Deloitte y CA colaboraràn en proyectos de optimización de la función de cumplimiento normativo de las empresas
Ante un aumento significativo de la preocupación por la gestión del riesgo en las empresas
Deloitte, firma líder en España de servicios profesionales, y CA, la principal compañía del mundo de software independiente de gestión de las TI, colaborarán en proyectos para optimizar la función de cumplimiento normativo en las empresas españolas.
Según el acuerdo de colaboración alcanzado, los profesionales de Deloitte especializados en gestión de riesgos y cumplimiento de normativas aportan su experiencia para ayudar a identificar y definir el marco de cumplimiento específico a la naturaleza operativa de negocio del cliente, mientras que CA, con su software CA Governance, Risk and Compliance Manager (CA GRC Manager), facilita la implementación de ese programa estructurado de gestión de riesgos, auditoría y cumplimiento de normativas.
En un entorno económico como el que atravesamos, cada vez un mayor número de organizaciones se enfrentan al complejo proceso de cumplir con la regulación y los procedimientos internos de gestión de riesgos. La ley de protección de datos, con su nuevo reglamento, la normativa PCI desarrollada por las marcas de tarjeta de crédito, la ley de prevención de blanqueo de capitales, Basilea y Mifid, en el sector financiero, el Operador Económico Autorizado, dirigido a la implantación de un marco de control interno asociado a los procesos que intervienen en la cadena de distribución de mercancías en el ámbito internacional, normativas de telecomunicaciones y del sector energético (análisis de la calidad del servicio, Circular 1/2007, …) son algunos de los ejemplos más recientes de nuevas normativas o actualizaciones de las ya existentes.
“Ante este entorno, las empresas se ven en la necesidad de desarrollar modelos de control sólidos que garanticen que la información de los mismos sea íntegra, disponible y accesible”, indica Mercedes Gutiérrez, socio de Deloitte, especializada en cumplimiento normativo.
A medida que las empresas españolas profesionalizan la función de cumplimento normativo comienzan a darse cuenta de que una solución tecnológica resulta esencial para la gestión de este proceso.
“El cumplimiento de las diversas regulaciones y normativas es una tarea continua y a menudo laboriosa en empresas de todos los sectores,” asegura Pedro Ligero, country manager de CA Iberia. “La solución combinada de Deloitte y CA ofrece a las empresas un modelo de cumplimiento ágil y robusto apoyado en un sistema software centralizado que permite crear y almacenar políticas, facilitando el cumplimiento de las normativas y gestionando de manera adecuada el riesgo y los costes asociados de no cumplir con la normativa vigente.”
Recientemente CA publicó los resultados de un estudio* según el cual cerca del 45 por ciento de las empresas encuestadas de diversos países del mundo durante el año pasado habían incrementado su inversión tanto en tiempo como en presupuesto para garantizar el cumplimiento de 13 regulaciones y estándares. Un 40 por ciento de las organizaciones europeas entrevistadas señalaron que la introducción de nuevas regulaciones era una de las razones por las que se más incrementaban los gastos, mientras que un 34 por ciento atribuía este incremento de costes a cambios en las regulaciones y normativas ya existentes. Las compañías españolas encuestadas afirmaron tener que observar un promedio de 27 regulaciones distintas.
“Estamos asistiendo a un importante crecimiento de las soluciones tecnológicas que permiten que el cumplimiento normativo sea sostenible y al mismo tiempo mucho más efectivo. Cada día con más intensidad, las empresas están empezando a asumir proyectos que fomentan este tipo de tecnología que aumenta la calidad de la información, los controles internos automáticos y mejora las capacidades de generar reporting y monitorización”, concluyen desde Deloitte.
Además del acuerdo establecido en España por Deloitte y CA, ambas compañías mantienen una alianza a nivel mundial con el objetivo de ayudar a las empresas a gestionar de forma segura el acceso a sus recursos e información.