FORMULARIOS DOCTRINA
GPS
MIGUEL ONTIVEROS ALONSO
JURISPRUDENCIA
GUÍA PROFESIONAL
LEGISLACIÓN
COMPLIANCE
GPS COMPLIANCE
COMITÉ CIENTÍFICO DE LA EDITORIAL TIRANT LO BLANCH María José Añón Roig
Javier de Lucas Martín
Ana Cañizares Laso
Víctor Moreno Catena
Catedrática de Filosofía del Derecho de la Universidad de Valencia
Catedrática de Derecho Civil de la Universidad de Málaga
Jorge A. Cerdio Herrán
Catedrático de Teoría y Filosofía de Derecho. Instituto Tecnológico Autónomo de México
José Ramón Cossío Díaz
Ministro en retiro de la Suprema Corte de Justicia de la Nación y miembro de El Colegio Nacional
Eduardo Ferrer Mac-Gregor Poisot
Presidente de la Corte Interamericana de Derechos Humanos. Investigador del Instituto de Investigaciones Jurídicas de la UNAM
Owen Fiss
Catedrático emérito de Teoría del Derecho de la Universidad de Yale (EEUU)
José Antonio García-Cruces González Catedrático de Derecho Mercantil de la UNED
Luis López Guerra
Catedrático de Derecho Constitucional de la Universidad Carlos III de Madrid
Ángel M. López y López
Catedrático de Derecho Civil de la Universidad de Sevilla
Marta Lorente Sariñena
Catedrática de Historia del Derecho de la Universidad Autónoma de Madrid
Catedrático de Filosofía del Derecho y Filosofía Política de la Universidad de Valencia Catedrático de Derecho Procesal de la Universidad Carlos III de Madrid
Francisco Muñoz Conde
Catedrático de Derecho Penal de la Universidad Pablo de Olavide de Sevilla
Angelika Nussberger
Jueza del Tribunal Europeo de Derechos Humanos. Catedrática de Derecho Internacional de la Universidad de Colonia (Alemania)
Héctor Olasolo Alonso
Catedrático de Derecho Internacional de la Universidad del Rosario (Colombia) y Presidente del Instituto Ibero-Americano de La Haya (Holanda)
Luciano Parejo Alfonso
Catedrático de Derecho Administrativo de la Universidad Carlos III de Madrid
Tomás Sala Franco
Catedrático de Derecho del Trabajo y de la Seguridad Social de la Universidad de Valencia
Ignacio Sancho Gargallo
Magistrado de la Sala Primera (Civil) del Tribunal Supremo de España
Tomás S. Vives Antón
Catedrático de Derecho Penal de la Universidad de Valencia
Ruth Zimmerling
Catedrática de Ciencia Política de la Universidad de Mainz (Alemania)
Procedimiento de selección de originales, ver página web: www.tirant.net/index.php/editorial/procedimiento-de-seleccion-de-originales
GPS COMPLIANCE
MIGUEL ONTIVEROS ALONSO
tirant lo blanch
Ciudad de México, 2020
Copyright ® 2020 Todos los derechos reservados. Ni la totalidad ni parte de este libro puede reproducirse o transmitirse por ningún procedimiento electrónico o mecánico, incluyendo fotocopia, grabación magnética, o cualquier almacenamiento de información y sistema de recuperación sin permiso escrito del autor y del editor. En caso de erratas y actualizaciones, la Editorial Tirant lo Blanch México publicará la pertinente corrección en la página web www.tirant.com/mex/
© Miguel Ontiveros Alonso
© EDITA: TIRANT LO BLANCH DISTRIBUYE: TIRANT LO BLANCH MÉXICO Río Tiber 66, Piso 4 Colonia Cuauhtémoc Alcaldía Cuauhtémoc CP 06500 Ciudad de México Telf: +52 1 55 65502317 infomex@tirant.com www.tirant.com/mex/ www.tirant.es ISBN: 978-84-1355-137-1 MAQUETA: Tink Factoría de Color Si tiene alguna queja o sugerencia, envíenos un mail a: atencioncliente@tirant.com. En caso de no ser atendida su sugerencia, por favor, lea en www.tirant.net/index.php/empresa/politicas-deempresa nuestro procedimiento de quejas. Responsabilidad Social Corporativa: http://www.tirant.net/Docs/RSCTirant.pdf
Índice 1
INTRODUCCIÓN AL COMPLIANCE............................................................. 15 1.1. Definiciones.......................................................................................................................... 15 1.1.1. Definición general............................................................................................... 15 1.1.2. Definiciones particulares.................................................................................... 15 1.1.2.1. Corporate compliance..................................................................... 15 1.1.2.2. Criminal compliance........................................................................ 16 1.2. Marco referencial................................................................................................................. 17 1.2.1. Marco referencial interno................................................................................... 17 1.2.1.1. Planeación estratégica...................................................................... 17 1.2.1.2. El desarrollo organizacional............................................................ 18 1.2.1.3. El modelo de gestión RCSA (Risk Control and Self Assesment)................................................................................................... 18 1.2.1.4. El modelo de gestión GRC (Gobierno y Riesgo Corporativo/ Risk and corporate governance)....................................................... 19 1.2.2. Marco referencial externo................................................................................... 20 1.2.2.1. Legislación: cumplimiento normativo......................................... 20 1.2.3. Marco referencial histórico................................................................................ 21 1.2.3.1. La Industrialización.......................................................................... 21 1.2.3.2. La tercera revolución industrial: 1945 en adelante.................... 22 1.2.3.3. El final del siglo XX.......................................................................... 25 1.2.3.4. El Siglo XXI: Desarrollo tecnológico y globalización.............. 25 1.3. Conclusión............................................................................................................................ 26
2
GOBIERNO CORPORATIVO........................................................................... 29 2.1. 2.2. 2.3. 2.4. 2.5. 2.6.
3
Responsabilidad corporativa.............................................................................................. 29 La función de compliance.................................................................................................. 30 Auditoría interna.................................................................................................................. 31 2.3.1 Auditoría de la función de compliance........................................................... 33 Código de ética..................................................................................................................... 33 Due Diligence....................................................................................................................... 35 2.5.1. Enhanced due Diligence..................................................................................... 35 Control de la cadena de suministro (Supply chain control)....................................... 36
LA RESPONSABILIDAD PENAL DE LAS EMPRESAS................................... 39 3.1. 3.2.
Marco referencial................................................................................................................. 39 3.1.1. El delito empresarial............................................................................................ 39 Derecho comparado en la responsabilidad penal empresarial.................................... 39
10
Índice 3.2.1.
Estados Unidos de América............................................................................... 39 3.2.1.1. Foreign Corrupt Practices Act....................................................... 40 3.2.1.2. Sarbanes Oxley Act (Ley Sarbanes Oxley).................................. 41 3.2.1.3. Foreign Account Tax Compliance Act (Ley de Cumplimiento Tributario de Cuentas Extranjeras)............................................... 42 3.2.2. La práctica del compliance en Latinoamérica................................................ 45 3.2.3. Europa.................................................................................................................... 48 3.2.4. México.................................................................................................................... 49 3.2.4.1. Código Nacional de Procedimientos Penales............................. 50 3.2.4.2. Código Penal de la Ciudad de México......................................... 50 3.2.4.3. La responsabilidad penal de las personas jurídicas en los Códigos Penales de los Estados............................................................ 50 4 INSTRUMENTOS NORMATIVOS INTERNACIONALES COADYUVANTES DEL COMPLIANCE................................................................................... 51 4.1.
4.2. 4.3. 4.4. 4.5. 4.6. 4.7.
ISO (International Organization for Standardization)............................................... 51 4.1.1. ISO 9000 Sistemas de gestión de calidad........................................................ 54 4.1.2. ISO 14000 Sistemas de gestión ambiental...................................................... 54 4.1.3. ISO 22000 Gestión de la seguridad alimentaria............................................ 56 4.1.4. ISO 26000 Guía sobre responsabilidad social............................................... 56 4.1.5. ISO 27000 Gestión de los sistemas de seguridad de la información......... 59 4.1.6. ISO 31000 Gestión de riesgos........................................................................... 61 4.1.7. ISO 37000 Sistemas de Gestión Anti-soborno............................................. 62 4.1.8. ISO 45001 Sistema de gestión de la seguridad y salud en el trabajo......... 64 4.1.9. ISO 50001 Sistemas de gestión energética..................................................... 65 BS 1500 British Standard (Antibribery Management System).................................. 66 Norma AA1000 APS2008 (Accountability Principles Standard 2008).................. 67 Norma SA8000 (Social Accountability International)............................................... 70 OHSAS 18001 (Seguridad ocupacional y salud en el trabajo).................................. 72 Análisis de peligros y puntos críticos de control-HACCP (Hazard Analysis and Critical Control Points)..................................................................................................... 73 CODEX Alimentarius....................................................................................................... 76
5 PROBLEMÁTICA INTERNACIONAL: COMPLIANCE COMO FACTOR DE SOLUCIÓN.................................................................................................... 79 5.1. Evasión fiscal......................................................................................................................... 79 5.2. Combate a la corrupción.................................................................................................... 80 5.3. Delincuencia organizada trasnacional............................................................................. 80 5.4. Financiamiento al terrorismo............................................................................................ 81 5.5. Piratería.................................................................................................................................. 82 5.6. Lavado de dinero.................................................................................................................. 83 5.7. Tratados Internacionales..................................................................................................... 85 5.7.1. La Convención de Viena.................................................................................... 85
Índice
11 5.7.2. 5.7.3. 5.7.4.
5.8.
5.9.
6
La Convención de Mérida.................................................................................. 86 Convención de Palermo..................................................................................... 87 Convención Internacional para la Represión del Financiamiento del Terrorismo.................................................................................................................. 87 5.7.5. Convención Interamericana contra el Terrorismo........................................ 88 5.7.6. Convención Interamericana contra la Corrupción....................................... 89 5.7.7. Principios de Ecuador......................................................................................... 89 5.7.8. Global Compact................................................................................................... 91 Organismos Internacionales.............................................................................................. 92 5.8.1. Grupo de Acción Financiera Internacional.................................................... 92 5.8.2. Grupo de Acción Financiera Latinoamericana.............................................. 94 5.8.3. Banco Mundial (World Bank).......................................................................... 94 5.8.4. Fondo Monetario Internacional....................................................................... 95 5.8.5. Organización Mundial de Comercio (WTO).............................................. 95 5.8.6. Organización para la Cooperación y el Desarrollo Económico (OCDE)................................................................................................................ 96 Acuerdos comerciales.......................................................................................................... 97 5.9.1. T-MEC................................................................................................................... 97 5.9.2. Tratado Integral y Progresivo de Asociación Transpacífico (Comprehensive and Progressive Agreement for Trans-Pacific Partnership).......... 98 5.9.3. Acuerdo Comercial Antifalsificación (Anti-Counterfeiting Trade Agreement)............................................................................................................ 99 5.9.4. Tratado de Libre Comercio entre México y la Unión Europea.................. 100
COMPLIANCE EN MÉXICO............................................................................. 101 6.1.
Marco Legal........................................................................................................................... 101 6.1.1. Código Nacional de Procedimientos Penales................................................ 101 6.1.2. Código Penal Federal.......................................................................................... 102 6.1.3. Ley General de Responsabilidades Administrativas..................................... 102 6.1.4. Ley Federal de Protección de Datos en posesión de sujetos obligados..... 104 6.1.5. Ley Federal para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita.............................................................................. 105 6.1.6. Ley Federal de Responsabilidad Ambiental................................................... 106 6.1.7. Ley Federal de Competencia Económica........................................................ 107 6.1.8. Código Fiscal y Leyes impositivas.................................................................... 108 6.1.9. Ley Federal del Trabajo y Cumplimiento en Materia de Seguridad Social........................................................................................................................... 111 6.1.10. Ley General del Mercado de Valores................................................................ 112 6.1.11. Ley General de Sociedades Mercantiles.......................................................... 113 6.1.12. Código de Integridad y Ética Empresarial del Consejo Coordinador Empresarial............................................................................................................ 114 6.1.13. La Normalización y Certificación en México NOMS y NMX................. 116 6.1.14. Cumplimientos normativos específicos en México...................................... 117 6.1.14.1. Compliance en el sector financiero............................................... 117 6.1.14.2. Compliance farmacéutico............................................................... 117
12
Índice
7 PROGRAMAS DE CUMPLIMIENTO NORMATIVO EN MATERIA PENAL.................................................................................................................. 119 7.1. Introducción......................................................................................................................... 119 7.1.1. Definición.............................................................................................................. 119 7.1.2. Origen.................................................................................................................... 119 7.2. Los ejes del compliance penal............................................................................................ 120 7.2.1. Evidencia del debido control organizacional................................................. 120 7.2.2. Fidelidad al derecho............................................................................................. 120 7.2.3. Cultura de cumplimiento................................................................................... 120 7.3. Definición de riesgos para el compliance penal............................................................... 121 7.3.1. Tipos de riesgo...................................................................................................... 121 7.3.1.1. Riesgo sistemático............................................................................. 121 7.3.1.2. Riesgo no sistemático....................................................................... 121 7.3.1.3. Riesgo de mercado............................................................................ 122 7.3.1.4. Riesgo financiero............................................................................... 122 7.3.1.5. Riesgos operativos............................................................................. 122 7.3.1.6. Riesgos legales.................................................................................... 122 7.3.1.7. Riesgos reputacionales...................................................................... 123 7.4. Medición del riesgo............................................................................................................. 124 7.5. ¿Quién elabora el criminal compliance program?........................................................... 126 7.6. ¿Quién lo revisa?.................................................................................................................. 126 7.7. ¿Quién lo aplica y ejecuta?................................................................................................. 126 7.8. ¿Quién lo actualiza?............................................................................................................. 127 7.9. Premisas para el diseño del criminal compliance program............................................ 127 7.10. Fases de elaboración............................................................................................................. 129 7.10.1. Examen de la empresa......................................................................................... 129 7.10.1.1. Principios de auditoría administrativa.......................................... 129 7.10.1.1.1. Estructura de la organización.................................... 129 7.10.1.1.2. Diagnóstico de Gobierno Corporativo.................. 130 7.10.1.1.3. Áreas funcionales......................................................... 131 7.10.2. Examen de los requisitos normativos............................................................... 132 7.10.2.1. Requisitos normativos de apertura y funcionamiento............... 132 7.10.3. Diagnóstico........................................................................................................... 136 7.10.3.1. Herramientas documentales para examen/diagnóstico............ 137 7.10.3.1.1. Herramienta de examen: FIPF................................. 137 7.10.3.1.2. Herramienta de examen: FIRN............................... 138 8
NORMAS DE SISTEMAS DE GESTIÓN DE COMPLIANCE (COMPLIANCE MANAGEMENT SYSTEMS)......................................................................... 141
9
EL PROCESO DE IMPLEMENTACIÓN DEL CONCEPTO, SISTEMAS DE GESTIÓN Y PROGRAMAS DE CUMPLIMIENTO EN LA EMPRESA.......... 145 9.1. Antecedente: El modelo de gobierno y riesgo corporativo del OPEN COMPLIANCE & ETHICS GROUP (GRC-OCEG)...................................................... 145
Índice 9.2. 9.3.
13 Antecedente 2: El Modelo COSO................................................................................... 146 Desarrollo para la implementación del —Compliance—............................... 147 9.3.1. Etapa 1: Planificación.......................................................................................... 147 9.3.1.1. Definición de liderazgo.................................................................... 147 9.3.1.2. Apoyo de los órganos de gobierno y dirección............................ 148 9.3.1.3. Definición de riesgos y establecimiento de objetivos................ 148 9.3.1.4. Definición de controles................................................................... 148 9.3.1.5. Oficial de cumplimiento (compliance officer).............................. 149 9.3.2. Etapa 2: Organización e integración................................................................ 149 9.3.2.1. Documentación del programa........................................................ 149 9.3.2.2. Integración y puesta en marcha...................................................... 150 9.3.3. Ejecución............................................................................................................... 151 9.3.3.1. Establecimiento de métricas y evidencias de cumplimiento.... 151 9.3.3.2. Aplicación de sanciones................................................................... 152 9.3.3.3. Auditoría de compliance y mejora continua............................... 152 9.3.3.3.1. Auditoría al modelo, programa y sistema de gestión................................................................................. 152 9.3.3.4. Auditoría a la función del compliance officer............................. 153 9.3.3.5. Mejora continua: revisión y actualización................................... 154
10 ORGANISMOS PRIVADOS EMISORES DE PROGRAMAS Y CERTIFICACIONES AUXILIARES DEL COMPLIANCE EMPRESARIAL....................... 157 10.1. 10.2. 10.3. 10.4.
Association of certified fraud examiners (ACFE)......................................................... 157 Association of Chartered Certified Accountants (ACCA)........................................ 158 ISACA (Information Systems Audit and Control Association)............................... 158 I I A Institute for Internal Auditors................................................................................. 159
11 CONCLUSIÓN.................................................................................................... 161
1
Introducción al compliance
1.1. Definiciones 1.1.1. Definición general La palabra “compliance” deriva del verbo inglés “to comply”, cuya traducción al español es “cumplir”, por lo que compliance significa cumplimiento en forma genérica. En el habla inglesa, la palabra compliance y el verbo comply, dependiendo del contexto, pueden igualmente referirse a seguir una instrucción, a obedecer una norma o regulación o a acatar un principio. En español, el significado de cumplir es hacer algo a lo que se está obligado por una norma, una promesa, un compromiso o un castigo, aunque también puede aplicarse a cosas, cuando se establece que realizan las funciones para las que fueron concebidas. La amplitud y riqueza de nuestro idioma le da a este verbo una serie de aplicaciones contextuales que se salen de la definición simple de la obediencia o del acatamiento; cumplir puede significar pasar a tener la edad que se expresa en un enunciado, hacer que algo quede completo, que una obligación llegue a término, o que una situación u objeto se adecúen a una persona, otra situación u otro objeto, asimismo, puede expresar que algo va a verificarse o a hacerse realidad.
1.1.2. Definiciones particulares 1.1.2.1. Corporate compliance Este término deriva del entorno del desarrollo empresarial de los Estados Unidos de América, en la forma más sencilla, la definición es la de cumplimiento corporativo o cumplimiento empresarial. Este cumplimiento tiene dos dimensiones: la del cumplimiento normativo externo (la de las leyes que le atañen para su desempeño) y la del cumplimiento interno (la de sus propios principios, regulaciones y estatutos). Es así que encontraremos evidencias documentales del compliance legal cuando las empresas se refieren a requisitos normativos constantes (los que se generan cuando la empresa nace y tendrán que seguirse hasta su eventual desaparición) y los requisitos normativos contingentes (se generan por acciones específicas de las empresas y tienen que cumplirse siempre y cuando esas acciones persistan, por lo tanto, desaparecen cuando las acciones que los generaron han llegado a su término).
16
GPS Compliance
El corporate compliance en una óptica más neutral, se encontrará en el seguimiento que realizan las áreas funcionales de las empresas, de la normativa interna, creada a raíz de la necesidad de elementos de supervisión y control de las actividades que se desarrollan para el logro de los objetivos de la organización. En el flujo de las comunicaciones internas será igual de común encontrar que la palabra compliance se refiere a la propia estructura de planeación y control que al del seguimiento de la legislación.
1.1.2.2. Criminal compliance
COMPLIANCE
Del compliance legal mencionado en los párrafos anteriores, se deriva un término empresas. En este momento nos compliance quedamos que ha ido adquiriendo fuerza en el lenguaje de los negocios. El criminal es el cumplimiento de lasolamente legislación penal a las actividades las empresas. con aplicable la afirmación de quedeen la actualidad también existe un compliance que toma en cuenta los En capítulos posteriores desarrollaremos, con algo más de amplitud, la responsabilipuntos finos del derecho penalsolamente y que sirve última dad penal de las empresas. En este momento nos quedamos con la en afirmación instancia como un elemento preventivo y protector de de que en la actualidad también existe un compliance que toma en cuenta los puntos riesgos corporativos. finos del derecho penal y que sirve en última instancia como un elemento preventivo y protector de riesgos corporativos.
Corporate Compliance Legal Compliance Criminal Compliance
1
Introducción al compliance
17
1.2. Marco referencial 1.2.1. Marco referencial interno 1.2.1.1. Planeación estratégica La planeación estratégica es la definición del fin último de la organización y toda la serie de herramientas e instrumentos que integran esta definición de fines y que le dan sustento a la arquitectura organizacional. La planeación estratégica clarifica las razones por las que la empresa existe y establece el desglose de las metas y objetivos que deben alcanzarse. Al tener bien claro el fin último y las metas y objetivos concretos, se hace un recuento de la situación actual de la organización y se compara con lo que quiere alcanzarse. Esta comparación necesariamente dará como resultado una diferencia entre los elementos estudiados; a esta diferencia se le llama “gap de planeación” enfatizando que “gap” significa un espacio vacío. Este gap es uno de los principios primarios de la estructura de planeación porque ésta se basa en “llenar el gap” o eliminar el vacío y así se concretan con mayor facilidad los objetivos y metas. La utilización de la palabra “estratégica”, aparte de su eufonía hablando de la gestión empresarial, se justifica debido a su etimología como un término utilizado en el lenguaje marcial. La estrategia es el arte de planeación militar y ésta considera siempre todos los recursos físicos y materiales, su traslado y temporalidad, su vigencia, su utilidad, su costo. En fin todo lo que aquel que esté preparándose para la batalla debe tomar en cuenta. La planeación militar también se ocupa de los recursos y las posibles acciones del oponente (competencia) y siempre considera escenarios diversos de ofensiva y defensiva. La planeación estratégica empresarial, análogamente, toma también en cuenta las propias fortalezas y debilidades, lo mismo de sus competidores y las diferentes oportunidades y amenazas que los posibles escenarios presenten. De la planeación estratégica derivará la serie de instrumentos organizacionales y ejecutivos que el compliance interno o corporate compliance se encarga de revisar. El constante devenir de la actividad de la empresa puede generar desviaciones de lo que la planeación estratégica inicialmente planteó, i.e. desviaciones al compliance interno. Las áreas pertinentes que supervisen este compliance interno evaluarán tales desviaciones y junto con los órganos de dirección implementarán la medida correctiva o el correspondiente ajuste a la planeación.
18
GPS Compliance
1.2.1.2. El desarrollo organizacional Este concepto deriva de la planeación estratégica y se refiere a todo el entramado de instrumentos y comunicaciones que conforman la “cultura corporativa”. Las empresas son entidades que una vez que son formadas y operan en una cotidianeidad con una serie de recursos humanos, físicos y técnicos, adquieren una vida propia, ésta es la que le da origen a la cultura corporativa. La cultura corporativa se transmite y se refuerza a través de las herramientas de desarrollo organizacional. La importancia de este elemento intangible es que sirve principalmente para la difusión de aspectos importantes para la compañía y a su vez sirve para detectar las posibles fallas que puedan surgir. El desarrollo organizacional, al igual que el compliance corporativo o el compliance legal, están asentados y documentados en las actividades diarias de la organización y deben ser compartidos por todos los integrantes de la empresa. Las herramientas del desarrollo organizacional, en cuanto a capacitaciones, entrenamientos y evaluaciones, son vehículos idóneos para que el compliance, en su versión más amplia, forme parte de la cultura de la organización.
1.2.1.3. El modelo de gestión RCSA (Risk Control and Self Assesment) Para interiorizarnos más con los conceptos de compliance, legal compliance y criminal compliance es necesario que abordemos algunos de los modelos de gestión empresarial que al momento tienen mayor vigencia y que pueden ayudarnos definitivamente para comprender los fundamentos del compliance empresarial. El modelo RCSA impone una disciplina de revisión del grado de consecución de los objetivos planteados en los diferentes horizontes de planeación. Para estas revisiones se diseñan una serie de interrogantes que incluyen parámetros específicos para lograr datos cuantitativos y cualitativos. Este modelo trabaja en 2 vertientes, la autoevaluación constante, comparando lo logrado contra lo planeado y la definición de los riesgos a los que constantemente se enfrente la empresa. Esta definición de riesgos coadyuva y complementa al proceso de planeación y control. Cuando la empresa conoce claramente sus riesgos en sus diferentes áreas, puede implementar medidas adecuadas de control, mitigación y eliminación. La gestión de riesgos, con sus diferentes nombres, es también un elemento integrador del compliance corporativo, dando origen a lo que se le conoce como riesgos de compliance.
1
19
Introducción al compliance
1.2.1.4. El modelo de gestión GRC (Gobierno y Riesgo Corporativo/Risk • La aplicación de un enfoque basado en la and corporate governance) administración de riesgos
Este es un modelo que promueve la unificación de criterios, la coordinación de es• La implementación un programa fuerzos y la colaboración de todos los elementos involucrados ende la dirección de la orcumplimiento ganización, a través de:
de
• La integración de los órganos responsables del gobierno coporativo, la gestión y Elriesgos, núcleo de este modelo es el de convertir a la administración de los el control interno y el cumplimiento.
administración de riesgos (de todo tipo) en una fuente
• La asignación específica de autoridad y responsabilidades a las personas clave en de ventajas competitivas para la empresa los procesos de negocio • La formalización de los canales de comunicación
La integración del modelo GRC y la estructura de
• La aplicación de un cumplimiento, enfoque basado endan la administración riesgos corporativo, a solidez al degobierno de la mejora en las medidas de supervisión y • La implementación través de un programa de cumplimiento
control, dedeinformación que sirve El núcleo de este modelo es el demejora convertirla a laproducción administración riesgos (de todo de base para la toma de decisiones. tipo) en una fuente de ventajas competitivas para la empresa
La integración del modelo GRC y la estructura de cumplimiento, dan solidez al gopone aldecumplimiento como uno de sus bierno corporativo, a travésEl demodelo la mejora GRC en las medidas supervisión y control, mejora enfoques siempre busca la adherencia de la la producción de información que sirve porque de base para la toma de decisiones.
Marco interno
organización a las uno mejores prácticas organizacionales El modelo GRC pone al cumplimiento como de sus enfoques porque siempre internas así como a todas las leyes que a la busca la adherencia de la organización a las mejores prácticas organizacionales interesan internas compañía. así como a todas las leyes que interesan a la compañía.
Planeación estratégica Desarrollo Organizacional Modelos de gestión empresarial
20
GPS Compliance
1.2.2. Marco referencial externo 1.2.2.1. Legislación: cumplimiento normativo Una empresa privada, por definición, será la conjunción de una serie de recursos humanos, físicos, técnicos y financieros que buscan proveer la satisfacción de una necesidad a través de un producto o servicio o ambos. Como tal, la empresa privada existe desde que el trabajo se divide para satisfacer las necesidades de la sociedad. La natural especialización y el intercambio de bienes y servicios consecuente, la adquisición de la propiedad de los medios de producción por individuos o grupos, son el origen de la empresa privada. Es razonable enunciar que junto con el advenimiento de la empresa privada, como uno de los factores organizadores de la sociedad, también surgen las clases gobernantes, como los elementos supervisores y coadyuvantes para la satisfacción de las necesidades sociales. La historia del desarrollo de las empresas, en el contexto del capitalismo, demuestra que la regulación tiene el objetivo de restaurar un equilibrio entre los factores de la producción (trabajo, capital y recursos) para que ninguno sufra una situación de desventaja sobre otro. En el contexto actual, encontraremos sociedades con diferentes visiones del desarrollo empresarial: algunas que la sobrerregulan y que de hecho desestimulan la inversión, otras que trabajan con un enfoque de mayor equilibrio entre la regulación-supervisión y la libertad de mercado y algunas más que permiten un capitalismo sin orden. La normativa que se crea para la regulación empresarial, tiene un doble efecto y una dicotomía de virtudes y defectos. Existe para imponer un orden que beneficie a la sociedad y a la vez puede ser un factor que limite la libertad y el desarrollo. Dependiendo de su entorno y sus características específicas, las empresas tendrán que crear su estructura de compliance (en este caso externo) porque no pueden subsistir sin la obediencia a las normas.