El gobierno legal, la gestión de riesgos y el cumplimiento ( LGRC ) se refiere al complejo conjunto de procesos, reglas, herramientas y sistemas utilizados por los departamentos legales corporativos para adoptar, implementar y monitorear un enfoque integrado a los problemas comerciales. Mientras que el gobierno, la gestión de riesgos y el cumplimiento se refieren a un conjunto generalizado de herramientas para administrar una corporación o empresa, el GRC legal, o LGRC, se refiere a un conjunto especializado, pero similar, de herramientas [1] utilizadas por abogados, departamentos legales corporativos, asesores generales y bufetes de abogados para gobernarse a sí mismos y a sus corporaciones, especialmente, pero no exclusivamente, en lo que respecta a la ley. [2] Otras especializaciones dentro del ámbito del gobierno, la gestión de riesgos y el cumplimiento incluyen el GRC de TI y el GRC financiero. Dentro de estos tres ámbitos, existe una gran superposición, particularmente en las grandes corporaciones que tienen departamentos legales y de TI, así como departamentos financieros.
La gobernanza legal se refiere al establecimiento, ejecución e interpretación de procesos y reglas establecidos por los departamentos legales corporativos para garantizar el buen funcionamiento del departamento legal y de la corporación. [3]
La gestión de riesgos legales se refiere al proceso de evaluar respuestas regulatorias y no regulatorias alternativas al riesgo y seleccionar entre ellas. Incluso en el ámbito legal, este proceso requiere conocimiento de los factores legales, económicos y sociales, así como del mundo empresarial en el que operan los equipos legales. [4] En un entorno organizacional, la gestión de riesgos se refiere al proceso mediante el cual una organización establece la tolerancia al riesgo, identifica los riesgos potenciales y prioriza la tolerancia al riesgo en función de los objetivos comerciales de la organización, y administra y mitiga los riesgos en toda la organización.
El cumplimiento legal es el proceso o procedimiento para garantizar que una organización cumpla con las leyes, regulaciones y reglas comerciales pertinentes. [5] La definición de cumplimiento legal, especialmente en el contexto de los departamentos legales corporativos, se ha ampliado recientemente para incluir la comprensión y el cumplimiento de los códigos éticos también dentro de todas las profesiones. Hay dos requisitos para que una empresa cumpla con la ley: primero, sus políticas deben ser coherentes con la ley. Segundo, sus políticas deben ser completas con respecto a la ley. El papel del cumplimiento legal también se ha ampliado para incluir la autosupervisión del comportamiento no regulado con industrias y corporaciones que podría conducir a indiscreciones en el lugar de trabajo. [6] Dentro del ámbito de LGRC, es importante tener en cuenta que si se implementa un componente de gobernanza legal sólido, se puede evaluar el riesgo con precisión y se puede realizar un seguimiento del cumplimiento legal de manera eficiente. También es importante darse cuenta de que dentro del marco de LGRC, los equipos legales trabajan en estrecha colaboración con los equipos ejecutivos y otros departamentos comerciales para alinear sus objetivos y garantizar una comunicación adecuada.
La coherencia jurídica es una propiedad que declara que las políticas empresariales están libres de contradicciones con la ley. La coherencia jurídica se ha definido como la ausencia de múltiples veredictos para el mismo caso. [7] El antónimo incoherencia jurídica se define como la existencia de dos normas que se contradicen entre sí. [8] Otras definiciones comunes de coherencia se refieren a “tratar casos similares por igual”. [9] En el contexto empresarial, la coherencia jurídica se refiere a “obediencia a la ley”. [10] En el contexto de la validación de requisitos legales, la coherencia jurídica se define como “los requisitos empresariales son legalmente coherentes si se adhieren a los requisitos legales y no incluyen contradicciones”. [11]
La completitud legal es una propiedad que declara que las políticas de la empresa cubren todos los escenarios incluidos o sugeridos por la ley. La completitud sugiere que no existen escenarios contemplados por la ley que no puedan implementarse en la empresa. Además, implica que todos los escenarios no permitidos por la ley no están permitidos por la empresa.
Se dice que las políticas empresariales son legalmente completas si no contienen lagunas en el sentido legal. La completitud puede considerarse de dos maneras: [12] Algunos académicos utilizan un concepto de completitud "obligatoria", como Ayres y Gertner. [13] Según este uso, un sistema o un contrato es "obligatoriamente" completo si especifica lo que cada parte debe hacer en cada situación, incluso si esta no es la acción óptima a tomar en algunas circunstancias. Otros discuten la completitud de la "ejecución" en el sentido de que no especificar términos clave puede llevar a un tribunal a caracterizar un sistema como demasiado incierto para su ejecución (May & Butcher v the King 1934), [14] y, por lo tanto, un sistema puede ser completo con respecto a la ejecución. Esto lleva a la siguiente definición: las regulaciones o requisitos empresariales son legalmente completos si especifican lo que cada parte debe hacer en cada situación al tiempo que cubren todas las lagunas en el sentido legal. [11]
Lebogang dice. [15] Al igual que la ley Sarbanes-Oxley , los líderes de opinión de la industria legal vieron la necesidad de un nuevo marco para la GRC legal, y tomaron prestado mucho de TI, RIM y otras industrias para tratar de idear procesos y reglas nuevos y claros para hacer que navegar las agitadas aguas del mundo legal posterior a la crisis financiera sea lo más fluido posible.
El Centro de Innovación Legal GRC es un instituto sin fines de lucro para el avance de los conceptos y aplicaciones de Legal GRC. El Centro de Innovación LGRC sirve como un foro para que los líderes de la industria legal discutan y determinen formas de sistematizar y agilizar dentro de la industria legal. La membresía del LGRC-CFI está formada por un grupo de [líderes de opinión] en los campos legal, comercial, de TI y RIM. Se reúnen en foros en línea y en convenciones y cumbres periódicas para determinar las mejores prácticas para Legal GRC. El LGRC-CFI también publica un blog y varios libros blancos específicos de la industria con regularidad. El Centro de Innovación LGRC aborda exclusivamente la gobernanza legal, la gestión de riesgos y el cumplimiento.
El Instituto de Gobernanza (IOG), aunque no se dedica exclusivamente a la gobernanza legal, es un recurso útil para obtener conocimientos sobre gobernanza en general y ha recopilado algunos conceptos básicos importantes sobre gobernanza legal en línea. El IOG es un grupo de expertos canadiense independiente y sin fines de lucro fundado en 1990 para promover una mejor gobernanza en beneficio del público. A través de nuestra investigación y nuestros servicios ayudamos a las organizaciones públicas y a las sociedades a alcanzar sus objetivos poniendo en práctica la buena gobernanza .
La Asociación de Asesores Jurídicos Corporativos ("ACC"), anteriormente conocida como la Asociación Estadounidense de Asesores Jurídicos Corporativos ("ACCA"), es una asociación de asesores jurídicos internos, abogados que trabajan para corporaciones . La asociación publica la revista ACC Docket y organiza una de las reuniones anuales más grandes de los Estados Unidos para abogados internos. La ACC se fundó en 1982. Actualmente cuenta con más de 24.000 miembros de más de 10.500 corporaciones en 77 países.[1] La ACC no se ocupa exclusivamente de LGRC, pero se le puede atribuir el mérito de sentar algunas bases para que las corporaciones (los profesionales originales de la gobernanza, la gestión de riesgos y el cumplimiento) y los departamentos legales comiencen a trabajar juntos en cuestiones generales de gobernanza, gestión de riesgos y cumplimiento. [ cita requerida ]