2.1.4 b) Cultura y ética
La evaluación ética del comportamiento de los colaboradores es un hito en sí mismo, ya que sus actuaciones pueden afectar directamente la reputación de la compañía, por tanto, deberá considerarse al código de ética como parte integrante del sistema de compliance, atendido que, si bien no se basa en una obligación legal, al gestarse en forma voluntaria por la empresa es igualmente vinculante en su cumplimiento.
Para Singh y Bussen: «…la evaluación de los riesgos éticos es una de las últimas áreas desarrolladas dentro de la evaluación de riesgos, pero esto no es un área que deba ser ignorada. Como notamos anteriormente, lapsos en las éticas de negocio dañan relaciones y resultan en un desempeño financiero negativo. Por el contrario, actuar éticamente es crucial para el cumplimiento de objetivos estratégicos y financieros» (Singh & Bussen, 2015, p. 49).
Así, en el diseño de una matriz de riesgos no basta con la revisión de las normas aplicables a la empresa, sino que cómo dichas normas impactan en su estructura: «Por tanto, ha de analizarse toda la estructura organizativa, toda la delegación de facultades y todos los sistemas de supervisión que existan en la empresa para diseñar un eficaz sistema de gestión del riesgo de incumplimiento» (Carrau Criado, 2016).