesibles y satisfactorios de desarrollar, dado que se basa en análisis estructurados y evaluaciones técnicas específicas. Sin embargo, implementar canales de formación y capacitación para todo el personal en obra representa un desafío considerable. Esto se debe a factores como la alta rotación de trabajadores, la diversidad cultural y de idiomas, las limitaciones de tiempo en campo, y la necesidad de integrar el compliance en el flujo de trabajo diario sin afectar la productividad.

# data[].attributes.headline
Elemento de fácil desarrollo y elemento de difícil desarrollo

# data[].attributes.subject
Elemento de fácil desarrollo y elemento de difícil desarrollo

# data[].attributes.body
Elemento más fácil de desarrollar es el canal de denuncias debido a la necesidad de apegarse a la normativa vigente, a los riesgos y realidades de la empresa y ser un procedimiento predeterminado que hay que seguir paso a paso. Por el contrario definir cual es el alcance de la política daba la complejidad de relaciones que una compañía establece en un ámbito globalizado y las reglas del juego cambiantes puede ser un reto importante

# data[].attributes.body
Me resultaría más fácil y cómodo abordar el análisis de riesgos inicial y la definición de los principios y valores que sustentan la política de compliance. Mi experiencia en evaluar riesgos específicos y en adaptar marcos de trabajo y normas internacionales a las necesidades operativas de la organización me permite identificar con claridad las áreas críticas y los riesgos que la política debe abordar.

Sin embargo, un elemento que podría ser más desafiante en mi entorno de trabajo es la promoción de una cultura de compliance en toda la organización. Al estar en una estructura grande es un reto asegurar que cada miembro, desde las áreas más operativas hasta las más estratégicas, comprenda y adopte de manera activa la política de compliance, especialmente en áreas que tal vez no están acostumbradas a prácticas de compliance formalizadas o éticas en el día a día.

# data[].attributes.body
El elemento que más me ha gustado son los canales de comunicación y procesos de debida diligencia, efectuar los procesos de vinculación, identificación del cliente o contraparte de la organización y disminuir la responsabilidad penal de la organización en dicha vinculación.

Y el elemento que más me ha costado desarrollar es cultura organizacional, el lograr que todos los elementos desde la alta dirección de adhieran a las normas y procesos establecidos de prevención.

# data[].attributes.body
Un elemento clave es definir el marco normativo de la empresa así como los riesgos inherentes a la organización para que una vez identificado lo anterior, se vincule de manera estrecha al Código de ética y a los principios de integridad aplicables a los integrantes de la empresa.

# data[].attributes.body
El elemento que más se disfruta es el de sensibilización y concientización de la política de cumplimiento como tal, porque todos entienden de manera eficaz mi roll como supervisor de cumplimiento y también que ellos en cierta parte son agentes que coadyuvan a que esta política mejore día a día. Aparte que si hay una buena transparencia al momento de mostrar los aspectos que si se pueden exponer ante los miembros de la empresa.

El elemento que menos se disfruta es la actualización e implementación de documentos y planes que exige el Ministerio de trabajo de mi país, como lo es el Reglamento Interior de trabajo y el Plano de SSO, debido a que deben sujetarse demasiado a las disposiciones de ellos y no atendiendo específicamente al ámbito, necesidades y rubro de la empresa; por lo que es un poco engorroso adaptar estos temas a cuestiones puramente burocráticas. Por lo que se dificulta un poco trasladar estos aspectos a la alta dirección.

# data[].attributes.headline
Compromisos de la alta dirección: Compliance somos todos

# data[].attributes.subject
Compromisos de la alta dirección: Compliance somos todos

# data[].attributes.body
El compromiso de la alta dirección es esencial para el desarrollo y seguimiento de un programa de Compliance eficaz, independientemente de la carga de trabajo que enfrenten. Su apoyo es esencial para promover una cultura de cumplimiento dentro de la organización y asegurar que los recursos necesarios estén disponibles. Esto sin olvidar que un programa de compliance plantea una necesidad continua de revisión y mejora continua ya que requiere monitoreo, ajustes y mejoras continuas para asegurar su efectividad y alineación con las normativas legales y los riesgos asociados.

# data[].attributes.body
Políticas y procedimientos

Algunas veces se presenta ese dilema: ¿cultura o documentos? De acuerdo con nuestra invitada a MasterMinds, las políticas se escriben para aplicarse y para solucionar problemas. Por eso es importante que se identifique bien a quiénes se dirigen para delinear los temas con precisión y cuál es el nivel de detalle que se necesita.

Las políticas más comunes en la mayoría de las organizaciones son: código de conducta, la política anticorrupción, el procedimiento de regalos, gastos de representación y donaciones.

En todos los casos, es importante que sean ágiles para mitigar riesgos y que además estén escritas con un lenguaje sencillo, cotidiano y preciso. Una buena práctica recomendada por Agostina es circular un primer borrador con diversas áreas o bien, tener un focus group para tener retroalimentación.

# data[].attributes.body
Elemento dentro de la política de compliance que me siento a gusto y a la vez, el elemento dicíficil de desarrollar.

Es el elemento de formación, debido a las charlas y actividades que se prestan mucho para la comunicación asertiva, el compartir de ideas, la alianza y sentido de compromiso con la organización, generando y fortaleciendo la cultura de ética que nos caracteriza. Generando esto una pertenencia y punto de vista el saber cómo el personal tiene identificada la importancia del accionar ético en las funciones que desarrollan individual y colectivamente.

El otro elemento que ha sido difícil de desarrollar y todo un reto ha sido el canal de denuncias, debido a la confidencialidad que se debe mantener, aún se encuentran criterios de miedo al utilizarlo, las repercusiones que esto le pueda traer o inclusive la duda que es una canal oficial, independiente, y de ayuda completa para la identificación de esos actos ilícitos a la organización y que nos permitirá ser eficientes, estar prevenidos y manener no solo la reputación de la organización, sino ser un ejemplo en un mundo convulso en actos de corrupción, por lo cul el reto es fomentar ese uso importante que debe darse.

# data[].attributes.headline
El elemento más sencillo ha sido la capacitación, pues se logra cuando existe implementación y lo que se busca es darla a conocer a los colaboradores. Y el más complicado es el compromiso por parte de la alta gerencia respecto a la aplicación de la política, ya que en muchos lugares esto no es un tema primordial. En las jurisdicciones latinoamericanas cuando no son empresas reguladas o con exposición mediática cuesta mucho que le tomen importancia al compliance.

# data[].attributes.subject
El elemento más sencillo ha sido la capacitación, pues se logra cuando existe implementación y lo que se busca es darla a conocer a los colaboradores. Y el más complicado es el compromiso por parte de la alta gerencia respecto a la aplicación de la política, ya que en muchos lugares esto no es un tema primordial. En las jurisdicciones latinoamericanas cuando no son empresas reguladas o con exposición mediática cuesta mucho que le tomen importancia al compliance.

# data[].attributes.body
Elemento más agrable de desarrollar y el de mayor difícil desarrollo

a. El más agradable de desarrollar ha sido el código de ética: alínear las expectativas y lo que rige a las organizaciones desde el marco de la ética y valores siempre es algo relevante y que genera muchas conversaciones de valor, alineación e incluso planes de crecimiento o estrategia, es un buen momento para conocer a la organización, sus integrantes y aspiraciones.

b. El más difícil de desarrollar ha sido la escala de responsabilidades: Trasladar lo que se dice en el papel, es un tema de responsabilidades de varias áreas, no solo de una, que cada área considere su responsabilidad y la aplique es uno de los temas más complicados ante la falta de compromiso de muchas áreas.

# data[].attributes.body
El elemento de la política de Compliance con el que te me he sentido más a gusto y el que más difícil de establecer me ha resultado son los siguientes:

a.- (Fácil) Desarrollar el Programas de Formación y Concienciación,

Esto se debe a que, una vez estructurado todo el resto del programa, la difusión y la capacitación se vuelven esenciales. Es fundamental que todos los empleados comprendan sus responsabilidades en cuanto al cumplimiento normativo. Para lograrlo, se implementarán programas de capacitación anuales, los cuales serán obligatorios.

Las capacitaciones estarán disponibles tanto de manera presencial como en línea, facilitando el acceso y asegurando que todos los empleados puedan participar. Además, al programar un responsable de enviar a los empleados actualizaciones periódicas sobre cambios en las normativas aplicables, asegurando que estén siempre al día con los últimos requisitos regulatorios.

b.- (Difícil) Evaluación de Riesgos.

Considero que puede ser el más difícil de establecer en mi compañía ya que es para identificar y mitigar posibles áreas de incumplimiento dentro de la organización.

Identificación de Riesgos: Comienza por identificar los riesgos específicos que podrían afectar. Esto incluye riesgos relacionados con prácticas comerciales, cumplimiento ambiental, fraude, soborno y cualquier otra área relevante para la empresa. Ya llevo 12 años en el cargo de auditoría y les tomo aproximadamente 8 años ponerse de acuerdo quien iba a levantar la matriz de riesgos corporativos.

Análisis de Riesgos: Una vez identificados los riesgos, evalúa la probabilidad e ipacto, el sociabilizar cada riesgo con cada dueño de proceso es un reto muy alto puesto que el hecho que ocurran y el impacto que tendrían en la organización es un tema subjetivo y pocos casos podrían dar estadísticas.

Evaluación de Controles Existentes: Revisa los controles internos se vuelve un Everest para escalar debido a la falta de estandarización de algunos países, el adelanto de unos y el retraso de otros por mismos temas culturales o de idiosincrasia

# data[].attributes.body
COMPROMISO DE LA ALTA DIRECCIÓN, Este es el elemento que cuesta más en una organización como la mía. Los directivos pueden no comprender completamente la importancia del cumplimiento y sus beneficios. El solo dedicarse a cumplir los objetivos financieros hace perder o descuidar el propósito de una gestión o sistema de cumplimiento.

IDENTIFICACIÓN DE RIESGOS

Este elemento a mi concepto es que más se disfruta dentro de una política de compliance, ya que garantiza que la empresa opere dentro de un marco normativo y ético adecuado. No solo es la identificación y evaluación de riesgos, adicional se debe implementar medidas de mitigación y seguimiento continuo.

# data[].attributes.headline
Un elemento de la política de compliance que te has  sentido muy a gusto de desarrollar, y otro elemento de la política de compliance de fundamental importancia que ha sido de muy difícil desarrollo en la compañía en la que trabajas - Yajaira Caicedo

# data[].attributes.subject
Un elemento de la política de compliance que te has  sentido muy a gusto de desarrollar, y otro elemento de la política de compliance de fundamental importancia que ha sido de muy difícil desarrollo en la compañía en la que trabajas - Yajaira Caicedo

# data[].attributes.body
1) Elemento a gusto de desarrollar

Relación con terceras partes

Me permitió obtener un mejor grado de percerpción acerca de control y supervisión que también es aplicable para terceras partes a la organización, así como profundizar en la alineación de objetivos de cumplimiento con relación al marco legal vigente.

2) Elemento de difícil desarrollo

Considero que fue Línea de denuncias debido a que es un asunto muy delicado y qe requiere un debido proceso para su correcta funcionalidad ya que muchos colaboradores aún conociendo este medio, no denunciarían o proporcionarían información sobre denuncias en contra de hechos impunibles o que implique a altos directivos. En la cultura organizacional no se encuentra debidamente formalizado cómo es el proceso a seguir en cuanto al uso de estos medios y cuales son los beneficios para la organización.

# data[].attributes.body
El más complejo el tema de entrenamientos por el seguimiento y la plataforma .El más sencillo el Código de Conducta.

# data[].attributes.body
Elemento más agradable de desarrollar

Compromiso de la Organización, me sentí más a gusto al desarrollar esta sección porque me permitió resaltar la importancia de la ética y la integridad en la cultura organizacional. Además, enfatizar el compromiso de la alta dirección refuerza la credibilidad de la política y establece un tono claro para toda la organización.

Elemento de Difícil Desarrollo

Canales de Denuncia y Gestión de Incumplimientos: Este elemento fue más desafiante debido a la necesidad de equilibrar la accesibilidad y la confidencialidad. Además, es crucial establecer procedimientos claros que garanticen la protección de los denunciantes y que se aborden adecuadamente las quejas o sospechas de incumplimiento, lo cual puede ser complejo de implementar de manera efectiva.

# data[].attributes.body
Por formación y experiencia las áreas de la comunicación y capacitación son las que me resultan naturales por mi experiencia laboral, el desarrollo de la evaluación de riesgos es más complicado por la profundidad técnica que requiere. Aún así, hablar en ambos elementos ha sido fundamental para comprender los componentes y la relación entre ellos.

# data[].attributes.body
Elemento fácil de desarrollar

La comunicación y difusión me parece que resultan de más fácil ejecución, puesto que en muchas ocasiones esto permite desarrollar de manera creativa la manera en la que se hará llegar la información y si se realiza con cierto ingenio puede repercutir significativamente en la psiquis del personal e impactarlo de manera positiva dentro y fuera de la organización.

Elemento difícil de desarrollar

La evaluación inicial y análisis de necesidades, esto debido a que el contexto organizacional, en ocasiones puede ser muy extenso, por lo que porcentaje de cometer errores puede ser mucho más elevado ya que si no se tiene una visión completa de esto, puede ocasionar que la empresa conlleve repercusiones penales y reputacionales de gran importancia, no solo a nivel interno sino externo.

# data[].attributes.headline
Elementos de politica de Compliance - Elemento positivo y elemento desafiante.

# data[].attributes.subject
Elementos de politica de Compliance - Elemento positivo y elemento desafiante.

# data[].attributes.body
Desarrollar el Código de Ética ha sido una experiencia muy gratificante. La colaboración con diferentes departamentos para recoger sus aportes y perspectivas ha permitido crear un documento que realmente refleja los valores y la cultura de la empresa. Ver cómo los empleados se sienten identificados con el código y cómo lo utilizan en su día a día ha sido muy satisfactorio. Por otro lado, implementar un programa de capacitación continua en Compliance ha sido un desafío. A pesar de su importancia, lograr que todos los empleados se comprometan y participen activamente ha sido complicado. Las limitaciones de tiempo y recursos han dificultado la realización de sesiones formativas efectivas y la integración de estos contenidos en la rutina laboral diaria. Sin embargo, seguimos trabajando en ello para mejorar la participación y la concienciación sobre la importancia del cumplimiento normativo.

# data[].attributes.headline
Elementos de la Política de Compliance - Diego Alejandro Torrico Ferrel

# data[].attributes.subject
Elementos de la Política de Compliance - Diego Alejandro Torrico Ferrel

# data[].attributes.body
En mi caso al trabajar en un banco que forma parte de una corporación extendida en diferentes países se presenta la siguiente situación respecto a los elementos de la política de compliance. Un elemento de la política de compliance que sería cómodo y fácil de desarrollar es el Código de Conducta. Esto se debe a que es una herramienta que define los principios éticos básicos, accesible a todos los empleados, y su redacción suele ser directa, abordando temas como integridad, ética y cumplimiento normativo. Al tratarse de un documento que ya tiene modelos establecidos y comunes en el sector financiero, su desarrollo es relativamente sencillo.

Por otro lado, un elemento que podría ser de muy difícil desarrollo es el monitoreo continuo y la evaluación de riesgos en todas las jurisdicciones donde opera el banco. La complejidad radica en la expansión geográfica, ya que cada país tiene regulaciones locales específicas (como las leyes anticorrupción o de lavado de dinero) que deben ser cumplidas. Además, implementar un sistema de monitoreo eficaz que abarque todas las sucursales, con revisiones periódicas y adaptación constante a nuevas normativas, requiere una gran cantidad de recursos y coordinación.

# data[].attributes.headline
Un aspecto de la política de compliance que ha sido fácil de desarrollar - Paula Ch

# data[].attributes.subject
Un aspecto de la política de compliance que ha sido fácil de desarrollar - Paula Ch

# data[].attributes.body
Un aspecto de la política de compliance que ha sido fácil de desarrollar
Uno de los aspectos más sencillos de implementar en nuestro programa de compliance ha sido el control sobre las capacitaciones. Desde el principio, establecimos un sistema eficiente para garantizar que todos los empleados reciban formación continua sobre temas como ética, prevención de conflictos de interés y cumplimiento normativo. Gracias a herramientas digitales, podemos realizar un seguimiento del progreso de cada empleado y asegurar que todos estén capacitados para cumplir con los estándares de la empresa.

El desafío de implementar una política de rotación de analistas para evitar conflictos de interés y gestionar los periodos de enfriamiento
Uno de los mayores retos en la implementación de nuestra política de compliance ha sido la rotación de analistas. Este proceso es crucial para prevenir conflictos de interés, ya que garantiza que los analistas no permanezcan demasiado tiempo asignados a un mismo cliente , lo que podría generar relaciones cercanas y comprometer su objetividad.

Además, la política de rotación incluye la gestión de los periodos de enfriamiento. Durante estos periodos, los analistas que han trabajado en un cliente específico no pueden tener ningún contacto con esa organización por un tiempo determinado. Esto es esencial para asegurar la independencia de sus evaluaciones y evitar cualquier influencia indebida. Sin embargo, garantizar el cumplimiento de estos periodos y que los analistas se mantengan alejados de los clientes o comités durante ese tiempo es un desafío operativo significativo. Por es la importancia que cumplan con estas políticas.

Otro aspecto que complica la implementación de esta política es la transferencia de conocimiento. Los analistas suelen adquirir un conocimiento profundo de las organizaciones a las que están asignados, y cuando se les rota o se les impone un periodo de enfriamiento, hay una curva de aprendizaje para los nuevos analistas que toman su lugar. Esto puede afectar la continuidad del trabajo y la calidad de los análisis, especialmente en comités de largo plazo o de alta complejidad.

Finalmente, existe el desafío de asegurarse de que los analistas comprendan la importancia de estos periodos de rotación y enfriamiento, no solo como una medida de compliance, sino como una herramienta para proteger su imparcialidad y la integridad del análisis.

A pesar de estos desafíos, seguimos ajustando los procesos para hacer que la rotación y los periodos de enfriamiento sean efectivos sin comprometer la calidad del trabajo ni la continuidad de los comités.

# data[].attributes.headline
Elementos de politica de Compliance. Ezequiel M. Ceccotti Espeche

# data[].attributes.subject
Elementos de politica de Compliance. Ezequiel M. Ceccotti Espeche

# data[].attributes.body
Me siento a gusto desarrollando las capacitaciones, ya que considero que la base de una buena gestión de compliance es el conocimiento del mismo por parte de todos los miembros de la compañía. En este sentido, puedo decir que me resulta cómodo tanto dar las capacitaciones como recibirlas.

Por otro lado, uno de los puntos de mayor complejidad en cuanto a su aplicación, resulta ser en mi opinión, la aplicación de los canales de denuncia ya que, si bien el compliance en la compañía es algo que se viene aplicando desde hace ya varios años, resulta difícil convencer a los empleados de que el mismo es 100% anónimo y seguro, y que sus trabajos por ende, se encuentran protegidos.

# data[].attributes.headline
Apartados específicos de la política de Compliance (mas complejo y mas cómodo de aplicar)

# data[].attributes.subject
Apartados específicos de la política de Compliance (mas complejo y mas cómodo de aplicar)

# data[].attributes.body
Aunque la implementación del proceso y políticas de compliance, considero que particularmente el elemento con el que me siento con mayor afinidad y comodidad de una buena y relativa facilidad en la implementación el a empresa donde laboro es el de COMUNICACIÓN Y CAPACITACION. Considerando que la cultura de la organización está muy bien simentada ya se cuenta con una alta disposición por parte de los colaboradores para todos los procesos de capacitación y contamos con herramientas tanto tecnológicas que lo facilitan a nivel de comunicados, cápsulas, entrenamientos y controles de conocimiento por lo que resulta un proceso bastante eficaz y eficiente.

Por lo contrario, el aspecto que considero mas complejo y difícil de implementar es el canal de denuncias por dos aspectos particulares:

1)      Lo relacionado a la confiabilidad que sienten los colaboradores a la confidencialidad de tratamiento de las denuncias y confianza en “no represalias”

2)      Lo relacionado a la veracidad de las denuncias, se identifican también denuncias falsas con el afán de dañar reputación de colaboradores en particular lo cual nos ha obligado a destinar mas recursos para la verificación de las mismas y asegurar que los dictámenes finales sean realmente justos.

# data[].attributes.body
Un elemento de la política de compliance con el que me he sentido muy a gusto a desarrollar es las capacitaciones, la comunicación de las políticas, me he sentido muy cómoda en desarrollarlos y es una actualización constante que debemos transmitir a cada uno de los miembros de la organización y estar alineados.

Y con respecto cual ha sido el otro elemento de la política de compliance fundamental importancia que no es que haya sido difícil, pero si considero que debemos reforzar desde mi punto de vista; es hacer que todos los miembros de la organización sientan la responsabilidad que tenemos cada uno de nosotros en el incumplimiento de las políticas y las consecuencias de la mismas.

# data[].attributes.body
El elemento del programa de cumplimiento que me ha gustado desarrollar es el de las capacitaciones y sensibilizaciones constantes. Me gusta impartir cátedra y tener relación directa con el resto de colaboradores de la corporación. Creo que es una manera adecuada para implementar una cultura de cumplimiento y ser un agente de cambio realmente, tanto en la entidad como en la vida personal de cada uno de los colaboradores.

Por otro lado, la implementación de la revisión continua de las matrices de riesgo ha sido une elemento complicado de implementar, pues hay que darle un seguimiento incisivo a los demás colaboradores.

# data[].attributes.headline
Practica Aplicada – Foro Netchat  – Sistema de Gestión de Compliance Penal / César Ayala

# data[].attributes.subject
Practica Aplicada – Foro Netchat  – Sistema de Gestión de Compliance Penal / César Ayala

# data[].attributes.body
Elemento Política Compliance

En desarrollo de una Política de Compliance, el elemento que mas me gusta desarrollar es el de la capacitación y formación de los colaboradores de la empresa, esto debido a que es importante transmitir, ejemplificar y solventar dudas o consultas que el personal pueda tener al momento del desarrollo de sus funciones y que deben aplicar como parte del desarrollo de las políticas de prevención que son parte del Programa de Compliance.

El elemento que se me complica un poco es el tema de la gestión y seguimiento de casos ya que el personal de los canales comerciales una vez que se coloca el negocio, se desprenden del cliente y no continúan con el seguimiento adecuado en aplicación de la debida diligencia, esto se convierte en una bola de nieve que puede perjudicar a la organización por temas de incumplimiento, como mencione en el párrafo anterior es a través de la capacitación que se logra crear la cultura de cumplimiento pero en ocasiones es bastante difícil esta gestión.

# data[].attributes.body
El elemento de Compliance con el que me he sentido a gusto en su desarrollo son los roles y funciones, para mi es importante que esto esté claro y por eso me gusta realizar esta descripción. Por otro lado, el elemento que no es mi favorito para desarrollar son los compromisos de la empresa, y que creo que me despliego demasiado y esto es vinculante para la empresa.

# data[].attributes.headline
Elementos de la polita de compliance - NADIA MURALLES

# data[].attributes.subject
Elementos de la polita de compliance - NADIA MURALLES

# data[].attributes.body
A) Me siento particularmente a gusto desarrollando el elemento de capacitación y formación continua dentro de la política de compliance. Este componente es fundamental porque:

Promueve la Consciencia y el Compromiso: La capacitación asegura que todos los empleados estén al tanto de las políticas de compliance y comprendan su importancia. Esto fomenta una cultura de cumplimiento y ética en toda la organización.

Facilita la Adaptación a Cambios: La formación continua permite actualizar a los empleados sobre nuevos riesgos, regulaciones y prácticas, asegurando que el equipo se mantenga informado y preparado para manejar cambios en el entorno regulatorio.

Empodera a los Empleados: Ofrecer formación efectiva empodera a los empleados para identificar y reportar posibles incumplimientos, contribuyendo activamente a la prevención de riesgos.

La satisfacción proviene de ver cómo el conocimiento y las habilidades de los empleados se fortalecen y cómo esto, a su vez, mejora el cumplimiento general y la cultura ética de la empresa.

B) Por otro lado, la implementación de procedimientos de reporte y denuncia ha sido un desafío considerable. Las dificultades principales incluyen:

Garantizar la Confidencialidad: Establecer canales efectivos y confidenciales para reportar sospechas de incumplimiento es crítico, pero también complejo. Debe haber garantías de que los empleados se sientan seguros al reportar sin temor a represalias.

Fomentar el Uso Activo: Asegurar que los empleados realmente utilicen estos canales cuando identifiquen problemas puede ser difícil. Es necesario promover una cultura de apertura y confianza en la que los empleados se sientan cómodos y motivados a utilizar los mecanismos de denuncia.

Gestión de Casos y Seguimiento: Una vez que se realiza un reporte, la gestión y seguimiento adecuados de los casos pueden ser complicados. Es esencial contar con un proceso claro para investigar y resolver los reportes de manera efectiva y justa.

El desafío radica en balancear la necesidad de un sistema robusto de reporte con la creación de un entorno en el que los empleados confíen plenamente en el proceso.

# data[].attributes.body
Actualmente no trabajo en el área de compliance para la empresa en la cual laboro por lo que se me dificulta emitir concepto respecto a esta consulta.

En las asignaturas que he tomado y dentro de lo que he avanzado en este tema de compliance veo que los elementos a desarrollar dentro de una organización pueden variar en términos de dificultad debido a varios factores, como la cultura organizacional, los recursos disponibles, la madurez del programa de compliance existente, entre otros

Los elementos más fáciles de desarrollar en un programa de compliance suelen ser aquellos que se centran en la creación de documentos y la capacitación inicial. Sin embargo, los aspectos más desafiantes involucran el cambio cultural, la gestión de riesgos, y la integración de compliance en todos los niveles de la organización, especialmente en un entorno tan regulado y complejo como el sector petrolero.