ARH Ética y Gobernanza · Pilar 02

Registro de marcoCumplimiento

El cumplimiento se vuelve más útil cuando sus expectativas, riesgos, controles y prácticas de revisión forman un sistema operativo funcional.

Un programa de cumplimiento no es una carpeta de reglas. Es una forma proporcional de conectar obligaciones, personas, controles, información, escalamiento y mejora continua con el trabajo que una organización realmente realiza.

Una orientación práctica

Haga que el principio sea utilizable antes de que aumente la presión.

Este pilar organiza las preguntas prácticas subyacentes al diseño de programas: qué obligaciones y riesgos son materiales, quién es el propietario del control, qué evidencia respalda la supervisión y cómo aprende la organización cuando las condiciones cambian. Ofrece un contexto educativo general en lugar de una determinación de los requisitos legales o regulatorios de cualquier entidad.

“La disciplina no consiste en conocer todas las respuestas de antemano. Consiste en crear una forma responsable de reconocer la pregunta, involucrar a las personas adecuadas y dar seguimiento.”

El registro de cumplimiento

Tres áreas que hacen el trabajo práctico.

Utilice estas áreas como orientación para las preguntas, tensiones y prácticas de decisión que merecen una responsabilidad clara y una revisión continua.

01

Diseño de programas

Conectar políticas, roles, capacitación, canales de denuncia y revisión en un modelo operativo que las personas puedan utilizar.

Pregunta a considerar¿Pueden las personas identificar qué se espera, quién es el responsable del siguiente paso y cómo debe proceder una inquietud?
02

Evaluación de riesgos

Hacer que la información sobre riesgos sea útil para la toma de decisiones vinculándola a productos, personas, transacciones, terceros y cambios.

Pregunta a considerar¿Qué riesgos deberían cambiar la forma en que se asignan los recursos, los controles, el monitoreo o la atención del liderazgo?
03

Controles internos

Clarificar el objetivo del control, el responsable, la evidencia, el camino de excepción, las pruebas y el ciclo de remediación.

Pregunta a considerar¿Qué evidencia permitiría a un revisor apropiado comprender si el control está operando según lo previsto?

Vía transversal

La gobernanza de IA pertenece dondequiera que exista responsabilidad.

Las decisiones habilitadas por IA pueden introducir nuevas preguntas de autoridad, riesgo, transparencia, supervisión y documentación. El registro de Gobernanza de IA conecta estas preguntas con la ética, el cumplimiento y la gobernanza sin tratar la tecnología como una responsabilidad separada.

Explorar Gobernanza de IA y Ética de IA