Hoy, volvemos a hablar con Miguel Martín, CEO de ESG Innova Group, un experto en el ámbito del compliance y la regulación empresarial gracias a su solución tecnológica de GRCTools.

En un entorno donde las legislaciones evolucionan a gran velocidad, especialmente en áreas críticas como la inteligencia artificial, la necesidad de establecer y mantener prácticas de compliance efectivas se ha vuelto más importante que nunca.

Durante nuestra conversación, exploramos la importancia del compliance en las empresas y cómo la rápida evolución de las regulaciones puede afectar a las prácticas empresariales. Miguel comparte su visión sobre los desafíos que enfrentan las organizaciones, el papel de los líderes en la creación de una cultura de compliance y las medidas proactivas que pueden implementar para evitar incumplimientos. También discutimos cómo la tecnología puede ser una aliada en la mejora de los programas de compliance y la relación entre la ética empresarial y el cumplimiento normativo.

Sin duda, esta es una charla enriquecedora que ofrecerá valiosas perspectivas para todos aquellos interesados en fortalecer su enfoque hacia el cumplimiento y la ética en sus organizaciones.

 

1.     Buenas tardes, Miguel, ¿podrías explicarnos qué entiendes por “compliance” y por qué es fundamental para las empresas en la actualidad?

 

El término ‘compliance’ se refiere al conjunto de procesos, políticas y procedimientos que una organización implementa para garantizar que cumple con todas las leyes, regulaciones y normas aplicables a su actividad. Esto incluye, además de las regulaciones locales, las normativas internacionales y los estándares éticos que son de gran relevancia en un entorno empresarial globalizado.

 

 

Por tanto, el compliance en las empresas de hoy no puede subestimarse. En un mundo donde la legislación avanza a un ritmo vertiginoso, especialmente en áreas como la regulación de la inteligencia artificial, las organizaciones deben ser proactivas para evitar caer en incumplimiento. Un programa de compliance robusto ayuda a mitigar riesgos legales y financieros, pero, sobre todo, a fortalecer la reputación de la empresa, mejorar la confianza de los clientes y socios, y promover una cultura organizacional basada en la ética y la responsabilidad.

 

 

2.     ¿Cómo crees que la rápida evolución de la legislación, especialmente en áreas como la inteligencia artificial, ha afectado a las prácticas de compliance en las empresas?

 

La rápida evolución de la legislación, particularmente en el ámbito de la inteligencia artificial, ha tenido un impacto significativo en las prácticas de compliance en las empresas. A medida que surgen nuevas normativas, las organizaciones se enfrentan al desafío de adaptarse rápidamente para cumplir con las leyes y anticiparse a futuros cambios.

 

 

Uno de los efectos más destacados es la necesidad de desarrollar programas de compliance más ágiles y flexibles. Las empresas deben ser capaces de realizar revisiones constantes de sus políticas y procedimientos para alinearse con las nuevas regulaciones. Esto requiere una inversión en recursos humanos y en tecnologías que faciliten el monitoreo y la actualización de los protocolos de compliance.

 

Además, la creciente complejidad de la regulación de la inteligencia artificial plantea interrogantes éticos y legales sobre el uso de datos, la transparencia y la responsabilidad. Por lo tanto, las empresas deben ir más allá del cumplimiento básico y adoptar un enfoque proactivo que incluya la formación y sensibilización de sus empleados sobre estos temas.

 

 

3.     En tu opinión, ¿cuáles son los principales desafíos que enfrentan las organizaciones al intentar cumplir con las regulaciones en constante cambio?

 

 

Uno de los principales desafíos que enfrentan las organizaciones hoy en día es la velocidad con la que cambian las regulaciones. En un entorno donde las normativas evolucionan constantemente, es fácil que las empresas se sientan abrumadas o, incluso, pierdan de vista lo que realmente deben cumplir. Esto puede llevar a situaciones en las que, a pesar de sus mejores intenciones, caen en incumplimiento simplemente porque no estaban al tanto de una nueva norma.

 

 

 

Además, hay un desafío cultural. A veces, las organizaciones ven el compliance como un obstáculo más que como una herramienta para el éxito. ¡Es necesario que cambien esta mentalidad y que comprendan la importancia del cumplimiento! Aunque bueno, soy consciente de que el cambio puede ser un proceso algo complejo.

 

 

Y cuando hablo de complejo, me refiero al tema de los recursos. Hay veces en que las empresas no cuentan con los equipos o las herramientas necesarias para llevar a cabo un programa de compliance efectivo. Por lo que, con esa limitación, implementar sistemas y procesos que se mantengan al día con las regulaciones puede ser un verdadero reto.

 

Finalmente, está la regulación en sí misma. Algunas normativas son bastante técnicas y difíciles de entender, lo que puede llevar a confusiones o interpretaciones erróneas.

 

Aquí es donde la educación y la formación son clave porque si no, ni lo van a entender, ni lo van a saber aplicar de la manera correcta.

 

 

4.     ¿Qué papel juegan los líderes empresariales en la creación de una cultura de compliance dentro de sus organizaciones?

 

 

Los líderes empresariales juegan un papel ESENCIAL en la creación y fomento de una cultura de compliance dentro de sus organizaciones. Su compromiso y ejemplo son fundamentales para establecer la importancia del cumplimiento normativo en todos los niveles de la empresa.

 

 

Yo siempre digo que hay cuatro aspectos fundamentales:

 

 

• Lo primero, predicar con el ejemplo. Cuando la alta dirección demuestra un compromiso claro con el compliance, se envía un mensaje poderoso a todos los empleados sobre la relevancia de estas prácticas y es más probable que adopten una mentalidad similar.
• Segundo, los líderes son los que tienen la responsabilidad de establecer políticas claras y proporcionar los recursos necesarios para implementar un programa de compliance
• En tercer lugar, estaría la comunicación. Los líderes deben fomentar un entorno en el que los empleados se sientan cómodos planteando preguntas o preocupaciones sobre el compliance. Lo cual, ayudará a identificar problemas potenciales antes de que se conviertan en incumplimientos.
• Y, por último, celebrar y reconocer el comportamiento ético y el cumplimiento dentro de la organización. Con ello, refuerzas la idea del compliance y generas una cultura organizacional ética, transparente y

 

 

5.     ¿Cómo pueden las empresas asegurarse de que están al día con las regulaciones emergentes, especialmente en un campo tan dinámico como la IA?

 

 

Para asegurarse de que están al día con las regulaciones emergentes en un campo tan dinámico como la inteligencia artificial, las empresas pueden adoptar varias estrategias clave.

 

Como ya he mencionado, es esencial invertir en formación continua para que empleados y líderes estén siempre informados sobre las últimas normativas y tendencias. También es útil colaborar con expertos y consultores en regulación que ofrezcan insights valiosos.

 

 

Por otro lado, otra cosa que nosotros hacemos y que nuestros socios nos agradecen y parece que les resulta útil es estar suscritos a los boletines que emitimos semanalmente, ya que, a través de este medio, reciben actualizaciones sobre cambios regulatorios y mejores prácticas. Asimismo, y algo muy obvio, sería el hecho de implementar sistemas de monitoreo interno para identificar riesgos de incumplimiento.

 

 

Al final, herramientas y buenas prácticas hay muchísimas, pero lo más importante es tener un enfoque proactivo que incluya capacitación, colaboración y monitoreo. Con eso, te aseguras el éxito en cuanto a Inteligencia Artificial.

 

 

6.     ¿Qué medidas proactivas recomendarías a las organizaciones para evitar caer en incumplimiento, particularmente en lo que respecta a la regulación de la IA?

 

 

Para evitar caer en incumplimiento, especialmente en el contexto de la regulación de la inteligencia artificial, las organizaciones pueden adoptar varias medidas proactivas:

 

 

• Desarrollar un programa de compliance robusto: contar con un programa bien estructurado como GRCTools que aborde específicamente los riesgos asociados con el uso de la IA, garantiza que todas las operaciones cumplan con las normativas
• Formación continua: capacitar a los empleados sobre las regulaciones actuales y las implicaciones éticas del uso de la IA para que todos estén informados y
• Auditorías y evaluaciones de riesgo: realizar auditorías internas periódicas para evaluar el cumplimiento y los posibles riesgos asociados con la implementación de tecnologías de IA. Lo que llevaría intrínseco, la identificación de áreas de mejora antes de que se conviertan en
• Monitoreo de las regulaciones emergentes: como he mencionado una buena idea puede ser suscribirse a boletines, participar en foros del sector, colaborar con expertos en cumplimiento… En definitiva, estar al tanto de las últimas
• Crear una cultura de transparencia: la transparencia es clave para detectar problemas antes de que

 

• Involucrar a la alta dirección: los líderes son el modelo para seguir del resto de la Si ellos creen en el compliance y lo practican adecuadamente, el resto lo interiorizará de igual manera.

 

 

Implementar estas medidas ayuda a mitigar el riesgo de incumplimiento, fortalece la reputación de la empresa y fomenta la confianza entre clientes y socios.

 

 

7.     ¿Cómo puede la tecnología ayudar a las empresas a mejorar sus programas de compliance y adaptarse a las nuevas regulaciones?

 

 

La tecnología juega un papel fundamental en la mejora de los programas de compliance y en la adaptación a nuevas regulaciones de diversas maneras. En primer lugar, la automatización de procesos es una de las mayores ventajas que ofrece la tecnología. Herramientas de software pueden encargarse de la recopilación de datos, la generación de informes y el seguimiento de políticas, lo que reduce la carga administrativa y permite que los equipos de compliance se concentren en tareas más estratégicas.

 

 

Además, la capacidad de monitoreo en tiempo real es esencial. Gracias a la tecnología, las empresas pueden realizar un seguimiento continuo de sus actividades, lo que facilita la detección temprana de posibles incumplimientos. Herramientas de análisis de datos e inteligencia artificial pueden identificar patrones sospechosos o anomalías, ayudando a las organizaciones a reaccionar rápidamente.

 

 

Otro aspecto importante es la gestión de documentos. Las plataformas digitales permiten organizar y gestionar toda la documentación relacionada con el compliance, asegurando que toda la información relevante esté actualizada y accesible. Esto es especialmente útil para cumplir con regulaciones que requieren auditorías periódicas.

 

 

Por último, las soluciones de capacitación y formación en línea permiten a las empresas ofrecer formación continua a sus empleados sobre las regulaciones y mejores prácticas. Esto asegura que todos estén informados sobre los cambios normativos y preparados para cumplir con ellos.

 

 

8.     Desde tu experiencia, ¿cuál es la relación entre la ética empresarial y el cumplimiento normativo? ¿Son conceptos que deben ir de la mano?

 

Desde mi experiencia, la ética empresarial y el cumplimiento normativo están intrínsecamente relacionados y definitivamente deben ir de la mano. Mientras que el cumplimiento normativo se centra en seguir las leyes y regulaciones establecidas, la ética empresarial abarca un conjunto más amplio de principios y valores que guían el comportamiento de una organización.

 

 

La ética empresarial proporciona el contexto y la base sobre la cual se construyen las normas de cumplimiento. Cuando una empresa actúa éticamente busca cumplir con las leyes y se preocupa por el impacto de sus decisiones en sus empleados, clientes, comunidades y el medio ambiente. Esto crea un entorno en el que las decisiones se toman por un sentido de responsabilidad y justicia, más allá de la implicación legal.

 

Además, una sólida cultura ética puede ayudar a prevenir incumplimientos. Si los empleados comprenden que su empresa valora la ética y la integridad, es más probable que actúen de manera responsable y tomen decisiones que estén alineadas con esos valores. Esto minimiza el riesgo de violaciones y fomenta la confianza y la lealtad entre los clientes y otros grupos de interés.

 

 

9.     Finalmente, ¿qué consejo le darías a las empresas que aún no han implementado un programa de compliance robusto? ¿Por dónde deberían empezar?

 

 

Para las empresas que aún no han implementado un programa de compliance robusto, mi consejo sería comenzar por realizar un diagnóstico interno. Es fundamental entender el estado actual de la organización en términos de cumplimiento y los riesgos específicos a los que se enfrenta. Esto implica identificar las normativas relevantes y evaluar las áreas que podrían ser vulnerables.

 

 

 

Una vez realizado el diagnóstico, el siguiente paso es definir una política de compliance clara y accesible. Esta política debe establecer los objetivos del programa, las responsabilidades de los empleados y las medidas que se tomarán para garantizar el cumplimiento. Es importante que esta política se comunique de manera efectiva en toda la organización, para que todos estén alineados.

 

 

Después de esto, recomiendo invertir en formación y sensibilización. La capacitación regular sobre las normativas y mejores prácticas es clave para que los empleados entiendan su rol en el programa de compliance y se sientan capacitados para actuar de acuerdo con las políticas establecidas.

 

Además, es superimportante establecer canales de comunicación donde los empleados puedan plantear inquietudes o reportar posibles incumplimientos de manera confidencial. Esto fomenta una cultura de transparencia y responsabilidad dentro de la organización.

 

 

Por último, las empresas deben comprometerse a monitorear y revisar su programa de compliance de manera continua. Las regulaciones y el entorno empresarial cambian rápidamente, por lo que es esencial evaluar periódicamente la efectividad del programa y hacer ajustes según sea necesario.