Un consejo de administración que afirma estar en control hace una afirmación. Un supervisor, contador o auditor pregunta por la prueba detrás de esa afirmación. Esa prueba no consiste solo en una intención o un documento de política. Consiste en una cadena: qué obligación aplica, quién es responsable de ella, qué prueba demuestra que se cumple con esa obligación, y qué control verifica que esa prueba sigue siendo válida. Si falta un eslabón, la afirmación se derrumba.
La pregunta "¿estamos en control?" es en realidad cuatro preguntas. Sabemos qué obligaciones nos aplican. Alguien se sabe responsable de ellas. Existe prueba que demuestra que se cumple con la obligación. Y existe un control que verifica periódicamente esa prueba. Un consejo de administración que tiene respuesta a cada una de estas cuatro preguntas puede mostrar un expediente. Un consejo de administración que solo tiene respuesta a la primera pregunta tiene una lista — y una lista no es demostrabilidad.
Muchas organizaciones disponen de un resumen de la normativa. Lo que a menudo falta es el vínculo por obligación: quién es el responsable, cuál es la prueba, qué control existe. Sin ese vínculo, una lista sigue siendo una colección de puntos sueltos. Quién debería ser responsable de una obligación no es en este sentido una formalidad; sin un responsable designado, una obligación se pierde entre departamentos, y nadie lo nota hasta que se pide la prueba.
Una segunda razón por la que las listas no bastan: la política y la práctica difieren. Una organización puede tener un procedimiento establecido sin que ese procedimiento se siga. Cuál es la diferencia entre política y práctica toca el núcleo de lo que un control realmente verifica: no si existe un documento, sino si la práctica corresponde a lo que ese documento describe. Un proceso de assurance pregunta por esto último, no por lo primero.
El Compliance Check identifica qué obligaciones aplican y vincula a cada obligación un responsable, una forma de prueba y un control. El resultado no es un consejo ni un juicio sobre lo bien que lo hace una organización. Es una estructura: un registro en el que, por cada obligación, se puede ver quién es responsable de qué y con qué puede demostrarse. Esa estructura es lo que un consejo de administración necesita para, cuando se le pregunte, mostrar algo concreto en lugar de dar una garantía verbal.
Lo que el Compliance Check no hace: no indica si efectivamente se cumple con una obligación. Eso sigue siendo responsabilidad de la organización y, donde corresponda, del contador o proveedor de assurance. El Check ordena y hace visible dónde falta prueba y control; no aporta esa prueba por sí mismo. Quien busca un pronunciamiento sobre la calidad del cumplimiento no encontrará aquí un juicio. Quien busca una estructura para hacer demostrable ese cumplimiento por sí mismo, sí.
Este enfoque no sustituye el asesoramiento jurídico sobre qué umbral, plazo o artículo exacto aplica. Esos detalles cambian, difieren según la situación y dependen del texto preciso de la normativa vigente en cada momento. Para ese texto actual y las condiciones precisas, esta página remite a la fuente misma, no a un resumen que puede quedar desactualizado.
Un segundo límite: la normativa no es estática. Un registro de obligaciones que hoy es correcto puede estar incompleto el año próximo. Con qué frecuencia cambia un registro de obligaciones no es entonces un asunto secundario sino parte de la demostrabilidad misma: un registro sin un ritmo de mantenimiento es una fotografía puntual, no una prueba de control continuo.
Un tercer límite afecta específicamente al contexto europeo. La misma norma europea se aplica de forma distinta según el Estado miembro: otros umbrales, otros plazos, otros supervisores. Una organización que solo conoce el texto europeo y no el complemento nacional pierde una parte de la obligación. Cómo llevar el control de los complementos nacionales sin una jungla de suscripciones describe por qué este punto se subestima más de lo esperado, y por qué es precisamente esta capa nacional la que sorprende a los consejos de administración.
Cuando un contador o proveedor de assurance emite una declaración sobre el cumplimiento de las obligaciones de reporte, no pide una intención sino un expediente: documentos fuente, un responsable designado por tema, y un mecanismo de control que demuestre que el proceso es repetible, no puntual. Qué exige una declaración de assurance de su expediente describe estos requisitos con mayor concreción. Un consejo de administración que se prepara para esto hace bien en construir el expediente antes de que se formule la pregunta, no después.
Este método establece qué debe hacerse y quién lo hace. No dice nada sobre cuánto tiempo requiere eso, ni sobre qué parte de ese trabajo sigue siendo manual y qué parte puede automatizarse. Quien se pregunta cuánta capacidad requiere estructuralmente un registro de obligaciones, la recopilación de pruebas y el mantenimiento de controles, y qué parte de eso puede ser asumida por la IA, encuentra para ello el escáner de trabajo de FTE TO AI: este calcula, por tarea, qué parte del trabajo es apta para ello, independientemente de la pregunta de qué obligaciones aplican exactamente.
El Compliance Check está en construcción. Quien quiera utilizar el resultado en cuanto esté disponible puede inscribirse en la lista de espera.
Vraag maar welke verplichting op u van toepassing is, en waaraan u dat kunt aantonen.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.