Tutorial 13: Regulatory Compliance & Risk Assessment (OpenAI)

Resumen

Aprenda a realizar investigación de cumplimiento normativo, generar evaluaciones de riesgo, mapear políticas con regulaciones y construir sistemas de monitoreo que rastreen cambios legislativos entre jurisdicciones.

Lo que completará hoy

Este tutorial le guía por workflows de cumplimiento con ChatGPT. Seguirá un camino paso a paso claro—sin cambio de plataforma en el flujo principal.

Workflow principal (ChatGPT): Use listas de verificación de cumplimiento y plantillas de política para análisis reproducibles. Ejecute evaluaciones multi-paso con reglas de escalamiento explícitas. Mantenga visibles en la salida las suposiciones de jurisdicción y referencias de evidencia.

Parte 1: Marco de investigación de cumplimiento normativo

Estrategia multi-jurisdiccional

Identificar regulaciones aplicables, referencias cruzadas de requisitos, mapear impacto. Por jurisdicción: principales regulaciones, fechas de vigencia, resumen de requisitos clave. Crear tabla de brechas (regulación, estado actual, parte requerida, brecha, prioridad). Definir cronograma de implementación (30 días quick wins, 30–90 días medio plazo, 90+ días largo plazo).

Prompt: Investigación de cumplimiento integral

Use el prompt de la Parte 1 (versión en inglés) para estructurar su investigación. Consulte eeoc.gov, sec.gov, ftc.gov, oficinas de fiscales generales estatales.

Mejores prácticas para investigación por jurisdicción

Fuentes federales, estatales, internacionales y sectoriales. Verifique organismos reguladores (banca, salud, valores).

Parte 2: Interpretación estatutaria y seguimiento legislativo

Análisis de estatutos complejos

Citar disposiciones relevantes, intención legislativa, interpretación regulatoria, análisis jurisprudencial, ejemplos de aplicación práctica, recomendaciones de safe harbor, requisitos de documentación de cumplimiento.

Prompt: Interpretación estatutaria

Use el prompt FDCPA (versión en inglés) para estructurar el análisis de disposiciones ambiguas.

Seguimiento de cambios legislativos

Fuentes, disparadores, plazos de notificación, plantilla de evaluación de impacto, matriz de escalamiento.

Prompt: Monitoreo de cambios legislativos

Configure sistema de seguimiento para BSA, AML, KYC y otras regulaciones clave.

Parte 3: Generación de matriz de riesgo y evaluación de brechas

Mapeo automatizado de brechas de cumplimiento

Evaluar estado actual frente a lista de requisitos (totalmente conforme/básicamente conforme/parcialmente conforme/no conforme/no aplicable).

Prompt: Evaluación de brechas de cumplimiento

Para cada brecha crear matriz de riesgo (severidad, probabilidad, puntuación, remedio, cronograma). Definir hoja de ruta de remediación (30 días riesgos críticos, 90 días altos, 6 meses medios, 12 meses bajos).

Parte 4: Mapeo de cumplimiento de políticas

Cruzar políticas contra regulaciones

Crear mapeo maestro de políticas corporativas a requisitos regulatorios. Tabla política-regulación: nivel de cobertura (completo/básico/parcial/ausente). Identificar brechas y solapamientos, prioridad de revisión de políticas, checklist de implementación.

Prompt: Mapeo de cumplimiento de políticas

Mapee políticas GDPR (u otras) a artículos aplicables. Cubra niveles Full, Substantial, Partial, Absent.

Parte 5: Sistema de monitoreo de cambios regulatorios

Construir calendario de cumplimiento automatizado

Establecer infraestructura de monitoreo: fuentes oficiales gubernamentales, asociaciones sectoriales, alertas de despachos, investigación de consultoras. Matriz de detección de cambios: frecuencia de revisión, disparadores de escalamiento, responsable.

Prompt: Configuración de monitoreo de cambios regulatorios

Manual de evaluación de impacto: preguntas al detectar cambio, partes interesadas, cronograma de implementación, recursos necesarios. Calendario regulatorio, análisis de tendencias, plan de comunicación.

Parte 6: Análisis de presentaciones SEC y obligaciones de divulgación

Analizar secciones de factores de riesgo 10-K

Riesgos divulgados, clasificación por tipo, evaluación de suficiencia, comparación con competidores, análisis de riesgo litigioso, evaluación de riesgo regulatorio, análisis de deficiencias materiales, recomendaciones de actualización.

Prompt: Análisis de riesgo de presentaciones SEC

Use el prompt 10-K (versión en inglés) para estructurar el análisis de factores de riesgo.

Parte 7: Workflows de cumplimiento de servicios financieros

Cumplimiento bancario y de servicios financieros

Plan de cumplimiento AML/KYC: procedimiento de identificación de clientes, diligencia debida basada en riesgo, monitoreo continuo de clientes, disparadores de diligencia mejorada, umbrales de monitoreo de transacciones, reporte de actividades sospechosas, calendario de cumplimiento, requisitos técnicos, personal y formación.

Prompt: Workflow de cumplimiento AML/KYC

Diseñe programa AML/KYC para fintech. Marco KYC, procedimientos de monitoreo AML, matriz de evaluación de riesgos, preparación para exámenes regulatorios.

Parte 8: Gestión de cumplimiento de proveedores y terceros

Evaluar riesgo de proveedores

Marco de evaluación de riesgo de proveedores: nivel de acceso a datos, aplicabilidad regulatoria, controles de seguridad, estabilidad financiera, madurez de cumplimiento. Matriz de puntuación de riesgo, checklist de diligencia debida, protecciones contractuales, plan de monitoreo continuo, procedimiento de remediación.

Prompt: Evaluación de riesgo de cumplimiento de proveedores

Cree programa de gestión de cumplimiento de proveedores. Categorías: cloud, nómina, corredores de seguros, firmas contables, proveedores de IT, empresas de eliminación de datos.

Parte 9: Checklist de control de calidad

Completitud del programa de cumplimiento

• Inventario regulatorio completo
• Mapeo de jurisdicciones actual
• Evaluación de brechas documentada
• Políticas redactadas/actualizadas
• Mapeo política-regulación
• Matriz de riesgo desarrollada
• Plan de remediación
• Sistema de monitoreo establecido
• Programa de formación activo
• Calendario de auditoría definido
• Evaluación de proveedores completa
• Gobernanza documentada
• Evidencia recopilada
• Revisión anual programada
• Informes al consejo

Ejercicios prácticos

Ejercicio 1: Construir su protocolo de investigación de cumplimiento

Elija regulación aplicable. Con el prompt de la Parte 1, investigue y documente: jurisdicciones aplicables, regulaciones primarias y secundarias, resumen de requisitos clave, estado actual, brechas identificadas.

Ejercicio 2: Crear mapa política-regulación

Seleccione una política corporativa. Cree mapa detallado: qué regulaciones aborda, qué requisitos cubre totalmente/parcialmente/en absoluto, revisiones recomendadas, evidencia de implementación.

Ejercicio 3: Diseñar sistema de monitoreo

Para área regulatoria específica, diseñe: fuentes de información a monitorear, disparadores de detección de cambios, procedimiento de evaluación de impacto, plan de comunicación a partes interesadas, cronograma de implementación.

Ejercicio 4: Evaluación de riesgo de proveedores

Seleccione proveedor crítico. Realice: evaluación de riesgo con marco de la Parte 8, análisis de brechas contractuales, desarrollo de plan de monitoreo, recomendaciones de remediación si procede.

Comparación: Cumplimiento manual vs asistido por ChatGPT

Hacer ahora

• Investigar una regulación aplicable a su organización (prompt Parte 1)
• Completar un ejercicio de interpretación estatutaria o seguimiento legislativo
• Ejecutar una evaluación de brechas de cumplimiento y crear matriz de riesgo
• Mapear una política corporativa a sus requisitos regulatorios
• Diseñar sistema de monitoreo para regulación clave
• Evaluar un proveedor con marco de cumplimiento
• Completar checklist QC del plan de cumplimiento regulatorio

Tarea antes de tutoriales avanzados

1. Identifique su panorama regulatorio — Documente todas las regulaciones aplicables
2. Cree inventario regulatorio — Hoja de cálculo maestra de todos los requisitos aplicables
3. Realice una evaluación de brechas — Elija una regulación principal y complete evaluación de brechas
4. Diseñe su sistema de monitoreo — Sistema para rastrear cambios en regulaciones clave
5. Evalúe su riesgo de proveedores — Evalúe sus 3–5 principales proveedores con marco de evaluación

Apéndice: Recursos de monitoreo regulatorio por sector

Banca y servicios financieros

Federal Reserve, CFPB, OCC, FinCEN, fiscales generales estatales.

Salud

CMS, HHS/OCR, departamentos de salud estatales, DEA (si aplica).

Tecnología/Datos

FTC, fiscales generales estatales, autoridades de protección de datos UE, CISA.

Valores

SEC, FINRA, reguladores de valores estatales, EDGAR.

Fuentes

• SEC EDGAR Search and Access
• CFPB Rulemaking
• FTC Business Privacy and Security Guidance
• Federal Register
• State Attorneys General Directory (NAAG)

Lectura adicional

• USA.gov State Attorney General Directory
• NIST AI Risk Management Framework
• SEC EDGAR Search Assistance

Puntos clave

Referencia rápida: Prompts de cumplimiento

# Investigación regulatoria rápida
"Investigue [regulación] en [jurisdicción].
Muestre: requisitos, brechas, cronograma, recursos necesarios."

# Evaluación de brechas rápida
"Compare nuestra [política] con [regulación].
Identifique todas las brechas y prioridades."

# Puntuación de riesgo rápida
"Evalúe riesgo de cumplimiento para [área]:
Califique 1–10 por severidad, probabilidad y riesgo global."

# Configuración de monitoreo rápida
"Diseñe sistema de monitoreo para [regulación].
Muestre: fuentes, frecuencia, disparadores, escalamiento."

Navegación

• Anterior: Litigation & E-Discovery
• Siguiente: Document Security

Páginas familia relacionadas

• Claude Regulatory Compliance — Mismos conceptos con Claude
• Core Concepts — Modelo de workflow legal neutral