El compliance no consiste en tener un manual grueso que nadie recuerda. Consiste en identificar riesgos, definir controles, asignar responsabilidades, capacitar, recibir alertas y corregir cuando algo falla. La pregunta importante no es si la empresa tiene una política, sino si esa política influye en las decisiones cuando hay presión por vender, ahorrar o llegar a una meta.
La Ley 20.393 establece responsabilidad penal de las personas jurídicas y su texto ha sido ampliado por la Ley 21.595, que incorpora delitos económicos y modifica el alcance del sistema. La normativa considera la existencia e implementación efectiva de modelos de prevención, evaluados según el objeto, tamaño, complejidad, recursos y actividades de cada organización.
Una empresa puede empezar levantando su mapa de riesgos: pagos a terceros, relación con funcionarios, licitaciones, conflictos de interés, información sensible, proveedores, regalos, donaciones, seguridad y registros contables. Luego debe crear controles proporcionados, un canal de consultas o denuncias, reglas de investigación, capacitación y revisiones periódicas. Todo eso necesita evidencia: quién decidió, qué se revisó y qué se hizo cuando apareció una señal.
Un modelo de prevención se parece al mantenimiento de un puente. No basta con inaugurar la estructura y colgar un letrero de seguridad. Hay que revisar puntos de tensión, registrar inspecciones y actuar antes de que una pequeña grieta se convierta en una emergencia. La prevención es trabajo repetido, no una fotografía institucional.
El riesgo de un compliance ornamental es doble: entrega una falsa sensación de protección y demuestra que la empresa sabía qué debía hacer, pero no lo hizo. También puede fracasar por exceso de burocracia, cuando los equipos aprenden a marcar casillas sin comprender el riesgo que hay detrás.
El cumplimiento normativo se vuelve creíble cuando la dirección lo respalda, los controles caben en la operación y las personas pueden hablar sin temor a represalias. Las obligaciones concretas dependen del giro y de la estructura, por lo que un programa serio debe diseñarse con asesoría competente y mantenerse actualizado.
Este contenido es informativo y no reemplaza asesoría jurídica ni una evaluación de riesgos propia de la empresa.