Cuantificación del riesgo de Compliance: Recomendaciones y alternativas a los métodos tradicionales

En los últimos años se está produciendo un intenso debate sobre la idoneidad o no del uso de matrices de riesgo para evaluar los riesgos, y decidir y adoptar mecanismos de control . En este sentido, algunas investigaciones académicas  (Ball & Watt, 2013; Cox, 2008) han puesto en evidencia las limitaciones de estos métodos tradicionales de cuantificación y evaluación del riesgo. Estas limitaciones sugieren que las matrices de riesgos deben usarse con precaución y solo con explicaciones cuidadosas y detalladas de los juicios utilizados.

Las limitaciones a las que se refieren los referidos artículos científicos  aluden, principalmente, a la subjetividad (especialmente a la hora de cuantificar la probabilidad de que se materialice el riesgo), la falsa sensación de seguridad respecto al nivel de riesgo y su tratamiento, y, por último, a una inadecuada asignación de recursos para tratar los riesgos residuales.

El ponente, a través de esta sesión, propondrá el uso de una metodología alternativa para medir y evaluar los riesgos de compliance y superar estas limitaciones. En este sentido, explicará una herramienta simplificada para cuantificar riesgos de compliance y riesgos contractuales (riesgos legales) sobre diferentes escenarios y basado en simulaciones de Monte Carlo. Además, realizará algunas recomendaciones sobre como orientar la identificación y medición de riesgos de compliance sobre la ISO 31000 y la futura ISO 31022 sobre riesgos legales. Este conocimiento supone un avance en la gestión de Compliance en las organizaciones y en la madurez de las herramientas de gestión de riesgos, dentro y fuera de la función de Compliance.

Se trata por tanto de una metodología de evaluación del riesgo que rompe con las tradicionales metodologías basadas en medición de impacto y probabilidades, y que puede por tanto tener un impacto profundo en el diseño de los programas de ética y compliance, y también en la defensa de las acciones llevadas a cabo por los compliance officer.

El objetivo pretende analizar, con espíritu crítico y basado en investigaciones científicas, el análisis cualitativo de los riesgos de compliance y proponer alternativas que den solución a sus limitaciones, a fin de contribuir a la mejora de los procesos de adopción de decisiones y la eficacia de los programas de ética y compliance. El objetivo último de esta sesión no es denostar el uso de las tradicionales matrices de riesgos (que han sido y son herramientas que han ayudado y han jugado una papel clave a la hora de identificar y poner en valor la evaluación y priorización de riesgos organizacionales), sino ampliar las fronteras del conocimiento de los profesionales de compliance y proponer nuevas herramientas que contribuyan a avanzar en la mejora de la gestión de los programas de ética y compliance.