Del riesgo al control: cinco preguntas para Gerencia

Comienza por una decisión real

El cumplimiento cobra sentido cuando se conecta con situaciones del negocio: un pago excepcional, la selección de un proveedor o una autorización de acceso. Elegir un proceso concreto permite conversar con quienes lo ejecutan y conocer cómo funciona en la práctica.

1. ¿Qué podría salir mal?

Describe el riesgo con una situación reconocible. Evita etiquetas tan amplias que nadie pueda relacionarlas con su trabajo. Pregunta qué puede ocurrir, en qué parte del proceso y qué consecuencias podría tener para la empresa y las personas involucradas.

2. ¿Qué hacemos para prevenirlo o detectarlo?

Identifica los controles existentes. Una política puede orientar, pero conviene revisar también qué pasos se realizan: quién valida antecedentes, quién autoriza una excepción y quién detecta una desviación.

3. ¿Quién responde?

Define responsabilidades que puedan entenderse y ejercerse. Distingue a quien ejecuta una tarea de quien la revisa o aprueba, y acuerda cómo se escalan las situaciones que requieren una decisión de Gerencia.

4. ¿Qué evidencia queda?

Una aprobación, un registro de revisión o el seguimiento de una incidencia pueden ayudar a reconstruir lo ocurrido. Busca respaldos proporcionales al proceso y evita pedir documentación que nadie utilizará.

5. ¿Cuándo lo volvemos a revisar?

Los procesos cambian. Un nuevo proveedor, una nueva tecnología o un incidente pueden justificar revisar los controles. Acordar responsables y momentos de revisión ayuda a dar continuidad al trabajo.

El siguiente paso

Escoge un proceso y reúne a sus responsables. Registra riesgos, controles y asuntos pendientes. Ese ejercicio puede orientar una revisión posterior; por sí solo no permite concluir cuál es la exposición de la empresa.

Contenido general para orientar una conversación de gestión. No constituye asesoría jurídica ni una evaluación del cumplimiento de una empresa.