Lo que compliance sí resuelve
Reduce omisiones, ordena responsabilidades, profesionaliza prácticas y crea un lenguaje común.
El problema aparece cuando se espera que compliance piense por la organización.
Lo que no puede decidir
Citar un requisito en lugar de ejercer juicio terceriza la responsabilidad en un documento.
- Hasta dónde monitorear sin degradar confianza
- Qué excepción aceptar
- Cuánto riesgo tolerar
- Cuándo insistir en una regla y cuándo revisarla
La ilusión del respaldo externo
“Lo pide la norma”, “es una buena práctica” o “auditoría lo espera” no prueban que una decisión sea defendible.
Una decisión defendible explica qué valor protege, qué costo impone y qué alternativas descartó.
Cuando aparece criterio
El cumplimiento deja de ser techo y vuelve a ser piso.
- ¿Qué problema real resolvemos?
- ¿Quién soporta el costo?
- ¿Qué riesgo aceptamos?
- ¿Cuándo se revisará?