Conexion OSI | Edición No. 14
Cualquiera puede hablar de riesgos?
Vivimos en una época de sobreinformación. Cada semana aparecen nuevos webinars, congresos, foros, certificaciones, podcasts, publicaciones, cursos y espacios de conversación alrededor del Compliance, la gestión de riesgos, LA/FT, anticorrupción, protección de datos, ciberseguridad, gobierno corporativo y nuevas regulaciones.
A esto se suman los grupos especializados de WhatsApp, que se han convertido en espacios permanentes de intercambio de información, consultas y opiniones. Allí circulan alertas, interpretaciones normativas, formatos, políticas, procedimientos, matrices, respuestas y recomendaciones prácticas.
Nunca habíamos tenido tanto acceso al conocimiento. Y, paradójicamente, nunca había sido tan necesario preguntarnos qué hacemos realmente con él.
Cuando la información genera una ilusión de competencia en Compliance
Hay una escena de "Ratatouille" que resulta especialmente provocadora para nuestra profesión. La película popularizó una idea sencilla: “Cualquiera puede cocinar”.
La frase no significa que cualquiera pueda convertirse automáticamente en chef. Significa que el talento puede aparecer en lugares inesperados. Pero entre poder cocinar y saber dirigir una cocina profesional existe una enorme distancia.
En Compliance ocurre algo parecido......
Hoy es posible acceder, en cuestión de minutos, a una enorme cantidad de información especializada. Podemos conocer una regulación, consultar una metodología, descargar una matriz, asistir a una conferencia o escuchar a un experto explicar un determinado riesgo.
Todo conocimiento tiene valor.
Los foros, congresos, webinars, publicaciones y demás canales de información cumplen una función esencial: amplían la conversación, acercan perspectivas y permiten conocer la evolución regulatoria desde distintas jurisdicciones. Además, es precisamente esa diversidad la que enriquece el Compliance: los expertos regulatorios de cada país aportan conocimiento especializado, experiencia práctica y ópticas construidas a partir de sus propios marcos jurídicos, realidades económicas y contextos de riesgo.
El desafío no está en la abundancia de información ni en quienes la comparten. El problema aparece cuando el acceso a la información empieza a confundirse con capacidad profesional. Conocer una norma, escuchar a un experto o acumular certificaciones no equivale, por sí mismo, a saber interpretar un riesgo, cuestionar supuestos, entender el contexto de una organización y convertir el conocimiento regulatorio en decisiones de gestión efectivas
La formación continua es indispensable. El intercambio profesional también. Pero información, conocimiento y criterio no son lo mismo.
El riesgo de responder sin contexto
Los grupos especializados pueden ser espacios extraordinarios de aprendizaje y colaboración, pero también pueden convertirse en fuentes de respuestas rápidas para problemas que, por su naturaleza, requieren análisis. Una opinión puede confundirse con una conclusión técnica.
Una experiencia particular puede presentarse como una regla general, Una recomendación puede terminar aplicándose como si fuera una obligación normativa. Y un formato diseñado para una organización puede circular como si fuera universalmente aplicable.
Una situación de Compliance no existe en abstracto.
Una pregunta planteada en un grupo de WhatsApp rara vez contiene todo el contexto necesario para responderla correctamente. Depende del negocio, la operación, la estructura societaria, la jurisdicción, los contratos, los terceros, los sistemas, los controles existentes, las responsabilidades internas y, sobre todo, de la naturaleza y materialización del riesgo. Por eso, una respuesta que puede ser razonable para una organización puede ser completamente inadecuada para otra.
Contextualizar antes de recomendar también es gestionar riesgos.
Y existe otra pregunta que merece nuestra atención:
¿Qué información estamos compartiendo, con quién, bajo qué controles y con qué propósito?
La colaboración profesional no elimina las obligaciones de confidencialidad, protección de datos, seguridad de la información, propiedad intelectual ni gobierno documental. Compartir una política, una matriz, un procedimiento o un documento interno puede parecer una práctica colaborativa e inofensiva. Sin embargo, dependiendo de su contenido, puede revelar controles internos, exponer información confidencial, generar incumplimientos contractuales o trasladar a otra organización una solución que nunca fue diseñada para su realidad.
La velocidad de la conversación no puede estar por encima de la responsabilidad profesional.
Cuando el documento sustituye al pensamiento
Existe otro riesgo más silencioso. Que el Compliance termine midiéndose por la cantidad de documentos producidos y no por la calidad de las decisiones que esos documentos ayudan a soportar.
Porque una matriz no gestiona el riesgo, Una política, Un procedimiento, Un formato compartido en un grupo tampoco, Y un documento firmado, por sí solo, mucho menos. Los documentos son instrumentos; La gestión ocurre cuando existe análisis, decisión, implementación, seguimiento y capacidad de respuesta.
El verdadero problema aparece cuando la evidencia documental empieza a sustituir la reflexión; cuando una organización puede presentar cientos de documentos y, sin embargo, nadie puede responder con claridad: ¿Qué riesgos estamos gestionando realmente y qué decisiones hemos tomado frente a ellos?
El objetivo del Compliance no debería ser producir más documentos. Debería ser reducir incertidumbre, anticipar escenarios, proteger la organización y mejorar la calidad de sus decisiones.
Cualquiera puede hablar de riesgos. Gestionarlos es otra cosa.
Se puede explicar un riesgo, presentar una matriz, definir KYC, debida diligencia, beneficiario final o señales de alerta; citar una norma, una recomendación del GAFI o una ISO, e incluso presentar una metodología impecablemente estructurada....Pero gestionar riesgos es otra cosa.
Es ENTENDER el negocio antes de aplicar la norma, IDENTIFICAR dónde puede materializarse una exposición, INTERPRETAR información incompleta, CUESTIONAR supuestos, reconocer señales débiles, CONECTAR hechos, PRIORIZAR, ESCALAR y DECIDIR cuando no existe una respuesta evidente.
Porque la gestión profesional del riesgo exige algo que ninguna presentación, certificación o formato puede entregar por sí solo: CRITERIO.
Criterio para interpretar la norma, distinguir el riesgo real del riesgo meramente documentado y actuar cuando la información no es suficiente, pero la decisión no puede esperar.
En un entorno donde la información está al alcance de todos, el pensamiento crítico se convierte en una verdadera superhabilidad. No se trata solo de saber qué dice la norma, sino de cuestionar, contrastar, interpretar el contexto, identificar lo que no resulta evidente y tomar decisiones con fundamento. En Compliance y gestión de riesgos, saber mucho es valioso; saber pensar sobre lo que se sabe es diferencial. Porque cuando las respuestas no están en una presentación, una matriz o un manual, es el criterio profesional el que marca la diferencia.
La diferencia profesional
Quizás el desafío del sector no sea tener menos información, sino aprender a convertirla en conocimiento, el conocimiento en criterio y el criterio en decisiones.
Necesitamos profesionales capaces de conectar regulación con estrategia, riesgo con operación, Compliance con negocio, información con inteligencia y evidencia con criterio.
Profesionales Porque el verdadero valor de un Oficial de Cumplimiento, un consultor, un auditor o un responsable de riesgos no está en cuánto contenido puede repetir, sino en qué tan bien puede interpretar una realidad.
Volvamos a Ratatouille
Sí. Cualquiera puede cocinar. Pero no cualquiera sabe dirigir una cocina cuando llegan cien comensales, faltan ingredientes, el equipo está bajo presión y cada decisión tiene consecuencias. En Compliance ocurre exactamente lo mismo.
Cualquiera puede hablar de riesgos. La diferencia profesional aparece cuando hay que gestionarlos de verdad.
Cuando la información es incompleta. Cuando las señales son débiles. Cuando existen intereses contrapuestos. Cuando la norma no responde exactamente al caso. Cuando el tiempo apremia y la decisión no puede esperar. Ahí es donde termina la teoría y comienza el oficio.
No necesitamos menos formación, Necesitamos formación que produzca capacidad.
No necesitamos menos información. Necesitamos criterio para convertirla en decisiones.
Y no necesitamos más documentos que simplemente demuestren que el Compliance existe.
Necesitamos sistemas, profesionales y culturas capaces de demostrar que los riesgos relevantes están siendo comprendidos, cuestionados y gestionados.
Porque la madurez profesional no se mide por la cantidad de normas conocidas, certificaciones obtenidas, matrices elaboradas o respuestas compartidas. Se demuestra cuando, frente a la incertidumbre, un profesional que sepa qué mirar, qué preguntar, qué cuestionar y qué decisión tomar.
Y ahí está el verdadero punto de inflexión: cuando el conocimiento deja de ser información acumulada y se convierte en capacidad de decisión. Ese es el momento en que tener conocimientos en Compliance deja de ser suficiente y comienza el verdadero ejercicio de saber ejercerlo.
Porque el Compliance que transforma una organización no es el que más habla de riesgos.Es el que consigue que la organización piense mejor, decida mejor y actúe mejor frente a ellos. Y por eso, en un mundo donde las respuestas están cada vez más disponibles, la ventaja profesional ya no está simplemente en saber más. Está en saber pensar cuando nadie tiene la respuesta completa.
En OSI COLOMBIA S.A.S. - Business & Consulting creemos que gestionar riesgos no consiste en tener todas las respuestas, Ahí está la verdadera superhabilidad: no tener todas las respuestas, sino desarrollar el criterio necesario para encontrar las preguntas correctas cuando las respuestas todavía no existen.
Por eso entendemos el Risk Management como una disciplina que va mucho más allá, requiere conocimiento especializado, comprensión del negocio, lectura del contexto, capacidad de análisis y, sobre todo, criterio profesional para convertir la incertidumbre en decisiones gestionables.
Nuestra labor como empresa de Consultoría Especializada en Risk Management, Compliance y Gobierno Corporativo parte precisamente de esa convicción: cada organización tiene una realidad diferente y, por tanto, sus riesgos no pueden gestionarse desde respuestas genéricas, formatos prediseñados o soluciones de copiar y pegar.
No llevamos recetas.
Analizamos el contexto, cuestionamos los supuestos, identificamos las exposiciones relevantes y acompañamos a las organizaciones en la construcción de respuestas que puedan funcionar en la realidad.
Porque el verdadero valor de la consultoría especializada no está en decirle a una organización qué documento necesita. Está en ayudarla a entender qué riesgo enfrenta, por qué importa, qué puede ocurrir y qué decisión debería estar preparada para tomar.
En un entorno saturado de información, la especialización adquiere aún más valor.
Porque cuando todos pueden hablar de riesgos, la diferencia está en quién tiene la capacidad de entenderlos, cuestionarlos y gestionarlos.
Conexión OSI Una mirada diferente sobre Compliance, riesgos y gobierno corporativo.
Comentarios