Supervisió, Auditoria i Millora Contínua
Seté apartat del Sistema de Gestió de Riscos Penals (SGRP)
Un Sistema de Gestió de Riscos Penals (SGRP) no pot considerar-se complet sense un mecanisme que garantisca el seu seguiment, avaluació i actualització constant. Per això, la supervisió, auditoria i millora contínua són elements clau per a assegurar la vigència, funcionalitat i eficàcia del sistema al llarg del temps.
En què consisteix la supervisió?
La supervisió és el procés mitjançant el qual es verifica que el SGRP s’està aplicant correctament. Implica el seguiment periòdic de:
El compliment de polítiques i controls
La resposta davant incidències o denúncies
El funcionament del canal de denúncies
L’actualització dels riscos
Ha de ser realitzada pel compliance officer o un òrgan intern amb funcions de control, amb independència i autoritat suficient.
Auditories internes i externes
A més de la supervisió diària, es recomana establir auditories periòdiques del sistema, que poden ser:
Internes: realitzades per personal propi qualificat i imparcial
Externes: realitzades per tercers independents, la qual cosa reforça la credibilitat
Les auditories permeten detectar febleses, incompliments o oportunitats de millora en la implementació del SGRP.
Millora contínua: adaptar-se per avançar
La millora contínua implica que el SGRP no siga un sistema estàtic, sinó flexible i dinàmic, que s’adapte a:
Canvis legislatius
Modificacions en l’estructura o activitat de l’empresa
Nous riscos identificats
Incidents previs o lliçons apreses
Per a això, cal establir plans d’acció correctiva i preventiva, amb responsables i terminis definits.
Per què és fonamental aquest apartat?
Garanteix que el sistema no quede obsolet
Reforça la cultura de compliment en tots els nivells
Dona confiança a socis, inversors i autoritats
Pot servir com a atenuant davant una possible imputació penal
Conclusió
Supervisar, auditar i millorar no és una opció: és una necessitat perquè el SGRP funcione amb eficàcia i es mantinga alineat amb la realitat de l’organització. Un sistema que es revisa i millora de manera periòdica és un sistema viu, preparat per a prevenir, reaccionar i evolucionar.
En l’últim article abordarem el huité i últim apartat: la funció de compliment o compliance officer.
