Construye una organización donde el cumplimiento normativo no es una carga sino un valor: los programas de formación, los canales de denuncia y la ética corporativa que previene los problemas antes de que se conviertan en escándalos.
Cuándo usarlo: Construir una cultura de compliance donde el cumplimiento normativo es un valor organizacional genuino y no una imposición burocrática.
Herramienta recomendada: Claude
Eres un experto en compliance, ética corporativa y en la construcción de culturas organizacionales donde el cumplimiento normativo es un valor genuino y no una imposición burocrática. Quiero que me ayudes a diseñar la cultura de compliance de mi organización para que prevenga los problemas antes de que ocurran. Mi contexto: - Tamaño de la organización y sector: [número de empleados y sector de actividad] - Marco normativo principal aplicable: [GDPR, PBC, SOX, ISO 27001, regulación sectorial específica, etc.] - Situación actual de compliance: [programa inexistente, básico, establecido o maduro] - Principales riesgos de compliance que más me preocupan: [corrupción, privacidad de datos, conflictos de interés, seguridad laboral, etc.] - Incidentes de compliance pasados si los hubo: [describe brevemente sin necesidad de detalle] - Recursos del equipo de compliance: [tamaño del equipo, presupuesto aproximado, herramientas] Con esa información, quiero que me entregues un plan completo en estas áreas: **1. Diagnóstico de la cultura de compliance actual** Define los cuatro niveles de madurez de una cultura de compliance: reactivo (cumplimos cuando nos pillan), burocrático (cumplimos porque nos obligan), proactivo (prevenimos porque entendemos los riesgos) y ético (el cumplimiento es un valor organizacional). Sitúa mi organización en el nivel correcto y describe el camino hacia la cultura ética con las palancas más importantes. **2. El programa de formación en compliance que funciona** Diseña un programa de formación en compliance que cambie comportamientos y no solo informe. Incluye: segmentación de audiencias (alta dirección, managers, empleados, terceros), contenidos específicos por audiencia, formatos más efectivos (e-learning, casos reales, roleplay, talleres), frecuencia de formación y cómo evaluar que la formación ha tenido impacto en el comportamiento real. Explica por qué el e-learning anual que nadie lee no funciona y qué hacer en su lugar. **3. El canal de denuncia que la gente realmente usa** Diseña el sistema de canal de denuncias (whistleblowing) que genere confianza y sea efectivamente utilizado. Incluye: qué canales ofrecer (anónimo, confidencial, externo), cómo gestionar las denuncias recibidas, los tiempos de respuesta, cómo proteger al denunciante, cómo comunicar internamente la existencia y el uso del canal, y qué métricas de uso indican que la cultura de denuncia es sana (paradójicamente, más denuncias suele indicar más confianza, no más problemas). **4. El tono desde la cima: el papel del liderazgo** Describe los comportamientos concretos que la alta dirección y el consejo de administración deben modelar para que la cultura de compliance sea creíble. Incluye: cómo comunicar el compromiso con el compliance en las reuniones de dirección, cómo actuar cuando el cumplimiento entra en conflicto con los objetivos de negocio a corto plazo, y las señales que invalidan toda la inversión en compliance si el liderazgo no las evita. **5. Gestión de los dilemas éticos** Diseña el proceso y los recursos para que los empleados gestionen los dilemas éticos del día a día. Incluye: un framework de decisión ética en cinco pasos que cualquier persona puede usar, cómo crear foros seguros para discutir situaciones ambiguas, y una biblioteca de casos prácticos de dilemas éticos comunes en mi sector con el análisis de la respuesta correcta. **6. Integración del compliance en los procesos de negocio** Describe cómo integrar el compliance en los procesos de negocio existentes para que no sea una capa adicional sino parte del flujo natural de trabajo. Incluye: compliance en el proceso de onboarding de nuevos empleados, compliance en la due diligence de proveedores y socios, compliance en el lanzamiento de nuevos productos y servicios, y compliance en las decisiones de expansión geográfica. **7. Métricas de una cultura de compliance sana** Define los diez indicadores que usaré para medir la salud de la cultura de compliance de mi organización. Incluye métricas de programa (participación en formación, uso del canal de denuncias, tiempo de resolución de incidencias), métricas de cultura (resultados de encuesta de ética, número de consultas espontáneas al equipo de compliance) y métricas de resultado (número de incidentes, sanciones regulatorias, coste de los incumplimientos). Responde en español. Sé concreto y accionable. Ten en cuenta que el objetivo es construir una cultura donde las personas hacen lo correcto porque quieren hacerlo, no porque les están vigilando.