Por qué es fundamental acelerar la transformación del cumplimiento normativo en una era de disrupción

Casi tres cuartas partes de las empresas (71 %) afirma que la complejidad y la volatilidad del entorno operativo actual hacen que sea más difícil que nunca mantenerse al día con los cambios, y esto está determinando su forma de percibir el riesgo.

Nuestra investigación muestra que la volatilidad macroeconómica y comercial es la fuerza más disruptiva para los equipos de cumplimiento normativo actuales, superando a los cambios geopolíticos, las disrupciones tecnológicas y la complejidad normativa. La imprevisibilidad de este desafío pone en peligro las capacidades y los tiempos de respuesta de los modelos operativos actuales.

Ahora es el momento de evaluar las prácticas de cumplimiento y acelerar la transformación. Sin embargo, aunque la mayoría de las organizaciones (67 %) están realizando mejoras en su función de cumplimiento normativo, solo el 31 % está aprovechando la oportunidad para replantearse estratégicamente el papel que desempeña el cumplimiento normativo en su negocio durante los próximos dos años. Mientras tanto, el 36 % afirma que solo está realizando mejoras específicas y un tercio (33 %) cree que su enfoque actual es eficaz en el entorno actual.

Los datos sugieren que la falta de agilidad está inhibiendo la capacidad de las organizaciones para hacer frente a las amenazas. Esto es más evidente en el caso de los retos complejos que implican a socios externos: solo un tercio de las empresas afirman estar bien preparadas para reaccionar con rapidez y eficacia ante los riesgos de terceros, y el 62 % afirman que sus procesos o sistemas limitan la rapidez o la coordinación de su respuesta.

Estos hallazgos ponen de relieve cómo las organizaciones suelen tener dificultades para mantener la supervisión en redes extendidas. Por ejemplo, una empresa podría contratar a un proveedor externo que falsifique certificaciones de créditos de carbono para inflar sus credenciales medioambientales (greenwashing), al tiempo que soborna a funcionarios locales para obtener esas certificaciones y viola las sanciones al operar en regiones restringidas.

Estos riesgos abarcan múltiples jurisdicciones y ámbitos normativos, lo que supone un importante reto en materia de cumplimiento normativo. Como ponen de manifiesto los datos, la falta de visibilidad, los procesos fragmentados y las limitaciones de recursos añaden aún más complejidad, lo que dificulta a las organizaciones gestionar los riesgos de forma integral sin una inversión significativa en tecnología, conocimientos especializados y coordinación.

"Con demasiada frecuencia, la gestión de riesgos de terceros se centra en buscar una aguja en un pajar, en lugar de gestionar de forma coherente el propio pajar. El entorno operativo actual requiere un marco más adaptable, que integre tanto la información estructurada como la no estructurada y que se vincule directamente con la actividad empresarial. Esto será cada vez más importante a medida que las empresas busquen aprovechar las oportunidades en mercados nuevos y en desarrollo", afirma Liban Jama, EY Americas Forensic & Integrity Services Leader.

¿Qué limita la flexibilidad? Aproximadamente la mitad (49 %) de las empresas afirma que su función de cumplimiento normativo es incapaz de adaptarse cuando es necesario sin encontrar resistencia o trámites burocráticos. Además, casi dos tercios (65 %) afirma sentir presión para ofrecer resultados más rápidos y sofisticados en materia de cumplimiento normativo y gestión de riesgos, pero que su presupuesto es demasiado bajo.

Estos resultados reflejan una tendencia a subestimar la función de cumplimiento normativo, ya que muchas organizaciones la consideran principalmente como una medida de protección contra posibles titulares negativos.

Sin embargo, el cumplimiento normativo puede contribuir positivamente al éxito general de una organización. Las organizaciones reconocidas entre las empresas más éticas del mundo por Ethisphere superaron la capitalización bursátil de un índice global comparable en un 7,8 % durante los últimos cinco años (a partir de 2025)¹.

La diligencia debida en materia de cumplimiento normativo en las operaciones de fusiones y adquisiciones también ayuda a descubrir riesgos ocultos, como infracciones normativas, responsabilidades medioambientales o problemas de corrupción, que pueden cuantificarse y aprovecharse para negociar un precio de compra más bajo, indemnizaciones favorables o acuerdos de depósito en garantía, lo que puede suponer un ahorro millonario y garantizar la preservación del valor tras la adquisición.

Las organizaciones que se replantean el cumplimiento normativo están mejor preparadas para afrontar los cambios disruptivos

Las empresas que transforman sus funciones de cumplimiento normativo para el futuro están mejor posicionadas para reaccionar de forma rápida y eficaz ante los desafíos más acuciantes de la actualidad. En lo que respecta al riesgo de terceros, por ejemplo, el 54 % de las empresas en proceso de transformación afirman estar bien preparadas, en comparación con solo el 18 % de las empresas que mantienen su enfoque actual.

Los datos también sugieren que se está produciendo un cambio de mentalidad más amplio. Solo el 34 % de las empresas en proceso de transformación afirman que la capacidad de respuesta de su función de cumplimiento normativo se ve limitada por la burocracia, en comparación con el 58 % de las empresas que mantienen el rumbo. Las organizaciones que están más en sintonía con la necesidad de adaptabilidad en un entorno operativo en rápida evolución parecen depositar una mayor confianza en sus equipos de cumplimiento normativo para que actúen con decisión ante los riesgos.

Los equipos de cumplimiento normativo deben tomar la iniciativa para impulsar este cambio de mentalidad. Jama explica: "Para que las organizaciones consideren el cumplimiento normativo como una función empresarial estratégica, los equipos de cumplimiento deben demostrar cómo apoyan la toma de decisiones e impulsan el crecimiento. Esto significa vincular las actividades de cumplimiento normativo con los resultados empresariales finales y aportar soluciones de forma proactiva junto con los desafíos". 

Invertir en nuevas tecnologías y herramientas de automatización es la principal prioridad de los equipos de cumplimiento normativo en el panorama regulatorio actual: el 40 % de las empresas lo sitúan entre sus tres prioridades principales. Mientras tanto, 38 % están tratando de revisar sus modelos operativos de cumplimiento, lo que indica un impulso más amplio para reformar las estructuras que sustentan la función.

Las prioridades estratégicas a nivel organizativo reflejan este cambio. La mitad de las empresas afirman que la adopción de la inteligencia artificial para mejorar el cumplimiento normativo es una de sus principales prioridades de inversión, seguida de la supervisión del cumplimiento y la auditoría interna (49 %) y la evaluación de riesgos de cumplimiento y la presentación de informes sobre programas (47 %).

La modernización es parte integral de la transformación. ¿Pero está tomando prioridad sobre asuntos más inmediatos? Solo una cuarta parte de las empresas está dando prioridad a la ampliación de la gobernanza y la supervisión para incluir áreas de riesgo emergentes.

También existe una clara diferencia de opinión entre las distintas funciones. Aquellos que trabajan en puestos relacionados con el cumplimiento normativo y están expuestos habitualmente a cuestiones e iniciativas de cumplimiento, como los departamentos jurídico, de auditoría o de gobierno corporativo, se centran de inmediato en la revisión del modelo operativo de cumplimiento. Sin embargo, los responsables de cumplimiento normativo reconocen la necesidad más urgente de mejorar las capacidades básicas, como el fortalecimiento de los controles internos y la sensibilización de los empleados.

"Los datos de cumplimiento alimentan la inteligencia empresarial, lo que permite tomar decisiones informadas mediante el análisis de tendencias y la detección de anomalías. Por ejemplo, el análisis del comportamiento de los empleados, proveedores o clientes puede revelar eficiencias e información útil. Además, puede mejorar directamente la rentabilidad al identificar y mitigar las pérdidas, las fugas y los fraudes perpetrados contra una organización", afirma Dilek Çilingir, EY Global Forensic & Integrity Services Leader.

Una empresa que no aborde este desajuste podría invertir menos de lo necesario en áreas críticas como la dotación de personal, la capacitación y la supervisión. En última instancia, esto conducirá a una implementación deficiente de los controles de cumplimiento y socavará la capacidad de la función para gestionar eficazmente el riesgo.

Los equipos de cumplimiento integrados están en condiciones de reaccionar ante cualquier interrupción.

Más de tres cuartas partes de las empresas (78 %) afirma que su equipo de cumplimiento normativo colabora estrechamente y de forma eficaz con los departamentos jurídico, de auditoría y otras funciones clave. Casi tres cuartas partes de estas organizaciones más integradas (74 %) afirma tener una gran visibilidad a nivel directivo y recibir recursos suficientes para gestionar el riesgo de forma eficaz, en comparación con solo el 40 % de las organizaciones menos integradas.

Las organizaciones con equipos de cumplimiento más integrados también son un 8 % más propensas a transformar sus funciones de cumplimiento para el futuro, mientras que los equipos menos integrados tienden a adoptar un enfoque más fragmentado del cambio.

La tecnología se perfila una y otra vez como un eje estratégico para los equipos de cumplimiento normativo en el entorno actual. Sin embargo, solo el 6 % de las empresas afirma tener capacidades "de vanguardia": sistemas fluidos y en tiempo real que incorporan herramientas predictivas y paneles de control. En cambio, la mayor parte (42 %) describe sus capacidades como "funcionales", lo que significa que cuentan con sistemas centrales integrados en todas las áreas de cumplimiento, pero carecen de capacidades más sofisticadas e interfuncionales, como el análisis de datos y la información predictiva.

Las organizaciones que afirman contar con capacidades avanzadas o de vanguardia son más del doble de propensas que aquellas con sistemas limitados o básicos a afirmar que están bien preparadas para hacer frente a desafíos acelerados e interconectados, como la ciberseguridad y los riesgos tecnológicos emergentes, así como los riesgos de terceros.

Las empresas maduras también son más propensas a asignar recursos de manera estratégica: el 60 % está transformando el cumplimiento normativo para el futuro, en comparación con solo el 1 % de las organizaciones con capacidades limitadas o básicas. Además, estas organizaciones son un 45 % más propensas a afirmar que su organización les permite cambiar rápidamente de rumbo sin resistencia.

Las organizaciones más resilientes están empoderando a sus equipos de cumplimiento normativo mediante la inversión en herramientas que les ayudan a afrontar los complejos e impredecibles retos actuales, reforzando así el vínculo entre la mentalidad organizativa y la resiliencia.

La falta de visión podría estar socavando el valor de la tecnología avanzada

La automatización de tareas rutinarias es el área principal en la que las empresas ven el potencial de la IA o el análisis avanzado para añadir valor al cumplimiento normativo y la gestión de riesgos: el 44 % as lo sitúan entre sus tres principales beneficios percibidos. Por su parte, los usos más complejos se consideran menos valiosos: generar información transversal a partir de fuentes dispares, como auditorías y riesgos, es la respuesta menos popular.

Las empresas podrían estar dando prioridad a la IA para obtener rápidas ganancias en eficiencia debido al acelerado ritmo del cambio. Sin embargo, restar importancia a las aplicaciones más complejas podría limitar su capacidad a largo plazo para crear valor empresarial.

Sally Trivino, EY Global Forensic & Integrity Services Technology Co-Leader, añade: "Hay dos factores clave que influyen en la implementación actual de la IA en el ámbito del cumplimiento normativo. En primer lugar, los profesionales del cumplimiento normativo suelen ser reacios al riesgo por naturaleza, por lo que su primera pregunta sobre cualquier nueva tecnología siempre será: ¿puede confiar en ella? La IA está en constante evolución, por lo que parte de su trabajo consiste en evaluar sus propios riesgos. En segundo lugar, el cumplimiento normativo es una función que no afecta directamente a los flujos de ingresos de una empresa, por lo que los argumentos comerciales para invertir en IA con fines de cumplimiento normativo no son especialmente sólidos en comparación con otras áreas del negocio que tienen un impacto más directo. Como resultado, los equipos suelen tener una influencia limitada sobre cómo y dónde se implementa la IA".

Nuestros datos sugieren que la incertidumbre sobre la implementación de la IA en el ámbito del cumplimiento normativo es la principal causa de la indecisión. El sesgo de la inteligencia artificial, las amenazas cibernéticas y la incertidumbre regulatoria son los tres riesgos más importantes que identifican las empresas.

Existe una brecha de preparación más profunda. La incertidumbre sobre la eficacia del uso de la IA y la falta de inversión en los recursos necesarios para una implementación eficaz se identifican como dos de los tres principales obstáculos organizativos para la implementación.

Para liberar el verdadero poder transformador de la IA, las organizaciones deberán adoptar herramientas diseñadas específicamente para anticipar y gestionar los riesgos en un entorno disruptivo.

"El cumplimiento normativo debe ser un cinturón de seguridad, no un freno. Las empresas que no invierten en IA para el cumplimiento normativo están obligando a sus equipos de cumplimiento a depender de sistemas lentos y obsoletos que no pueden seguir el ritmo de las exigencias empresariales actuales. Esto no solo les pone en desventaja frente a sus competidores, sino que también les expone a fallos que, en última instancia, podrían dar lugar a una sobreinversión posterior bajo la mirada atenta de un supervisor designado por el regulador", afirma Trivino.

1. Transformarse o quedarse atrás

Las organizaciones deben adoptar un enfoque deliberado y estratégico de la transformación para crear valor duradero.

• Empoderar a los expertos: los equipos de cumplimiento normativo deben estar equipados con las herramientas adecuadas y contar con autoridad para tomar decisiones, lo que les permitirá responder de forma ágil y decisiva ante los riesgos.
• Integrar el riesgo y la estrategia: el cumplimiento normativo debe ser un motor proactivo de resiliencia y crecimiento, no solo una medida de protección.
• Invertir en tecnología como facilitador estratégico: para crear el máximo valor, la IA debe integrarse en el modelo operativo y actualizarse periódicamente en función de las necesidades empresariales y los avances del sector.

2. Rediseñar para la resiliencia

Las empresas deben priorizar la integración de su función de cumplimiento normativo tanto a nivel operativo como cultural.

• Primero, sentar las bases: esto significa controles sólidos, marcos de supervisión claros y una plantilla formada en lo que significa el cumplimiento normativo moderno.
• Estructurar la organización en torno al cumplimiento normativo: ya no es una función paralela, sino un elemento innegociable de la estrategia empresarial. 
• Priorizar la comunicación fluida y el flujo de datos: esto creará una alineación entre las funciones y permitirá al equipo de cumplimiento normativo reaccionar con rapidez cuando sea necesario. 

3. Dirigir con autoridad

• Elevar a los líderes: en un entorno operativo disruptivo, es más importante que nunca que los responsables de cumplimiento normativo tengan voz en los niveles superiores.
• Ser decisivo: supere los procesos de toma de decisiones lentos y mesurados para adaptarse al ritmo acelerado del cambio.
• Decisiones propias: dado que la integración interfuncional difumina la responsabilidad, los profesionales del cumplimiento normativo deben afirmar su autoridad como líderes reconocidos en materia de riesgos.