Compliance

This thesis aims at developing software-intensive systems
architecture for the Healthcare Industry to meet information
assurance, legislative security and privacy standards by proposing
an architecture and framework - “SARCHIA” using data mining
and statistical techniques. “SARCHIA” can help the software
industry guard against unauthorized access to Health Information.
SARCHIA will help companies to track compliance in the
healthcare industry by leveraging SARCHIA framework and
architecture. The framework will be evaluated through a case
study from the healthcare industry. SARCHIA will do the
auditing, impact analysis of Key Compliance Attributes (KCA) on
Key Quality Attributes (KQA), and will regulate financial and
health information, and identify related risks.

Apresentação
A temática deste livro não é fácil, como são difíceis as grandes e atuais problemáticas que compõem a complexidade do mundo  contemporâneo.
“Compliance and Technology Law” não possui um título em inglês para impor forçosamente ao leitor os termos estrangeiros e ainda mal compreendidos no mundo jurídico, mas sim porque sua ideia nasceu em território internacional, em uma experiência ímpar para os pesquisadores que compõem a presente obra.
A ideia deste grupo de pesquisadores foi, a partir das experiências
adquiridas na Berkeley University, onde se conheceram, escrever capítulos de um livro que pudessem descrever de forma ímpar o que ali foi degustado.
Assim, não há melhor forma de se eternizar o conhecimento adquirido
do que transformá-lo em livro para que ele, pacientemente, possa servir de mestre e guia a todos que o leem.
Nesta missão, não estão muitos, mas estão renomados pesquisadores
que se jogaram ao desafio de aprofundar ainda mais temáticas que foram apresentadas no evento.
Tiveram a oportunidade de degustarem amplos debates sobre temas
ligados à sustentabilidade, tecnologia, blockchain, regulação de tecnologias avançadas, cibersegurança e compliance e lá nasceu a ideia de produzir esta obra.
Os capítulos, aqui produzidos são inéditos e totalmente diversos
daqueles apresentados neste evento, pois foram fruto da maturação das
ideias levadas para os Estados Unidos e agora, transcritas por este seleto grupo pra esta obra inéditas e compõem a presente obra, por possuírem correlação lógica, conforme descritos a seguir:
Mariana Fleming Ortiz e Rodrigo Sayeg no artigo “Do uso de dados
tratados pelo Poder Judiciário” questionam o paradoxo celeridade das decisões judiciais com o uso da inteligência artificial, bem como sua adequação com a nova lei de proteção de dados (Lei nº 13.709/2018).
“A dimensão tecnológica da sustentabilidade e a regulação sustentável das tecnologias disruptivas” de Cássio Bruno Castro Souza discute a necessidade de regulação sustentável das tecnologias disruptivas.
Larissa Dias Puerta dos Santos, Felipe Chiarello de Souza Pinto e
Lourenço de Miranda Freire Neto com o “Impacto da inovação tecnológica na educação jurídica brasileira” propõem novas formas de aprimoramento da qualidade da educação superior face a educação 4.0.
Cristina Fregnani Ming Elias e Rubens Carmo Elias Filho apresentam
o capítulo “Repercussão da responsabilidade nas novas relações de trabalho geradas por aplicativos” trazendo discussão de altíssima atualidade envolvendo a tecnologia e a gestão dos aplicativos diante das novas formas das relações trabalhistas.
“A responsabilização do autor do ilícito diante dos programas de
compliance e sua interpretação probatória” é apresentado por Gianpaolo
Poggio Smanio e Fabiano Augusto Petean, em uma visão multidisciplinar, conjugando uma necessária análise preventiva e responsabilizatória.
Simone Zanotello de Oliveira escreve “O combate à corrupção nas
contratações públicas por meio do uso da tecnologia da informação” parte da análise da lei anticorrupção, buscando compreender o funcionamento do governo eletrônico e as contratações públicas.
Andréa Queiroz Fabri, Bruna Azzari Puga e Carlos Eduardo do
Nascimento com “A contribuição das tecnologias de informação para a
evolução do modelo brasileiro de administração pública” racionalizam os desafios do modelo de administração pública atual, assunto que nunca de desatualiza diante da sua complexidade.
Felipe Cesar José Matos Rebêlo com “Inovações disruptivas e sua regulação pelo direito: legalidade estrita e interesse social” visa compreender as principais características das inovações disruptivas, como marco de alteração dos padrões de sociabilidade capitalista, tendo por foco o interesse social.
Na mesma linha, “Tecnologias disruptivas e locação por intermédio de
plataformas digitais: Airbnb e similares. Locação ou hospedagem? Vedações pelos condomínios: legalidade? Casuística, de autoria de Luiz Antonio Scavone Junior, traz por meio de estudos de caso, importantes inovações no campo da análise de temas clássicos do direito civil.
“A tecnologia e a transformação do Direito Eleitoral”, por Diogo Rais
e Stela Chaves Rocha Sales, aceita o desafio de discutir as novas formas de conexão entre a política, eleições e tecnologia.
José Francisco Siqueira Neto, Yuri Nathan da Costa Lannes e Lorrayne
Barbosa de Miranda com “Inteligência artificial e veículos autônomos:
aspectos é ticos, políticos e jurídicos” permeiam discussões como o big data, suas implicações éticas e a construção de novas políticas públicas.
Camila Ferrara Padin e Ruth Carolina Rodrigues Sgrignolli trazem
os “Desafios e perspectivas do endowment no Brasil” apontando questões problemáticas genuínas da temática, como o impasse das doações e da isenção fiscal.
Finalizando esta obra, com o capítulo de ninguém menos que a Profa.
Dra. Mônica Herman Caggliano, tem-se o “Democracia, Eleições e ‘Fake
News’” onde a professora apresenta de forma ímpar os grandes problemas que surgiram nestes conceitos a partir do surgimento das novas tecnologias e a má utilização destas através dos Fake News.
Ouso dizer que não é apenas um desejo, mas também uma certeza de
que esta obra será referência acadêmica, assim como o evento em Berkeley já é referência de imersão e aprendizado.
Estes autores já assumiram o compromisso de continuidade do
presente estudo e da publicação de outros trabalhos, que com certeza
surgirão das constantes inquietudes que sempre surgirão daqueles que,
não conseguem se calar diante do surgimento de novos paradigmas, neste mundo repleto de transformações culturais, sociais e sobretudo legais.
Leitor(a), compartilhe conosco um pouco de nossas angústias,
dúvidas, inquietudes.
Boa leitura!
Felipe Chiarello de Souza Pinto
Doutor e Mestre em Direito pela PUC/SP. Pró-Reitor de Pesquisa e
Pós-Graduação da Universidade Presbiteriana Mackenzie.
Professor do Programa de Pós-Graduação em Direito Político e
Econômico da Universidade Presbiteriana Mackenzie.
Professor Colaborador da Universidade de Passo Fundo.

В первой части статьи рассматриваются особенности функции санкционного комплаенса, в числе которых можно выделить следующие аспекты: восприятие санкций разными регуляторами, от- ветные меры на санкции, экстерриториальный и «токсичный» харак- тер санкций и др. Во второй части анализируется санкционный ком- плаенс при работе с международными сделками: какие правовые поло- жения необходимо предусматривать в контрактах, чтобы снижать риски, связанные с действующими или будущими санкциями. Также автор анализирует российскую судебную практику в отношении по- ложений, регулирующих исполнимость или обход санкций.

The paper aims to investigate the theoretical assumption that the value system (according to the Schwartz model) is associated with compliance with recommendations to combat the spread of the COVID-19 pandemic. According to the theoretical assumption, persons whose value system emphasizes social focus and whose values are self-transcendence and conservation will comply with measures to a greater extent. On the other hand, people whose value system is focused on personal focus and whose values self-direction and openness to change will be less compliant with measures for combating the spread of the virus. The research was conducted in three Southeastern European countries – Bosnia and Herzegovina, Croatia and Serbia using a survey of 1024 students. The Schwartz scale on basic human values was used as a research instrument. The research was conducted at the very beginning of the pandemic (March and April 2020). The results of the hierarchical regression showed that the values of openn...

Description of the heart as a pump has been dominated by models based on elastance and compliance. Here, we are presenting a somewhat new concept of time-varying passive and active elastance. The mathematical basis of time-varying elastance of the ventricle is presented. We have defined elastance in terms of the relationship between ventricular pressure and volume, as: dP = EdV + VdE, where E includes passive (Ep) and active (Ea) elastance. By incorporating this concept in left ventricular (LV) models to simulate filling and systolic phases, we have obtained the time-varying expression for Ea and the LV-volume dependent expression for Ep. Using the patient's catheterization-ventriculogram data, the values of passive and active elastance are computed. Ea is expressed as [formula: see text] Epis represented as: [formula: see text]. Ea is deemed to represent a measure of LV contractility. Hence, Peak dP/dt and ejection fraction (EF) are computed from the monitored data and used as ...

O objetivo da pesquisa é implementar um processo intervencionista para formação profissional dos gestores das cooperativas de planos de assistência à saúde (Operadoras), segundo os ditames da Resolução Normativa nº 443/19 da ANS. Quanto a abordagem do problema, a pesquisa classifica-se como qualitativa por buscar mensurar o valor agregado de conhecimento dos participantes na formação profissional aplicado em suas organizações. A metodologia aplicada é a pesquisa-ação, aquela em que o pesquisador interfere no fenômeno, com procedimento de acompanhamento de formação em exercício (work in progress), do processo de implementações, buscando compreender a percepção desses gestores quanto a sua qualificação técnica para aplicar a RN 443/19 conforme necessidades especificas de cada Operadora. O resultado esperado é a melhoria – à luz da RN 443/19 – das práticas de governança corporativa compreendendo os controles internos, gestão de riscos e compliance nas Operadoras, por meio das liderança...

Every organization conducting business activities is familiar with the scientometric approach of the term “compliance”. As we all consider that human beings are made of blood and flesh, in such a way business enterprises are embedded with compliance and regulations. The concept of compliance strives to express that business enterprises make ceaseless endeavors to adhere to the local and foreign laws, rules and regulations pertaining to its activities, including corporate and internal policies, in order to achieve compliance competency as per international standards. The ever- modifying industrial dynamics, new forms of business, emerging rules and regulations and changing business expectations – all taken together are driving towards significant evolution in the self-regulation model of the industries.  Prior to 1960’s, there used to be legal departments which were held to be responsible for the maintenance of compliance standards and healthy governance in business enterprises but with the due course of time, corporations and business enterprises imposed a mandatory establishment of a compliance department. Presently we are now in 2020 generation with advanced superfast technologies and ultrafast connection speed ranging from 24 and 100 megabits per second which implies that one can easily understand the drastic change which has taken place. For many years India witnessed enactment of various anti-corruption legislations, the concept of compliance has gained more significance in various industries and companies which are indulged in share trading, investment business, health care and financial services. However with the launching of various anti-corruption legal frameworks, industries were run in an uncompromisingly rigid manner and as such for any compliance and legal division there was a need for strict monitoring of the compliance programs by industrial enterprises which were required to confront with numerous laws and regulations. It is by means of compliance competency and regulations that business enterprise can prosper and go great guns, provided it is well-conditioned and nurtured by an ethical environment and proper governance. The present paper will discuss how compliance technologies have impacted the marketing activities of business enterprises.

With humongous increase of patient data in hospitals and healthcare centres every day, there is tremendous need for hospitals to deploy their services and data to the cloud which will increase the efficiency and makes administration more balanced and steadier. While it is a sterling approach to deploy user data and services to the cloud, it is important for healthcare centres and hospitals to understand and be aware of the potential threats in the cloud environment. With the advancement of technology, hackers try to gain access into the cloud by exploiting vulnerabilities which are unpatched for a very long period. These exploitations lead to unauthorised access and control over user information which results in immediate havoc to the user privacy and long-term damage to the goodwill of the hospitals. Technical Issues such as Access Control, Identity Management, Authentication and Authorisation needs to be addressed with immediate alacrity to safeguard the CIA traits namely Confidentiality, Integrity and Availability of user data in the cloud. This paper will elucidate on what kind of security approaches and enhancements are necessary to be taken care to prevent unauthorised data access, financial and goodwill loss in the healthcare domain.

The pressure-area relation of coronary arteries provides important information about the mechanical properties of these vessels. In human subjects methodological limitations have precluded measurement of instantaneous compliance and coronary stress in vivo. The purpose of this study was to assess a new method for measuring instantaneous values of coronary artery compliance and wall stress utilizing simultaneously acquired pressure and intravascular ultrasound measurements of vessel area. Ten subjects with coronary artery disease had intravascular ultrasound studies of the proximal left anterior descending or circumflex coronary arteries. Coronary luminal area was measured with a 30-MHz (3F or 3.5F) intravascular ultrasound catheter and simultaneous coronary pressure measured with a 2F micromanometer-tipped catheter. Using this technique the nonlinear pressure-area relation and mean circumferential wall stress were determined over the physiological pressure range. Coronary artery com...

A corrupção pode ser considerada como uma das mais proeminentes patologias  da sociedade pós-moderna.  Diante desta concepção, para o concreto enfrentamento, seu conceito não deve se limitar ao viés jurídico-penal, assim como suas causas e consequências não podem se reduzir ao campo econômico.

Os atos corruptivos, pouco a pouco, passaram a ser considerados, social e juridicamente, como gênero de diversas espécies de condutas. Ou seja, deixaram de se limitar à forma literal, tal como prevista na norma penal (v.g., artigos 317 e 333, do Código Penal Brasileiro), para expandir a outras práticas de vilipêndio de recursos, patrimônio e do próprio interesse público, por condutas diversas (v.g., suborno, fraude em processos licitatórios e de contratação, clientelismo, patrocínio político, nepotismo, extorsão, prevaricação, tráfico de influência, conflitos de interesses, utilização de informação privilegiada, apropriação indébita e desvio de recursos, uso de interposta pessoa para ocultação de reais beneficiários finais de direitos e interesses, além de outros atos lesivos ao interesse público e, até mesmo, ao interesse privado).

O mencionado enfrentamento da corrupção, foi inicialmente proposto pela sociedade internacional globalizada, por meio do enrijecimento dos sistemas jurídicos internos, premidos por normas cogentes e não cogentes de organismos internacionais (v.g., ONU, OCDE, OEA), a partir da evidente utilização da análise econômica do direito, pelo aumento de hipóteses de condutas tipificadas no direito sancionador (v.g., responsabilização de pessoas jurídicas pode diversos ilícitos, vedação da dedutibilidade tributária do suborno de agentes públicos estrangeiros, etc.) e a imposição de severas sanções em caso de violações (v.g., elevadas multas, restrição de direitos, exposição reputacional, etc.), como é o caso da Lei 12.846/2013, conhecida como Lei Anticorrupção ou Lei da Empresa Limpa.

Embora o combate seja relevante em um momento de transformação social, a partir do devido processo de responsabilização de pessoas físicas e/ou jurídicas que violem as mencionadas normas, a estratégia pela prevenção parece ser dotada de maior racionalidade e sustentabilidade, pelo fato de que a responsabilização, nestas hipóteses, por regra, pressupõe ameaça ou lesão ao bem jurídico tutelado.

Assim, destaca-se a disseminação do Sistema de Compliance e Integridade , em um primeiro momento no setor privado, mas já notado no ambiente estatal, que, entre outros princípios fundamentais, deve ser baseado em riscos específicos de cada organização, a fim de garantir sua efetividade. Partindo do pressuposto que os atos corruptivos estão, em maior proporção, nas relações comerciais e, regressando às hipóteses de direito sancionador, limitadas na interação entre público e privado, crê-se que os contratos de organizações privadas com a administração pública são fontes relevantes de riscos e, tão logo, devem fazer parte do Sistema de Compliance, tanto na administração pública, quanto na iniciativa privada.

This submission was prepared in connection with the National Disability Insurance Scheme (NDIS) Joint Standing Committee Inquiry into the NDIS Quality and Safeguards Commission (the Commission).  The submission examines features of the regulatory architecture that present challenges for a principles-based regulatory approach, effectiveness of the NDIS Code of Conduct and the need for greater focus on engagement with First Nations peoples and their communities.

The Commission is mandated with integrated complaint handling, incident notification, registration, compliance and enforcement functions in relation to NDIS regulatory matters and was established only recently, commencing operations in South Australia and New South Wales on 1 July 2018 and in the remaining states and territories (excluding Western Australia) on 1 July 2019.

Aims: To assess the nutritional and health status, and compliance with treatment and health services of adult people living with HIV/AIDS (PLWHA) attending Liberian Government Hospital (LGH). Study Design:  Cross-sectional study Place and Duration of Study: LGH, Buchanan, Grand Bassa County, 2018 Methodology: The survey was conducted among 90 adults PLWHA. Results: The majority had acute HIV infection, and tuberculosis and herpes zoster were the most contracted opportunistic infections. Although the majority had normal nutritional status, malnutrition was still observed especially among the women. Most had poor diet diversity and claimed to have faced challenges, mainly monetary concerns, while some experienced other traumatic events. A few also showed indications of self-harm. Moreover, they generally have a good health condition and medication adherence and demonstrated substantial knowledge about the disease and its treatment. Compliance was found to be associated with the health...

Este artigo utiliza a técnica de revisão bibliográfica para abordar três temas interseccionais: parâmetros normativos internacionais e nacionais de controle e prevenção à corrupção; pesquisas empíricas que repensam e avaliam estratégias anticorrupção em hospitais; e o controle da corrupção a partir de instrumentos de compliance. Diante desses elementos, o texto levanta possíveis mecanismos de conformidade aplicáveis em hospitais públicos brasileiros que sejam capazes de conter práticas corruptas que prejudicam substancialmente a prestação do serviço público de saúde. Não se pretende estabelecer padrões de prevenção à corrupção nem modelos herméticos de compliance para o setor hospitalar público, mas analisar criticamente pontos de encontro entre anticorrupção e compliance, com a observância das particularidades do setor. Os resultados não são definitivos nem exaurientes, mas delineiam elementos básicos de compliance que podem ser aplicados nos hospitais públicos brasileiros para conter os atos de corrupção considerados mais comuns pela bibliografia especializada.

During the past two decades, the body of empirical research on warning design and evaluation has grown. Consequently, there are now basic principles and guidelines addressing warning design (e.g., signal words, color, symbols, and text/content), placement (e.g., location within product instructions), and how to enhance the usability of designs by considering factors internal to the user (e.g., beliefs, perceptions of risk, stress). Similarly, evaluation methods have been developed that can be used to measure the effectiveness of warnings such as the degree to which warnings are communicated to recipients and the degree to which they encourage or influence behavioral compliance. An overview of the empirical literature on warning guidelines and evaluation approaches is provided. Researchers, practitioners, and manufacturers can use these guidelines in various contexts to reduce the likelihood that injury and product damage from exposure lo a hazard will occur.

HIPAA laws related to fundraising became fully effective in 2013.  What protocols should be in place to maximize philanthropic opportunities under HIPAA? What compliance measures need to be in place and assessed to properly use protected healthcare information for fund raising.

Resumo: A corrupção representa uma preocupação global, sendo que o contexto nacional também revela uma necessidade de aprimoramento constante dos instrumentos utilizados na luta contra esse mal. O compliance anticorrupção, presente na Lei nº 12.846/13, desperta a importância de mudança de paradigma nas relações público-privadas, sobretudo por partir da perspectiva de autorregulação regulada. Contudo, o instituto vem sofrendo críticas e descrédito em razão dos recorrentes escândalos de corrupção, sobretudo diante das oportunidades de fraude trazidas pela pandemia de COVID-19. A partir do pensamento de Jürgen Habermas sobre ética, este artigo, utilizando o método de abordagem dedutivo, através de procedimento bibliográfico e documental, visa contribuir para uma abordagem jurídico-sociológica do instituto do compliance anticorrupção no cenário brasileiro, a fim de conferir-lhe maior efetividade na disseminação da cultura de integridade. Como resultado, constatou-se que a implementação dos programas de integridade pautada em um agir estratégico latente anula o seu caráter preventivo, sendo necessário desenvolver os pilares do compliance em um ambiente de confiança e transparência, que permita a participação de todos os envolvidos, atingindo, assim, a cooperação mútua no controle da corrupção. Palavras-chave: Controle de integridade. Coronavírus. Corrupção. Ética. Gestão pública. Abstract: Corruption is a global concern, and in Brazil there is a need for constant improvement of the instruments used to fight this evil. Anti-corruption compliance, present in Law 12.846/13,

While a dominant position in research on compliance holds that enforcement is necessary for states to abide by their international commitments, many international organizations (IOs) do not have recourse to such coercive means. This article offers the first systematic analysis of one prominent alternative to material coercion: compliance reporting by IOs. It develops an argument for why reporting by IOs should lead states to correct non-compliant behavior, and when those effects should be particularly strong. It tests this argument in the context of the International Labour Organization (ILO), which offers a unique setting for evaluating the impact of reporting in the absence of coercion. The principal findings are threefold. First, reporting has significant and durable effects on state respect for labor rights. Second, reporting affects compliance both immediately and when repeated over longer periods of time. Third, reporting has stronger effects on improvements in labor rights when target states are democratic and resourceful, and have a stronger presence of labor NGOs. By contrast, it does not matter to reporting's effect whether states are highly economically dependent on the outside world or whether reporting is coupled with active shaming of non-compliant states. Taken together, our results suggest that existing research has not fully appreciated the potential of monitoring systems based on reporting to generate compliance with international rules. While hard enforcement may still be important, especially in areas where incentives to renege are strong, the findings of this article suggest that it is not the exclusive path to compliance.

El intercambio de información entre competidores ha sido evaluado por la jurisprudencia y la doctrina europea mayoritaria a través de la regla de la razón y, en algunos casos, como una conducta independiente. En el 2011, la UE determinó que dicha conducta solo podía ser analizada bajo la regla de la razón y en el marco de una colusión horizontal. No obstante, en el Perú, esta es analizada a través de la regla per se, cuando esta se desarrolla en el marco de un cartel duro (fungiendo como un indicio para el análisis de la hipótesis colusoria).

IAS 8 spells out the specific principles, bases, conventions, rules and practices that are applied in preparing and presenting financial statements. When there is no specific standard that applies to a transaction, other event or condition, IAS accounting requires that Management apply judgment. But just exactly how do you do it?

O presente trabalho justifica-se em razão da complexidade das empresas e a pressão dos stakeholders para que estas tenham um adequado desempenho contábil e jurídico, em estrita obediência às normas nacionais e internacionais de auditoria. Objetiva-se analisar a auditoria jurídica como ferramenta do Estado, da sociedade, dos profissionais do direito e das empresas brasileiras, no que se refere ao cumprimento das leis e a aplicação dos princípios do direito. Para isso, torna-se imprescindível verificar o surgimento, a definição e a classificação da auditoria, diferenciar a auditoria jurídica da consultoria e assessoria, due diligence e compliance, bem como analisar a auditoria contábil e jurídica, identificar os pressupostos normativos da auditoria no Brasil e examinar a rotatividade das firmas de auditoria e o processo de detecção de fraudes para, em seguida, avaliar os impactos da auditoria jurídica sob o ponto de vista do Estado, da sociedade, das empresas e dos profissionais de direito, visando o incentivo do aludido procedimento. Para o presente estudo foi utilizado o método dedutivo, com pesquisas bibliográficas. Verificou-se que auditoria jurídica garante a arrecadação Estatal e possibilita a consecução dos objetivos e a observância dos princípios e garantias fundamentais da Constituição de 1988, imprescindíveis para a coletividade. Ficou demonstrada, ainda, a importância da auditoria jurídica na gestão empresarial, no planejamento estratégico e no processo de tomada de decisão das empresas. Ademais, apontou-se a necessidade de reestruturação do ensino e do pensamento jurídico, com o intuito de promover uma adequada formação dos profissionais da área do direito e um melhor engajamento desses profissionais ao ambiente organizacional.

El autor examina la viabilidad del compliance como una respuesta efectiva ante los nuevos riesgos que enfrenta el arbitraje. En especial, la mitigación de los riesgos asociados a la ciberseguridad a la luz del Protocolo de Ciberseguridad en Arbitraje Internacional del International Council for Commercial Arbitration (ICCA), la New York City Bar Association (NYC Bar) y el International Institute for Conflict Prevention and Resolution (CPR). Finalmente, reflexiona sobre importancia de la protección de datos en el arbitraje.

The General Data Protection Regulation (GDPR) aims to protect personal data of EU residents and can impose severe sanctions for non-compliance. Organizations are currently implementing various measures to ensure their software systems fulfill GDPR obligations such as identifying a legal basis for data processing or enforcing data anonymization. However, as regulations are formulated vaguely, it is difficult for practitioners to extract and operationalize legal requirements from the GDPR. This paper aims to help organizations understand the data protection obligations imposed by the GDPR and identify measures to ensure compliance. To achieve this goal, we propose GuideMe, a 6-step systematic approach that supports elicitation of solution requirements that link GDPR data protection obligations with the privacy controls that fulfill these obligations and that should be implemented in an organization's software system. We illustrate and evaluate our approach using an example of a university information system. Our results demonstrate that the solution requirements elicited using our approach are aligned with the recommendations of privacy experts and are expressed correctly.

One of the dilemmas faced by directors and other corporate leaders is the need to be entrepreneurial in ensuring the future success of a company which involves risk, while at the same time retaining prudent control. Transitioning leadership suggests a process of adjustment, adaptation, transformation or metamorphosis from one condition, situation or state to another, depending upon the extent of the internal or external change required to continue to operate and cope. The process also involves risk and its management. Boards need to ensure that risk aversion and contemporary approaches to compliance and risk management do not stifle creativity, innovation and entrepreneurship. In many contexts, approaches to risk management and the risk management community may need to change if risk management is to be viewed more positively as an enabler of enterprise, transition, change and transformation rather than as an inhibitor and overhead cost.

Published as:

Coulson-Thomas, Colin (2017), Transitioning Leadership and Risk Management, Effective Executive, Vol. XX No. 4, December, pp 19-30