El Motor de Cumplimiento facilita la evaluación continua del cumplimiento sobre una plataforma de gestión por procesos que implementa PDCA para la mejora continua. La capacidad multinorma permite aplicarlo a varias leyes, reglamentos, objetivos corporativos, ISO´s, SLA´s, alineación con índices de sostenibilidad, etc. para obtener indicadores globales de cumplimiento. Y por ello, es una gran herramienta para Departamentos  de Cumplimiento y Auditoría.

Arquitectura del MC

Nuestro enfoque

Asegurar los principios de buen gobierno corporativo en una organización es una labor que consume muchos recursos si se quiere hacer un seguimiento continuo.

¿Cómo se puede ayudar a las organizaciones en este tema?

Aportando un sistema que vigila los cumplimientos impuestos y autoimpuestos de la entidad, con una frecuencia notablemente superior.

Disminuyendo claramente la dedicación de personas para la recogida de información y elaboración de los informes de cumplimiento.

Aportando trazas y evidencias bien organizadas (quedan así atrás las entrevistas, correos e innumerables llamadas telefónicas).

De forma resumida, el Motor de Cumplimiento, como Compliance Management System,  ayudará:

  • La captura manual de Datos y Evidencias.
  • La incorporación automática de Datos y Evidencias de terceros sistemas.
  • La incorporación de terceras partes al cumplimiento (clientes, proveedores,…)
  • La evaluación automática del cumplimiento de  Indicadores/Requisitos y Normas.
  • El seguimiento de acciones por Incumplimiento y la gestión de alarmas y plazos.
  • La gestión del canal ético (Información/ Denuncias /Incidencias).
  • Mostrar en cuadros de mando los indicadores del grado de cumplimiento (a nivel de empresa, norma o riesgo).
  • La acreditación de la gestión realizada ante auditorías internas, externas y procesos de certificación.
  • Plena autonomía del Área de Cumplimiento para el mantenimiento de sus normas objeto de cumplimiento, a través de una interfaz sencilla.

Escenarios de aplicación

  • 1 – PREVENCION DE RIESGOS PENALES (PRP): Evaluación continua de los indicadores de estadode las acciones de prevención de delitos penales, alineado con UNE 19601 que ya es certificable.
  • 2 – CONTINUIDAD DE NEGOCIO: Identifica y neutraliza los riesgos que afecten a la continuidad del negocio que puedan paralizar parcial o totalmente la actividad de la compañía.
  • 3 – CUMPLIMIENTO OPERATIVO: Evita incumplimientos de los compromisos y obligaciones, con clientes o con la administración, que conlleven multas o penalizaciones económicas. Ejemplos: antiblanqueo de capitales y financiación del terrorismo, anticorrupcion, MIFID2,…
  • 4 – MEJORA OPERATIVA: Facilita el control de cumplimiento de las acciones de mejora de la productividad y eficiencia en los procesos de gestión y  productivos de la compañía, en definitiva, de los “objetivos corporativos”.
  • 5 – MEJORA SOCIAL: Facilita el control de las acciones para el fomento de la salud laboral y personal (AENOR “Empresa Saludable”).
  • 6 – RGPD: Control del cumplimiento del nuevo reglamento europeo de protección de datos de caracter personal, que entra en vigor en Mayo 2018.

Descargas

  • Motor de Cumplimiento (folleto)

Motor de Cumplimiento aplicado a  la “PREVENCIÓN DE RIESGOS PENALES” (PRP)

Qué resuelve

Esta es una parametrización del MC con la norma Prevención de Riesgos Penales con el conjunto de requisitos específicos para medir el cumplimiento de las medidas contra estos delitos.  Las ventajas que aporta son:

  • La propia existencia de este sistema es una evidencia de que la empresa ha puesto los medios necesarios para la prevención de delitos penales.
  • La recogida de evidencias y la trazabilidad de la información facilitará las auditorías y certificaciones.
  • Fácil cambio de los controles y ponderaciones por parte de la propia empresa.

Funcionalidad

  • Distribuye el trabajo de forma colaborativa por roles.
  • Gestiona los procesos de captura de información, declaración de incumplimientos y de las tareas asociadas para su corrección.
  • Gestiona los procesos de Denuncia y Incidencias PRP.
  • Pluslegal Abogados aporta la asesoría penal para una correcta adecuación a la empresa.
  • Además, con una ampliación de la norma PRP con indicadores complementarios, se facilitará la futura certificación ISO 19600 – Sistemas de Gestión de Compliance.

Demos

  • Peticion de demo de PRP

Nota legal: Tras la Reforma del Código Penal efectuada por la ley orgánica 1/2015, y más en concreto en el art. 31 bis, y la Circular 1/2016 sobre responsabilidad penal de las personas jurídicas de la Fiscalía General del Estado, se establece la responsabilidad penal de los representantes legales, de las personas autorizadas para la toma de decisiones y las personas que ostentan facultades de organización y control dentro de las Empresas; lo que implica la amenaza de ser condenado por las acciones de tus trabajadores.

Ejemplo: Lista de Riesgos de la Prevención Penal en Banca

Ejemplo gráfico del estado del cumplimiento PRP

Otras normas en desarrollo

En Cibernos estamos trabajando en el desarrollo de conjuntos de Requisitos/Riesgos, Controles e  Indicadores, entre otros los siguientes:

NormaDescripciónCertificable
Empresa SaludableEmpresa Saludable según normativa AENOR
UNE 19601Sistemas de Gestión de Compliance
ISO 37001Anticorrupción
DJSIIndice de Sostenibilidad DJSINo
ISO 22301 Continuidad de Negocio
ISO 27001 Seguridad Informática
LOPD (alineado con RGPD)Datos de caracter personalNo
MiFID IIProtección al clienteNo