Un solo incidente de compliance rara vez cuenta toda la historia.
El mismo tipo de infracción puede representar niveles de riesgo diferentes según su impacto, si la conducta ya se ha producido anteriormente y el nivel de responsabilidad asociado al puesto de la persona. Analizar cada caso de forma aislada dificulta detectar comportamientos recurrentes, comparar incidentes similares o entender si el riesgo se concentra en un equipo concreto.
La función Puntuación de infracciones y perfiles de riesgo de Ethicontrol introduce un enfoque estructurado para convertir la información de los casos en indicadores de riesgo medibles.
El motor de puntuación combina atributos relevantes del caso, mantiene puntuaciones acumulativas para cada personaje y proporciona a los managers una visión agregada del riesgo dentro de sus equipos.
Por qué evaluar los casos de forma aislada no es suficiente
Los sistemas de gestión de casos suelen responder bien a preguntas sobre un incidente concreto:
- ¿Qué ocurrió?
- ¿Quién estuvo involucrado?
- ¿Qué pruebas se recopilaron?
- ¿Se confirmó la denuncia?
- ¿Qué medidas se tomaron?
Sin embargo, la supervisión del riesgo requiere una visión más amplia.
Una organización puede necesitar saber si la misma persona ha estado involucrada en varias infracciones confirmadas, si la gravedad de esas infracciones está aumentando o si aparecen patrones similares entre empleados que reportan al mismo manager.
Sin un modelo de puntuación consistente, este análisis suele requerir revisar manualmente varios casos y compararlos uno por uno. Además, distintos investigadores pueden interpretar incidentes similares de forma diferente.
La puntuación de infracciones no sustituye la investigación ni el criterio profesional. Proporciona una estructura coherente para comparar datos relevantes de los casos e identificar patrones que pueden requerir una revisión más detallada.
¿Qué son la puntuación de infracciones y los perfiles de riesgo?
La puntuación de infracciones asigna valores de puntos configurados a determinados atributos de un caso confirmado.
Dependiendo del modelo de puntuación de la organización, el cálculo puede incluir:
- la subcategoría de la infracción;
- el impacto o la severidad del incidente;
- la severidad del nivel del puesto del personaje;
- infracciones relevantes anteriores;
- una bonificación por reincidencia.
El resultado calculado pasa a formar parte del perfil de riesgo del personaje y permanece disponible en su Perfil / Expediente.
Los managers también pueden recibir una puntuación agregada basada en las puntuaciones calculadas de sus subordinados directos. Esto ofrece a los usuarios autorizados una visión más amplia del riesgo conductual dentro de un equipo o línea jerárquica.
Cómo funciona el motor de puntuación
El motor de puntuación combina varias capas de datos del caso en un único cálculo.
| Factor de puntuación | Qué refleja | Cómo afecta a la puntuación |
|---|---|---|
| Subcategoría de la infracción | El tipo y la gravedad de la infracción | A distintas subcategorías se les pueden asignar valores diferentes, permitiendo distinguir entre incumplimientos procedimentales menores y problemas más graves, como fraude, uso indebido de datos o violencia en el lugar de trabajo. |
| Impacto o severidad del incidente | Las consecuencias generadas por el incidente | Dos casos dentro de la misma subcategoría pueden recibir puntuaciones diferentes si uno tiene consecuencias limitadas y el otro genera una exposición operativa, financiera, legal o reputacional significativa. |
| Severidad del nivel del puesto | El nivel de responsabilidad, autoridad o acceso asociado al rol de la persona | Una infracción relacionada con un puesto crítico o especialmente sensible puede aportar más puntos que la misma conducta en un rol con una exposición organizacional limitada. |
| Infracciones recurrentes | Si ya se han producido anteriormente infracciones relevantes similares | La plataforma puede contabilizar reincidencias anteriores y aplicar una bonificación adicional configurada, ayudando a distinguir un incidente aislado de un patrón de comportamiento emergente. |
Un ejemplo práctico de puntuación
Imagine una infracción confirmada de seguridad en el lugar de trabajo.
La configuración de puntuación de la organización asigna:
- 10 puntos a la subcategoría de infracción seleccionada;
- 5 puntos al impacto del incidente;
- 0 puntos a la severidad del nivel del puesto.
La puntuación base se calcula de la siguiente manera:
10 puntos por subcategoría + 5 puntos por impacto + 0 puntos por severidad del puesto = 15 puntos
En este ejemplo, no se han registrado infracciones relevantes anteriores. Por tanto, el número de reincidencias es cero y no se añade ninguna bonificación por reincidencia.
La puntuación final se mantiene en 15.
Los detalles de la puntuación permanecen visibles en el Expediente del personaje, incluidos el caso relacionado, el rol, la subcategoría, los componentes individuales de la puntuación, el método de cálculo, la puntuación total y la fecha de cálculo.
Puntuaciones acumulativas para personajes individuales
El perfil de riesgo de un personaje no se limita al caso más reciente.
Cada puntuación de infracción calculada se añade al historial de puntuación del personaje. Esto crea una visión acumulativa de múltiples incidentes confirmados y facilita la detección de riesgos recurrentes o crecientes.
Los usuarios autorizados pueden consultar:
- la puntuación total del personaje;
- el número de infracciones incluidas;
- el método de puntuación;
- los casos que contribuyen al resultado;
- las subcategorías de las infracciones;
- el rol del personaje en cada caso;
- la fecha en que se calculó cada puntuación.
Los filtros permiten analizar periodos, categorías o roles específicos dentro de los casos.
Esto ofrece a los equipos de compliance y riesgos un contexto mucho más completo que una simple lista de casos anteriores.
Puntuación agregada para managers
El comportamiento individual también puede revelar patrones a nivel de equipo.
Ethicontrol calcula la puntuación de un manager utilizando un promedio agregado basado en las puntuaciones de sus subordinados vinculados. A diferencia de la puntuación acumulativa de un personaje, la puntuación del manager está diseñada para ofrecer una visión general del equipo, no para sumar todas las infracciones.
Esto permite a los usuarios autorizados analizar:
- la puntuación media de los subordinados directos;
- cuántos subordinados se incluyen en el cálculo;
- la evolución del riesgo a nivel de equipo;
- las categorías de infracciones recurrentes;
- las diferencias entre equipos o líneas jerárquicas.
Una puntuación del manager no significa automáticamente que este haya causado o participado en las infracciones. Se trata de un indicador de supervisión que puede ayudar a la organización a determinar dónde puede ser necesario realizar un análisis adicional, ofrecer apoyo o formación, o reforzar los controles.
¿Quiere saber más sobre la puntuación de infracciones?
Visite nuestro Centro de ayuda para descubrir cómo se calculan las puntuaciones y cómo consultar los perfiles de riesgo de personajes y managers.
De los registros de casos a patrones visibles
El principal valor de la puntuación no está en el número en sí, sino en el contexto que ese número ayuda a revelar.
Una base más sólida para un seguimiento proporcional
Las puntuaciones ayudan a los equipos a determinar dónde puede ser necesario aplicar una supervisión más estrecha, formación, controles adicionales o mayor atención por parte de la dirección.
Apoyan la revisión, pero no la sustituyen.
Configurado según el modelo de riesgo de cada organización
No existe una fórmula universal que funcione para todas las organizaciones.
Una institución financiera, una empresa industrial, una compañía tecnológica y una entidad del sector público pueden evaluar los mismos tipos de comportamiento de manera diferente. Sus roles críticos, niveles de impacto, reglas sobre reincidencia y apetito de riesgo interno también pueden variar.
Por eso, Ethicontrol permite configurar la lógica de puntuación a nivel de la organización.
La configuración puede incluir:
- las puntuaciones asignadas a las subcategorías de infracción;
- los valores de impacto y severidad;
- la severidad del nivel del puesto;
- las reglas y bonificaciones por reincidencia;
- el método de puntuación;
- las condiciones bajo las cuales se calcula una puntuación;
- los permisos para visualizar la información de puntuación.
Esto permite adaptar la funcionalidad a las políticas de cada organización, en lugar de imponer el mismo modelo de puntuación a todos los clientes.
Conectado con el proceso general de gestión de casos
La puntuación de infracciones funciona como parte del entorno más amplio de gestión de casos de Ethicontrol.
Puede utilizar información procedente de:
- clasificaciones y subcategorías de casos;
- impacto del incidente;
- roles de los personajes;
- niveles de puesto;
- Perfiles y Expedientes;
- relaciones jerárquicas dentro de la organización;
- acciones de puntuación y eventos de perfil de riesgo configurados.
Esta conexión es importante porque los perfiles de riesgo solo son útiles cuando la puntuación puede rastrearse hasta los casos y el contexto organizacional que la originaron.
En lugar de crear un registro de riesgos independiente y desconectado de las investigaciones, la plataforma construye el perfil a partir de la información que ya se documenta durante la gestión del caso.
Convierta el historial de casos en contexto de riesgo accionable
La función Puntuación de infracciones y perfiles de riesgo de Ethicontrol conecta los incidentes individuales con una visión más amplia de los comportamientos recurrentes y de la exposición de la organización.
Al combinar atributos configurables de los casos, puntuaciones acumulativas de personajes, agregación a nivel de manager y detalles transparentes del cálculo, la plataforma ayuda a los equipos de compliance a detectar patrones antes y centrar su atención allí donde más se necesita.
