Nuevo éxito de ASCOM. El VIII Dia del Compliance Officer conducido por Francisco Bonatti, secretario general y Paula Garcia, miembro de la Junta Directiva acogió mas de 500 expertos en cumplimiento en este evento celebrado en Mutua Madrileña
- ASCOM organiza el VIII Dia del Compliance Office donde Manuel Villoria, presidente de la AIPI, explicó los retos que esta Autoridad está afrontando
La celebración en la capital de España de la VIII Edición del Día del Compliance Officer por parte de la Asociación Española de Compliance (ASCOM) ha servido para analizar el trabajo de estos profesionales en un entorno complejo y sujeto los cambios tecnológicos derivados de la IA y a un panorama normativo que Europa quiere simplificar en el medio plazo.
A lo largo de toda la jornada se ha abordado el compliance desde distintas perspectivas, lo que demuestra que ASCOM en uno de los referentes en materia de compliance en nuestro país. El futuro del compliance officer que explicó el magistrado de la Audiencia Nacional, Eloy Velasco; el impacto del Reglamento de la IA, impartido por el abogado digital Alonso Hurtado, fueron algunos de los temas que se han tratado. Trabajar de forma preventiva ayuda a reducir esos riesgos en las organizaciones, ese fue uno de los mensajes.
La intervención de Manuel Villoria, presidente de la AIPI, fue muy esperada para explicar la hoja de ruta de esta Autoridad Independiente
En este oportunidad la conferencia inaugural fue ofrecida por Manuel Villoria, presidente de la AIPI, quien explicó el trabajo de esta Autoridad Independiente de Protección al Informante, que arrancó el pasado 1 de septiembre, como pieza clava de esta ley 2/2023 de protección al informante que ahora ya está operativa. Proteger al informante y coordinarse con las agencias autonómicas son dos de sus objetivos.
Francisco Bonatti, secretario general de ASCOM ha conducido junto con Paula Garcia, miembro de esta Junta Directiva estas jornadas. Confiesa que la intervención de Manuel Villoria, presidente de la AIPI, ha aclarado conceptos como es la necesidad de proteger más al compliance officer, como está enfocando la protección a los informantes, el papel del compliance officer como responsable del sistema de gestión interno de información. Es una persona con mucho criterio y muy realista en sus afirmaciones. Su papel puede ser clave en esta institución. Es importante que tenga los medios adecuados para hacer su labor para poder soportar todas las presiones que va sufrir por proteger a los informantes”.
En su opinión, en un entorno marcado por la corrupción e irregularidades, “los hechos demuestran que el compliance offficer es una figura imprescindible. No tener una función de compliance no es un lujo, es una necesidad absoluta. Es imposible operar en cualquier tipo de mercado sin un modelo de gestión ética basado en un análisis y prevención de los riesgos, no solo legales, sino también de corte tecnológico. Con la tecnología podemos trabajar mejor. Lo cambia todo y nos afecta a los compliance officer porque tenemos una responsabilidad muy transversal. No es solo adaptar el riesgo a las organizaciones, sino también como utilizar la tecnología para mejorar los modelos de gestión de compliance. De todas formas lo más importante está por llegar”, apunta.
Jose Zamarriego, presidente de ASCOM, reconoce que el momento del compliance officer es bueno. “Es fundamental para reducir los riesgos en las organizaciones y proteger la reputación de esas entidades
A juicio de José Zamarriego, presidente de esta asociacion, “el profesor Villoria en la AIPI tiene un papel importante en esta Autoridad independiente. Debería ser el motor para que la ley 272023 tenga el fin que se pretende que tenga que tener que es la protección al informante. Está claro que tendrá que incorporar mayores niveles de recursos para poder ejercer su misión. Nosotros le deseamos desde ASCOM que tenga éxito. En la medida que lo tenga nosotros también nos beneficiaremos de esa labor que de forma independiente tiene que llevar a cabo. El informante al final debe contar con esa protección por parte de dicha Autoridad para realizar esas denuncias. Su papel es clave”.
Desde su punto de vista “el papel de los compliance officer es ahora clave. Son profesionales que tienen autoridad, independencia, que tengan recursos y acceso a los máximos órganos de cualquier entidad para que puedan tener unos sistemas de gestión de compliance que reduzcan los riesgos en posibles situaciones de corrupción que lleguen a cualquier entidad. Los casos de corrupción que hay en nuestro país dejan claro la necesidad de reforzar la vigilancia a todos los niveles de una forma crucial. Nos estamos jugando la reputación de la propia compañía. Es un intangible muy frágil pero importante. Necesitamos contar con profesionales para que en la gestión de la dificultad eviten estas situaciones de corrupción que puedan aflorar”.
Protección al denunciante necesaria
Francisco Caamaño, fue ministro de justicia entre febrero de 2009 y diciembre de 2011. En ese momento se modificó el Código Penal y se creo la responsabilidad penal de las personas jurídicas, una iniciativa que promovió mas tarde los programas de compliance. “Creo que Manuel Villoria es ideal para liderar esta Autoridad Independiente. Esperemos que ahora tenga todos los apoyos presupuestarios, materiales para acometer una función que tiene analizada y no es fácil. Tiene un reto por delante. Como hemos visto en su exposición le preocupa la protección de informante en otros ámbitos no contemplados por la ley, Una persona que denuncia ante la fiscalía, como no lo ha hecho a través del canal externo, no tendría la protección de esta entidad”.
A su juicio “como éste hay otros focos donde hay que revisar el alcance de la ley porque la modificación a través de un reglamento no es posible. Otro elemento que también destaco de su lección magistral tiene que ver con la necesidad de integrar la necesidad de mejorar la colaboración entre esta Autoridad Independiente y las autonómicas que están en marcha. Es imprescindible esa colaboración”. Desde su punto de vista la figura del compliance officer es más necesario que nunca, “sobe todo porque vemos que muchos problemas surgen en las organizaciones pública, fruto de la interacción con la política pero no podemos olvidar que la corrupción privada es enorme, lo que pasa es que se desconoce en muchas ocasiones. El conflicto de interés es constante y más habitual de lo que es”.
Gloria Hernández, miembro de la Junta Directiva de ASCOM, participo en una mesa donde se debatio sobre la simplificación normativa. Junto a ella, Judith Arnal, Sr. researcher en CEPS (Centre for European Policy Studies) y del Real Instituto Elcano. Patricia Muñoz, Socia directora del Área de Regulación Financiera, Afi.
Por su parte, Gloria Hernández, otro miembro de esta Junta Directiva, destaca que “a nivel de regulación financiera ésta ha ido a más. El ejemplo de algunas prácticas para el sector financiero acaba teniendo reflejo en otros sectores como ha acabado ocurriendo. Vivimos un momento donde se habla de la necesidad de simplificar el marco normativo en Europa. Ahora el nuevo mantra es la búsqueda de la competitividad. Una de las palancas es la simplificación normativa. El problema es que el camino hasta llegar a la simplificación, sobre todo para los compliance officer va a ser más arduo, se va a cambiar todo para hacerlo más simple. Nos van a cambiar muchas de las obligaciones que ya conocemos en nuestro día a día”,
Para este jurista “en los últimos años el compliance officer se ha convertido en una profesión compleja y de mucha responsabilidad, estrés y presión. En muchos casos forma parte del Comité de Dirección y puede estar ayudando a definir la política de compliancia de cualquier organización a nivel sectorial. Es un puesto clave ahora en cualquier entorno empresarial. El papel del amplíense office puede ayudar a mejorar el uso de las herramientas de IA, de forma responsable dentro de las organizaciones. En muchos casos puede ser ese control humano que los expertos señalan para la gestión de sus resultados reducir sus sesgos existentes. Hoy por hoy, contar con un compliancia office parece necesario, bien de forma individual o colegiada”.
El sector privado fomenta el compliance
Cerca de él se encuentra Alain Casanovas, presidente del Consejo Asesor de ASCOM y uno de los pioneros en la formación de posgrado en materia de compliance en nuestro país “ Manuel Villoria ha destacado de forma clara y brillante el papel institucional de la AIPI para temas de gobierno corporativo, no solamente a nivel privado, también publico y a nivel de sociedad. En este sentido tiene un perfil adecuado para dar explicar el papel de la Autoridad Independiente y las funciones que puede impulsar. Por lo que ha comentado, debe ser una institución útil que refuerce aspectos de gobernanza en el mercado y los siguientes pasos que dé serán en ese sentido. Villoria reclama algún cambio en la ley 2/2023 para ampliar las competencias de la entidad. Si queremos que la AIPI sea efectiva debe definir sus escenarios de actuación”.
En su opinión “debe intentar concretar el marco de actividad de la AIPI. Entendemos que eso generará un cambio normativo en la normativa actual que protege a los denunciantes”. Para este formador de expertos en cumplimiento “en el sector privado se ha dado más cancha a los programas de compliance, frente al modelo público donde se utilizan ms los interventores o el Tribunal de Cuentas. Los programas de compliance fijan los valores de la organización, esto ha permitido avanzar al sector privado en materia de compliance que en el sector público. En este escenario los canales de denuncia ayudan mucho al trabajo del compliance officer y a detectar irregularidades. Ahora desde Europa se abre la puerta a denunciar irregularidades derivadas de la IA. Hoy más que nunca hay que reivindicar el papel del compliance officer··
Por su parte, Lucia Sánchez-Ocaña es vicepresidenta primera de ASCOM y Directora Global de Riesgos, Compliance y Sostenibilidad en Qualitas Energy. Fue la experta que hizo la entrada para que Manuel Villoria, presidente de la AIPI, realizara su lección magistral inicial “nos ha explicado las líneas maestras de esta Autoridad y la necesidad de revisiones de la normativa laboral, de enjuiciamiento criminal, entre otras para que esa protección al informante sea efectiva. Esta figura es necesaria para que la ley 2/2023 pueda funcionar pero hay que dotar a este regulador de medios humanos y tecnológicos y unos presupuestos adecuados para poder acometer su labor”.
En este entorno de crispación y corrupción, la figura del compliance officer parece más necesaria que nunca. “Su trabajo es preventivo tienen que hacerlo desde que se implementa cualquier actividad: En las empresas privadas tiene un hueco para la gestión de riesgos y diseño de protocolos, ahora en las entidades públicas debe también considerarse como estratégico. El uso de la IA como tecnología disruptiva puede ayudarnos mucho a los expertos en cumplimiento normativo. Como se ha hablado en unas de las mesas de esta jornada, hablamos de una herramienta que debemos optimizar su uso, saber aplicarla y regular internamente para reducir los riesgos de las organizaciones porque el riesgo cero no existe”.
En estas jornadas se habló de la IA y de la funcion del compliance officer, En la imagen Belen Arribas, presidente de ENATIC, Elena del Tiempo, miembro Junta directiva de ASCOM Blanca Bardín, Socia de NewLaw en PwC Tax & Legal e Ignacio Barahona, Manager - AI Products and Data & Analytics Manager en NTT Data.
IA y Compliancia Officer de la mano
Por su parte, Elena del Tiempo, vocal de la Junta Directiva de ASCOM ha participado en un interesante debate sobre el uso de la IA en la función de compliancia, acompañada de Beatriz Bardin, socia de new law de PwC Tax & legal y Belen Arribas, socia de BAS Abogados, presidenta de ENATIC y miembro del grupo de expertos de IA del sandbox. “ Sobre este debate nos indica que “la IA hay que verla como una realidad. Las herramientas de IA hay que saber utilizarlas porque realmente están aquí para quedarse. Tenemos que verlo como una herramienta que ayuda. Como información que puedo darle, las empresas multiplican por dos sus datos cada dos años. Gracias a la IA se puede manejar esa cantidad de datos existentes y gestionar mejor los riesgos de nuestra entidad”.
A juicio de esta jurista “creo que cuando se habla de cultura de cumplimiento debemos ver que es lo que hacen los americanos. El primer canal de denuncias en EEUU es de 1971, sobre un tema de prevención de riesgos laborales. En Europa es del 2019. Nos llevan cincuenta años por delante. Por eso allí la cultura de la denuncia existe, nosotros en Europa tenemos que conseguirlo. Y un primer paso, no el único es la legislación. El compliance officer es clave en la prevención de las irregularidades en las empresas. Está para prevenir riesgos y para proteger a la empresa en un entorno holístico donde su reputación puede sufrir ante estos comportamientos y generar una problemática notable a largo plazo”.
En ese debate sobre la IA e también ha participado Belén Arribas, abogada experta en derecho digital que ha explicado a los asistentes las obligaciones que marca el RIA a empresas y organizaciones “una de ellas es la alfabetización en IA a este tipo de entidades. Al final de lo que hablamos es de formación en materia de IA, donde explicamos que estas herramientas tienen sesgos y es conveniente revisar sus resultados. Se trata que la empresa pueda cumplir todas las obligaciones y requisitos que descrite el RIA. Los compiance officer deben saber manejar las herramientas de IA para ser m´s efecivos. Ya hay herramientas de IA par ayudar al compliance officer aunque hay que conocer los riesgos que genera esta tecnología
Sobre el perfil del compliance officer si debe ser un técnico o jurista, para Arribas “estamos hablando de cumplimiento legal, regulatorio. Como jurista que soy creo que el rol es el de jurista, pero sin duda complementado con otro tipo de profesionales o roles. En muchas organizaciones se crea un órgano colegiado que también puede ayudar a la gobernanza de la I en las organizaciones. En estos entornos complejos, el papel de este órgano colegiado es de gran utilidad. Al final se trata de acompasar la visión de todos estos profesionales que trabajan de forma conjunta, técnicos, abogados, gente de tecnologías o figuras como el DPO o el CISo a nivel de seguridad de la información”.
