Blog de Compliance

Inteligencia artificial: lo bueno, lo malo… el futuro

El auge de la inteligencia artificial, en concreto, de la IA generativa, que puede crear imágenes, sonidos y textos totalmente nuevos con unas pocas instrucciones,  ha sido el avance tecnológico más importante de esta década.

El reto para 2024 (y los años venideros) será cómo dar a la IA un uso rentable, provechoso y ético en la empresa. La función de cumplimiento debe anticiparse a todo lo que implicará ese reto.

Por ejemplo, los propios equipos de cumplimiento podrían utilizar la IA para agilizar o reforzar la función de cumplimiento. Otras partes de su empresa podrían encontrar formas de hacer un buen uso de la IA en sus propias operaciones, o podrían avanzar imprudentemente, causando todo tipo de riesgos de cumplimiento y ciberseguridad.

Por lo tanto, incluso cuando los responsables de cumplimiento empiecen a utilizar la IA dentro de su propia función, tendrán que actuar como asesores de confianza de la alta dirección y del resto de la empresa, para que esas otras partes del negocio puedan utilizar la IA de forma prudente, legal y consciente de los riesgos.

Comprender tanto lo positivo como lo negativo

Recuerde lo que hemos dicho antes: la tecnología que hay detrás de la IA generativa es enormemente potente. Las empresas tendrán que canalizar esa enorme potencia de la forma adecuada, o se arriesgarán a caer en el desastre.

Lo positivo es que la tecnología que hay detrás de ChatGPT y sus hermanos de IA generativa es enormemente potente. La IA generativa utiliza primero el procesamiento del lenguaje natural (PLN) para que los usuarios humanos envíen consultas a la IA en el mismo lenguaje sencillo que utilizamos entre nosotros. A continuación, basándose en una gran cantidad de datos que ya ha estudiado, la IA calcula la cadena de palabras, números o píxeles que tiene más probabilidades de ser una buena respuesta a la pregunta del usuario.

Los casos de uso son convincentes. En esencia, una empresa podría superponer una interfaz de PNL a sus propios datos, de modo que los empleados pudieran hacer preguntas como: ¿Qué clientes son los que más gastan? ¿Qué solicitantes de empleo tienen las aptitudes más adecuadas a nuestras necesidades? ¿Qué revendedores piden permiso para ofrecer descuentos más a menudo? Y muchas más. La inteligencia artificial daría de inmediato respuestas claras y directas.

El aspecto negativo, sin embargo, es que sin unas sólidas barreras de seguridad, la IA podría no ofrecer siempre respuestas precisas. O podría consumir la información que le proporcionas –incluida información confidencial– para aprender a responder a las preguntas del siguiente usuario. Podría interactuar con empleados y clientes de forma inesperada. Podría aprender de un conjunto de datos defectuosos, adquiriendo malos hábitos intelectuales y dando malas respuestas, como haría cualquier ser humano.

Recuerde lo que hemos dicho antes: la tecnología que hay detrás de la IA generativa es enormemente potente. Las empresas tendrán que canalizar ese enorme poder de la forma adecuada o se arriesgarán a caer en el desastre.

Los guardarraíles comienzan con la gobernanza

A medida que nos adentramos en 2024, el reto inmediato para las organizaciones será establecer una estructura de gobernanza para toda la empresa sobre cómo su negocio adopta la IA. Es decir, algún grupo directivo de la empresa –llamémoslo comité de dirección– debe articular las directrices básicas para que la empresa adopte la IA de forma sensata y orientada al cumplimiento. A continuación, otros empleados más abajo en el organigrama pueden desarrollar los casos específicos de uso de la IA que tengan más sentido para su empresa.

Ese comité directivo debería incluir al menos al CISO, al director de cumplimiento normativo, al responsable de tecnología, al director financiero y al asesor jurídico. Otros candidatos plausibles (en función de su modelo y objetivos empresariales) podrían ser los responsables de RRHH, marketing y otros.

Estos comités de dirección podrían ser un lugar para que el director de cumplimiento brille. Al fin y al cabo, la mayoría de los miembros del comité de dirección serán expertos en prever casos de uso, pero no en comprender todos los riesgos que conllevan. Usted, el CCO, debe ser el consigliere que guíe al comité mientras traza su estrategia de adopción de la IA.

Por ejemplo, ya hay algunos casos de gobiernos que regulan el uso de la IA. En la ciudad de Nueva York, los empleadores que quieran utilizar la IA para descartar candidatos a un puesto de trabajo (incluyendo algo tan simple como búsquedas automatizadas de palabras clave) deben realizar una «auditoría de sesgos» en la IA y publicar los resultados en línea. Si esta norma se aplica a su empresa, ¿la conoce el equipo de RRHH? ¿Quién trabaja para garantizar que la auditoría de sesgos se lleva a cabo con prontitud y correctamente?

Este es el tipo de cuestiones que puede explorar un comité directivo de la IA, y los responsables de cumplimiento pueden desempeñar un valioso papel como puente entre el mundo normativo y el mundo empresarial. 2024 será un año en el que los responsables de cumplimiento podrán ayudar a la empresa a adoptar la IA de forma ética, legal y sostenible.

Un modelo para la IA en la función de cumplimiento

Los responsables de cumplimiento también pueden dedicar 2024 a averiguar cómo integrar la IA en sus propias operaciones. Aquí hay mucho potencial.

Antes hemos mencionado que la IA aprende consumiendo grandes cantidades de datos. Pues bien, las empresas tienen datos a montones. Por lo tanto, podría desarrollar una herramienta de IA generativa que sólo estudie sus propios datos sobre transacciones, terceros, comunicaciones internas de los empleados y mucho más. A continuación, podría empezar a hacer preguntas a la IA sobre los riesgos de cumplimiento en frases sencillas y directas. Obtendrías respuestas sencillas y directas a cambio.

Por supuesto, esto supone que su empresa tiene buenas prácticas de gestión de datos, y que el equipo de cumplimiento tiene acceso a todos los datos. Esto presenta otro objetivo que los responsables de cumplimiento podrían fijarse en 2024: trabajar estrechamente con otras partes de la empresa para crear prácticas sólidas de gestión de datos, y asegurarse de tener acceso y gestionar todos los datos para que la adopción de la IA pueda aportar el máximo valor.

¿Y la regulación de la Inteligencia Artificial?

La regulación de la IA está aún en pañales. Hemos visto algunos primeros intentos, como la mencionada ley de la ciudad de Nueva York, pero tanto en Estados Unidos como en Europa las normativas específicas siguen siendo escasas.

Es posible que veamos más movimiento en ese frente en 2024. La Unión Europea, por ejemplo, propuso la Ley de Inteligencia Artificial de la UE en 2023, que (entre otras cosas) exigiría que toda la IA generativa se sometiera a una revisión externa antes de su lanzamiento comercial; pero esa legislación aún tiene largas negociaciones por delante antes de entrar en vigor. La Administración Biden también propuso varios «pilares» de buen uso de la IA, pero son vagos y voluntarios.

Por otra parte, los responsables de cumplimiento no necesitan normativas específicas sobre IA para mantenerse ocupados. La IA ya está aquí, filtrándose en las operaciones comerciales de toda la empresa. 2024 será un año para que los responsables de cumplimiento se comprometan con la alta dirección sobre cómo adoptar la inteligencia artificial, y para que usted perfeccione sus propias capacidades tecnológicas de GRC para sacar el máximo provecho de la IA.

Predicción 2024

A medida que la tecnología de la IA siga desarrollándose y ganando adeptos en todo el mundo, también lo harán las normativas propuestas para regular su uso. Podemos esperar que estas normativas varíen dependiendo de los casos de uso, las geografías y la función específica de la propia inteligencia artificial.

Es probable que la inteligencia artificial galvanice a los líderes, que deben estar de acuerdo en cómo se utiliza en la empresa y cómo se aplican las políticas. Podemos esperar que cada vez más líderes de cumplimiento y ciberseguridad den un paso al frente y defiendan la gobernanza y la seguridad adecuadas a medida que la IA se convierta en una tecnología básica para mejorar la eficiencia y la precisión en las organizaciones.

Fuente de la publicación: NAVEX.

Recuperado de https://www.navex.com/en-us/blog/article/artificial-intelligence-the-good-the-bad-the-future/ (Traducido por ICR).

Últimas noticias sobre GRC – La IA beneficia su programa de cumplimiento normativo

La inteligencia artificial (IA) es una tecnología transformadora que ha cautivado a industrias de todo el mundo y ha llegado para quedarse. Definida como un sistema diseñado para funcionar con un cierto nivel de autonomía, la IA beneficia su programa de cumplimiento normativo y utiliza el aprendizaje automático y enfoques basados en la lógica para alcanzar objetivos definidos por el ser humano. A diferencia de la informática tradicional, que sigue instrucciones de programación explícitas, la IA infiere nuevos datos y se adapta a ellos, produciendo resultados como contenidos, predicciones, recomendaciones o decisiones que influyen en su entorno.

Una de las diferencias fundamentales entre la IA y la informática tradicional reside en la capacidad de la IA para inferir a partir de datos en lugar de seguir un código predeterminado. La informática tradicional funciona con un conjunto rígido de instrucciones, mientras que los sistemas de IA se entrenan con grandes cantidades de datos, lo que les permite adaptarse, aprender y mejorar con el tiempo. Esta capacidad de inferencia hace que la IA sea poderosa, pero también introduce una capa de complejidad e imprevisibilidad.

Algunas consideraciones sobre la IA y los riesgos para terceros

Sin embargo, esta complejidad conlleva riesgos específicos, sobre todo en lo que respecta a las vulnerabilidades de terceros y de la cadena de suministro. Los sistemas de IA a menudo se basan en grandes conjuntos de datos que pueden extraerse de la web, limpiarse y procesarse manualmente. Este proceso requiere mucha mano de obra y conlleva importantes costes humanos y medioambientales. La producción de modelos de IA consume mucha energía y recursos, y utiliza minerales como el cobalto y el níquel. Además, las cadenas de suministro que crean estos modelos suelen ser opacas, lo que suscita preocupación por las prácticas medioambientales, legales y laborales. Esta capacidad de inferencia hace que la IA sea potente, pero también introduce una capa de complejidad e imprevisibilidad.

Una vez desarrollado un modelo de IA, puede venderse a un proveedor o distribuidor, que lo integrará en diversos productos de software. Esta integración puede introducir sesgos y entradas y salidas inseguras. Por ejemplo, los datos sensibles desde el punto de vista comercial o la información personal introducida en el sistema podrían utilizarse sin derechos claros, lo que podría dar lugar a violaciones de la privacidad de los datos y de la propiedad intelectual. La necesidad de una mayor transparencia en la forma en que se utilizan y transfieren los datos a través de las diferentes capas de la cadena de suministro agrava estos riesgos.

Además, la IA afecta significativamente a los informes ESG (medioambientales, sociales y de gobernanza). Los sistemas de IA utilizados para informar sobre la huella social y de carbono pueden basarse en productos procedentes de cadenas de suministro opacas, lo que complica la exactitud y fiabilidad de estos informes. Comprender y gestionar estos riesgos es crucial para que las organizaciones garanticen el cumplimiento y mantengan la confianza.

Gestionar los riesgos de la IA para cumplir la normativa

La gestión de los riesgos en el cumplimiento de la normativa implica varios pasos. Las organizaciones deben identificar y comprender sus sistemas de IA, incluidas las actualizaciones de software recientes. Esta comprensión se extiende a los datos que manejan estos sistemas y a las medidas de seguridad para protegerlos. Es esencial aplicar prácticas estándar de gestión de riesgos y asegurarse de que el consejo de administración esté consciente de estas prácticas. Además, contar con una política clara en materia de IA, ya sea independiente o integrada en las políticas de TI y de protección de datos, ayuda a los empleados a comprender y mitigar los riesgos. La transparencia en la cadena de suministro y la concienciación entre el equipo de protección de datos son también componentes críticos de una gestión eficaz del riesgo.

La IA se ha convertido en un nuevo pilar de la gobernanza, el riesgo y el cumplimiento (GRC), lo que introduce complejidades, especialmente en las cadenas de suministro. La próxima Ley de IA en la Unión Europea tiene como objetivo proporcionar un marco normativo para ayudar a las organizaciones a navegar por estos requisitos intrincados y fluidos. Esta ley y otras normativas como las leyes de derechos de autor, las directivas de ciberseguridad y las directivas de sostenibilidad social corporativa conforman el panorama normativo en Europa.

Además, la IA puede desempeñar un papel fundamental en la mejora del cumplimiento de la normativa. Puede ayudar en la gestión de riesgos de terceros, la elaboración de informes para los consejos de administración, el mapeo de sistemas y la identificación de amenazas a la ciberseguridad. Al aprovechar la IA, las organizaciones pueden agilizar estos procesos, garantizando evaluaciones de riesgos más precisas y oportunas. Comprender y gestionar los riesgos de las asociaciones externas es crucial a medida que las tecnologías de IA se integran más en las operaciones empresariales. Esto implica ganar visibilidad en la cadena de suministro, respetar los derechos laborales y mantener canales de comunicación claros.

La Ley de Inteligencia Artificial de la UE representa un paso importante en la creación de un marco normativo completo para la inteligencia artificial. Esta legislación funciona principalmente como una normativa de seguridad de los productos para la IA, centrándose en la gestión de los riesgos operativos y de aplicación, al tiempo que promueve la innovación.

A diferencia de estar centrada en los derechos fundamentales, la ley clasifica los sistemas de IA desde la perspectiva del usuario final en diferentes niveles de riesgo, determinando los requisitos en función del riesgo asociado. Este enfoque por niveles ayuda a equilibrar la seguridad y la innovación, garantizando la protección tanto de los consumidores como de las empresas.

Además de su objetivo principal, la ley complementa la normativa existente para formar un marco equilibrado que salvaguarde a consumidores y empresas. También permite a los usuarios de productos de IA verificar su cumplimiento de las normas éticas, reforzando aún más la confianza y fiabilidad en las tecnologías de IA.

En general, la IA ofrece un inmenso potencial, pero plantea riesgos únicos, sobre todo en el caso de las cadenas de suministro, las terceras partes y la gestión de datos. Mediante la comprensión de estos riesgos y la aplicación de sólidas estrategias de cumplimiento normativo, las organizaciones pueden aprovechar el poder de la IA y, al mismo tiempo, protegerse de los posibles obstáculos.

Fuente de la publicación: NAVEX.

Recuperado de https://www.navex.com/en-us/blog/article/grc-latest-news-ai-benefits-your-compliance-program/ (Traducido por ICR).

La IA se regula: Una mirada a la innovadora Ley de Inteligencia Artificial de la UE

La IA está transformando el mundo que nos rodea y, con su extraordinario potencial, surgen muchas preguntas sobre la seguridad, la equidad y su impacto en nuestras vidas. La nueva Ley de Inteligencia Artificial de la UE, supervisada por la nueva Oficina Europea de Inteligencia Artificial, aborda estas cuestiones de frente y ofrece un marco pionero para el desarrollo y uso responsable de la IA.

Imagínese esto: un sistema de inteligencia artificial que puede predecir su estado de ánimo mejor que usted, o un coche que siempre le lleva por la ruta más pintoresca… lo quiera usted o no.

¿Qué es la Ley Europea de Inteligencia Artificial y en qué consiste?

La Ley de IA pretende equilibrar la innovación con la salvaguardia de los derechos de los usuarios, clasificando los sistemas de IA en cuatro niveles en función del nivel de riesgo potencial que plantean.

Los niveles de la Ley de IA de la UE son:  

• Riesgo inaceptable: Aplicaciones de IA prohibidas que amenazan los derechos de los ciudadanos. Entre ellas se incluyen los sistemas que categorizan a las personas en función de rasgos sensibles como la raza o los rasgos faciales, la tecnología de reconocimiento facial no selectiva, el reconocimiento de emociones en lugares de trabajo y escuelas, la puntuación social de uso general, la vigilancia policial predictiva y la IA diseñada para explotar vulnerabilidades o manipular el comportamiento humano. Esencialmente, la tecnología del Gran Hermano no se verá afectada por esta legislación.
• Alto riesgo: La IA se utiliza en áreas críticas como las infraestructuras, la educación, la seguridad, la aplicación de la ley y otras. Pensemos en la IA médica que diagnostica enfermedades, la IA que optimiza las redes eléctricas o incluso la IA que juzga en los tribunales. Estos sistemas de alto riesgo podrían ser increíblemente beneficiosos para la sociedad, pero también necesitan barandillas y un manejo meticuloso para limitar el potencial de daños por mal funcionamiento o uso indebido.
• Riesgo limitado: Tecnologías de IA generalmente de bajo riesgo, siendo la transparencia un requisito clave para su uso. La Ley de IA insiste en que sepas cuándo estás interactuando con IA, así que no confundas a tu nuevo amigo bot con un amigo de verdad (todavía).
• Riesgo mínimo: La IA de los videojuegos o los filtros de spam entran en esta categoría. No es necesario llamar a los reguladores.

Pero eso no es todo. Además de estos requisitos específicos para la IA de alto riesgo, la Ley de IA también contempla requisitos que afectan tanto a las obligaciones de IA de alto riesgo como a otras categorías que conllevan riesgo:

• Explicabilidad: Evita las decisiones de «caja negra» y elimina los sesgos en la lógica y los procesos de la IA.
• Cajas de arena reguladoras: Permiten a las empresas, sobre todo PYME y startups, probar y desarrollar IA innovadora
• Auditoría de contenidos de formación: Las tecnologías de IA de propósito general (GPAI) deben cumplir requisitos de transparencia y proporcionar registros y resúmenes de los recursos y contenidos utilizados para su formación. Algunos tipos de GPAI estarán sujetos a otros requisitos y evaluaciones, como la notificación de incidentes y las evaluaciones de riesgos.

Consecuencias del incumplimiento de la Ley de AI de la UE

La Ley de Inteligencia Artificial de la UE se toma en serio las infracciones y las multas son lo suficientemente elevadas como para que incluso los gigantes tecnológicos revisen su código.

• Nivel 1: Uso de sistemas de IA prohibidos – Las multas más severas (hasta 35.000.000 euros o el 7% de la facturación global anual) se aplican al uso de sistemas de IA considerados de riesgo inaceptable.
• Nivel 2: Incumplimiento de las obligaciones en materia de IA de alto riesgo – No cumplir los requisitos de la Ley para los sistemas de IA de alto riesgo podría acarrear multas de hasta 15.000.000 de euros.
• Nivel 3: Engañar a las autoridades reguladoras – Facilitar información incorrecta, incompleta o engañosa a las autoridades acarrea multas de hasta 7.500.000 euros o el 1% de la facturación global anual.

Dicho esto, la Ley de AI reconoce los retos a los que se enfrentan las empresas más pequeñas. Permite reducir las multas para las PYME y las empresas de nueva creación en función de la gravedad de la infracción y de otros factores. En general, cada Estado miembro determinará cómo aplicar estas disposiciones en su ordenamiento jurídico.

¿Quién es responsable?

La Ley de IA responsabiliza a múltiples partes de garantizar un uso ético de la IA. Esto incluye a proveedores, implantadores, importadores, distribuidores y organismos notificados (responsables de las evaluaciones). Incluso los proveedores de modelos GPAI pueden ser considerados responsables si sus modelos se incorporan posteriormente a sistemas perjudiciales.

Situación y calendario de la Ley de IA de la UE: plazos de transposición y adopción

La Ley de AI de la UE está siendo objeto de los últimos preparativos antes de su adopción oficial, y se espera que esté terminada antes de que finalice la actual sesión legislativa.

Una vez publicada en el Diario Oficial de la Unión Europea, la Ley se convertirá oficialmente en ley 20 días después. No obstante, las distintas disposiciones entrarán en vigor de forma escalonada.

La mayoría de las disposiciones de la ley, incluidas las que regulan la IA de alto riesgo, serán plenamente aplicables 24 meses después de su entrada en vigor. Hay algunas excepciones a este plazo:

• Prácticas de IA prohibidas: Las prohibiciones de sistemas de IA inaceptables entrarán en vigor antes, sólo seis meses después de la fecha de entrada en vigor.
• Códigos de buenas prácticas: Las directrices de cumplimiento voluntario serán aplicables nueve meses después de la fecha de entrada en vigor.
• IA de propósito general: Las normas específicas para modelos de IA a gran escala, incluidos los requisitos de gobernanza, se aplicarán 12 meses después de la fecha de entrada en vigor.

Es importante tener en cuenta que las fechas exactas dependen de cuándo la legislación complete la fase final de revisión y publicación, y que esta ley está diseñada para adaptarse a un campo que cambia día a día.

Por qué la Ley de Inteligencia Artificial tiene repercusiones mundiales y qué viene después

La Ley de la IA refleja la creciente concienciación mundial sobre la necesidad de equilibrar las extraordinarias posibilidades de la IA con consideraciones éticas. Responde a preocupaciones del mundo real y puede influir en el desarrollo responsable de la IA mucho más allá de Europa.

He aquí por qué esta legislación sienta un precedente crucial:

• Fomento de la confianza: Al definir claramente las expectativas de una IA segura y justa, la Ley aumenta la confianza del público en los sistemas de IA. Esto asegura a la gente que existen salvaguardias para proteger sus derechos y experiencias.
• Protección de los derechos: crea salvaguardias contra la discriminación alimentada por la IA, la actuación policial predictiva sesgada y garantiza que la IA no se convierta en una herramienta para suprimir las libertades individuales.
• La Ley fomenta el desarrollo de una IA segura y ética, promoviendo un sector tecnológico próspero y responsable.

La Ley de IA de la UE es un gran paso para garantizar que la IA beneficie a la sociedad al tiempo que salvaguarda los derechos fundamentales. Sin embargo, la tecnología y la normativa de la IA evolucionan rápidamente. Debido a su gran alcance, podríamos asistir a una reacción en cadena de la normativa, ya que otros países siguen el ejemplo de la UE y se apresuran a redactar sus propios reglamentos sobre IA.
Podemos esperar revisiones y nuevas normativas para abordar las complejidades que sin duda surgirán a medida que los seres humanos y la IA sigan coexistiendo. Esperemos que, con una legislación proactiva como la Ley de IA de la UE, algún día no necesitemos ese metafórico interruptor de apagado para todo Internet. Esté atento.

Fuente de la publicación: NAVEX.

Recuperado de https://www.navex.com/en-us/blog/article/ai-gets-rules-a-look-at-the-groundbreaking-eu-ai-act/ (Traducido por ICR).

Perspectiva de un CCO sobre la inteligencia artificial

Seguro que está viendo muchas historias y opiniones sobre la perspectiva de un CCO sobre la Inteligencia Artificial tan relevante. Muchas de las historias que ha leído incluyen tanto lo bueno (optimización de las operaciones empresariales, incorporación de análisis predictivos, etc.) como lo malo (grandes «alucinaciones» de los modelos de lenguaje (LLM), problemas de plagio, desinformación, parcialidad, etc.). Entre el futuro panorama normativo de la IA y las poderosas formas en que la IA puede mejorar las operaciones empresariales, seguirá siendo un tema de conversación para los líderes empresariales, y los profesionales de cumplimiento deben estar en el centro de esas discusiones.

La mayoría de los responsables de riesgos y cumplimiento son conscientes del potencial de la IA para mejorar el negocio, pero las grandes capacidades tecnológicas van acompañadas de la necesidad de una gobernanza adecuada. De hecho, el tema de cómo utilizar éticamente la IA en el lugar de trabajo es tan importante.

No existe un planteamiento único para muchas cosas en la empresa, y lo mismo puede decirse de la IA. Así pues, ¿Cómo deben abordar las organizaciones el camino hacia una IA ética en función de sus casos de uso, necesidades empresariales, etc.?

Lo primero que hay que hacer desde la perspectiva del cumplimiento es realizar una evaluación de riesgos. Empezamos preguntando si la IA se utiliza actualmente en la empresa y, en caso afirmativo, cómo.

¿Existe documentación al respecto? ¿Existen normas actuales sobre su uso?

A continuación, preguntamos si hay proyectos de IA previstos. Preguntamos si existe documentación o normas/políticas aplicables.

Por último, evaluamos lo que hay que hacer para garantizar que el uso de la IA cumple o cumplirá  la ley,  los valores de la empresa y las prácticas empresariales éticas.

En lo que respecta a la IA, la legislación cambia constantemente. La propuesta de Ley de Inteligencia Artificial de la UE creará obligaciones normativas. En EE.UU. se han celebrado recientemente audiencias en el Congreso sobre el tema y se está estudiando cómo implantar una normativa eficaz. Cumplimiento debe prestar mucha atención a estas nuevas leyes para que pueda asesorar adecuadamente sobre las actividades previstas. El GDPR de la UE ya se aplica a algunas actividades relacionadas con la IA, como la revisión automática de currículums para encontrar a los mejores candidatos; queda mucho por hacer.

La conclusión es que es fundamental para el cumplimiento conocer las actividades empresariales previstas para poder responder rápida y adecuadamente. Que una actividad sea legal no significa que se ajuste a los valores de la empresa o a sus prácticas empresariales éticas. Las actividades de IA también deben revisarse con arreglo a esos criterios.

¿Cómo pueden las empresas establecer eficazmente unos límites para su programa de IA que equilibren el entusiasmo por las posibilidades de la IA con un uso responsable de la tecnología?

Cualquier barrera que se ponga en torno a la IA debe hacer referencia a las tres cuestiones mencionadas anteriormente: el cumplimiento de la ley,  los valores de la empresa y las prácticas empresariales éticas.

Las barreras nunca deben ser demasiado prescriptivas porque las prácticas y actividades empresariales en este ámbito cambian constantemente. Hay que formar a las personas que intentan utilizar la IA para que tengan en cuenta estos tres puntos centrales, y deben redactarse en un documento de política o nota consultiva que esté disponible públicamente en un sitio de la intranet u otro repositorio.

¿Tienen las organizaciones la obligación ética de ayudar a sus empleados a comprender las repercusiones previstas de la IA en la organización? En caso afirmativo, ¿Cuál es la mejor manera de enfocar esta comunicación/conversación?

Absolutamente – cualquier organización que utilice o considere utilizar IA tiene la obligación ética de ayudar a los empleados a comprender los impactos previstos de la IA en la organización. También tienen la obligación de formar a los empleados sobre los riesgos del uso de la IA y las señales de alarma a las que deben prestar atención en función de las actividades empresariales que se estén llevando a cabo o que se estén considerando. La formación puede realizarse en persona, a través de eLearning o mediante seminarios web. La comunicación puede hacerse de múltiples maneras. Lo importante es el refuerzo. La gente aprende a través del refuerzo de las ideas clave, y es fundamental que la empresa se asegure de que todo el mundo entiende sus obligaciones éticas con respecto al uso de la IA.

Fuente de la publicación: NAVEX.

Recuperado de https://www.navex.com/en-us/blog/article/a-cco-perspective-on-artificial-intelligence/ (Traducido por ICR).

Los investigadores y los responsables de cumplimiento deben comprender la criptomoneda

Para ser investigador o responsable de cumplimiento normativo, a menudo es necesario conocer y comprender la criptomoneda, igual que los nuevos productos y tecnologías, así como los fraudes que de ellos se derivan.  Puede que las monedas virtuales y la tecnología blockchain no sean nuevas, pero cada vez están más generalizadas y omnipresentes.  Al mismo tiempo, se está prestando una mayor atención reguladora y policial a los intercambios de criptomonedas, comerciantes, emisores, mezcladores y otras empresas implicadas en transacciones de criptomonedas. La primera introducción del público a las criptomonedas no fue necesariamente lo que sus inventores tenían en mente cuando los piratas informáticos y otras organizaciones criminales gravitaron hacia ellas como forma de asegurar el pago por la venta de contrabando en la web oscura o de recibir pagos por ransomware. 

La reciente implosión de FTX, las acciones de la Oficina de Control de Activos Extranjeros (OFAC) contra Tornado Cash, Garantex, el mercado de la darknet Hydra y la reciente imposición de una multa récord a Coinbase por parte del Departamento de Servicios Financieros del Estado de Nueva York (NYS DFS) sólo han servido para reforzar el estigma negativo que rodea a la criptomoneda. Pero al igual que los billetes, la criptomoneda no es ni buena ni mala. Es sólo un medio alternativo de intercambio de valor y está aquí para quedarse.  Por lo tanto, es muy importante que los profesionales de la investigación, el cumplimiento y el derecho conozcan sus fundamentos.

Tecnología Blockchain

La tecnología Blockchain es necesaria para que la moneda virtual exista y pueda intercambiarse. Actúa como un tipo de libro de contabilidad electrónico que lleva la cuenta de todas las transacciones que se realizan de igual a igual.  Blockchain permite que las transacciones se produzcan sin depender de un marco central de compensación como los necesarios en las transacciones monetarias convencionales. Blockchain puede utilizarse para transferir moneda virtual, liquidar operaciones y validar otros tipos de transacciones.

Criptomoneda

La criptodmoneda es una moneda virtual alternativa al billete como medio de cambio.  Se crea y almacena electrónicamente utilizando la tecnología blockchain.  El término «cripto» se deriva del hecho de que las monedas virtuales se crean utilizando tecnología criptográfica para autenticar las transacciones y algoritmos para establecer y controlar las unidades monetarias. Entre los tipos más populares de criptomonedas se encuentran Bitcoin, Ethereum y Tether.  Sólo existe en forma digital.

Cómo se utiliza la criptomoneda en las transacciones

Una transacción típica de criptomoneda funciona así.  Una persona solicita una transacción de moneda virtual. La solicitud se transmite a una red de ordenadores de igual a igual. A continuación, la red valida la transacción utilizando algoritmos conocidos identificables con la moneda objeto de la transacción. Este proceso de validación puede utilizarse para realizar y confirmar de forma segura otros tipos de transacciones, como contratos, registros comerciales o para validar los votos emitidos en unas elecciones. Una vez validada, la transacción pasa a ser verificada.  Una vez verificada, los detalles de la transacción se combinan con otros registros para crear un «bloque» de datos que se registra en el libro de contabilidad permanente e inalterable de la cadena de bloques.  Así se completa la transacción.

Otros usos potenciales de Blockchain

La tecnología Blockchain tiene usos y ventajas potenciales que van mucho más allá del intercambio de moneda virtual.  Promete ofrecer una forma más transparente de realizar transacciones y verificar a las partes de una operación. Permite un seguimiento más preciso, incluida la creación de un registro permanente e inalterable de la transacción. A largo plazo, se cree que la adopción generalizada de la tecnología blockchain reducirá los costes de las transacciones. Una de las formas en las que se está explorando blockchain es para mejorar los procesos empresariales entre empresas.  La capacidad de blockchain para utilizar algoritmos conocidos podría reducir los costes de gestión y verificación de la identificación a la hora de completar transacciones fiables.                                        

Una forma de ver la tecnología blockchain es pensar en ella como un tipo de software de mejora de procesos empresariales. Se trata de una tecnología colaborativa que puede mejorar los procesos empresariales que tienen lugar entre empresas y reducir significativamente el coste de completar transacciones fiables. Al reducir los costes de completar transacciones recurrentes que requieren validación, la tecnología puede producir mayores beneficios que algunas inversiones en tecnología interna más tradicionales. Otra forma en que blockchain podría impulsar la eficiencia y reducir los costes es si las instituciones financieras empiezan a utilizarla como medio para compensar transacciones y liquidar operaciones de corretaje.

Si bien los marcos legales y reglamentarios que rigen las criptomonedas aún están evolucionando, corresponde a los investigadores, responsables de cumplimiento y abogados en la práctica regulatoria y litigiosa mantenerse al tanto de las diversas formas en que las criptomonedas y la tecnología blockchain se están utilizando tanto en transacciones comerciales legítimas como en la forma en que los blanqueadores de dinero, defraudadores y ciberdelincuentes las están explotando en la promoción de sus actividades delictivas.

Fuente de la publicación: White Collar Forensic.

Recuperado de https://whitecollarforensic.com/investigators-and-compliance-officers-need-to-understand-cryptocurrency/ (Traducido por ICR).

4 características de una línea directa de denuncia de irregularidades exitosa

Hasta ahora, en esta serie de tres partes, hemos hablado de los distintos tipos de líneas directas de denuncia de irregularidades y de los componentes clave que integran una línea directa de denuncia de irregularidades. En la tercera parte, analizaremos las cuatro características de una línea directa de denuncia de irregularidades eficaz. 

Las cuatro características de las líneas directas de denuncia de irregularidades que tienen éxito

Es fundamental tratar los casos de denuncia de irregularidades con respeto y profesionalidad, ya que estos factores desempeñan un papel vital en el éxito general de las líneas directas de denuncia de irregularidades. Nunca se insistirá lo suficiente en esta importancia.

La Directiva de la UE sobre protección de los denunciantes de irregularidades establece los criterios básicos que deben cumplir todos los Estados miembros de la UE a la hora de establecer procedimientos y líneas directas para los denunciantes de irregularidades en las empresas. Estas líneas de denuncia deben incorporar una serie de características clave para mejorar su eficacia, fomentar la confianza de los empleados y proteger a los denunciantes contra represalias. Es crucial tratar los casos de los denunciantes con respeto y profesionalidad, ya que estos factores desempeñan un papel vital en el éxito general de las líneas directas de denuncia de irregularidades. No se puede exagerar esta importancia.

1) Seguro y anónimo

Los sistemas de líneas directas de denuncia de irregularidades contienen datos sensibles, personales y potencialmente delictivos. En todo el mundo, este tipo de datos está regulado de forma muy estricta, por lo que mantener la seguridad de los datos y la imposibilidad de rastrear las identidades debe ser una consideración prioritaria para cualquier sistema de líneas directas de denuncia de irregularidades. La seguridad debe impregnar la plataforma en la que se ejecuta, las soluciones de almacenamiento de datos, las aplicaciones de software, los derechos de acceso, el archivado y la eliminación, etc.

Asegúrese de que su proveedor de líneas directas de denuncia de irregularidades cuenta con las certificaciones de seguridad y la funcionalidad más elevadas en todo el sistema, de que realiza comprobaciones periódicas del sistema para detectar vulnerabilidades de seguridad, de que sigue de cerca y de forma continua el desarrollo de la seguridad y de que mantiene actualizado el software de su línea directa de denuncia de irregularidades. 

2) Conformidad legal

Las leyes de protección de datos tienen implicaciones muy reales para los sistemas de líneas directas de denuncia de irregularidades, ya que regulan cómo deben tratarse los datos penales y personales. Sin embargo, las normativas de protección de datos y de protección de los denunciantes varían de un país a otro, lo que complica el control del cumplimiento.

Cuando elija un servicio de línea directa de denuncia de irregularidades, asegúrese de que el cumplimiento de la normativa ya está integrado en el sistema para ayudarle a mantenerse al día de los cambios en la legislación. Como equipo de investigación, debe estar seguro de que su servicio de línea directa de denuncia de irregularidades le ayuda a procesar e investigar los casos sin infringir la ley. 

3) Fácil de usar

Si un denunciante está considerando la posibilidad de utilizar una línea directa de denuncia de irregularidades, generalmente quiere actuar en el mejor interés de la organización. Observan una presunta mala conducta y quieren hacer algo al respecto, pero es posible que no quieran verse implicados en lo que ocurra después.

A menudo, el denunciante es una persona que está muy cerca del lugar donde se está produciendo la conducta indebida, por lo que dar ese paso para hacer una denuncia suele estar cargado de preocupaciones, como se ha mencionado anteriormente. Por eso, su línea directa de denuncia de irregularidades debe hacer que dar el primer paso sea lo más sencillo posible; de lo contrario, corre el riesgo de no recibir los tan necesarios consejos que le permitan actuar a tiempo.

Una forma de hacerlo es asegurarse de que la línea de denuncia de irregularidades sea neutral desde el punto de vista del dispositivo, es decir, que las personas puedan utilizar un teléfono móvil u otro dispositivo para hacer una denuncia, eliminando la necesidad de encontrar un espacio privado en el lugar de trabajo. Y aunque la interfaz de la línea de denuncia debe ser intuitiva, los usuarios también deben recibir formación relacionada con el código de conducta.

4) Una parte integrada del trabajo de ética empresarial

Las líneas directas de denuncia de irregularidades funcionan mejor cuando se sitúan dentro de la labor ética de la organización. Aunque una línea de denuncia no es la única arma en la lucha anticorrupción, antifraude o antidiscriminación de una organización, no cabe duda de que es una herramienta preventiva eficaz y una parte integral y reforzada de los esfuerzos de cualquier organización por convertirse en una marca ética y transparente.

Esto demuestra a las partes interesadas de una organización que se toma en serio tanto la aplicación como el seguimiento de su código de conducta, demostrando esos valores y promoviendo una cultura de cumplimiento y la más alta ética empresarial. También da a los empleados la oportunidad de hacer su parte y rendir cuentas informando de buena fe de cualquier cosa que sospechen a través de una línea directa de denuncias de confianza.

Fuente de la publicación: NAVEX.

Recuperado de https://www.navex.com/en-us/blog/article/part-3-4-characteristics-of-a-successful-whistleblower-hotline/ (Traducido por ICR).

¿Qué son las líneas directas de denuncia de irregularidades?

En la primera parte de esta serie de tres partes , analizamos qué tipos de líneas directas de denuncia de irregularidades existen. En la segunda parte, analizaremos los cinco componentes clave de un sistema de línea directa de denuncia de irregularidades.

Si bien el concepto de una línea directa de denuncia de irregularidades es fácil de entender, se requiere un mayor esfuerzo en realizar un diseño bien pensado para garantizar que funcione según lo previsto (y cumpla con todos los requisitos reglamentarios de los que es responsable su organización). Entonces, analicemos cuáles son los componentes clave de un sistema de línea directa de denuncia de irregularidades.

Cinco componentes clave de un sistema de línea directa de denuncia de irregularidades

1) Comunicación sobre el sistema de línea directa de denuncia de irregularidades

Una línea directa de denuncia de irregularidades es prácticamente inútil si sus empleados no la conocen. La comunicación con todos los grupos de personas a los que la organización pone a disposición el servicio de línea directa de denuncia de irregularidades es esencial. Puede incluir directrices sobre “cómo hacerlo“, una política de denuncia de irregularidades, un nuevo énfasis en el código de conducta de la organización y mucho más.

El objetivo de este tipo de comunicación es situar el servicio de línea directa de denuncia de irregularidades en el contexto de la labor ética y anticorrupción más amplia de la organización, generar confianza y, de este modo, animar a las personas a utilizar la línea directa si sospechan de un comportamiento indebido. La comunicación del servicio de línea directa de denuncia de irregularidades deberá:

• Responder al qué, dónde, cuándo, por qué y cómo del servicio de línea directa de denuncia de irregularidades. ¿Qué es una denuncia y qué no lo es? ¿Dónde se puede encontrar el canal para denunciar? ¿Cuándo está disponible el servicio de denuncia de irregularidades? ¿Por qué hay que preocuparse?, ¿Por qué hay que confiar en la línea directa de denuncia de irregularidades? ¿Cómo pueden presentar una denuncia?
  
• Describir el proceso de gestión de casos. ¿Qué ocurre con las denuncias?, ¿Cómo se les da seguimiento?, ¿Se investigan?
  
• Detalla quién gestionará la denuncia. ¿Quiénes son los miembros del equipo de denuncia y por qué?
  
• Explica que el denunciante puede hacer la denuncia de forma anónima y permanecer en el anonimato durante todo el diálogo y el proceso de seguimiento, si así lo desea. Explíqueles también que si se sienten cómodos denunciando abiertamente (revelando su identidad), estarán protegidos frente a cualquier represalia. Los posibles denunciantes también deben ser informados sobre sus derechos, los derechos del acusado, cómo se manejan los datos y cómo el software de la línea directa de denuncia mantiene los datos seguros.

2) La propia línea directa de denuncia de irregularidades

Este es el canal para presentar quejas y debe ser una línea directa de denuncia fácil de usar para eliminar todas las barreras que impiden que se presente una posible denuncia. Un denunciante serio probablemente presenta una denuncia sólo una vez y, a menudo, le preocupa mucho hacerlo. Ayúdeles y anímeles a denunciar haciendo que el proceso sea lo más sencillo y el canal lo más accesible posible, y permítales iniciar un diálogo como denunciantes anónimos. Permita la presentación de denuncias en varios idiomas para que los empleados y otras partes interesadas puedan utilizar su lengua materna al denunciar. Asegúrese de que la línea de denuncia disponga de la funcionalidad necesaria para agregar material probatorio al caso.

3) Un equipo de investigación de una línea directa de denuncia de irregularidades

Cuando llega una denuncia a través de la línea directa de denuncia de irregularidades, este es el grupo de personas designadas para recibir y gestionar los casos de denuncia de irregularidades. Decidirán si los casos deben escalarse, a quién, y si es necesario añadir expertos externos al proceso de investigación. Deben tener las competencias pertinentes de múltiples funciones en toda la organización, y formación para tratar cuestiones éticamente delicadas. Con nuestros clientes, a menudo vemos funciones de RRHH, cumplimiento, finanzas y sostenibilidad, así como miembros no ejecutivos del consejo. El equipo de la línea directa de denuncia de irregularidades debe ser lo más reducido posible, pero debe contar con más de una persona por razones de fiabilidad e imparcialidad.

4) Una herramienta de gestión de casos de denuncia

Es el lugar dentro del sistema de la línea directa de denuncia de irregularidades donde se procesan los casos. Debe integrarse perfectamente con el sistema para un seguimiento eficaz y un diálogo continuo con el denunciante. Para ayudar al equipo de denuncia de irregularidades a gestionar e investigar los casos correctamente, debe ser intuitivo y proporcionar una estructura para que se den los pasos más adecuados a lo largo del proceso. Para cumplir plenamente los requisitos legales aplicables, como por ejemplo el RGPD (Reglamento General de Protección de Datos), la herramienta de gestión de casos de la línea directa de denuncia de irregularidades debe incluir funciones de archivo y eliminación de casos.

5) Software de línea directa de denuncia de irregularidades

El respaldo y la habilitación de todo el sistema de línea directa de denuncia de irregularidades es una sólida solución de software de línea directa de denuncia de irregularidades . Los proveedores de líneas directas de denuncia de irregularidades líderes en el mercado hoy en día garantizan que sus soluciones contengan las configuraciones de seguridad más estrictas para garantizar la privacidad y seguridad de los datos, en cumplimiento de todas las normas. Al mismo tiempo, la solución debería permitirle controlar sus propios datos y permitirle controlar que su sistema de línea directa de denuncia de irregularidades no sea accesible a personas no autorizadas.

Fuente de la publicación: NAVEX.

Recuperado de https://www.navex.com/blog/article/part-2-5-key-components-of-a-whistleblowing-hotline-system/ (Traducido por ICR).

¿Qué es una línea directa de denuncia de irregularidades?

Una línea directa de denuncia de irregularidades es un canal que permite a los empleados y otras personas alertar de forma confidencial a una organización sobre sospechas de mala conducta. Es una herramienta importante para reducir los riesgos y generar confianza, ya que permite a los directivos detectar y actuar ante posibles faltas de conducta en una etapa temprana. Las líneas directas de denuncia de irregularidades también desempeñan una función preventiva, ya que su mera existencia puede hacer que las personas se lo piensen dos veces antes de cometer actos de fraude, corrupción, acoso y otras prácticas inapropiadas. 

Las líneas directas de denuncia de irregularidades se pusieron firmemente en el punto de mira en 2002, cuando la Ley Sarbanes-Oxley exigía que todas las empresas estadounidenses que cotizaban en bolsa tuvieran un canal y un proceso para la denuncia de irregularidades. En aquel momento la plataforma habitual era el teléfono y la voz. Esta es la razón por la que  el término línea directa de denuncia de irregularidades todavía se utiliza hoy en día, aunque es muy probable que  describa una solución digital y un sistema de denuncia de irregularidades más amplio. En esta publicación describiremos los distintos tipos de líneas directas de denuncia de irregularidades.

¿Qué tipos de líneas directas de denuncia de irregularidades existen?

a) Líneas digitales de denuncia de irregularidades

Las líneas digitales de denuncia de irregularidades son canales que permiten a las personas informar inquietudes en línea a través de un servicio de línea directa de denuncia de irregularidades basado en la web. La principal ventaja es que esta solución permite muy fácilmente el anonimato de los denunciantes, un factor clave para alentar a las personas a denunciar sospechas sin temor a represalias. También permiten que un denunciante adjunte archivos, tanto de texto como de imágenes, como posible material probatorio.

Las líneas directas de denuncia de irregularidades en línea también mantienen todos los datos en un solo lugar y, lo más importante, seguros, en pleno cumplimiento de otras leyes aplicables, como la ley 21.592 que establece un estatuto de protección a favor del denunciante. El cumplimiento puede ser una parte incorporada del software de la línea directa de denuncia de irregularidades, lo que aligera un poco la carga del cumplimiento para la organización. Por último, la gestión de casos de denunciantes y la actividad de los usuarios se pueden registrar como una funcionalidad automática dentro de las líneas directas digitales de denuncia de irregularidades.

b) Líneas directas telefónicas de denuncia de irregularidades

Las líneas directas telefónicas de denuncia de irregularidades permiten a las personas informar mediante una llamada telefónica regular al líder de denuncia de irregularidades designado. Si bien, al igual que los canales digitales, pueden estar disponibles las 24 horas del día, los 7 días de la semana, los 365 días del año y permiten cierto grado de anonimato, son menos seguros ya que la información no puede cifrarse desde el denunciante hasta el receptor del mensaje.

Las líneas telefónicas de denuncia de irregularidades con personal interno son menos rentables porque no permiten un seguimiento integrado de los casos, lo que significa que la información tendrá que registrarse manualmente. Dado que no permiten el uso de una variedad de dispositivos, también son menos fáciles de usar. Sin embargo, en países donde el acceso a Internet no está generalizado, o para grupos de empleados que no están acostumbrados a escribir, es importante tener disponibles líneas telefónicas directas de denuncia de irregularidades.

c) Denuncia cara a cara

La denuncia de irregularidades cara a cara es una opción de “puertas abiertas” y diferente de las líneas directas de denuncia tradicionales. Es una manera que tiene un gerente u otro superior de demostrarle al denunciante que sus inquietudes se están tomando en serio y que la información debe comunicarse a quienes tienen la responsabilidad y las habilidades para tratar los casos de denuncia de irregularidades. Si bien el denunciante recibe información inmediata, no existe una protección automática de datos ni un seguimiento eficiente del caso. Claramente, no hay anonimato en este tipo de denuncia de irregularidades, lo que requiere una enorme confianza entre las partes involucradas, una clara desventaja en comparación con otras líneas directas de denuncia de irregularidades.

Sin embargo, es importante señalar que la denuncia de irregularidades a puertas abiertas es una parte importante de una cultura de denuncia y debe estar disponible y fomentarse en toda la organización como una forma de garantizar que las inquietudes se aborden tempranamente en función de la retroalimentación.

d) Dirección de correo electrónico y bandeja de entrada del denunciante

La dirección de correo electrónico y las bandejas de entrada de los denunciantes son otra forma de línea directa de denuncia de irregularidades por la que optan algunas organizaciones. Si bien su instalación es sencilla y económica, conlleva riesgos importantes. Los correos electrónicos no se pueden cifrar completamente, por lo que los datos no están seguros, lo que pone a la organización en riesgo de incumplimiento de los requisitos legales. Los mensajes también pueden ser leídos y manipulados por personas no autorizadas mientras pasan de una mano a otra.

Esta falta de seguridad reduce significativamente la confianza que los posibles denunciantes tendrán en este tipo de línea directa de denuncia de irregularidades, reduciendo así la probabilidad de que denuncien sus inquietudes. Finalmente, al igual que con las denuncias telefónicas, la denuncia de irregularidades por correo electrónico no incluye un seguimiento y gestión de casos integrados, lo que la convierte no sólo en una forma riesgosa sino también ineficiente.

¿Qué es un sistema de línea directa de denuncia de irregularidades?

“Línea directa de denuncia de irregularidades” es un término engañoso, como se mencionó anteriormente. Sugiere un canal, como una simple línea telefónica, para que la gente denuncie una inquietud. Sin embargo, el mundo de la denuncia de irregularidades se ha profesionalizado desde principios de la década de 2000, a medida que las empresas aprenden que abrirse a la denuncia de irregularidades también es un compromiso con los empleados y las partes interesadas y los casos se gestionarán de manera adecuada. Esto requiere más que un canal a través del cual se anime a las personas a presentar denuncias, ya sea por teléfono o en línea. La mayoría de las veces, la tradicional línea directa de denuncia de irregularidades es hoy sólo un componente de un sistema más amplio.

Fuente de la publicación: NAVEX.

Recuperado de https://www.navex.com/blog/article/part-1-what-is-a-whistleblowing-hotline/ (Traducido por ICR).

¿Cómo comunica su organización sus valores, prioridades y compromisos a su fuerza laboral? Lo más probable es que sea a través de su código de conducta, pero el estado en el que se encuentre su código de conducta puede abrir una lata de gusanos completamente diferente.

En realidad, muchas organizaciones infrautilizan su código de conducta. Pero, cuando se utiliza correctamente, un código de conducta es una herramienta poderosa que se utiliza para sentar las bases de la cultura de su empresa. Entonces, echemos un vistazo a cómo podemos limpiar parte del polvo proverbial de su código de conducta y explorar formas de mejorar la cultura laboral a través de un código significativo e impactante.

¿Qué debe incluir tu código?

Puede que sea una verdad incómoda, pero muchas veces se envía un código de conducta a los empleados durante la incorporación, anualmente durante una campaña y luego se almacena en lo más profundo de la intranet. A menudo, se trata de un documento PDF estático, desactualizado y poco atractivo.

Entonces, ahora que hemos cubierto las formas comunes en que un código de conducta puede tener un rendimiento deficiente, es hora de hablar sobre las formas en que su código puede involucrar a los empleados y ser el recurso valioso que debe ser.

El código de conducta de cualquier organización contiene una gran cantidad de información. Una lista no exhaustiva de elementos importantes que debe cubrir un código incluye:

• Una carta de su director ejecutivo para marcar la pauta desde arriba
• Una tabla de contenidos interactiva para una fácil navegación.
• Detalles de contacto importantes y actualizados para su línea directa de informes interna, recursos humanos, información de beneficios, etc.
• Una declaración de los valores y compromisos de su empresa.
• Una descripción general de las políticas relativas a la conducta de los empleados y las expectativas de comportamiento
• Información sobre políticas de tiempo libre remunerado

Código de conducta, pero que sea interactivo

Una forma de lograrlo es creando un código de conducta vivo y basado en la web. Con el código de conducta basado en la web recientemente publicado, su código no solo es más fácil de usar y de fácil acceso, sino que la asociación en curso también le permite recibir análisis trimestrales de participación, revisiones en profundidad de expertos y actualizaciones basadas en recomendaciones de mejores prácticas.

Entonces, en lugar de un PDF que solo aparece durante la incorporación y las campañas anuales, transforma su código de un PDF estático en un recurso dinámico, fácilmente disponible para responder las preguntas de sus empleados y proporcionar análisis para que sepa cuándo y a qué se accede. Habla de ganar-ganar.

¿Cómo puede esto impactar la cultura?

Un código de conducta accesible, comprensible e interactivo es el primer paso en el proceso de involucrar a su fuerza laboral. Los empleados comprometidos son más entusiastas, colaborativos, productivos y rentables, lo que resulta en una reducción del ausentismo y las tasas de rotación. Para comenzar a aprovechar todo su potencial, su código de conducta debe comunicar de manera consistente y precisa sus valores, objetivos y propósitos a todos sus empleados. Esto fomenta un sentido de conexión y una misión compartida.

Sin embargo, si su código está desactualizado, distribuido de manera inconsistente, no es de fácil acceso o, digámoslo simplemente, aburrido, probablemente no tendrá el impacto que desea. Entonces, si esta publicación te hace pensar en el estado de tu código de conducta, ¡bien! Quizás sea hora de revisar su código actual y aprovechar mejor esta valiosa herramienta. Cuando toda la fuerza laboral comprende la misión, los valores y las expectativas de su organización, es más fácil responsabilizar a las personas y trabajar para lograr un objetivo común.

Preguntas frecuentes

1. ¿Qué es un código de conducta y por qué es esencial para una organización?

Un código de conducta es un conjunto de directrices y principios que describen el comportamiento esperado y los estándares éticos dentro de una organización. Sirve como guía para que los empleados comprendan sus responsabilidades y cómo mantener una cultura laboral positiva. Su propósito es promover la integridad, el cumplimiento y la responsabilidad dentro de la organización.

2. ¿Con qué frecuencia se debe actualizar un código de conducta?

Un código de conducta debe revisarse y actualizarse periódicamente para garantizar que siga siendo relevante y alineado con los valores de la organización y los estándares de la industria. Una revisión anual es parte de las mejores prácticas, pero también debe actualizarse cuando ocurren cambios significativos dentro de la organización o su industria.

3. ¿Qué debería incluirse en la declaración de valores y compromisos de una empresa en un código de conducta?

La declaración debe reflejar los valores fundamentales, la misión y la visión de la organización. Debe articular el compromiso de la empresa con el comportamiento ético, la diversidad y la inclusión, la sostenibilidad y cualquier otro valor que sea parte integral de la cultura y la misión de la empresa.

4. ¿Cómo puede beneficiar a una organización un código de conducta basado en la web?

Un código de conducta basado en la web ofrece varias ventajas, entre ellas accesibilidad, interactividad y facilidad de actualización. Proporciona a los empleados una plataforma fácil de usar para acceder al código desde cualquier lugar, promueve la participación a través de funciones interactivas y permite actualizaciones en tiempo real para mantenerlo actualizado.

5. ¿Cómo puede un código de conducta interactivo mejorar el compromiso de los empleados?

Un código interactivo anima a los empleados a explorar el contenido de forma activa. Las formas de hacer que su código de conducta sea más interactivo incluye enlaces en los que se puede hacer clic, funciones de búsqueda y elementos multimedia, que lo hacen más atractivo e informativo. Esto, a su vez, puede conducir a una mejor comprensión y cumplimiento del código.

Fuente de la publicación: NAVEX.

Recuperado de https://www.navex.com/blog/article/how-and-why-to-make-a-meaningful-code-of-conduct/ (Traducido por ICR).

En 1964, el juez de la Corte Suprema Potter Stewart, al decidir sobre lo que constituye obscenidad, escribió: “Lo sé cuando lo veo“. 

Determinar si una relación comercial propuesta constituye un conflicto de intereses también puede estar sujeto a interpretación. La mayoría de los gerentes y líderes empresariales comprenden los conceptos básicos de lo que crea un conflicto. Un conflicto de intereses ocurre cuando una persona que toma una decisión comercial no puede tomar una decisión objetiva y bien razonada debido a algún interés personal o propio que perjudica su capacidad de actuar objetivamente y en el mejor interés de su empleador. Un ejemplo es conceder un negocio a un miembro de la familia, un amigo o alguien que pueda impulsar el interés propio de quien toma las decisiones. Contratar o promocionar a alguien sobre otros candidatos más calificados o merecedores debido a algún tipo de relación personal es otra. La mayoría de los conflictos de intereses que causan más problemas son aquellos que quienes toman las decisiones y el beneficiario mantienen en secreto. Esto puede deberse a una falta de comprensión de lo que constituye un conflicto o a un acto deliberado de omisión.

En su Informe comparativo de gestión de incidentes y líneas directas de riesgo y cumplimiento de 2023 , la empresa de software de gestión de cumplimiento NAVEX detalló su estudio de 3.430 organizaciones que recibieron un total de 1,52 millones de informes de líneas directas individuales. En 2022, el 7,87% (más de 119.000) de los 1,52 millones de líneas directas denunciaron supuestos conflictos de intereses. Los conflictos de intereses ocurren con frecuencia en la adquisición de bienes y servicios, decisiones de contratación, compensación y promoción, y en la adquisición de clientes y el desarrollo comercial.

Investigando un Conflicto de Interés

Al investigar conflictos de intereses, es importante abordar el caso de manera objetiva y recopilar y analizar la mayor cantidad de información posible para determinar si el conflicto existe y si se trata de una violación del programa de cumplimiento de la empresa.

La primera pregunta que cabe plantearse es: “¿el código de conducta prohíbe expresamente los conflictos de intereses y define claramente y proporciona ejemplos relevantes de los tipos de conflictos que podrían surgir dentro de la empresa?“

A continuación, determine si el conflicto se reveló antes de que se llevara a cabo la transacción y si el equipo directivo tuvo la oportunidad de evaluar las circunstancias específicas del posible conflicto. Otra consideración importante es si es probable que quien toma las decisiones, alguien de su cadena de mando o un miembro de la familia reciba un beneficio financiero de la transacción en cuestión.

Los méritos de la transacción propuesta también son un factor importante a considerar. ¿Se consideró siquiera a algún otro candidato? ¿Era la contraparte propuesta para la transacción la más calificada de las otras opciones? Más importante aún, ¿concluiría un tercero objetivo que los intereses personales en competencia de un individuo entran en conflicto con su deber de actuar en el mejor interés de la empresa?

Al investigar posibles conflictos de intereses, cualquier relación anterior o actual entre las partes puede ser relevante. Las investigaciones de antecedentes que incluyan análisis de las redes sociales pueden proporcionar información útil para exponer las relaciones entre las partes. Estas investigaciones de antecedentes pueden revelar los nombres de los miembros del hogar y si existe una relación familiar o romántica no revelada, direcciones o apellidos comunes, bienes de propiedad conjunta o empleos o escuelas superpuestos. Las relaciones con amigos, los me gusta, los comentarios, las publicaciones y las fotos en las redes sociales también pueden ser reveladores. Si dos personas que supuestamente mantienen distancias en una transacción o decisión laboral están vinculadas en las redes sociales, aparecen juntas en fotografías en reuniones sociales o parecen tener una relación más sustancial entre sí de lo que se reveló al principio, eso podría ser problemático.

Ejemplos comunes de conflictos potenciales

Las relaciones románticas son una realidad en el lugar de trabajo. Incluso si no existe ninguna prohibición contra tales relaciones, aún así pueden dar lugar a conflictos de intereses. Por ejemplo, incorporar a un proveedor en el que la pareja romántica del aprobador tiene un interés financiero crea un claro conflicto de intereses. Incluso si el conflicto se revela desde el principio y se aprueba, será difícil para la parte que lo aprueba ser objetivo al responsabilizar a ese proveedor por su desempeño debido a la confusión de las líneas entre lo personal y lo profesional. 

No siempre está prohibido contratar amigos y familiares. De hecho, muchas organizaciones fomentan la contratación de amigos y familiares, y algunas pagan bonificaciones a los empleados que han reclutado candidatos con éxito. 

Revelar posibles conflictos de intereses desde el principio contribuye en gran medida a amortiguar los posibles problemas en el futuro. Una divulgación permite a la gerencia y al equipo de liderazgo sopesar toda la información relevante al considerar la contratación propuesta, el nuevo proveedor o el cliente. Las consideraciones deben incluir si son las adecuadas, están alineadas con las necesidades de la empresa y son objetivamente la mejor opción en función de los méritos y riesgos de un posible conflicto de intereses. Con una cuidadosa consideración en estas circunstancias, los conflictos pueden mitigarse adecuadamente mediante muros éticos y otros controles.

Consideraciones al gestionar Conflictos de Interés

El acto de divulgación y el momento de esa divulgación son determinantes clave de la intención de las partes. Si ambas partes revelan el conflicto de manera abierta y natural, se elimina un gran obstáculo y un riesgo potencial de la ecuación, ya que el problema más importante en el ámbito de los conflictos de intereses es el subconjunto de “conflictos de intereses no revelados”. 

Al revelar el posible conflicto de intereses, esto permite a la empresa considerar cuidadosamente la situación, sopesar todos los pros y los contras, documentar su proceso de pensamiento y tomar una decisión comercial informada a través de la lente de lo que es mejor para todos. partes interesadas.

Por el contrario, los conflictos que no se revelan a menudo dan lugar a una inferencia negativa cuando el conflicto finalmente sale a la luz. En retrospectiva, los miembros del personal de liderazgo y cumplimiento llamados a lidiar con un conflicto potencial probablemente considerarán la falta de divulgación como una señal de alerta adicional que podría interpretarse como fraude por omisión.

Los conflictos de intereses se presentan a intervalos regulares. Son como copos de nieve: no hay dos conflictos potenciales exactamente iguales. Deben evaluarse en función de los eventos que condujeron a la creación del conflicto potencial, las divulgaciones que se hicieron u omitieron, los pasos de mitigación y el proceso de pensamiento documentado y el desempeño del proveedor, empleado o cliente a lo largo del tiempo. ¿Se arriesgó la empresa en una relación potencialmente problemática y, en cambio, resultó en una dinámica productiva y libre de problemas? ¿O el conflicto potencial se convirtió en un conflicto real con toda la reacción que lo acompaña? 

¿Cómo sabrá si una nueva relación propuesta es un conflicto de intereses? Lo sabrás cuando lo veas.

Fuente de la publicación: Blog White Collar Forensic.

Recuperado de https://whitecollarforensic.com/what-is-a-conflict-of-interest-youll-know-it-when-you-see-it/#:~:text=A%20conflict%20of%20interest%20is,best%20interest%20of%20their%20employer (Traducido por ICR).