¿QUÉ ACTIVIDAD DENTRO DE TU EMPRESA, NO GENERA RIESGOS?
La gestión de riesgos es una necesidad para cualquier empresa, sin importar su tamaño, ni el sector económico al cual pertenece, convirtiéndose en la mejor protección externa e interna para la continuidad del negocio.
Entendemos la gestión de riesgos, como un proceso dinámico donde no solo identificamos, valoramos y mitigamos los riesgos, sino que lo convertimos en una herramienta administrativa que contribuya al cumplimiento de metas de la empresa.
– Se presentan en la operatividad diaria de las empresas.
– Su materialización puede afectar la continuidad del negocio.
– Son transversales a la organización.
– Se presenta cuando la empresa incumple la normatividad (nacional o internacional) que la regula.
– Su materialización representa sanciones económicas, litigios, demandas y afectación de la reputación de la empresa.
– Los riesgos legales pueden ser de dos tipos:
– De origen interno: Provienen de la misma empresa y se refiere a las posibles consecuencias que puede enfrentar la organización por el incumplimiento de las leyes afectando a cualquier tercero (accionista, empleado, cliente o proveedor) con el que tiene relación.
– De origen externo: Hace referencia al cambio en la legislación de cualquier ente regulador o normativo y que afecta o puede afectar la dinámica de la empresa.
– La reputación es la percepción, opinión y prestigio que tiene una empresa frente a los diferentes grupos de interés con los que interactúa.
– El inadecuado manejo del Riesgo Reputacional representa para la empresa consecuencias en uno de sus mayores activos intangibles.
– Cuando se materializa un evento de este tipo de riesgo, sus consecuencias representan graves repercusiones, algunas de ellas: pérdida de confianza de sus grupos de interés, pérdidas financieras, pérdida de clientes, entre otros.
– El incumplimiento en materia normativa laboral es uno de los riesgos que más se presentan en las organizaciones.
– Su materialización implica sanciones económicas representativas, deficiencias administrativas y afectación en el ambiente laboral.
– Diagnosticamos, diseñamos y orientamos a las empresas en la elaboración de procedimientos, manuales, programas, y políticas que les permitan identificar, valorar, tratar y mitigar los riesgos laborales, involucrando las áreas de interés para lograr un estado óptimo de efectividad y mitigación del riesgo.
– La regulación nacional e internacional cada vez es más exigente para las empresas y organizaciones, obligándolas a adoptar sistemas que les permita prevenir el lavado de activos.
– La materialización de este riesgo implica para la empresa: riesgos de contagio, legales, penales, reputacionales y exclusión del sistema financiero.
– Contamos con una amplia experiencia en el diseño e implementación de sistema de prevención de lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva en diferentes sectores de la economía. Conozca más información sobre estos programas en: https://crlegal.com.co/index.php/area-de-cumplimiento/
– En esta era denominada: la era de la hipertransparencia, la vinculación de las organizaciones en actos de corrupción, soborno o fraude representa una grave afectación en la reputación de las organizaciones, por eso es indispensable la administración y gestión de este riesgo.
– La materialización de este riesgo representa sanciones administrativas, económicas, riesgos penales y la pérdida de confianza de los grupos de interés hacia una organización.
– La normatividad colombiana cada vez es más exigente y amplía su universo de empresas obligadas a diseñar e implementar Programas de Transparencia y Ética Empresarial – PTEE- u otros sistemas para prevenir y mitigar la ocurrencia de este tipo de situaciones. Conozca más información sobre estos programas en: https://crlegal.com.co/index.php/area-de-cumplimiento/
– En la actualidad los datos personales se han convertido en uno de los activos intangibles más valiosos para las empresas, de allí la importancia de una adecuada y eficiente gestión de este riesgo.
– Nuestra visión integral de la administración y tratamiento de los datos, incluye no solo el cumplimiento legal, sino la seguridad de la información.
– Conozca nuestro programa de Administración y Protección de Datos en: https://crlegal.com.co/index.php/area-de-cumplimiento/
– Si bien es cierto en Colombia aún no existe la responsabilidad penal de las personas jurídicas como en otros países de la región, si debe prepararse de manera preventiva en caso de que prospere esta iniciativa que tiene varios defensores en el mundo del Compliance.
– Lo anterior, no significa que no exista el riesgo penal individual para los colaboradores, directivos y representantes legales de las empresas, todo lo contrario, hay un catálogo de delitos que se pueden concretar en el desarrollo de la actividad empresarial que van desde la administración desleal, pasando por el lavado de activos, la omisión de agente retenedor, delitos contra la propiedad industrial y delitos contra los derechos de autor, delitos informáticos hasta el novedoso delito de la corrupción privada dirigido directamente al entorno empresarial.
CIRCULAR EXTERNA 202117000000055: SUBSISTEMA DE ADMINISTRACIÓN DEL RIESGO DE CORRUPCIÓN, OPACIDAD Y FRAUDE – SICOF –
Esta circular contempla la adopción e implementación por parte de las entidades vigiladas por la Superintendencia de Salud, de un sistema o programa que les permita gestionar los riesgos de corrupción, opacidad, fraude y soborno; es así como las entidades están en la obligación de adoptar manuales, políticas, matrices y procedimientos que permita identificar, monitorear y controlar dichos riesgos.
Acompañamos a las entidades del sector salud a diseñar e implementar el SICOF-, teniendo en cuenta el tamaño de la organización, sus características internas y externas, la segmentación de los factores de riesgo y la correcta alineación con sus códigos de Buen Gobierno Corporativo.
CIRCULAR EXTERNA 202117000000045: SISTEMA INTEGRADO DE GESTIÓN DE RIESGOS Y SUS SUBSISTEMAS DE ADMINISTRACIÓN DE RIESGOS
La Superintendencia de Salud a través de la Circular Externa 20211700000004-5 de 2021, obliga al diseño e implementación del: “Sistema Integrado de Gestión de Riesgos en las Instituciones Prestadoras de Servicios de Salud de los grupos B, C1, C2 Y D1 públicos, privados y mixtos, para manejar de manera adecuada los riesgos que enfrentan las Entidades” (Tomado de la Circular).
El objetivo de la Superintendencia es generar cultura dentro de las organizaciones de la identificación y medición de sus riesgos, con el fin de mitigar la ocurrencia de eventos que puedan afectar negativamente el patrimonio y amenazar la continuidad de dicha entidad.
Acompañamos a las entidades vigiladas del sector salud para adoptar este sistema integrado de gestión de riesgos, o determinar a través de un diagnóstico las brechas de cumplimiento frente a estos nuevos requerimientos.
Los riesgos que deben gestionarse y sus plazos para cumplimiento, son:
Uno de los mayores riesgos para una empresa son SUS TERCEROS (accionistas, empleados, proveedores, contratistas y clientes), es a través de ellos que puede materializarse una acción que perjudique a la organización, de ahí la importancia de UNA DEBIDA DILIGENCIA para la vinculación de cualquiera de ellos, así como una constante actualización de este proceso. No hacerlo se constituye en una NEGLIGENCIA que puede salir muy onerosa.
La ley ha escogido una manera de denominar el riesgo de afectar la honorabilidad y la reputación de las empresas por el incumplimiento de esta nueva carga del mercado: RIESGO DEL CONTAGIO, por lo que evitarlo aislándose conscientemente de los escándalos de corrupción, lavado de activos, violación del habeas data y delitos penales corporativos, inicia con el proceso de debida diligencia.
En CRL LEGAL Compliance, Risk and Law, además de ofrecer a nuestros clientes una completa debida diligencia de sus terceros en búsqueda de listas restrictivas, realizamos un análisis más detallado de los datos que arroja el software acompañado de otras búsquedas a través de fuentes abiertas de la red, focalizando elementos que luego serán procesados en un cruce de información y en un análisis individual realizado por una persona experta en procesamiento de datos y análisis de riesgos, para reportar a nuestro cliente la tranquilidad que el actor analizado no se encuentra (a la fecha de la consulta) en escándalos de corrupción, cartelización, uso indebido de información, tipos penales, delitos contra la administración pública, entre otros.
En CRL LEGAL, hemos diseñado para nuestros clientes una matriz de riesgos para la debida diligencia de cada tercero analizado con quien se pretenda establecer una relación (laboral, comercial, contractual, ingreso a la sociedad, entre otros), donde se muestra a través de un método de fácil de comprensión e indicadores tipo semáforo el riesgo de concretarse dicha relación para la empresa.