Roles y Responsabilidades en la Gestión del Cumplimiento
Quién responde por cada obligación normativa
El cumplimiento normativo falla con frecuencia no por falta de conocimiento de las normas, sino porque nadie tiene claramente asignada la responsabilidad de mantener un requisito específico vigente en el tiempo, lo que hace indispensable definir roles explícitos, desde el oficial de cumplimiento que coordina el programa completo, hasta los dueños de proceso que ejecutan y mantienen los controles día a día, pasando por la alta dirección que aprueba el apetito de riesgo y asigna recursos. Un modelo útil para esta asignación es la matriz RACI, que aclara para cada requisito normativo quién es responsable de ejecutarlo, quién debe rendir cuentas por su cumplimiento, a quién se debe consultar y a quién se debe informar. En la práctica, el error más común es que el área de cumplimiento termine asumiendo por defecto la ejecución de controles que en realidad corresponden a las áreas de negocio, generando un cuello de botella y una falsa sensación de cumplimiento centralizado que no refleja la realidad operativa distribuida de la organización.