La rápida evolución tecnológica y la globalización traen como principal consecuencia resaltar la relevancia de la información en diversos sectores. Sin duda, las empresas no se encuentran exentas a esta realidad, planteándoles nuevos retos con relación a la protección de datos personales (en adelante PDP) dentro del marco de las relaciones laborales. Por ello, el tema de PDP dentro del marco de la prestación laboral cobra mucha relevancia en el área del compliance laboral-por ser la PDP uno de sus ámbitos de actuación- en donde sus sistemas de gestión de cumplimiento sirven no solo para prevenir y gestionar incumplimientos laborales; sino también, para afianzar las buenas prácticas empresariales. En este contexto, la normativa de PDP en el Perú (Ley No. 29733 y su reglamento) se convierte en el principal instrumento jurídico que toda empresa debe observar, conocer y cumplir. No obstante, se evidencia la posibilidad de las empresas de incurrir en malas prácticas en materia de PDP en el ámbito de las relaciones laborales, motivado por el incumplimiento de la normativa aplicable en PDP y por no asumir un compromiso voluntario relacionado a la autorregulación, a la efectiva gestión de riesgos y al cumplimiento normativo laboral. Por ello, para lograr una mejor comprensión de nuestra problemática referida anteriormente, se utiliza la metodología del método comparado y riesgos legales. Con el análisis de casos nacionales y extranjeros, se logra evidenciar la problemática existente en cada caso, y del mismo modo, se logra establecer diversas propuestas alternativas con el fin de que las empresas puedan mitigar o prevenir los riesgos que podrían acarrearles perjuicios legales, económicos y reputacionales; y de esta manera, fomentar las buenas prácticas empresariales. Por último, resulta importante que las empresas incorporen dichos sistemas de gestión, en donde la PDP sea un componente relevante en dicho sistema, y por ende, en la cultura de cumplimiento empresarial. De esta manera, el compliance laboral sería considerado como un cambio en la filosofía de toda empresa, primando el compromiso por parte de estas de cumplir con sus obligaciones y promover una cultura de cumplimiento normativo en esta materia, en donde la ética y la responsabilidad social empresarial sean los principales ejes rectores. / Trabajo de investigación

La Central de Riesgos es un registro de riesgos financieros, crediticios, comerciales y de seguros a cargo de la Superintendencia de Banca Seguros y AFP, donde se registra el endeudamiento financiero de las personas naturales y jurídicas, así como su conducta de pago representada en calificaciones, todo como un historial crediticio. Así, la central de riesgos es consultada por las empresas del sistema financiero antes del otorgamiento de un crédito, pero cuando por error se asigna al deudor una calificación crediticia que representa días de atraso, no solo se restringe el acceso al crédito, también se vulneran derechos constitucionales como la buena reptación, se generan problemas para suscribir contratos de alquiler, conseguir trabajos en áreas de cobranza o manejo de dinero, etc. La SBS en la Solicitud de Acceso a la Información Pública tramitada en el Expediente 2019-056403 informó que recibió 411 denuncias por problemas en la central de riesgos en el año 2016, 514 en el año 2017, y 522 en el año 2018, lo cual demuestra no solo una incidencia de error sino también un incremento. Lo que nos permite evidenciar que la información de la central de riesgos es constantemente rectificada y ello implica un grave perjuicio porque la rectificación no cambia la información errada por la correcta, solo se publica una aclaración de lo que se dijo equivocadamente y lo que se debería haber dicho. Por ello, un reporte errado no puede ser subsanado plenamente, incluso la SBS informó en la Solicitud de Acceso a la Información Pública, expediente 2019-24195, que ni siquiera judicialmente se puede lograr la modificación de la información reportada, ya que incluso los pedidos de Habeas Data del Poder Judicial no modifican la data, sino solo restringen su divulgación. No obstante, por reportes errados la SBS publica solo dos sanciones, ambas en el 2014, una de 8 UIT por activar tarjetas de crédito sin contrato y remitir información a las centrales de riesgos y, otra de 33 UIT por no realizar la rectificación del reporte en los plazos legales, lo que demuestra que no se está valorando en su real magnitud el problema, por ello, consideramos existe una oportunidad de mejora que debe ser evaluada y/o analizada para adecuar la legislación y lograr que las empresas hagan un mejor control de su riesgo operacional y legal.

El presente trabajo de tesis tiene como objetivo crear un método que permita, la aplicación del análisis de riesgos, a una empresa de alimentos, para dar respuesta a eventos no planificados que podrían traer implicancias financieras, de seguridad y ambientales. Para ello, se eligió al proceso de producción como muestra modelo para la implementación del sistema de gestión de riesgos, debido a que por su complejidad este puede servir de ejemplo a los otros procesos de la empresa. Este modelo de gestión es de carácter cualitativo y cuantitativo y consiste en tres etapas: (1) Levantamiento de información, (2) Procesamiento y análisis de la información y (3) Acciones de Mejora. El levantamiento de información se realizó en base a entrevistas y cuestionarios al personal involucrado, revisión de documentos vigentes tales como planes, programas, procedimientos, registros, entre otros documentos, que permitieron identificar los riesgos en las principales actividades del proceso de producción. Durante el procesamiento y análisis de la información, se evaluaron los riesgos identificados, sus posibles causas y consecuencias en caso estos se materialicen, de tal manera que se determine un nivel de riesgo de acuerdo a la posibilidad de que ocurra y al impacto que originaría a la empresa el no tener estrategias que permitan prevenirlos. En las acciones de mejora se establecieron las acciones o estrategias para cada tratamiento como respuesta al riesgo y el monitoreo a la implementación de las mismas. Como resultado de aplicar el modelo de gestión propuesto, muestra que la empresa a partir del tercer año recuperará la inversión, debido principalmente a la reducción de los costos por fallas en el proceso, este ahorro se incrementará año a año, mientras los riesgos se mantengan controlados. Finalmente, este modelo ayuda a la organización identificar las debilidades y aplicar mejoras en otros sistemas implementados como gestión de la calidad, gestión ambiental, gestión de seguridad y salud en el trabajo entre otros.

Actualmente, debido al entorno complejo, dinámico y competitivo en el que se desenvuelven las empresas – de cualquier envergadura – éstas deben ser capaces de responder ágilmente y adaptarse a las necesidades de los clientes ofreciendo continuamente productos y servicios que aseguren la calidad y confiabilidad de ellos, mediante la protección de su información, proceso, infraestructura y personal ante riesgos internos y externos con el fin de seguir manteniendo su operatividad y calidad sin afectar los productos y/o servicios brindados. En el caso de las entidades públicas, se ha establecido la Resolución Ministerial Nº 28-2015-PCM que indica que todas las entidades estatales deben de cumplir los lineamientos para implementar la Gestión de Continuidad Operativa. Lo cual es clave en el sector salud, debido a que son éstas entidades las que deben responder no sólo de manera interna frente a algunos desastres de gran magnitud; sino que, debe ser capaces de responder a las necesidades de las empresas y personas que se han visto afectadas por el mismo, porque podrían requerir de sus servicios. La presente tesis ha implicado una investigación de la ISO/IEC 22301:2012 para el análisis y diseño de un Sistema de Gestión de Continuidad de Negocios de una entidad estatal que permita cumplir con las legislaciones y normas a las que están supeditas las entidades estatales de salud y garantizar la continuidad de sus operaciones ante un evento negativo, recuperando y restaurando sus servicios y productos más críticos.

El crecimiento acelerado de las empresas relacionadas con el mundo de los seguros ha incrementado la competencia en este rubro, por cuya razón las empresas aseguradoras se encuentran en la búsqueda de estrategias diferenciadoras que les permitan mostrarse ante sus clientes como más eficientes, confiables y transparentes. Este reto tienen que cumplirlo las aseguradoras haciendo que sus procesos operativos sean adecuados a sus necesidades y la de sus clientes con el apoyo de la tecnología y es en ello donde estriba la importancia del presente trabajo que estamos seguros contribuirá a la solución de una parte importante de la problemática en el mundo de los seguros. De esa manera, se contribuirá en mejorar las gestiones de casos de ajuste de riesgos generales, a través de una herramienta tecnológica de soporte acorde a las necesidades estratégicas requeridas por las empresas de ajustadores. / Tesis

En el sector público peruano, las entidades del Estado juegan un papel fundamental de acuerdo a los servicios que se brindan a los ciudadanos. Un claro ejemplo es el Registro Nacional de Identificación y Estado Civil (RENIEC), que es una institución que registra la identificación de las personas y garantiza la seguridad técnica y jurídica de todos los actos civiles. Para este tipo de instituciones la continuidad de negocios no es un tema ajeno, pues existe normativa legal que recomiendan se implemente y desarrolle de forma adecuada en las mismas. El SGCN diseñado en el presente proyecto para el RENIEC, tiene como finalidad facilitar la identificación de impactos ante posibles amenazas o desastres que pueden poner en peligro la continuidad de los niveles y estándares de los procesos manejados por RENIEC y además, contar con una respuesta efectiva que asegure mantener operando dichos procesos críticos y lograr así, estar preparada para afrontar situaciones de urgencia específicas. A continuación se especificará a detalle cada uno de las actividades realizadas con sus entregables específicos en cada uno de los capítulos relacionados para un mayor entendimiento de la misma. / Tesis

Todas las empresas buscan mediante la implementación de un Sistema de Control Interno reducir el riesgo a un nivel aceptablemente bajo y evitar el fraude. En la empresa COORPORACIÓN MECHAN SERVICE S.A.C aún no se ha diseñado un sistema de Control Interno, esto trae como consecuencia que la organización esté expuesta a mayores riesgos. En la presente investigación realizada se determinó la aplicación de la gestión de riesgos para diseñar un sistema de control interno en la empresa automotriz Corporación Mechan Service S.A.C durante el periodo 2013 - 2014 en la ciudad de Chiclayo. Para esto se aplicó toda la metodología de la gestión de riesgos empezando con la identificación de ellos, para posteriormente calificarlos y analizarlos. Por último de asignaron actividades de control que ayudarán a evitar, reducir y/o compartir los riesgos. Dentro de las conclusiones más importantes se señala que la empresa COORPORACIÒN MECHAN SERVICE S.A.C al inicio de la investigación carecía de un sistema de control interno y que al aplicar la gestión de riegos permitió el diseño del mismo. Además permitió incentivar el logro de objetivos, pues se pudieron identificar y controlar los riesgos pertenecientes a las áreas estudiadas, y de acuerdo a esto la empresa Coorporación Mechan Service S.A.C tomará las medidas correctivas necesarias para poder contrarrestarlos.

El presente documento tiene como finalidad presentar el Diseño del Sistema de Gestión de Continuidad de Negocio para el servicio de exportación que ofrece la agencia de carga internacional Ravmar Freight Logistics S.A.C. que se encuentra ubicada en Av. Tomás Valle Esq. Elmer Faucett Nro. S/n Fnd. Centro Aéreo Comercial Módulo E Prov. Const. del Callao Callao. El alcance del presente trabajo es descriptivo, así también, el diseño metodológico corresponde a un trabajo analítico-descriptivo y de gestión aplicada, cuyo enfoque cualitativo se desarrolla a partir del estudio de un solo caso. El desarrollo del presente documento se divide en cuatro etapas. La primera etapa pudo concretarse a partir de constantes reuniones y entrevistas virtuales con la Alta Dirección de la empresa para conocer a detalle los procesos que forman parte del servicio de exportación. Durante la segunda etapa, se efectuó el análisis de la información obtenida en la etapa previa, asimismo, se rediseñaron los procesos y se generó información documentada de los mismos. Con respecto a la tercera etapa, se ejecutó la herramienta de diagnóstico; es decir, se determinó el nivel de cumplimiento de la agencia de carga internacional conforme a lo establecido por los requisitos de la norma. Finalmente, en la cuarta etapa, se pudo elaborar lo que las cláusulas de la norma solicitaban para poder completar el nivel de cumplimiento al 100%. De esta forma, se desarrolló la propuesta de Diseño del Sistema de Gestión de continuidad de Negocio para la organización en mención, bajo la óptica de la norma ISO 22301:2019, asegurando un nivel de cumplimiento del 100% de los requerimientos señalados por las cláusulas. Cabe resaltar además que, la información documentada cuenta con matrices, formatos, procedimientos, mapas, planes, entre otros, los cuales se encuentran consolidados en el Manual de Continuidad de Negocio.

Esta tesis empieza con una revisión de la literatura acerca de la ocurrencia de terremotos, sus causas y el impacto que pueden generar. Asimismo, se realiza un análisis de vulnerabilidad en Lima que muestra características que permiten determinar el nivel de vulnerabilidad física, como el tipo de suelo y la calidad de la infraestructura. Además, se explora el nivel de ingresos y la densidad poblacional de la metrópoli que son características que determinan el nivel de vulnerabilidad socioeconómica. El análisis de la vulnerabilidad revela que, frente a la ocurrencia de un sismo de gran magnitud en Lima, el distrito del Cercado de Lima es vulnerable debido a la calidad de su infraestructura en el Centro Histórico de Lima y al nivel de ingresos per cápita por hogares. Se formula y resuelve un modelo de programación lineal entera que tiene como finalidad determinar los mejores lugares para localizar almacenes de bienes de ayuda humanitaria en el Cercado de Lima minimizando los costos de localización y transporte. Para esto, se consideran 10 nodos demandantes y 13 nodos ofertantes (almacenes). Además, se consideran parámetros de cobertura de demanda, costos y presupuestos de transporte y localización y cantidad de viajes por vehículo. El análisis parte con valores iniciales para estos parámetros que se irán aumentando en 10 corridas distintas para observar el comportamiento del modelo y determinar los valores en los que los costos se minimizan. Al realizar todas las corridas, se aprecia que el valor de la cobertura es el que influye más en los resultados del modelo debido a que cuando su valor incrementa, el costo total se ve más reducido en comparación a cuando los otros parámetros aumentan su valor y la cobertura se mantiene constante. Finalmente, los resultados indican que con un presupuesto de transporte de S/ 20 por vehículo, una cobertura de 1 500 kits por cada almacén – nodo demandante y un viaje por vehículo se puede atender completamente la demanda total utilizando 7 almacenes provisionales y 63 vehículos, cuyo costo total seria de S/ 44 106.48, el cual es el menor costo obtenido en todas las corridas del modelo.

La gestión de los riesgos legales es de vital importancia para las compañías, puesto que es necesario identificar y anticiparse a las contingencias que puedan acaecer en el día a día de sus operaciones. Por ello, desde un rol proactivo de la Gerencial Legal, resulta necesaria la implementación de un compliance regulatorio en la compañía, a pesar de que pueda ser una tarea compleja o que algunos órganos decisorios puedan ordenar solo cumplir con lo mínimo legal exigido (en el caso del compliance penal), sin embargo, es responsabilidad de la Gerencia Legal poder plantear esta nueva mirada y convencer a los órganos decisorios de la compañía sobre las ventajas de este modelo de gestión. De esta forma, en el capítulo I se desarrolla una breve introducción al presente trabajo, el cual incluye una aproximación al nuevo modelo de gerencias legales en las empresas; en el capítulo II se desarrolla el Marco Teórico del presente trabajo, el cual incluirá definiciones relevantes al presente trabajo, tales como Compliance Regulatorio, Generación de Valor, Cadena de Valor, SCRUM y Barreras Burocráticas. En el capítulo III se desarrolla el problema de investigación, el cual es: ¿La implementación del compliance regulatorio industrial en la división de tratamiento de agua genera valor en ARIS Industrial S.A? Para responder esta pregunta se realizó un balance del sector económico elegido, se investigó sobre la pérdida de competitividad de la compañía al no contar con un compliance regulatorio y, finalmente, se explica la forma de implementación del compliance con la herramienta del SCRUM en ARIS Industrial S.A. En el capítulo IV se discuten los conceptos planteados con el problema de investigación, con la finalidad de demostrar la hipótesis del trabajo, el cual es que se genera valor al implementar el compliance regulatorio industrial con la metodología SCRUM en la división de tratamiento de agua de la empresa ARIS Industrial S.A. Finalmente, se tienen las conclusiones del trabajo los cuales apuntan a realizar un resumen de lo investigado y demostrar los resultados obtenidos de la implementación en la empresa Aris Industrial S.A.