Entrevista a Sebastián Hasenauer, Country Manager en Región Andina para CIAL Dun & Bradstreet

La World Compliance Association entrevistó a Sebastián Hasenauer, Country Manager de Region Andina en CIAL Dun & Bradstreet, quien nos comento sobre los avances en materia de compliance en su organización y en el sector que representa.

•  ¿Desde cuándo CIAL Dun & Bradstreet atiende al mercado empresarial en Latinoamérica?

CIAL Dun & Bradstreet, en acumulado, tiene más de 150 en Latinoamérica. Nuestra primera subsidiaria en Latam es México, luego Brasil y así sucesivamente. La subsidiaria en Perú se fundó en abril de 1960. Desde entonces lo que se hacía eran referencias mercantiles, lo que evolucionó a los servicios actuales de información para una calificación comercial y datos para debidas diligencias y tomas de decisiones.

• ¿Considera que hubo una evolución en lo referente a compliance en Latinoamérica en los últimos años?

Si, definitivamente. Como se sabe, compliance nace entre los años 60 y 70 en Estados Unidos de América como una iniciativa de sostenibilidad y, en años recientes, Latinoamérica ha ido avanzando hacia esta definición, siguiendo las recomendaciones de la OCDE. Sin embargo, aún se confunde compliance con SPLAFT – que es un subconjunto dentro del universo de cumplimiento – que nace de la regulación a entidades financieras en materia de lavado de activos, fraude, enriquecimiento ilícito, entre otros relacionados cuando en realidad va mucho más allá de eso.  Ahora incluyendo las iniciativas de ESG como parte de las actividades del oficial de cumplimiento en varias organizaciones, hacemos que compliance se oriente más hacia la sostenibilidad de la compañía y la sociedad, lo que en principio era el objetivo.

• ¿Cuáles considera son los factores claves para implementar una cultura ética y de cumplimiento en las organizaciones?

Las organizaciones están conformadas por personas. En ese sentido, las personas de más alto rango tienen que estar comprometidas con la ética y cumplimiento de la compañía e influenciar con el ejemplo. Una denuncia no debe ser considerada una deslealtad. Se tiene que considerar como un acto de coraje por el bien, en el tiempo, de la organización y de todas las personas que la conforman. Asimismo, en este tipo de casos, considero que las sanciones deben ser mayores tanto en la organización como a nivel legal para que el costo de oportunidad de cometer un acto falto de ética tenga consecuencias a largo plazo. Un castigo ejemplar es un shock que permite el cambio cultural en el mediano plazo.

• ¿Cuáles considera son los principales retos en materia de cumplimiento a los que se enfrenta una empresa de alcance global como CIAL & Dun Bradstreet? 

Para cualquier empresa de alcance mundial, global o regional, el reto está en lograr que cada uno de los individuos que conforman la organización se comporte de manera ética y de acuerdo con las normativas de la empresa. Es muy difícil tener un rango de influencia muy amplio cuando se tiene una organización muy grande y con los colaboradores en distintos países con valores y culturas ligeramente distintos. Se requiere una destreza global para afrontar esas barreras, por lo que tanto los mandos medios como la cadena en general, deben estar comprometidos con el cumplimiento y la sostenibilidad adecuados de la compañía en el tiempo, a fin de lograr los objetivos deseados. Para ello es indispensable que esto quede claro desde la inducción de todo nuevo personal y refuerzos periódicos.

• ¿Cuenta entre sus servicios con herramientas que pueda facilitar a otras empresas el cumplir con un adecuado sistema normativo o programa de cumplimiento?

Si, todos nuestros servicios cumplen con las más estrictas regulaciones y estándares locales e internacionales. Tanto cuando brindamos servicios de debida diligencia, cumplimiento y ESG. Por ejemplo, en ESG nos basamos en los 6 estándares que aplican diversos principios y buscamos cumplir con todos de manera que cualquier regulación es tomada en cuenta. Para créditos y estándares internacionales de tomas de decisión de crédito y para proveedores, riesgo relacionado a capacidades de contratación nos basamos en la misma idea y cumplimos con la regulación más alta para asegurarnos que todas están cubiertas y algunos casos tropicalizamos los servicios.

¿De qué manera los servicios que brinda CIAL Dun& Bradstreet ayuda a que sus clientes puedan cumplir con normas locales o internacionales? ¿Qué hacen? ¿Cómo lo hacen?

Para todos nuestros servicios consideramos el know how más estricto que obtenemos en cada uno de los 190 países en los que operamos. Este know how normalmente viene de países desarrollados de Europa, Estados Unidos y/o Canadá. Entonces, una vez que cumplimos con esas normativas podemos cumplir en cualquier país. Las empresas de hecho que utilizan nuestros servicios, cuando tienen auditorías internas o externas, tienden a pasar procesos bastantes cortos en donde pueden demostrar que se realizaron las actividades. Asimismo, las multinacionales tienen que cumplir con estándares globales y diversas regulaciones internacionales, por lo que la única manera de cumplir con todas es cumpliendo en toda la cadena con la más estricta.

• Su empresa maneja grandes cantidades de información relevante para otras empresas, cuáles son los principales riesgos que enfrenta su organización considerando este aspecto.

De hecho, constantemente tratan de hacernos phishing y aquí resalto la palabra “tratan”. Contamos con niveles de seguridad SOC2, los ISOS de protección de datos personales, entre otras tecnologías de seguridad. A parte de eso, utilizamos servicios de nube segura y privada de proveedores de tecnología de reconocimiento internacional. Todos los niveles de seguridad que nos brindan, sumado a lo que nosotros incluimos hacen muy complejo poder acceder a la información. Asimismo, capacitamos y reforzamos cursos internos de seguridad de la información entre nuestros colaboradores para que no caigan en artimañas de piratas cibernéticos. Por otro lado, existe otro riesgo relacionado con el hecho de que nuestros clientes son personas que forman parte de otras organizaciones y que puedan compartir información sin autorización previa. Sin embargo, en este caso, no tenemos un control directo sobre esta situación, ya que depende de la decisión individual de cada individuo.