En muchas organizaciones, las funciones de Compliance y Gestión de Riesgos suelen
incorporarse cuando una decisión ya fue tomada, un producto ya fue diseñado o un
proyecto se encuentra próximo a implementarse. En ese escenario, su participación
termina enfocándose en validar, observar o corregir, más que en contribuir
estratégicamente a la decisión.
Esta dinámica no responde necesariamente a una falta de interés, sino a una visión
históricamente asociada a estas funciones: áreas orientadas principalmente al
cumplimiento regulatorio, la mitigación de riesgos y la prevención de
incumplimientos. Bajo este enfoque, su involucramiento suele activarse cuando existe
una exigencia normativa específica, una observación pendiente o la necesidad de
revisar impactos antes de una implementación.
Sin embargo, en entornos cada vez más dinámicos —donde las decisiones deben
tomarse con rapidez y los riesgos evolucionan constantemente, impulsados por
cambios tecnológicos, regulatorios y del entorno— surge una pregunta clave: ¿es
suficiente involucrar a Compliance y Gestión de Riesgos únicamente para validar lo
ya definido?
Desde una mirada práctica, el valor de estas funciones no radica únicamente en
prevenir incumplimientos o mitigar contingencias. Su aporte es significativamente
mayor cuando participan de forma temprana en la definición de iniciativas,
proyectos o estrategias del negocio. No se trata de limitar la innovación ni de
ralentizar la toma de decisiones, sino de incorporar criterios que permitan anticipar
impactos, identificar riesgos relevantes y mejorar la calidad de las decisiones.
El reto, entonces, es cambiar una lógica todavía frecuente: involucrar a Compliance y
Gestión de Riesgos para cumplir una exigencia, en lugar de integrarlos como parte
del proceso de toma de decisiones. Esto implica dejar de ver el cumplimiento como
un objetivo en sí mismo y empezar a entenderlo como una consecuencia natural de
decisiones mejor diseñadas.
Cuando la oportunidad marca la diferencia
Una participación tardía de Compliance y Gestión de Riesgos puede generar un
efecto que muchas veces pasa desapercibido: limita la capacidad de influir en
decisiones ya encaminadas. Cuando proyectos, productos o iniciativas avanzan sin
incorporar criterios de riesgo y cumplimiento desde etapas tempranas, el margen
para anticipar impactos o proponer alternativas se reduce considerablemente.
En estos casos, el análisis termina orientándose a ajustes correctivos en fases finales
por ejemplo, cuando un producto ya está listo para lanzamiento y recién en esa
etapa se identifican riesgos regulatorios o de cumplimiento que obligan a replantear
decisiones previamente tomadas—, generando retrasos, retrabajos o tensiones
innecesarias entre los equipos de negocio y las funciones de riesgos y cumplimiento.
No porque exista una oposición natural entre ambas, sino porque el momento de
participación condiciona el valor que puede aportarse.
Desde una perspectiva práctica, el principal desafío no es únicamente contar con
mecanismos de control, sino asegurar una participación oportuna. Una intervención
temprana no elimina la incertidumbre ni garantiza decisiones perfectas, pero sí
amplía la capacidad de anticipación, fortalece el análisis previo y permite gestionar
mejor los riesgos dentro de la dinámica del negocio.
¿Cómo avanzar hacia una participación más estratégica?
Reconocer la importancia de una intervención temprana es solo el primer paso. El reto
organizacional consiste en generar condiciones para que Compliance y Gestión de
Riesgos participen oportunamente, aportando valor no solo desde el cumplimiento,
sino también desde una mejor comprensión de los riesgos y sus impactos.
En términos prácticos, esto implica:
- Involucrar tempranamente a estas funciones en iniciativas relevantes
- Fortalecer espacios de interacción con las áreas de negocio
- Promover una cultura donde la gestión de riesgos y el cumplimiento formen
parte natural del proceso de decisión
Más allá de considerarlas funciones orientadas exclusivamente al control, el desafío
es integrarlas con el enfoque y el momento adecuados: no solo para advertir aquello
que podría salir mal, sino para mejorar la forma en que se toman decisiones y se
gestionan los riesgos.
Reflexión final
El cumplimiento no debería perseguirse al final del proceso; debería suceder de forma
natural como resultado de decisiones bien diseñadas desde el inicio.
