risk advisory services modernización del cumplimiento · 2020-03-18 · proactivo y predictivo...

27
Risk Advisory Services Modernización del Cumplimiento Marzo, 2019

Upload: others

Post on 07-Apr-2020

3 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Risk Advisory ServicesModernización del Cumplimiento

Marzo, 2019

Page 2: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

2

Contenido

Estado actual del cumplimiento

1. Modernización del cumplimiento

2. Tecnologías disruptivas e innovadoras

3. Propuesta de valor de Cumplimiento

• Un ejemplo: Servicio gestionados

4. Reflexiones de cierre

Page 3: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

3

• Bajo compromiso y apoyo de la alta gerencia

• Bajo compromiso de la 1ª. LdD.

• Bajo aprovechamiento de la tecnología

• Medida principalmente desde el presupuesto

Modernización de Cumplimiento| “Crear capacidad mientras se hace más con menos”

2012 2018 2020+Actualidad – Generadores para el Cambio

Desafíos

Internos

Tecnologías

Emergentes

Presiones

regulatorias

• Estándares y expectativas más elevados frente a las LdDs

•Más profundidad y frecuencia de exámenes regulatorios

•Mayores expectativas regulatorias en todas las LdDs

•Robotización de procesos (RPAs) y flujos automatizados

• Inteligencia cognitiva como el NLP, la generación del lenguaje natural (NLG) y el aprendizaje automático (ML).

•Arquitectura en la nube e inteligencia artificial (P.e. chatbots)

Prácticas de

industria

•Racionalización de las responsabilidades de 1ª y 2ª. LdDs

•Supervisión proactiva y ejecución

•Expectativas de talento incrementadas; "hacer más con menos“

Costo-

efectiva

La industria está presionando a las empresas para que se esfuercen en ser predictivas, proactivas, eficientes y eficaces a la vez que reducen los costos.

¿A dónde se dirige?

Elevar posicionamiento - Función de cumplimiento como ventaja competitiva de una organización y voz ética.

1

Eficiente - Racionalizar la ejecución del nivel de detalle y reducir la dependencia del capital humano.

2

Eficaz - Mejora de herramientas y procesos coherentes que integren actividades de cumplimiento directamente en el proceso empresarial.

3

Proactivo y Predictivo - Creación de análisis e informes proactivos y predictivos y pruebas más específicas.

4

Integración efectiva de la tecnología

Page 4: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

4

Modernización del Cumplimiento1

Page 5: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

5

SimplificarRacionalizar actividades

redundantes o de bajo valor

Automatizar

Aumentar la productividad

mediante el uso de la

automatización y los análisis

avanzados

Centralizar Reasignar actividades y reubicar

responsabilidades

EstandarizarImplementar marcos, políticas y

procedimientos estándar

MejorarDesarrollar capacidades de

mejora continua para aumentar el

valor y reducir los costes

1

2

3

4

5

Impulsores de productividadMarco de la Gestión de Riesgos de Cumplimiento

Personas Procesos Tecnología Análisis de datos

Marco estándar para cimentar y que cumpla con las expectativas regulatorias mejoradas

Opciones de modernización para aumentar la productividad, reducir los costos y crear valor en todos los elementos de la estructura.

Impulso de la productividad del cumplimiento mediante la modernizaciónImpulsar la productividad a través de los componentes preparados para la modernización ayudará a promover la integración de Riesgo y Cumplimiento con la estrategia de negocio.

GobiernoPolíticas y

procedimientos

Evaluación del riesgo y

cambios regulatorios

Monitoreo

y pruebas

Datos,

medición y

reporte

Interacción y

coordinación

regulatoria

Comunicación,

preocupación y

entrenamiento

CulturaEstrategia

Escalabilidad,

investigación

y soluciones

Page 6: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

6

Simplificar

Estandarizar

Automatizar

Centralizar

• Racionalizar la responsabilidad y actividades de 1ra y 2da línea.

• Organizar el gobierno y las rutinas de gestión para aumentar la eficiencia y eliminar las actividades no críticas.

• Priorizar las actividades de ejecución para permitir la capacidad de reorientar el enfoque de los empleados hacia actividades de alto valor.

•Automatización de procesos robóticos para aumentar la eficiencia y la eficacia y reducir los costos a lo largo del tiempo.

• Inteligencia Cognitiva, incluyendo la Generación del Lenguaje Natural (NLG), Procesamiento del Lenguaje Natural (NLP), Inteligencia Artificial (IA).

•Racionalizar marcos, políticas, procedimientos, metodologías y enfoques.

•Optimizar y estandarizar la ejecución y supervisión de las actividades (e.g., evaluación de riesgos, taxonomías).

•Normalizar herramientas, tecnología e implementación relacionadas con el cumplimiento de normativas.

• Implementar Centros de Excelencia o Centros de Capacidad en áreas clave para permitir un modelo de recursos flexible y aumentar la efectividad operativa.

• Implementar una estrategia y arquitectura tecnológica centralizada para permitir la consolidación y coordinación de las actividades de riesgo de cumplimiento (e.g. gestión de casos).

Oportunidad: Reducir actividades de bajo valor para agilizar procesos

Oportunidad:Reasignar actividades y reubicar personas

Oportunidad:

Implementar marcos estándar de riesgos y procesos

Impulsadores de transformación

Oportunidad:Tecnologías innovadoraspara la gestiónde riesgos

Oportunidad:aumentar el valor y reducir los costos•Aprovechar el análisis de datos que permita que

las métricas y los informes sean en tiempo real.

•Considerar modelos alternativos de entrega y mano de obra del futuro (e.g. Sev. tercerizados).

•Optimizar el GRC y las herramientas de visualización en los procesos y la gestión de casos.

1 2

35

4

Impulsadores para permitir la transformación y/o modernizaciónLa inversión y el enfoque en los siguientes impulsadores apoyan un programa de cumplimiento más eficiente y efectivo

Mejorar

Page 7: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

7

Tecnologías disruptivas e innovadoras

2

Page 8: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

8

Tecnologías emergentes | Implementaciones de servicios financieros

Se espera que las tecnologías emergentes produzcan grandes beneficios tales como:

69% de aumento de la eficiencia operativa/reducción de las tasas de error

67% mejora del análisis y la detección de riesgos

60% mejora de la puntualidad en la presentación de informes

¿Su organización utiliza o planea utilizar alguna de las siguientes tecnologías emergentes en la función de gestión de riesgos?

Fuente: Deloitte Touche Tohmatsu Limited Global risk management survey, 11th edition (2018)

Page 9: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

9

Visión general de las tecnologías emergentes utilizadas para la modernizaciónMúltiples organizaciones están incrementando el uso de herramientas que pueden llevarlos más allá al enfoque tradicional de integración y analítica de información. Así, potencian las capacidades y rendimiento en sus compañías

Bases Analíticas AutomatizaciónInteligencia

cognitiva

Inteligencia

artificial

Integración

información y

arquitectura

basada en la nube

‘Informa el juicio

humano’

Soluciones software

que integran la

información para

proporcionar una base

consistente de la

misma

Análisis

predictivos y

visualización de

datos

‘Fortalece el juicio

humano’

Soluciones software

que emplean modelos

predictivos o

aplicaciones de

visualización de datos

• Automatización

de Procesos

Robóticos (RPA)

• Automatización

de flujos de

trabajo

‘Imita las acciones

humanas’

Se basan en reglas,

con actividades

altamente

estructuradas sin

juicio alguno

• Generación de

Lenguaje

Natural (NLG)

• Procesamiento

del lenguaje

natural (NLP)

• Machine

learning

‘Incrementa la

inteligencia

humana’

Actividades donde las

decisiones pueden

estar soportadas en

modelos estadísticos

y predictivos

Percepciones

visuales, del habla

y un contexto de

reconocimiento (p.

ej. ‘Chatbots’)

‘Replica la

inteligencia

humana’

Se aplica para replicar

el aprendizaje del

cerebro humano y sus

funciones

P.e. Gestión del

Cumplimiento de

riesgos y regulación -

Data Warehouse

P.e. modelos de

riesgo de

cumplimiento, GRC

Dashboards

P.e. Compliance

TestingP.e. LA/FT - ROS

reportes &

Cumplimiento/

Administración de

Reportes

P.e. Identificación de

riesgos

Page 10: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

10

¿Qué tecnologías emergentes cree que tendrán el mayor impacto en la función de cumplimiento?

A. Machine Learning

B. Generación / Procesamiento de Lenguaje Natural (NLG / NLP)

C. Automatización de Procesos Robóticos (RPA)

D. Inteligencia artificial (p.e. chatbots)

E. Arquitectura en la nube

F. Ninguna de las anteriores

Page 11: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

12

Propuesta de valor del cumplimiento modernizado

3

Page 12: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Modernización de la propuesta de valor de cumplimientoPrincipios ilustrativos para posicionar efectivamente la propuesta de valor de cumplimiento

• Permitir que “el negocio” sea propietario delcumplimiento y utilice datos, métricas y analítica para respaldar la transparencia y permitir que la empresa crezca

• Aprovechar estratégicamente tanto los datos internos como los externos disponibles para presentar información y análisis significativos

• Conexión directa con la visión, las metas y las estrategias de cumplimiento de la organización

• Incorporar dentro de la organización de una manera que promueva el cumplimiento y la asignación de tiempo / recursos para el cumplimiento efectivo

Un enfoque en la propuesta de valor y ROI de la función de cumplimiento

El cumplimiento se esfuerza por:

Asociarse y habilitar

el negocio

Crear valor para la organización Identificar y remediar de forma proactiva el potencial riesgo de

cumplimientoCopyright © 2019 Deloitte Development LLC. All rights reserved. 13Modernizing compliance: Moving from value protection to value creation

Visión y metas

de cumplimiento

Propuesta de valor y

ROI del cumplimiento

Planificación

estratégica de

cumplimiento

Page 13: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Componentes para ayudar a definir el ROI y la propuesta de valor del cumplimiento

Consideraciones

• ¿El cumplimiento facilita el

crecimiento del negocio?

• ¿La función de cumplimiento es

eficiente?

• ¿Puede cuantificar el panorama

regulatorio de cumplimiento?

Ejemplos de métricas

• Desempeño empresarial

• Encuestas de negocio

• Métricas de productividad

• Cuantificar/medir la complejidad

del panorama de cumplimiento

• ¿El cumplimiento es eficaz para reducir las multas?

• ¿El cumplimiento ha reducido las fallas y los problemas?

• ¿El monitoreo del cumplimiento está evitando riesgos regulatorios?

• Multas monetarias (y su reducción en el tiempo) / en relación con la industria

• Número de no conformidades de la auditoría relacionadas con el cumplimiento

• Causas de raíz identificadas por el monitoreo del cumplimiento

• Métricas de la cultura

Habilitación del negocio y creación de

valor

Prevenir y mantenerse

fuera del área de penalti

Fuentes de los datos: Resultados de las pruebas de cumplimiento, resultados de auditoría, problemas auto-identificados, datos

de referencia de la industria sobre problemas / multas, encuestas de la industria, desempeño empresarial, métricas de riesgo

reputacional, datos de cumplimiento del cliente.

Copyright © 2019 Deloitte Development LLC. All rights reserved. 14Modernizing compliance: Moving from value protection to value creation

Page 14: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

15

Madurez de la Función de Cumplimiento

Fundamental Modernización Creación de Valor

Los requerimientos y expectativas clave de Cumplimiento se logran

Modelo operativo de Cumplimiento básico establecido con roles y responsabilidades identificados

Metodologías establecidas para evaluar, remediar y estabilizar la estructura de Cumplimiento básica; inventarios de requerimientos, evaluación de riesgos y programas de capacitación tradicionales

Modelo operativo de Cumplimiento básico establecido con roles y responsabilidades identificados

Sinergias mejoradas entre la primera y segunda líneas de defensa (LdD) para mejorar eficiencias y racionalizar los procesos de vigilancia y ejecución

Arquitectura tecnológica integral definida para abastecimiento, agrupación y analítica de datos de Cumplimiento para permitir una administración de Cumplimiento menos reactiva y más proactiva

El rol de Cumplimiento es elevado y pronunciado en la planeación estratégica y de líneas de negocio

Marco establecido para monitorear la asignación de recursos de Cumplimiento

Clara visión y estrategia de Cumplimiento integrada en toda la organización

Procesos de ejecución y vigilancia optimizados; modelos de confianza en LdDdefinidos

Plataforma tecnológica de Gobierno, Riesgo y Cumplimiento totalmente rellenada, vinculada e implementada

Amplia utilización de analítica predictiva y automatización de procesos (es decir, robótica) para eficiencias obtenidas

Administración de talento/planeación de capacidades proactivas y despliegue de recursos escalable

Alineación de Cumplimiento y estrategia de negocios en general; valor articulado a través de resultados KRI medibles (ROI)

Cumplimiento básico AnalíticaMejor

Integración

Más

estratégica

Robótica y uso

de tecnología

Administración

de talento

Creación ROI

y valor

Analítica

Predictiva

Las organizaciones tienen una elección: ¿Qué tan avanzadas quieren que sean sus funciones de Cumplimiento y qué rendimiento esperan obtener por las inversiones que se requieren para llegar ahí?

Page 15: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

16

¿Qué actividad de la función de cumplimiento se beneficiará mas por estas tecnologías emergentes?

A. Identificar cambios regulatorios

B. Evaluar la aplicación regulatoria, monitorear la implementación y evaluaciones de cumplimiento

C. Identificar obligaciones y requerimientos aplicables

D. Cumplimiento continuo e integración de GRC

E. Otro / Ninguna de las anteriores

Page 16: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

17

Reporte

Informes del Consejo/Ejecutivo

Liderazgo / Informes de gestión

Informe Diagnóstico programa

Riesgo de cumplimiento y

reporte de problemas

Visualización datos/cuadros de mando

Métricas & Indicadores Claves

Métricas de riesgo de cumplimiento

Indicadores Clave de Desempeño

Indicadores clave de riesgo

Pruebas de Riesgos de

Cumplimiento

Adhesión de LRR

Pruebas de Control

Evaluación de

Riesgos

Umbral de riesgos

Gestión de Cambio Normativo

Inventario y Mapeo

Identificación LRR

Gestión de Cambio

normativo

Desarrollo de Control

Identificación del control

Mapeo de Control

Marco de Monitoreo y

Pruebas

Metodologías de muestreo

definidas

Monitoreo Riesgos de Cumplimiento

Adhesión de LRR

Cumplimiento de políticas y procedimiento

Adhesión al apetito de

riesgo

Gestión de Políticas

y Procedimientos

Gobierno & Supervisión

Repositorio y mantenimiento de políticas y

procedimientos

RobóticaAnálisis de datos Inteligencia Cognitiva

Habilitación de soluciones tecnológicas para 1ra línea de defensaLas mejoras en la automatización y la inteligencia cognitiva de las actividades de cumplimiento pueden ayudar a aumentar la productividad y la calidad.

Marco de Gestión de Riesgos de Cumplimiento

Primera Línea de Defensa en la Automatización

Oportunidades de automatización

Costo y Eficiencia

• Mejoras en los costos operacionales entre el 30-70%. Los Robótica suele costar <20% de un FTE.

• Aumento de la velocidad y reducción del tiempo necesario para llevar a cabo el proceso, normalmente de 4 a 20 veces más rápido.

• Las soluciones automatizadas pueden funcionar a cualquier hora, por lo que pueden funcionar las 24x7.

Mejor uso de los escasos recursos humanos

• Crear la necesidad en el uso de la Robótica para realizar tareas repetitivas e intensivas.

• Utilizar a los empleados para realizar actividades de QA, análisis de causa raíz, resolución de problemas y otras actividades de valor añadido en toda la organización.

¿Por qué aprovechar el RPA y la Inteligencia Cognitiva?

Escalada,

Investigación,

Resolución y

Validación

Políticas y

Procedimientos

Evaluación de

Riesgos y Cambio

Regulatorio

Datos, Medición y

ReportesGobierno

Monitoreo y

pruebas

Interacción

Regulatoria

y Coordinación

Comunicación,

Concienciación

y formación

Page 17: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

18

Gestión e innovación para 2da línea de defensa

Entender el programa de cumplimiento organizacional alineado con la estrategia y las áreas de riesgo de cumplimiento

Evaluaciones de riesgo y duediligence

• Procesos para identificar y priorizar los riesgos de ética y cumplimiento en toda la organización.

• Programas cuidadosamente diseñados para asignar la responsabilidad de mitigar los riesgos de cumplimiento identificados.

• Protocolos relacionados con la selección de nuevas contrataciones, en particular de empleados en puestos de autoridad significativa.

Pruebas y Supervisión

• Programas de pruebas dentro de las funciones de cumplimiento y auditoría que abordan tanto el diseño como la eficacia operativa de los elementos y controles clave del programa de ética y cumplimiento.

• Procesos para el seguimiento continuo de los principales riesgos de cumplimiento y las alertas tempranas de problemas éticos o de incumplimiento.

• Mecanismos para aprovechar los resultados de las actividades de prueba y monitoreo para la mejora continua de los programas de ética y cumplimiento.

Aquí se identifican 14 áreas de riesgo de cumplimiento y los principales elementos del programa, necesarios para gestionar de forma eficaz y eficiente los riesgos de cumplimiento.

Dominio de riesgos

CorporativosCumplimiento & Calidad TIComercialManufactura y Cadena de SuministroAsuntos Regulatorios Investigación & Desarrollo

Gestión de datos,

integridad y transparencia

Actividades de promoción

Relaciones Públicas, defensa del consumidor y

Asuntos Gubernamentales

Cumplimiento financiero y

contable

Medio ambiente, salud y

seguridad

Acceso al mercado, precios

y reembolsos

Calidad del producto

Recursos Humanos

Riesgo Regulatorio

Gestión de denuncias e

investigaciones

Ciberseguridad y privacidad

Clientes y Proveedores

Cadena de suministro

Fraude yLA/FT

Cumplimiento de Terceros

Capacitación yComunicación

Gestión de casos e

Investigaciones

Mejoramiento Continuo

Gobierno y Liderazgo

Gestión de Denuncias

Evaluación de riesgos y debida

diligencia

Normas, políticas

procedimientos

Monitoreo y Pruebas

Cultura deÉtica y

Cumplimiento

Page 18: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

19

Gestión e innovación para 2da línea de defensa

Modelo de madurez de cumplimiento

Holístico

Estratégico

Operacional

Pasivo

Reactivo

Defensivo:

Enfocado remediación

Recursos limitados

Procesos prescriptivos

Apropiación inadecuada

Formación mínima

Superficial:

Cultura de aplicación

Recursos divididos

Desajuste de los objetivos locales y globales

Cumplimiento consultado al final de la decisión

Transaccional:

Cultura de aplicación

Recursos fragmentados

Desajuste de los objetivos locales y globales

Cumplimiento consultado al final de la decisión

Integrada:

La tecnología de cumplimiento mejora las actividades diarias

Mejoramiento al diseño de procesos de cumplimiento

Programas de formación avanzada

Tono y comunicación consistentes

Gestionan evaluaciones internas y externas

Totalmente integrado:

Asociación a través de todos los niveles de la empresa

Incentivos de cumplimiento que complementan los incentivos empresariales

Medición y reconocimiento de la cultura como factor de riesgo de cumplimiento

El cumplimiento está a la vanguardia de todas las decisiones empresariales

Gestionan anualmente evaluaciones internas y externas

Inte

gra

ció

n d

e la c

onfo

rmid

ad

Cumplimiento integral

Emergente Evolucionado Maduro

Existe un movimiento creciente en toda la industria para cambiar los programas de cumplimiento a programas de cumplimiento basados en la ética y la integridad.

Las empresas han reconocido la necesidad de integrar la ética y la integridad en su "ADN".

A medida que las empresas han evolucionado a ritmos diferentes, las culturas de cumplimiento han madurado a ritmos diferentes.

Page 19: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

20

Un ejemplo:

Servicios Gestionados

Page 20: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

22

¿Qué es un servicio gestionado y cuáles son sus beneficios?

En un modelo de servicios gestionados, un socio estratégico asume, transforma y ejecuta operaciones y procesos del negocio para mejorar la calidad y eficiencia operacional en el largo plazo.

Acceder a una infraestructura global y escalable de un tercero sobre una base de pago por uso, permite a la entidad aumentar cobertura de países y aumentar volúmenes sin mayores inversiones.

Más que un ejercicio de reducción de costos. En el largo plazo, la naturalidad de integrar estrechamente una asociación de servicios gestionados, ofrece un beneficio sustancial en la estrategia además de la reducción en costos.

Page 21: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

23

Determinar el mejor modelo de servicios

Con la variedad de

modelos disponibles, la

forma en que las

empresas determinan

cuál se ajusta a su

operación o proceso

en particular es crítico.

Creemos que el análisis

de 12 criterios

determina la idoneidad

de un proceso particular

para la tercerización o

servicio administrado.

Normalmente un servicio

gestionado es más

aplicable cuando la falla

representa un alto riesgo

para la empresa, cuando la

necesidad de experiencia

es urgente, especializada y

evoluciona rápidamente, y

cuando la diferenciación

competitiva es baja.

Page 22: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

24

¿Cuáles son los retos que considera pueden retrasar la adopción de estas tecnologías en su organización?

A. Restricciones de presupuesto / costos

B. Incertidumbre en que tecnología implementar o como implementarla

C. Limitaciones o ausencia de recursos

D. Ausencia de soporte interno

E. No hemos tenido éxito en la implementación de tecnologías similares

F. No se / no es aplicable

Page 23: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

25

Reflexiones de cierre4

Page 24: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

26

Oficial de cumplimiento - Una profesión en movimiento

Salieron de detrás de sus escritorios y comenzaron a integrarse con los negocios con una visión más integral de los riesgos de la entidad.

De vivir aparte a construir puentes

De gerente legal a asesor de alto nivel

En una encuesta reciente de CCO realizada por Deloitte & Touche LLP y ComplianceWeek12, solo el 21% de los encuestados dijo que reportaba al director legal, mientras que el 36% dijo lo hacía al director general y un 21% a la junta directiva.

De las casillas de verificación a hacer preguntas

Del guardián de cumplimiento a gestor de riesgos

Las organizaciones han comenzado a reconocer los riesgos que los CCO mitigan -en particular, el riesgo reputacional

De un gasto a un activo

En las organizaciones con programas de ética y cumplimiento más maduros, el CCO es visto como un facilitador de negocios y no como una fuente de gastos.

Operar de acuerdo con la ley puede no ser suficiente. Los CCO necesitan involucrarse en el negocio y hacer las preguntas difíciles para determinar dónde puede estar la organización vulnerable o expuesta.

De no puedes, a sí podemos

De una percepción errónea sobre los CCO como "oficiales de policía" a ser vistos cada vez más como socios de negocios, colaboradores, estrategas y consultores internos.

Desde abajo en la hierba hasta arriba en los árboles

De inventariar regulaciones aplicables a digerir y evaluar la información sobre riesgos, y traducirlos en un programa y marco coherente de ética y cumplimiento

De limpiar a la mantener la limpieza

Asignar a los CCO la tarea de desarrollar procesos y una mentalidad que teje la integridad en la estructura de la organización.

Un CCO para todas las estaciones

El CCO es fundamental para que el cumplimiento sea dinámico, en lugar de reactivo

Page 25: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

27

Cambio transformador: rediseñar procesos centrales y automatizar la función para ser más proactivos y predictivos; las empresas modernas necesitan estrategias y modelos de confianza de la primera línea.

Flexibilidad: escalar rápidamente de arriba hacia abajo dependiendo de la naturaleza del problema de cumplimiento y/o del negocio.

Nuevas competencias: los profesionales del cumplimiento se convierten en verdaderos socios y asesores comerciales.

Reducción de costos: existen oportunidades de reducción de costos mediante la creación de eficiencias y la búsqueda de formas de ser más eficaces con una mayor capacidad en toda la organización, mediante un mejor uso de la tecnología y la asignación de recursos bien sea tercerizados o internos con experiencia.

Aumento de la capacidad: rediseñar el modelo tradicional de recursos y los métodos de asignación, usando la tecnología, los análisis y Gestión de Servicios Tercerizados, para garantizar el uso adecuado de los recursos.

Visión del riesgo y el cumplimiento en toda la empresa: desde la prevención hasta la detección, pasando por la actuación y la supervisión, las líneas entre estas áreas operativas antes separadas y las funciones de cumplimiento más agiles en su responsabilidad.

Comprometerse con un viaje de transformación/modernización puede acelerar la realización de la eficiencia y la eficacia del Compliance.

Modernización de Cumplimiento|Crear capacidad mientras se hace más con menos

Page 26: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Copyright © 2019 Deloitte Risk Advisory. All rights reserved.

28

Futuro del cumplimiento en un mundo hiper-conectadoLa adopción de estas soluciones tecnológicas está pasando ahora, y múltiples funciones de cumplimiento están siendo transformadas de un enfoque manual y reactivo a uno predictivo y proactivo

Predictivo y

proactivo

Reporte en

tiempo real

Componente

tecnológico

Page 27: Risk Advisory Services Modernización del Cumplimiento · 2020-03-18 · Proactivo y Predictivo -Creación de análisis e informes proactivos ... modelo de recursos flexible y aumentar

Deloitte refers to one or more of Deloitte Touche Tohmatsu Limited, a UK private company limited by guarantee (“DTTL”), its network of member firms, and their related entities. DTTL and each of its member firms are legally separate and independent entities. DTTL (also referred to as “Deloitte Global”) does not provide services to clients. Please see www.deloitte.com/about to learn more about our global network of member firms.

Deloitte provides audit, tax, consulting, and financial advisory services to public and private clients spanning multiple industries. With a globally connected network of member firms in more than 150 countries and territories, Deloitte brings world-class capabilities and high-quality service to clients, delivering the insights they need to address their most complex business challenges. Deloitte’s more than 244,000 professionals are committed to becoming the standard of excellence.

This communication contains general information only, and none of Deloitte Touche Tohmatsu Limited, its member firms, or their related entities (collectively, the “Deloitte Network”) is, by means of this communication, rendering professional advice or services. No entity in the Deloitte network shall be responsible for any loss whatsoever sustained by any person who relies on this communication.

© 2019. For information, contact Deloitte Touche Tohmatsu Limited