Comprender el impacto del incumplimiento normativo

El incumplimiento de las normas y requisitos de auditoría es perjudicial para un banco o prestamista. Para estándares como PCI, el incumplimiento puede resultar en sanciones financieras o en que un banco no pueda procesar los pagos con tarjeta de crédito. La CCPA evalúa sanciones civiles de hasta $7,500 por cada infracción intencional. Además, algunas normas exigen la divulgación pública de infracciones e incidentes. Dichas divulgaciones resultan en daños a la reputación e impacto público.

Si bien es difícil cuantificar con precisión el impacto del incumplimiento, está claro que tiene efectos de largo alcance. El riesgo de reputación es una preocupación importante para los bancos, ya que una reputación negativa conduce a la pérdida de clientes, la disminución de los ingresos y el daño general a los bancos que se encuentran en la comunidad.

Además de sanciones y multas, una empresa que no cumple puede enfrentar litigios civiles o penales. Si un banco a sabiendas no cumple con las regulaciones, puede estar sujeto a daños punitivos y multas significativas. Para evitar estos resultados negativos, los bancos deben tomar medidas proactivas para garantizar el cumplimiento y administrar el riesgo de manera efectiva.

Los cuadros de mando de auditoría interna, las comunicaciones y las evaluaciones se pueden descubrir legalmente en asuntos judiciales. Se pueden utilizar para demostrar la negligencia de un banco o el conocimiento previo de posibles problemas. Algunos bancos contratan firmas de consultoría por su experiencia económica, financiera y estratégica para proporcionar evaluaciones privilegiadas de abogado-cliente para mitigar los riesgos y cumplir mejor.

Sea proactivo para protegerse a sí mismo

Existen varias estrategias para protegerse de los riesgos de auditoría, regulatorios y reputacionales. Una combinación de controles y monitoreo, análisis impulsado por software y conocimiento de las sanciones y su impacto ayudan a las organizaciones a administrar y reducir el riesgo. Al tomar medidas proactivas para garantizar el cumplimiento y abordar los riesgos potenciales, los bancos pueden protegerse a sí mismos y a sus empleados de las consecuencias negativas.

• Controles y seguimiento estrictos: La visibilidad mejorada a través de prácticas de seguridad operativa, verificaciones puntuales y controles de autenticación mejorados pueden reducir o eliminar el riesgo.
• Análisis basado en software de múltiples estándares: Las aplicaciones de software eliminan el trabajo duro del cumplimiento y brindan una interfaz intuitiva y rentable capaz de administrar múltiples requisitos.
• Cruces peatonales: La identificación de estándares y puntos en común permite a los bancos mejorar los resultados de la auditoría.
• Conocimiento de sanciones e impacto: El incumplimiento y el desprecio de los requisitos pueden afectar gravemente a las organizaciones y a sus funcionarios y empleados. La conciencia pública de las infracciones y otros incidentes generalmente da como resultado una mayor supervisión y responsabilidad.

Tendencias de gobernanza a tener en cuenta

A lo largo de 2022, vimos una creciente presión sobre los equipos de riesgo, legales y de cumplimiento para mejorar la coordinación con la línea de negocios y otros equipos en la función de operaciones. Las tres líneas de defensa: actividades comerciales de primera línea, riesgo y cumplimiento, y auditoría interna siguen siendo un modelo de gobierno sólido. Sin embargo, la reciente separación de funciones en silos limita la capacidad de los controles para integrarse completamente en toda la organización.

Reduciendo Riesgo

La reducción de riesgos ocurre cuando TI y el negocio toman las medidas adecuadas. Las capacidades de cumplimiento deben pasar de informar a lograr resultados. Esto es fundamental, ya que es probable que el riesgo organizacional se vuelva a analizar en 2023 para incluir canales de socios más amplios y proveedores externos, lo que aumentará la demanda de esta capacidad. Los bancos y los prestamistas deben aumentar la integración y colaborar para reducir los riesgos. Para mejorar la gestión general de riesgos, los equipos deben enfatizar los resultados sobre los informes, por ejemplo, priorizando el tiempo para remediar el riesgo sobre la frecuencia de la evaluación.

Gestión de Cumplimiento

Los requisitos de cumplimiento continúan evolucionando. Las regulaciones de privacidad, como la Ley de Privacidad del Consumidor de California (CCPA) y las regulaciones específicas de la industria, como el Departamento de Servicios Financieros de Nueva York (NYDFS) y la Regulación de Seguridad Cibernética (2018), están subiendo el listón. Vemos indicaciones de que este ritmo continuará y se acelerará. Y, los riesgos sistémicos identificados en 2022 probablemente darán como resultado una mayor supervisión y obligaciones.

Entonces, este año, los equipos legales y de cumplimiento deben:

• Prepárese para escalar para cumplir con los requisitos y obligaciones de cumplimiento.
• Aumentar el uso de la automatización y la orquestación para hacer cumplir la política.

Recomendaciones de la hoja de ruta

Empezar a cambiar de Informes a Reducción de riesgos demostrable. Los equipos legales y de cumplimiento a menudo se destacan en la auditoría, identificación e informes sobre riesgos. Pero continúe trabajando hacia el cambio del análisis a la acción al reducir el riesgo en colaboración con otros equipos. Para hacer esto:

• Alinee los objetivos legales y de cumplimiento y los resultados clave (OKR) con el negocio.
• Integre los servicios legales y de cumplimiento, como la clasificación y la gestión de servicios.
• Desarrolle un proceso de caso de negocios para la reducción de riesgos, abordando las preocupaciones sobre el aumento de los costos o la reducción del rendimiento, por ejemplo.
• Mejore las métricas del programa y los informes ejecutivos.

Como industria, tenemos la oportunidad de transformar la vida de millones de personas. Informado tiene el poder de impulsar la colaboración de la industria y el bienestar financiero para todos. ¡Ven a buscarme a la Cumbre de Automatización Bancaria para continuar la conversación!

By Jessica Gonzalez

Con más de 15 años de experiencia en la industria de servicios financieros, incluidos puestos en Santander Consumer USA y Visa, Jessica González es ahora la Directora de Estrategias de Préstamo en Informed.IQ.

• Distribución de relaciones públicas y contenido potenciado por SEO. Consiga amplificado hoy.
• Platoblockchain. Inteligencia del Metaverso Web3. Conocimiento amplificado. Accede Aquí.
• Fuente: https://bankautomationnews.com/allposts/risk-security/understanding-the-impact-of-regulatory-non-compliance/