Capacidad para relacionar regulación y riesgos
Conectar obligaciones regulatorias con riesgos concretos sigue siendo una de las capacidades más débiles en muchas organizaciones.
La segunda parte de la encuesta se centró en la relación entre normas y riesgos. Muchas personas señalaron que, aunque conocen las obligaciones principales, les cuesta vincular cada requisito con el riesgo concreto que intenta mitigar y con los objetivos regulatorios subyacentes. Esta desconexión complica la priorización de tareas y la comunicación con comités y órganos de gobierno.
- 52% Se sienten seguras solo al tratar unos pocos riesgos bien conocidos.
- 47% Dicen que les cuesta explicar qué riesgo mitiga cada obligación clave.
- 58% Consideran que la documentación de riesgos en comités es mejorable.
Los resultados apuntan a que existe margen amplio de mejora en la capacidad para conectar normas con riesgos específicos. Esta brecha no se resuelve solo con más textos legales, sino con prácticas de análisis que integren contexto histórico, objetivos regulatorios y ejemplos aplicados a productos, procesos y decisiones de gobierno interno.
Ver cómo se aplica en casosCómo valoran las personas encuestadas su capacidad para conectar normas con riesgos concretos
- Capacidad alta 18%
- Capacidad razonable 32%
- Capacidad limitada 30%
- Capacidad muy limitada 20%