29 DE OCTUBRE CELEBRACIÓN DEL DÍA NACIONAL DE LA PREVENCIÓN DEL LAVADO DE ACTIVOS

GALO LIMA, CUMPLIMIENTO Y SEGURIDAD INFORMATICA, 0997344822

El 29 de octubre, varios países de América Latina y UNODC celebrarán el Día Nacional de la Prevención del Lavado de Activos. El objetivo es articular a los sectores público y privado en una estrategia conjunta para prevenir el Lavado de Activos y delitos fuente; construir una cultura antilavado que permita una transformación de la sociedad y sumar esfuerzos a la estrategia nacional de cada país en la prevención del Lavado de Activos. La idea es de generar un cambio, mover algo dentro de cada ciudadano de manera tal, que permita quitarnos la venda frente al dolor social, frente al dolor propio, frente a una problemática a la que estamos acostumbrados “porque parece que es parte de nuestra realidad”. Se desea generar un cambio en la mente de aquel que propicia o incurre en el lavado de activos de forma voluntaria, aquel que lo hace sin saberlo o que ha sido engañado y en todos y cada uno de los ciudadanos, porque sólo actuando juntos, podemos poner un alto al Lavado de Activos. Con una Idea. Una idea fuerte, que pueda instalarse, en la mente, en el corazón y en las acciones de cada persona. En ocasiones nuestra sociedad ha crecido en medio del miedo, donde a veces los delitos se ven como algo natural. El temor y las víctimas que el narcotráfico y otros delitos han dejado a través de los años, han tomado vida y se fortalecen a través del lavado de activos. El lavado de activos es la fuente de financiación del crimen  organizado y le permite golpear con más fuerza a la sociedad, a los sectores económicos y las instituciones públicas, transformándose en terror y violencia. Pero lo más doloroso de todo, es que aprendimos a convivir con esto como parte de nuestra realidad, a diario se repiten esas “escenas que nos destruyen y de las cuales no nos hemos dado cuenta que somos protagonistas”. Si por un momento hiciéramos una pausa, que no fuera comercial y escribiéramos el guion de nuestra historia desde nuestra propias acciones, cuán diferente sería “NUESTRA REALIDAD” ¿Por qué no movilizar a la sociedad para que estas escenas no se sigan repitiendo en la vida real? La delincuencia organizada transnacional es un gran negocio. Se estima que el crimen organizado transnacional genera 870 mil millones de dólares al año, más de 6 veces el presupuesto de la asistencia oficial para el desarrollo mundial y equivalente al 7 por ciento de las exportaciones de mercancías. Cada año, se pierden innumerables vidas a causa del crimen organizado. Los problemas de salud y la violencia asociados a las drogas, las muertes por arma de fuego y la carencia de escrúpulos por parte de los tratantes de personas y los traficantes de migrantes son parte de ello. El producto de la mayoría de los delitos se genera en efectivo, lo que conlleva riesgos para los delincuentes. El dinero en efectivo es difícil de esconder y eso aumenta la probabilidad de ser descubiertos, que otros grupos criminales les roben y que la Policía los detenga. Por consiguiente, ellos se esfuerzan por impedir que ese dinero despierte sospechas. Por ejemplo, pueden trasladarlo de país en país, utilizarlo para adquirir otros bienes, o tratar de introducirlo en la economía legítima por medio de diversos negocios. Por esto, instituciones públicas y empresas privadas han decido hacer un llamado a la sociedad en general para cerrar las puertas de la economía a los dineros provenientes de delitos como el narcotráfico, el secuestro, la extorsión, el terrorismo, la trata de personas, el tráfico de migrantes y tráfico de armas, entre otros.

GALO LIMA, CUMPLIMIENTO Y SEGURIDAD INFORMATICA, 0997344822

Ébola y Cumplimiento

GALO LIMA, CUMPLIMIENTO Y SEGURIDAD INFORMATICA, 0997344822

Son comprensibles los errores cuando hablamos de riesgos conocidos pero difíciles de predecir y de evitar, dada la cantidad y la complejidad de los datos a analizar y el carácter aleatorio de los sucesos relacionados con el riesgo. Pero cuando un riesgo es conocido, medible, previsible, evitable, e incluso puede ser transferido a terceros o diferido en el tiempo, tomar decisiones sin la debida información y realizar actuaciones sin aplicar las medidas preventivas establecidas puede y debe generar responsabilidades. La crisis del ébola generada se ha convertido, desgraciadamente, en un caso de estudio en materia de compliance, ya que sirve para ilustrar todas las fases de la gestión de un riesgo que deben ser contempladas en un modelo de prevención y control. No voy a analizar en este caso la posible concurrencia de un elemento de ajenidad e incluso de riesgo moral en la gestión pública, o más bien política, de una amenaza como ésta, sino el contenido del modelo teórico que se habría aplicado en un mundo ideal. En este caso, el modelo debería incluir todos los controles asociados a la prevención de los riesgos relacionados con la salud pública, la seguridad pública y la seguridad en el trabajo, reforzados con los controles específicos del ébola. A continuación relaciono, de manera cronológica, algunas de las enseñanzas del caso analizado que se expresan en una minúscula muestra de las medidas preventivas que podemos trasladar al mundo de la empresa con el fin de incluirlas, si no lo están ya, en un modelo teórico de prevención y control corporativo, de acuerdo con el esquema definidos en los diferentes Códigos y leyes. Del mismo modo, las enseñanzas de los modelos empresariales de prevención y control podrían haberse aplicado desde el principio a este caso para el beneficio de toda la población. Protocolo de toma de decisiones Escenario real: Posible repatriación de un ciudadano contagiado por ébola. Escenario corporativo: Una empresa debe tomar una decisión de alto riesgo Controles que debería incluir un modelo de prevención y control corporativo: - Solicitud de informes internos y externos - Asesoramiento técnico especializado en el riesgo - Asesoramiento jurídico especializado en el riesgo - Evaluación objetiva del riesgo - Análisis de escenarios posibles - Análisis de alternativas - Análisis de costes - Balance de prioridades entre intereses individuales y colectivos - Mayoría reforzada en el proceso de votación Planificación Escenario real: Traslado de enfermo de ébola a país sin antecedentes ni experiencia Escenario corporativo: Planificación de un proyecto de alto riesgo en el que la empresa no tiene experiencia Controles que debería incluir un modelo de prevención y control corporativo: - Solicitud de modelos de planificación a expertos internacionales - Contratación de expertos externos - Políticas, normas y procedimientos - Formación adecuada y experta para todos los miembros del equipo - Hot line para la resolución inmediata de dudas - Canal de comunicación de situaciones de riesgo - Diseño de protocolos - Plan de adecuación y actualización de protocolos - Planes alternativos - Planes de respuesta y emergencia - Selección de la ubicación más adecuada - Comisión de seguimiento - Gabinete de crisis - Plan de comunicación - Plan de concienciación en relación al riesgo de alarma social desproporcionada - Gestión de la fase posterior al proyecto - Plan de gestión de los residuos contaminados Formación Escenario real: Equipo sanitario aparentemente sin experiencia ni formación adecuada Escenario corporativo: Asignación de funciones de alto riesgo a un equipo sin experiencia ni formación adecuada Controles que debería incluir un modelo de prevención y control corporativo: - Formación adecuada por parte de profesionales expertos - Plataforma de e-learning que permita las repeticiones que sean necesarias - Contratación de personal experto que actúe como guía - Hot line para la resolución inmediata de dudas - Formación genérica en materia de riesgos laborales - Formación específica en materia de riesgos asociados a las funciones asignadas - Manual de uso de cada EPI (Equipo de protección individual) - Formación específica en el uso de los EPIs - Ficha de descripción del puesto de trabajo con las funciones asignadas - Ficha de riesgos del puesto de trabajo con descripción de los EPIs - Supervisión en el uso de los EPIs - Grabación en vídeo de los procesos críticos para conseguir trazabilidad - Actos prohibidos - Actos permitidos Medidas de seguridad y protocolos Escenario real: Medidas de seguridad y protocolos aparentemente no adaptados al riesgo del ébola. Escenario corporativo: Medidas de seguridad proporcionadas al alto riesgo del proyecto Controles que debería incluir un modelo de prevención y control corporativo: - Medidas de seguridad adaptadas al riesgo de la actividad y al riesgo - Medidas de prevención de riesgos laborales adaptadas a la actividad y al riesgo - Protocolos actualizados - Protocolo de adecuación y actualización del modelo de prevención - Asimilación y difusión de la experiencia adquirida - Estructura de control - Nombramiento de supervisores - Monitorización y seguimiento - Comisión de seguimiento - Gabinete de crisis - Segregación de tareas - Política de cuatro ojos - Canal de comunicación de situaciones de riesgo - Ficha de descripción del puesto de trabajo con las funciones asignadas - Ficha de riesgos del puesto de trabajo con descripción de los EPIs - Supervisión en el uso de los EPIs - Equipos de protección individual homologados - Preparación y adecuación de las instalaciones - Zonas de descontaminación - Identificación del personal con acceso al proyecto - Control de todo el ciclo de vida del proyecto - Control de la fase posterior a la finalización del proyecto - Control de los proveedores implicados en el proyecto - Prohibición de subcontrataciones a los proveedores - Monitorización de la salud del equipo durante el proyecto y en la fase posterior - Seguimiento de los plazos de incubación en contactos directos e indirectos - Protocolos de emergencia, cuarentena y aislamiento - Gestión adecuada de los residuos contaminados Como he comentado, esta selección de controles es una muestra minúscula, dado el alto riesgo del proyecto, pero si todos estos puntos parecen excesivos, sólo hay que mirar las consecuencias de su incumplimiento. Como dijo Paul McNulty: "If you think compliance is expensive, try non-compliance". “Si usted piensa que el cumplimiento es caro, pruebe el incumplimiento”

GALO LIMA, CUMPLIMIENTO Y SEGURIDAD INFORMATICA, 0997344822