En resumen: el compliance corporativo es el sistema con el que una empresa organiza sus procesos, controles y responsables para prevenir delitos, cumplir la normativa que le aplica y demostrar —con evidencia, no con promesas— que ese cumplimiento funciona en la operación diaria. En Chile, su referencia principal es la Ley 20.393, complementada hoy por la Ley 21.595 sobre delitos económicos.
¿Qué es exactamente el compliance?
Compliance, en su traducción más literal, significa "cumplimiento". Pero reducirlo a esa palabra es quedarse con la mitad de la historia. En el mundo corporativo, el compliance es un sistema de gestión: un conjunto de políticas, controles, roles y procedimientos diseñados para que una empresa opere dentro del marco legal que le corresponde, identifique sus riesgos antes de que se conviertan en un problema y pueda demostrarlo cuando alguien —un fiscal, un cliente, un mandante— se lo pida.
La palabra clave ahí es sistema. No es un documento firmado una vez al año. No es una política que vive archivada en un servidor sin que nadie la revise. Un sistema de gestión de compliance funciona porque está integrado en cómo la empresa toma decisiones, contrata proveedores, capacita a su personal y responde cuando algo sale mal.
Estándares internacionales como ISO 37301 formalizan esta idea: definen compliance como la capacidad de una organización de cumplir de forma sostenida sus obligaciones legales y sus compromisos voluntarios, con un sistema de gestión que se revisa, se mide y mejora con el tiempo. No es un estado que se alcanza una vez; es un proceso que se sostiene.
Lo que el compliance no es
Antes de seguir, vale la pena despejar una confusión común. El compliance no es:
- Un reglamento interno de orden, higiene y seguridad. Ese documento regula la relación laboral; el compliance abarca un espectro mucho más amplio, incluyendo prevención de delitos y relación con terceros.
- Una política de ética colgada en la intranet. Sirve como declaración de principios, pero sin controles, evidencia y responsables detrás, no constituye un sistema.
- Un software que recibe denuncias. Una herramienta tecnológica puede apoyar la gestión, pero no decide quién investiga un caso, cómo se prioriza un riesgo según la industria, ni cómo se documenta la evidencia frente a una fiscalización.
- Algo exclusivo de bancos o grandes corporaciones. Cualquier empresa que se relacione con el Estado, licite, contrate con clientes exigentes o simplemente quiera ordenar su exposición legal puede necesitarlo, independiente de su tamaño.
¿Para qué sirve en la práctica?
Más allá de la definición, la pregunta que realmente le interesa a un gerente o a un directorio es otra: ¿qué problema resuelve tener esto implementado? Hay al menos cuatro respuestas concretas.
1. Reduce la exposición penal de la empresa y sus directivos
En Chile, desde la entrada en vigencia de la Ley 20.393, las personas jurídicas pueden ser responsables penalmente por ciertos delitos cometidos en su interés o beneficio. Contar con un modelo de prevención de delitos correctamente implementado es, hasta hoy, uno de los mecanismos que la ley reconoce como atenuante o incluso eximente de esa responsabilidad, siempre que el modelo funcione en la realidad y no solo en el papel.
2. Es cada vez más una condición comercial, no solo legal
Esto es lo que muchas empresas descubren tarde: hoy no solo el Estado exige evidencia de compliance. Mandantes, bancos, aseguradoras y clientes corporativos empiezan a pedirlo como requisito para licitar, para cerrar un contrato o simplemente para mantener una relación comercial. Un modelo de prevención sólido se está convirtiendo en un activo comercial, no únicamente en un resguardo legal.
3. Ordena la toma de decisiones internas
Un sistema de compliance bien diseñado obliga a la empresa a preguntarse, con método, dónde están sus riesgos reales: en la relación con proveedores, en el manejo de efectivo, en la subcontratación, en la relación con funcionarios públicos. Esa matriz de riesgos termina siendo útil mucho más allá del ámbito legal; ordena procesos que muchas veces funcionaban por costumbre y no por diseño.
4. Protege la reputación de la marca
Una investigación penal, una denuncia mal gestionada o un escándalo de corrupción rara vez se quedan solo en lo legal. El daño reputacional suele ser más costoso y más difícil de reparar que la sanción misma. Un sistema de gestión de compliance reduce la probabilidad de que ese escenario ocurra, y si ocurre, deja evidencia de que la empresa actuó con diligencia.
Los componentes de un sistema de gestión de compliance
No existe una plantilla única —y desconfíe de quien le ofrezca una—, pero la mayoría de los sistemas serios, alineados con marcos como ISO 37301 y con la Ley 20.393, comparten una misma columna vertebral:
a. Análisis de riesgo real. No genérico ni copiado de otra industria: identificar en qué procesos específicos de esa empresa podría materializarse un delito o un incumplimiento.
b. Políticas y protocolos. Reglas claras, redactadas para que las entienda quien las tiene que aplicar, no solo un abogado.
c. Encargado de prevención o compliance officer. Alguien con autonomía real dentro de la estructura para hacer cumplir el modelo.
d. Canal de denuncias. Un mecanismo para recibir, investigar y dar seguimiento a alertas internas o externas.
e. Capacitación y difusión. Un modelo que nadie conoce no se puede cumplir.
f. Evidencia y trazabilidad. Registro de decisiones, controles aplicados y mejoras, de forma que el sistema pueda demostrarse ante una fiscalización o auditoría.
g. Revisión y mejora continua. El riesgo de una empresa cambia con el tiempo; el sistema tiene que revisarse periódicamente para seguir siendo relevante.
Marco legal en Chile: Ley 20.393, Ley 21.595 y Ley 21.719
El compliance corporativo en Chile no se sostiene en una sola norma. Conviene tener claro cómo se relacionan las principales:
| Norma | Qué regula | Por qué importa |
|---|---|---|
| Ley 20.393 | Responsabilidad penal de las personas jurídicas | Es la base del modelo de prevención de delitos en Chile; define qué delitos comprometen a la empresa como tal. |
| Ley 21.595 | Delitos económicos y sus penas | Amplió de forma significativa el catálogo de delitos que pueden generar responsabilidad, obligando a actualizar modelos ya existentes. |
| Ley 21.719 | Protección de datos personales | Introduce obligaciones específicas de gobernanza de datos que hoy se integran cada vez más al sistema de compliance general. |
A esto se suman estándares internacionales de referencia, como ISO 37301 (sistemas de gestión de compliance) e ISO 37001 (antisoborno), que no son de aplicación obligatoria en Chile, pero que muchas empresas usan como marco de buenas prácticas para diseñar su propio sistema.
Compliance vs. auditoría: no son lo mismo
Es uno de los puntos que más se confunde, así que vale la pena ser directo:
Compliance
- Diseña políticas, controles y roles
- Define cómo se previene el riesgo
- Opera todos los días dentro de la empresa
- Genera la evidencia que luego se audita
Auditoría
- Revisa si el sistema realmente funciona
- Es independiente de quien diseñó el modelo
- Se realiza en momentos puntuales
- Entrega un informe con brechas y hallazgos
Un buen sistema de compliance, tarde o temprano, necesita ser auditado para sostener su valor como evidencia ante una eventual fiscalización. Son complementarios, no sustitutos.
Señales de que su empresa ya lo necesita
- Un cliente, banco o mandante le pidió evidencia de compliance para seguir trabajando juntos.
- Su empresa participa o quiere participar en licitaciones públicas.
- Opera en un sector con presión regulatoria adicional: construcción, minería, servicios financieros, inmobiliario.
- La empresa creció y los procesos que funcionaban "porque todos se conocían" ya no son suficientes.
- Nunca se ha evaluado formalmente el riesgo penal real de la operación.
Ninguna de estas señales, por sí sola, significa que hay que implementar un sistema completo mañana. Pero sí significa que conviene evaluarlo con criterio experto antes de que se convierta en un problema urgente, con menos tiempo y menos opciones sobre la mesa.
Carlos Gandulfo es abogado especializado en Compliance Corporativo, Gestión de Riesgos y Gobierno Corporativo. A través de ClypeusLex asesora directamente —sin subcontratar el trabajo— a empresas chilenas que necesitan sistemas de cumplimiento que funcionen en la operación real, no solo en el papel.
Preguntas frecuentes
¿Qué es el compliance en palabras simples?
Es el sistema con el que una empresa se organiza para prevenir delitos, cumplir la normativa que le aplica y demostrar, con evidencia, que ese cumplimiento funciona en la práctica y no solo en un manual.
¿Compliance es lo mismo que tener un reglamento interno?
No. Un reglamento interno regula la relación laboral. El compliance es un sistema más amplio que abarca prevención de delitos, gestión de riesgos, controles, canal de denuncias y evidencia frente a una eventual fiscalización.
¿Para qué sirve realmente el compliance dentro de una empresa?
Sirve para reducir la exposición penal, regulatoria y reputacional de la empresa y sus directivos, y cada vez más para poder licitar, cerrar contratos o mantener relaciones comerciales con clientes que exigen evidencia de cumplimiento.
¿Toda empresa en Chile está obligada a tener compliance?
La Ley 20.393 no obliga de forma universal a toda empresa, pero ciertos sectores enfrentan presión regulatoria adicional, como construcción por licitación pública, servicios financieros por regulación sectorial y minería por fiscalización ambiental.
¿Qué diferencia hay entre compliance y auditoría?
El compliance es el sistema de prevención en sí: políticas, matriz de riesgos, canal de denuncias, encargado de prevención. La auditoría es la revisión independiente que valida si ese sistema realmente funciona en la operación.
¿Quiere saber en qué estado real está su empresa?
Una conversación inicial para identificar qué necesita realmente su empresa, sin plantillas genéricas ni promesas absolutas.
ConversemosClypeusLex no es un auditor externo registrado ante la CMF ni un organismo certificador ISO. Este contenido tiene fines informativos y no constituye asesoría legal para un caso particular.