Cinco preguntas de Compliance que todo CEO debe responder

El articulo propone reducir el cumplimiento normativo a cinco preguntas que la alta direccion deberia poder contestar, frente a la gestion habitual por politicas, matrices y capacitaciones. La primera pide identificar y priorizar los cinco riesgos legales con capacidad real de afectar la operacion, comprometer una transaccion o erosionar el valor de la empresa, reduciendo el universo regulatorio a lo material. La segunda exige un responsable identificado para cada riesgo, porque asignarlo genericamente a Legal, Compliance o Recursos Humanos genera zonas grises, con reglas claras de escalamiento a la direccion y al consejo. La tercera desplaza la pregunta de si existe una politica a si puede demostrarse que funciona, mediante pruebas periodicas de controles, revision de muestras, analisis de incidentes y evaluacion de terceros. La cuarta se ocupa de la informacion que llega al primer ejecutivo, que no debe ser toda sino la que permite decidir, y enumera el contenido minimo de un tablero. La quinta plantea un ensayo de crisis para identificar fallas antes de la contingencia real: quien decide, quien investiga, que informacion existe y como se preserva la evidencia.