Entre a la mayoría de los programas de cumplimiento y encontrará una matriz de capacitación, un rastreador y un suspiro de alivio cuando la tasa de finalización supera el 95%. Nada de eso es cumplimiento. Es documentación de que se intentó cumplir.
Qué es realmente el cumplimiento normativo
El cumplimiento es la brecha entre lo que exige la regulación y lo que su equipo puede demostrar, un martes cualquiera, con documentación que resiste una auditoría. La capacitación es un insumo. La mayor parte del trabajo está en todos los demás ámbitos.
Dónde vive el verdadero trabajo
- Actualidad de las políticas — ¿Sus políticas están fechadas con la versión de la regulación vigente hoy?
- Confirmación — ¿Puede producir, en 30 segundos, una lista de todos los empleados que han confirmado la política vigente?
- Adherencia operacional — ¿Los procedimientos que la gente realmente sigue coinciden con la política?
- Respuesta a incidentes — Cuando ocurre algo, ¿puede rastrearlo hasta un control documentado?
Si la capacitación es su control principal
No es suficiente por sí sola. Los auditores no preguntan "¿los capacitó?". Preguntan "muéstreme la política en la que los capacitó, la fecha de la versión y la confirmación." Si esas tres piezas no se vinculan claramente, usted tiene un programa de cumplimiento solo sobre papel.
