¡Comparte en redes sociales!

Risk assessment como punto de partida del Sistema de Gestión de Compliance

Por María Torres profesora “Plan de compliance: evaluación de riesgos, control y prevención” en el Máster en  Dirección de Compliance & Protección de Datos de la EIP International Business School ha querido compartir el siguiente post.

Risk assessment como punto de partida del Sistema de Gestión de Compliance

A la hora de implementar un Sistema de Gestión de Compliance (SGC), el punto de partida de las organizaciones, con el fin de clarificar qué recursos son necesarios para la prevención y detección de los riesgos, es el Risk Assessment.

De esta manera, un SGC necesita para ser eficaz, entre otros factores, una correcta identificación de los riesgos que deberán ser analizados, valorados y revisados. En resumen, hablamos de una buena detección y gestión de los riesgos de Compliance con el objetivo de establecer las debidas medidas de control que permitan prevenir y disuadir conductas inadecuadas que puedan suponer eventuales riesgos para la organización.

Para la identificación de los riesgos, es importante que la función de Compliance conozca a fondo la organización, se involucre y se interrelacione con todas las áreas corporativas y de negocio. Así, una vez identificados los riesgos, teniendo en cuenta diversos factores (industria de la organización, tamaño, geografía, impacto económico, reputacional…) los mismos podrán ser evaluados, a través de la probabilidad e impacto, dando lugar a un nivel de riesgo medible.

Si bien esta identificación y evaluación de los riesgos se considera una de las primeras tareas a tener en cuenta en la implementación de un SGC, también es cierto que es una labor que no sólo se debe realizar en dicho momento, sino que de manera periódica la organización debe realizar la evaluación de riesgos, para garantizar que el SGC se adecua a las circunstancias concretas del momento y de la organización.

¿Quieres especializarte en Dirección de Compliance y protección de datos?

El Máster en Dirección de Compliance & Protección de datos te convertirá en un profesional de alta cualificación con las competencias necesarias para realizar tareas especializadas en dos de las áreas más relevantes tanto para empresas privadas como para administraciones públicas: la protección de datos y el cumplimiento normativo o Compliance.

María Torres

Coordinadora Compliance en Management Solutions

Suscríbete a nuestra newsletter para estar al día de todas las novedades

EIP International Business School te informa que los datos del presente formulario serán tratados por Mainjobs Internacional Educativa y Tecnológica, S.A.U. como responsable de esta web. La finalidad de la recogida y tratamiento de los datos personales es gestionar tu suscripción a la newsletter así como para el envío de información comercial de los servicios del responsable del tratamiento. La legitimación es el consentimiento explícito del/a interesado/a. No se cederán datos a terceros, salvo obligación legal. Podrás ejercer tus derechos de acceso, rectificación, limitación y supresión de los datos en cumplimiento@grupomainjobs.com, así como el derecho a presentar una reclamación ante la autoridad de control. Puedes consultar la información adicional y detallada sobre Protección de datos en la Política de Privacidad que encontrarás en nuestra página web.
Blog Master Dpo

Deja un comentario

EIP International Business School te informa que los datos del presente formulario serán tratados por Mainjobs Internacional Educativa y Tecnológica, S.A.U. como responsable de esta web. La finalidad de la recogida y tratamiento de los datos personales es gestionar tu suscripción a la newsletter así como para el envío de información comercial de los servicios del responsable del tratamiento. La legitimación es el consentimiento explícito del/a interesado/a. No se cederán datos a terceros, salvo obligación legal. Podrás ejercer tus derechos de acceso, rectificación, limitación y supresión de los datos en cumplimiento@grupomainjobs.com, así como el derecho a presentar una reclamación ante la autoridad de control. Puedes consultar la información adicional y detallada sobre Protección de datos en la Política de Privacidad que encontrarás en nuestra página web.