LO
Responsable de cumplimiento normativo — tareas, una a una
La unidad de análisis es la tarea, no el nombre del puesto. Cada una de las siguientes lleva su dirección, si el juicio se apoya en evidencia o en una inferencia de la plataforma, el razonamiento y lo que no establece.
Todas las tareas de esta página#
Leer la norma
Aumentada por la máquina≈ Inferencia de la plataformaAtravesar una regulación nueva, una respuesta a consulta pública y tres guías, y extraer qué cambia de verdad para esta empresa.
Leer documentos largos y resumirlos es exactamente lo que los modelos hacen bien, y el volumen de texto regulatorio es la razón de que este puesto haya crecido. Lo que no se transfiere es la segunda mitad: saber sobre cuáles de los procesos reales de esta empresa aterriza la cláusula, lo que exige conocer los procesos y no la cláusula.
Leer más rápido sube el alcance esperado en vez de reducir el trabajo: en cuanto resumir sale gratis, la pregunta pasa a ser por qué no has evaluado todas las jurisdicciones. Las horas se desplazan de leer a defender una interpretación, que es una reunión y no un documento.
Trabajar los avisos
Automatizándose✓ Con evidenciaMonitorización de operaciones, cribado de sanciones, el pago marcado: decidir cuáles de entre cientos merecen que se investiguen.
Esta es la misma tarea que la cola del analista de SOC y que el muro de cámaras del vigilante, y falla del mismo modo: la tasa de verdaderos positivos es muy baja, la vigilancia humana se desploma y la correlación es verificable por máquina. La monitorización de delitos financieros es una de las tuberías de avisos más automatizadas que existen, justamente por eso.
La cola es donde contrata esta profesión y donde se aprende el reconocimiento de patrones, así que automatizarla quita el campo de entrenamiento. Y lo que el supervisor espera es que los avisos se investiguen, no que se cierren: un sistema que cierra más y más rápido produce una métrica que mejora mientras el riesgo no.
Decirle que no al negocio
Sigue llevándola una persona≈ Inferencia de la plataformaBloquear una operación, un cliente o el lanzamiento de un producto, y sostener la posición cuando escala quien responde de los ingresos.
El mecanismo aquí es organizativo y no analítico: la negativa funciona porque una persona nombrada y con peso será la que reciba las preguntas si resulta que estaba equivocada, y porque se la puede desautorizar de un modo que queda registrado. Ninguna de las dos propiedades existe para un sistema, que es por lo que ninguna institución la delega.
Lo sostiene la estructura, no la dificultad, y la estructura sale barata de cambiar: una función de cumplimiento que reporta al negocio que vigila tiene esta tarea sobre el papel y no en la práctica. La pregunta que hay que hacer no es si una herramienta podría hacerlo, sino a quién reportas, y esa respuesta cambia sin que intervenga ninguna tecnología.
Demostrar que se hizo
Automatizándose✓ Con evidenciaMantener el registro que demuestra que un control operó, que una decisión se revisó y que una política se siguió, para un supervisor que llegará después.
Recoger evidencia es registro estructurado con un formato conocido, y es la parte del trabajo de cumplimiento en la que todo el mundo está de acuerdo en que no debería hacer falta una persona. El resultado es comprobable (el registro existe y está completo, o no), que es la propiedad que permite operar sin vigilancia.
Automatizar la evidencia no automatiza el juicio del que es evidencia, y crea un riesgo nuevo y concreto: un registro completo de un control que en realidad no fue eficaz es peor que uno incompleto, porque cuesta más impugnarlo. Los auditores han empezado a preguntar cómo se produjo el registro, que es una pregunta para la que la herramienta no se diseñó.