Los profesionales de cumplimiento normativo enfrentan hoy numerosos desafíos. Al mismo tiempo, sus empresas están sometidas a un mayor escrutinio y ciberamenazas, y los equipos de compliance tienen menos recursos y personal reducido. Esto supone una carga difícil de manejar incluso para los equipos más experimentados y sofisticados.
Como resultado, los profesionales de compliance buscan formas de hacer más con menos. A veces la solución implica utilizar tecnología, como herramientas de software automatizadas que agilizan los procesos o el aprovechamiento de la IA para una mayor eficiencia. En otras circunstancias, los responsables de compliance eligen el camino fácil de simplemente marcar la casilla de cumplimiento con una auditoría presupuestaria superficial. Esto puede ser suficiente para que la alta dirección deje de presionar, pero deja a la empresa expuesta a un riesgo significativo.
Cada año, A-LIGN encuesta a cientos de líderes de compliance para conocer más sobre el estado actual del cumplimiento y comprender mejor los factores que influyen en sus decisiones. ¿Cuáles son las fuerzas impulsoras detrás de su programa de compliance? ¿Cuánto tiempo, dinero y recursos se dedican al proceso de auditoría? ¿Cómo están pensando en el papel de la IA? Para encontrar las respuestas a estas preguntas y más, encuestamos a casi 700 profesionales de compliance y líderes empresariales y recopilamos información en el Informe de Referencia de Compliance 2024 de A-LIGN. Siga leyendo para descubrir los cuatro temas clave de este informe anual.
Calidad: No todos los informes son iguales
La noción de calidad ha sido un tema candente entre los profesionales de compliance durante el último año. A medida que las organizaciones buscan más certificaciones, informes básicos como SOC 2 e ISO 27001 se han convertido en requisitos mínimos. Pero no todos los informes de auditoría —ni los auditores— son iguales. El 79% de los encuestados dijo haber notado diferencias de calidad entre los auditores, y el 11% afirmó haber recibido informes de auditoría demasiado breves.
También preguntamos a los participantes sobre la importancia de la calidad en los informes de compliance, y abrumadoramente dijeron que era "extremadamente importante" (69%). Esto tiene sentido dado que un número récord de organizaciones (38%) ha tenido un informe rechazado por un proveedor o cliente potencial debido a la calidad. Ya no basta con tener un informe SOC 2: los CISO profundizarán para asegurarse de que el informe sea detallado, preciso y completo.
Estos hallazgos subrayan la importancia de la calidad, pero ¿qué significa realmente "calidad"? Los dos factores principales que las organizaciones citan para determinar si un informe es de alta calidad son la reputación del auditor y la inclusión de explicaciones de mejores prácticas u otros contenidos útiles en el informe final. Las empresas quieren que sus informes de auditoría provengan de un socio de compliance experimentado que pueda ofrecer orientación práctica sobre cómo mejorar su postura de seguridad.
Eficiencia: Las empresas deben hacer más con menos
En nuestra encuesta, las empresas señalaron que su mayor desafío en el proceso de auditoría son los recursos limitados de personal dedicados al compliance. De hecho, solo el 20% de las empresas cuenta con un departamento de compliance dedicado. Esto significa que las organizaciones deben priorizar la eficiencia. Consolidar las auditorías con un solo auditor es una de las mejores formas de optimizar el proceso y lograr eficiencias al manejar múltiples auditorías. Los encuestados están de acuerdo: casi todos (96%) creen que consolidar múltiples auditorías podría ahorrarles tiempo, dinero o ambos.
Pero la mayoría de las organizaciones no están dando este paso crítico. Solo el 16% informó que consolida sus auditorías anuales en un solo evento. La gran mayoría (83%) realiza múltiples auditorías por año pero planifica cada una de forma individual. Claramente, la consolidación de auditorías es más fácil de decir que de hacer. Los profesionales de compliance ven la oportunidad de eficiencia, pero requiere una inversión inicial de tiempo y recursos para cambiar de auditor, consolidar plazos y modificar procesos. Anticipamos que el dolor de gestionar dos o más socios y procesos de auditoría eventualmente será demasiado grande y forzará a las empresas a hacer el cambio. Pero aplaudimos a los líderes de compliance que piensan con anticipación y hacen el cambio en su propio cronograma.
Cultura de seguridad: Más que marcar la casilla
En años anteriores, los encuestados indicaron que la fuerza impulsora detrás de sus programas de compliance era aumentar los ingresos o ganar nuevos clientes, junto con la presión de la junta directiva o la alta dirección. Juntas, estas razones representaban casi la mitad de todas las respuestas en 2023. Este año, fueron las dos respuestas menos populares. En su lugar, dos factores impulsadores ascendieron en el ranking: establecer confianza con clientes y partes interesadas (un aumento del 36% respecto a 2023) y validar la efectividad de los controles de seguridad (un aumento del 55% respecto a 2023).
Esto demuestra que las organizaciones se están alejando de una estrategia de compliance de marcar casillas que prioriza hacer lo mínimo necesario para ganar clientes y proteger los resultados. En cambio, estamos viendo el surgimiento de una cultura de seguridad: una que valora la seguridad y la confianza como preocupaciones empresariales legítimas por derecho propio.
Asociación: Experiencia + tecnología son la combinación ganadora
Con muchos socios de auditoría para elegir, quisimos conocer los principales factores que los profesionales de compliance consideran al tomar esa decisión. El 32% de las empresas dijo que la experiencia del auditor es la razón principal para elegir un socio de compliance, seguida por la calidad del informe (22%) y una auditoría habilitada por tecnología (19%).
Trabajar con un equipo de auditoría experimentado impacta directamente en la calidad y efectividad del proceso de auditoría. Ya sea esta su primera auditoría o la quincuagésima, sigue siendo beneficioso contar con el conocimiento y la experiencia de auditores que conocen los requisitos al dedillo. Especialmente con recursos limitados, la riqueza de conocimiento que un auditor aporta puede ser la diferencia entre aprobar o reprobar la auditoría.
Los resultados de la encuesta también indican que la tecnología, aunque es una herramienta poderosa, no sustituye a la experiencia. El 19% dijo que una auditoría habilitada por tecnología era el factor más importante para ellos, en comparación con el 32% que eligió un equipo de auditoría experimentado. La tecnología puede mejorar la eficiencia y precisión del proceso de auditoría, especialmente en la recopilación de evidencia, pero se necesitan profesionales capacitados para analizar datos, tomar decisiones informadas y proporcionar orientación estratégica.
Para obtener más información sobre el estado del compliance en 2024, descargue el Informe de Referencia de Compliance.
