Compare la política con una decisión real
Una política de cumplimiento solo importa si el personal puede seguirla. Elija una aprobación, un alta de proveedor o una solicitud de regalo real en la operación kuwaití y identifique quién decidió, qué comprobaciones se hicieron y qué evidencia queda. Si la política escrita nombra un comité que nunca se reúne, corrija el proceso o el documento. Siga el expediente elegido desde la admisión hasta el análisis de la contraparte, las aprobaciones, el pago y el archivo. Compare los nombres y los límites de firma de la política con los permisos reales del sistema, y registre cualquier aprobación fuera del sistema con su fecha y motivo.
Dé a las excepciones una vía responsable
Registre las versiones de la política, la formación, las aprobaciones y cualquier excepción. ¿Quién puede aprobar una excepción, quién detecta un conflicto y cuándo se escala un asunto? Restrinja el acceso a los informes sensibles, pero no borre mensajes originales ni pida a los empleados que se pongan de acuerdo en una única versión de los hechos. Un registro de excepciones debe nombrar a quien decide, el motivo, la caducidad y la prueba de seguimiento. Separe las aprobaciones rutinarias de la admisión de denuncias o mala conducta, y evite asignar una queja a la persona cuya decisión se cuestiona.
Ensaye un incidente con cuidado
Un informe es una afirmación, no una conclusión. Preserve los registros originales, asigne un revisor independiente y valore las implicaciones laborales y de confidencialidad antes de entrevistar a personas o comunicar externamente. Los requisitos vigentes de Kuwait deben revisarse con asesores cualificados frente al asunto y los hechos reales. Registre cuándo se planteó la cuestión, quién custodia el material fuente y quién puede verlo. Acuerde el alcance de la investigación y la comprobación de conflictos antes de las entrevistas. Verifique las obligaciones aplicables al sector, las partes y la naturaleza de la denuncia en lugar de tratar todos los incidentes como idénticos.
Mejore el control con evidencia
Tras la revisión, distinga qué ocurrió de por qué falló el control. Fije un responsable nombrado, un plazo y una prueba para los cambios. Un panel que muestra que cada empleado marcó «formación completada» no demuestra que los controles funcionen. Repita una transacción de muestra para verificar el nuevo procedimiento, conservando intacta la evidencia anterior. Vuelva a ejecutar la ruta exacta de aprobación que falló, de la solicitud al pago, y lleve un registro de qué pasó, qué falló y qué sigue abierto. Un revisor independiente debe poder reproducir la nueva prueba sin reescribir la evidencia inicial.
Expediente de revisión de trabajo
- Reúna la versión vigente de la política y una transacción o excepción fechada.
- Concilie los controles declarados con las aprobaciones reales y los permisos del sistema.
- Separe la admisión de quejas, la revisión de hechos y las decisiones finales.
- Registre la corrección, el responsable, el plazo y una prueba repetible.
Para trabajo relacionado, véase nuestra práctica de cumplimiento y regulación y la práctica de delitos económicos y anticorrupción.