Implementar un programa de corporate compliance efectivo en las empresas peruanas no solo requiere alinearse con normativas locales y estándares internacionales, sino también desarrollar estrategias innovadoras y específicas que respondan a las necesidades particulares del entorno empresarial peruano. Aquí te presento un enfoque detallado y más inédito para mejorar la efectividad del corporate compliance en Perú.

Empero, para hacer más efectivo el corporate compliance en las empresas de Perú, es esencial adoptar un enfoque integral y personalizado que combine el cumplimiento de normativas locales y estándares internacionales con estrategias innovadoras y el uso de tecnología avanzada. La clave es crear una cultura organizacional comprometida con la ética, la transparencia y la mejora continua, utilizando herramientas y métodos que hagan del compliance una parte integral y dinámica de la operación diaria de la empresa, por lo que señalamos algunos enfoques que coadyuven a las empresas en el sector:

1. ESTABLECER UN CONOCIMIENTO PROFUNDO DE LA NORMATIVA PERUANA

Ley de Responsabilidad Administrativa de las Personas Jurídicas (Ley N° 30424)

Como objetivo principales conocer las implicancias y riesgos de la Responsabilidad penal de las empresas por delitos de corrupción y lavado de activos. Asimismo, establecer como acción Innovadora es desarrollar un portal interno interactivo donde los empleados puedan acceder fácilmente a información actualizada sobre esta ley y sus implicaciones, con módulos de autoevaluación para verificar el entendimiento.

Normativa sectorial

Una acción innovadora que puedes considerar es crear un equipo multidisciplinario de cumplimiento que incluya expertos legales, financieros y sectoriales. Este equipo brindaría una perspectiva holística y especializada para garantizar el cumplimiento de todas las regulaciones aplicables. Al contar con expertos de diferentes áreas, podrás abordar de manera más efectiva los desafíos legales, financieros y sectoriales que puedan surgir. Estos profesionales podrán colaborar estrechamente para analizar las regulaciones, identificar posibles riesgos y diseñar estrategias para mitigarlos. Además, este equipo multidisciplinario también puede ser responsable de mantenerse actualizado sobre los cambios en las regulaciones y asegurar que la empresa se adapte a ellos de manera oportuna. Esto incluiría monitorear las actualizaciones y comunicarlas a los departamentos correspondientes para que puedan implementar los cambios necesarios.

2. ADOPTAR SISTEMAS DE GESTIÓN ISO CON UN ENFOQUE CREATIVO

a. LA APLICACIÓN DEL ISO 37001 (Sistema de Gestión Antisoborno), la correcta aplicación de la Prevención del Soborno, va a permitir implementar controles y procedimientos específicos para cada área de la empresa. Y como acción innovadora, es la de utilizar inteligencia artificial para monitorear transacciones financieras y detectar patrones sospechosos de soborno en tiempo real.

b. LA APLICACIÓN DEL ISO 37301 (Sistemas de Gestión de Compliance), para lograr una gestión integral de compliance y cumplir con los requisitos de la norma ISO 37301, una acción innovadora que puedes considerar es la creación de una plataforma de gamificación. Esta plataforma permitiría a los empleados aprender y practicar las políticas de cumplimiento a través de juegos y retos, incentivando su participación y compromiso. El desarrollo de un sistema de gestión de compliance conforme a la ISO 37301 implica establecer procesos y controles para identificar y gestionar los riesgos de incumplimiento. La plataforma de gamificación complementaría esta gestión al ofrecer una forma interactiva y atractiva de capacitar a los empleados en las políticas y procedimientos de compliance. Mediante juegos y retos diseñados específicamente para abordar distintos aspectos del cumplimiento, los empleados podrían aprender de manera práctica y divertida.

Esta acción innovadora no solo ayudaría a fortalecer la cultura de cumplimiento en la organización, sino que también facilitaría la medición y seguimiento del progreso de los empleados en su conocimiento y aplicación de las políticas de compliance.

3. FOMENTAR UNA CULTURA DE COMPLIANCE PARTICIPATIVA Y LA TECNOLOGÍA

Para fortalecer el compromiso de la alta dirección y el liderazgo visible en el cumplimiento de las políticas de compliance, una acción innovadora que puedes considerar es implementar un programa de «Embajadores de Compliance«. Este programa involucraría a líderes de diferentes departamentos para promover activamente las políticas de cumplimiento y servir como punto de contacto para consultas y reportes relacionados con el cumplimiento. Estos líderes actuarían como modelos a seguir y ayudarían a fomentar una cultura de cumplimiento en toda la organización. Además, para asegurar que los empleados estén debidamente capacitados y actualizados en materia de compliance, una acción innovadora es realizar programas de formación continuos. Estos programas garantizarían que los empleados estén al tanto de las políticas y regulaciones más recientes y les proporcionarían las habilidades necesarias para cumplir con los requisitos de compliance.

Una forma innovadora de brindar esta capacitación es a través del uso de la realidad virtual. Esta tecnología permitiría simular escenarios de riesgo y entrenar a los empleados en la toma de decisiones éticas en situaciones de alta presión. La realidad virtual proporciona una experiencia inmersiva y práctica, lo que ayuda a los empleados a desarrollar habilidades y conocimientos en un entorno seguro y controlado.

4. ESTABLECER POLÍTICAS Y PROCEDIMIENTOS CLAROS Y ACCESIBLES

En cuanto al código de ética, una acción innovadora sería crear una aplicación móvil de compliance donde los empleados puedan acceder fácilmente al código de ética de la empresa. Esta aplicación permitiría a los empleados consultar el código de ética de manera rápida y conveniente desde sus dispositivos móviles. Además, la aplicación también proporcionaría la capacidad de reportar violaciones de ética de forma segura y confidencial. Los empleados podrían enviar informes de manera anónima o confidencial a través de la aplicación, lo que garantizaría que los mecanismos de denuncia sean seguros y protejan la identidad del denunciante.

En cuanto a los procedimientos internos, una acción innovadora sería ofrecer canales de denuncia multilingües y accesibles. Esto aseguraría que todos los empleados, independientemente de su idioma o ubicación, puedan reportar irregularidades sin barreras. La empresa podría implementar un sistema de denuncia que cuente con opciones de idioma para que los empleados puedan presentar sus informes en su idioma preferido. Además, se podrían proporcionar canales de denuncia en línea y fuera de línea para que los empleados tengan diversas opciones para hacer sus denuncias, ya sea a través de la aplicación móvil, correo electrónico, línea telefónica directa u otros medios seguros.

5. IMPLEMENTAR CONTROLES Y AUDITORÍAS INNOVADORES

Para la evaluación de riesgos, se propone utilizar análisis de big data para identificar tendencias y riesgos emergentes, permitiendo una respuesta proactiva y basada en datos. En cuanto a las auditorías internas y externas, se sugiere emplear la tecnología blockchain para mantener registros inmutables de auditorías y transacciones, asegurando transparencia y facilidad en la verificación. Estas acciones innovadoras fortalecerían la capacidad de la organización para gestionar riesgos de manera proactiva y garantizar la integridad en sus procesos de auditoría.

6. MONITOREO Y REPORTE CONTINUO CON TECNOLOGÍA AVANZADA

Para el monitoreo permanente, se sugiere implementar sistemas de monitoreo continuo y desarrollar dashboards interactivos que muestren en tiempo real el estado de cumplimiento de la empresa. Estos dashboards estarían accesibles a todos los niveles de la organización y proporcionarían una visualización clara y actualizada de los indicadores clave de cumplimiento. Por otro lado, para el reporte regular, se propone establecer sistemas de reporte periódicos y utilizar herramientas de visualización de datos para crear informes dinámicos y comprensibles. Estas acciones innovadoras permitirían una supervisión efectiva del cumplimiento y una comunicación transparente de los resultados a las partes interesadas. En conjunto, estas medidas mejorarían la gestión de compliance y facilitarían la toma de decisiones informada en la organización.

7. MEJORA CONTINUA CON UN ENFOQUE PROACTIVO

Para fomentar la revisión y actualización de políticas y procedimientos, se sugiere implementar una acción innovadora como la creación de una «comunidad de práctica» interna. Esta comunidad permitiría a los empleados compartir experiencias, desafíos y soluciones en compliance, promoviendo la colaboración y el aprendizaje continuo. Asimismo, en el ámbito de las lecciones aprendidas, se propone crear una base de datos accesible para todos los empleados, donde se registrarían las lecciones extraídas de incidentes pasados. Esta iniciativa fomentaría una cultura de transparencia y aprendizaje de errores, permitiendo a los empleados aprender de las experiencias pasadas y mejorar la gestión de compliance en la organización. En conjunto, estas acciones innovadoras fortalecerían la adaptabilidad y la mejora continua en el ámbito del cumplimiento.

8. INTEGRACIÓN DE TECNOLOGÍA Y HERRAMIENTAS AVANZADAS

Para potenciar la gestión de compliance, se propone integrar herramientas de inteligencia artificial en el software especializado para analizar grandes volúmenes de datos y detectar patrones de riesgo de manera eficiente, fortaleciendo la capacidad de la empresa para prevenir incumplimientos. Además, se sugiere implementar una línea de denuncia a través de una plataforma de mensajería encriptada para asegurar la confidencialidad de los denunciantes, promoviendo un ambiente de transparencia en la organización. Estas acciones innovadoras mejorarían la eficacia y seguridad en la gestión de compliance, facilitando la detección temprana de riesgos y garantizando la confidencialidad en los procesos de denuncia.

CONCLUSIONES IMPORTANTES:

1. Adopción Integral de Normativas y Estándares Internacionales: Implementar programas de corporate compliance en Perú debe involucrar la integración completa de normativas locales, como la Ley N° 30424 sobre la responsabilidad penal de las empresas, con estándares internacionales como ISO 37001 (Sistema de Gestión Antisoborno) e ISO 37301 (Sistemas de Gestión de Compliance). Esta combinación asegura una cobertura amplia y detallada de todas las áreas de riesgo y cumplimiento, creando una base sólida para las prácticas de compliance.
2. Innovación Tecnológica como Pilar del Compliance: La utilización de tecnologías avanzadas, como inteligencia artificial y big data, es fundamental para la detección proactiva de riesgos y la supervisión continua. Herramientas de análisis de datos permiten identificar patrones sospechosos y tendencias emergentes, mientras que plataformas interactivas y aplicaciones móviles mejoran la accesibilidad y el compromiso de los empleados con las políticas de compliance. Estas innovaciones tecnológicas no solo optimizan los procesos de vigilancia y auditoría, sino que también facilitan la educación y la comunicación dentro de la organización.
3. Cultura Organizacional Comprometida: Fomentar una cultura de compliance requiere un compromiso visible y activo de la alta dirección, junto con una formación continua y accesible para todos los empleados. Programas de capacitación innovadores, como el uso de realidad virtual y gamificación, pueden aumentar la efectividad del aprendizaje y la adherencia a las políticas. Además, la designación de «Embajadores de Compliance» en diversos departamentos garantiza que el mensaje y las prácticas de compliance sean promovidos de manera constante y efectiva en toda la organización.
4. Monitoreo y Mejora Continua: Un sistema de compliance efectivo no es estático; requiere revisiones periódicas y ajustes basados en análisis de incidentes y feedback de los empleados. La implementación de dashboards interactivos y bases de datos de lecciones aprendidas permite una supervisión constante y una respuesta rápida a cualquier irregularidad. La mejora continua, apoyada por la colaboración y el intercambio de experiencias dentro de la empresa, asegura que el programa de compliance se mantenga relevante, efectivo y adaptado a los cambios en el entorno regulatorio y empresarial.

CONSIDERACIONES Y RECOMENDACIONES FINALES:

1. Implementación de Programas de Capacitación Personalizados y Continuos: La capacitación es un pilar fundamental para asegurar el cumplimiento efectivo dentro de una organización. Se recomienda desarrollar programas de formación que sean personalizados y continuos, adaptados a las necesidades específicas de cada departamento y rol dentro de la empresa. Utilizar métodos innovadores como la gamificación, realidad virtual, y simulaciones de escenarios de riesgo puede aumentar el compromiso y la retención del conocimiento entre los empleados. Además, ofrecer módulos de e-learning accesibles en cualquier momento y lugar asegura que todos los empleados puedan participar, independientemente de sus horarios o ubicaciones.
2. Uso de Herramientas Tecnológicas Avanzadas para la Monitoreo y Detección de Riesgos: Para asegurar un monitoreo efectivo y continuo de las prácticas de compliance, es esencial integrar tecnologías avanzadas en los sistemas de gestión de la empresa. La inteligencia artificial y el análisis de big data pueden ser utilizados para identificar patrones sospechosos y prever posibles riesgos antes de que se conviertan en problemas mayores. Además, el uso de dashboards interactivos permite a la alta dirección y a los equipos de compliance tener una visión clara y en tiempo real del estado de cumplimiento en toda la organización. La implementación de estas tecnologías no solo mejora la detección y respuesta ante irregularidades, sino que también facilita la toma de decisiones informadas y basadas en datos.

By Abog. Luis A. Luján B.

Área de Derecho Corporativo de GKL Consulting