Governance, Risk & Compliance
Ayudamos a gestionar los riesgos de manera sostenible sin perder el foco en el valor
Los controles costosos, los procedimientos burocráticos y el "cosmetic compliance" dificultan y hacen ineficaces el control de los riesgos. Contar con auditores internos ya no es suficiente y solo impacta en la información financiera y contable de la organización.
Gestionar los riesgos de manera eficiente, permite maximizar el valor de la organización e identificar los riesgos internos y externos, disponer de mecanismos de contingencia y alerta, aumentar el valor de los procesos aplicando controles eficientes y de mejora continua.
Las anteriores practicas se materializan mediante la adopción y el cumplimiento de diferentes normativas internas, los cuales se diseñan y se implementan adaptándolos a la naturaleza de cada negocio o sujeto obligado. Algunos ejemplos de normativas que podrían considerarse como políticas de Compliance podrían ser un manual de Prevención de Blanqueo de Capitales y Financiación del Terrorismo, un protocolo contra el acoso sexual y por razones de sexo o un manual de protección de datos de carácter personal, entre otros.
Nuestro equipo de GRC os puede ayudar con las siguientes materias:
- Adecuación de la Ley 14/2017 en materia de PBCFT a los sujetos obligados
- Implementación de medidas de PBCFT para sujetos obligados
- Realización de auditorias en materia de PBCFT
- Planes de acción para implementar recomendaciones en materia de PBCFT
- Informes de experto externo en materia de PBCFT
- Realización de Estudios de Riesgo Individual (ERI)
- Asesoramiento en el OCIC y al Representante delante de la UIFAND
- Asesoramiento en el planteamiento y la redacción de declaraciones de operaciones sospechosas
- Formaciones en materia de PBCFT
- Adecuación de la Ley 29/2021 del 28 de octubre cualificada de protección de datos personales a los sujetos obligados
- Diseño y implementación de medidas técnicas y organizativas en materia de LQPD
- Realización de informes de revisión en materia de LQPD
- Planes de acción para implementar recomendaciones en materia de LQPD
- Asesoramiento recurrente en materia de protección de datos de carácter personal
- Apoyo recurrente al Delegado de Protección de Datos (DPD) interno de los sujetos obligados
- Prestación de servicios de externalización del DPD
- Videovigilancia: asesoramiento en la obtención y mantenimiento de autorizaciones para la instalación de sistemas de videovigilancia
- Formaciones en materia de LQPD
En el marco de la ratificación que el Principado de Andorra efectuó en el ámbito del Consejo de Europa, la Convención Europea de los derechos humanos y la Carta social europea, que obligan el Estado a tutelar los derechos humanos, prohibir la discriminación por razones de sexo y garantizar la igualdad de oportunidades, nace la Ley 6/2022, del 31 de marzo, para la aplicación efectiva del derecho a la igualdad de trato y de oportunidades y a la no-discriminación entre mujeres y hombres.
Entre otras medidas, la Ley 6/2022 establece la obligación de implementar Planes de Igualdad en las empresas de 50 o más trabajadores, así como a las Administraciones Públicas, organismos de autónomos, sociedades y organismos vinculados o que dependen de ellos.
Des de el departamento de GRC de Crowe Andorra, ofrecemos un servicio de asesoramiento en la implementación de los Planes de Igualdad para los sujetos obligados.
Pueden consultar las Newsletters en relación a los Planes de Igualdad en los siguientes enlaces:
- Boletín sobre Planes de Igualdad (I)
- Boletín sobre Planes de Igualdad (II)
