¿Cómo convertir el compliance en un sistema que funcione?

Un programa de compliance no es una carpeta de políticas ni una capacitación anual. Es un sistema para identificar riesgos, tomar decisiones consistentes, detectar alertas y demostrar que la organización actuó con diligencia.

El punto de partida en Perú

La Ley N.º 30424 regula la responsabilidad administrativa de las personas jurídicas en el proceso penal y reconoce la relevancia del modelo de prevención. Su diseño debe responder a las actividades, tamaño, complejidad y exposición real de la organización.

Estándares como ISO 37301:2021 e ISO 37001:2025 ofrecen marcos para organizar el sistema de compliance y la gestión antisoborno. No sustituyen la legislación peruana, pero ayudan a convertir obligaciones generales en procesos, responsables, controles y evidencia.

Ocho claves para un programa efectivo

1. Liderazgo visible. El directorio y la gerencia deben respaldar decisiones éticas incluso cuando impliquen rechazar una oportunidad comercial.
2. Mapa de riesgos vivo. Debe considerar procesos, ubicaciones, terceros, autoridades, pagos y cambios en el negocio.
3. Controles proporcionales. Aprobaciones, segregación de funciones, trazabilidad y límites deben enfocarse donde el riesgo es mayor.
4. Debida diligencia de terceros. Proveedores, socios, intermediarios y representantes pueden trasladar riesgos a la empresa.
5. Formación por rol. Compras, ventas, finanzas y dirección no enfrentan las mismas situaciones; la capacitación debe reflejarlo.
6. Canal de denuncias confiable. Debe ser accesible, confidencial y acompañado de reglas contra represalias.
7. Investigación consistente. Cada alerta necesita criterios de recepción, preservación de evidencia, imparcialidad y cierre.
8. Monitoreo y mejora. Indicadores, auditorías y lecciones aprendidas permiten corregir controles que no funcionan.

¿Cómo usar la tecnología sin perder criterio?

Las herramientas digitales pueden centralizar declaraciones, alertas, capacitaciones y aprobaciones. El análisis de datos también ayuda a detectar pagos fraccionados, proveedores relacionados o transacciones fuera de patrón. Sin embargo, ningún tablero reemplaza la evaluación humana ni justifica decisiones automáticas sin contexto.

Señales de un programa débil

• Políticas genéricas que el personal no puede aplicar a casos reales.
• Oficial de cumplimiento sin acceso a información ni capacidad de escalar.
• Debida diligencia que se limita a solicitar una declaración.
• Denuncias cerradas sin metodología ni evidencia de investigación.
• Riesgos que no se actualizan después de nuevos productos, mercados o incidentes.
• Ausencia de documentación sobre las decisiones de aceptación o mitigación.

¿Por dónde empezar?

Una evaluación de brechas permite comparar los riesgos con los controles existentes. A partir de allí se priorizan medidas, responsables y plazos. La implementación debe avanzar por etapas, pero cada etapa tiene que producir una mejora verificable en la forma de operar.