¿Su Modelo de Prevención de Delitos Funciona? | ClypeusLex
Compliance Corporativo · Evidencia de Cumplimiento

¿Su Modelo de Prevención de Delitos realmente funcionaría si mañana ocurre un problema?

La mayoría de los modelos que se revisan en pequeñas y medianas empresas chilenas existen en papel, pero nadie los ha puesto a prueba. Aquí están las cuatro preguntas que revelan si el suyo es uno de esos casos.

Actualizado septiembre 2026 · Lectura de 6 minutos · Por Carlos Gandulfo, abogado y fundador de ClypeusLex

En resumen: la mayoría de los Modelos de Prevención de Delitos en Chile existen como documento, pero nunca han sido puestos a prueba. La diferencia entre un modelo que funciona y uno que solo existe en papel está en la evidencia: poder demostrar, en cualquier momento y frente a quien lo pida, que los controles se ejecutaron y que el modelo opera en la práctica.

¿Qué significa que un Modelo de Prevención de Delitos "funcione" en la práctica?

Un Modelo de Prevención de Delitos (MPD), de acuerdo con lo indicado en las leyes 20.393 y su ampliación en la ley 21.595, no está diseñado para existir como documento: está diseñado para operar como sistema vivo y, sobre todo, para poder demostrarse. La diferencia entre un modelo que "funciona" y uno que solo existe en papel no está en el diseño ni en la extensión del manual — está en la evidencia. Un modelo que funciona puede acreditar, en cualquier momento y frente a quien lo pida, que sus controles se ejecutaron, que el canal de denuncias se revisa y que la organización lo conoce más allá del área legal.

Las cuatro preguntas que revelan si su modelo es solo un documento

Estas son las preguntas que, en la práctica, separan un modelo operativo de uno meramente formal. Si no puede responder con seguridad al menos tres de ellas, es momento de revisar el estado real de su modelo antes de que un fiscalizador, un cliente o un mandante se lo exija.

1. ¿Quién puede acreditar que el canal de denuncias efectivamente se revisa? No basta con que el canal exista y esté publicado — la Ley 20.393 exige que su funcionamiento sea verificable. Un canal sin registro de revisiones periódicas no constituye evidencia de nada frente a una fiscalización.

2. ¿Existe registro de que los controles se ejecutaron? Un control mencionado en un manual de compliance es una declaración de intención. Un control con bitácora, checklist firmado o registro de auditoría interna es evidencia. Son cosas distintas, y solo la segunda tiene valor probatorio.

3. ¿Cuándo se realizó la última capacitación? La capacitación es uno de los elementos que la ley considera para evaluar la debida implementación del modelo. Una capacitación antigua, sin evidencia de comprensión ni actualización posterior, debilita esa defensa.

4. ¿Alguien en la empresa, además del Compliance Officer, sabría explicar cómo funciona el modelo? Un modelo que solo el encargado de prevención conoce no está integrado a la operación real de la empresa. Si un jefe de obra, un gerente de local o un jefe de área no puede explicar en una frase qué controles le aplican, el modelo existe en el papel, no en la práctica.

¿Por qué la evidencia importa más que el diseño del modelo?

Frente a una fiscalización o una investigación penal, la pregunta que se hace no es "¿la empresa tiene un modelo de prevención?", sino "¿la empresa puede probar que el modelo se encontraba operativo al momento de los hechos?". Esa distinción es, en la práctica, la que determina si el modelo cumple su función legal de eximir o atenuar la responsabilidad penal de la persona jurídica. Un modelo con matriz de riesgos completa, políticas redactadas y protocolos formalizados, pero sin trazabilidad documental de su ejecución, enfrenta el mismo problema que uno inexistente: no hay cómo demostrarlo.

¿Qué hacer si respondió "no estoy seguro" a alguna de estas preguntas?

No requiere volver a diseñar el modelo desde cero. La mayoría de las veces, el modelo ya tiene los componentes correctos (matriz de riesgos, políticas, canal de denuncias) y lo que falta es la evidencia de que opera y la actualización frente a cambios normativos recientes, como la Ley 21.595. El primer paso realista es un diagnóstico de brechas: una revisión puntual que identifica exactamente dónde está la distancia entre lo que el modelo dice hacer y lo que puede demostrarse hoy.

Preguntas frecuentes sobre evidencia de compliance y Modelos de Prevención

¿Qué es la evidencia de compliance y por qué es distinta de tener un modelo de prevención?

La evidencia de compliance es el registro verificable de que los controles, políticas y protocolos de un modelo de prevención efectivamente se aplicaron: bitácoras, checklists firmados, registros de revisión del canal de denuncias, actas de capacitación. Tener un modelo significa contar con esos documentos diseñados; tener evidencia significa poder demostrar que se usaron en la práctica. Solo la segunda tiene valor frente a una fiscalización.

¿Cada cuánto tiempo debería actualizarse un Modelo de Prevención de Delitos?

No existe un plazo legal fijo, pero se recomienda una revisión al menos anual y una actualización inmediata frente a cambios normativos relevantes, como ocurrió con la entrada en vigencia de la Ley 21.595. Un modelo que no se ha revisado desde antes de esa ley probablemente tiene brechas frente al nuevo catálogo de delitos económicos.

¿Qué pasa si mi empresa tiene el modelo de prevención pero nunca lo ha auditado?

Un modelo nunca auditado no tiene forma de acreditar objetivamente que funciona en la práctica, incluso si está bien diseñado. La auditoría es la instancia que valida, de forma independiente, si los controles declarados en el modelo efectivamente se ejecutan y generan evidencia suficiente.

¿Un diagnóstico de brechas reemplaza al Modelo de Prevención de Delitos?

No. El diagnóstico de brechas es una evaluación puntual que identifica dónde el modelo actual no cumple con lo exigido por la Ley 20.393 y la Ley 21.595, o dónde falta evidencia de su funcionamiento. A partir de ese diagnóstico se define si corresponde una actualización del modelo existente o un rediseño más profundo.

¿Su modelo de prevención resistiría esta revisión?

Un diagnóstico de brechas identifica exactamente dónde está la distancia entre lo que su modelo dice hacer y lo que puede demostrar hoy.

Solicitar diagnóstico
© 2026 ClypeusLex — Compliance, Gestión de Riesgos y Control Interno. Santiago, Chile
Abogado Fundador de ClypeusLex | Especialista en Compliance y Gestión de Riesgos

Carlos Gandulfo

Abogado especializado en Compliance Corporativo, gestión de riesgos y control interno, con experiencia en el diseño e implementación de sistemas de cumplimiento alineados con ISO 37301 y la legislación chilena, particularmente en materia de responsabilidad penal de las personas jurídicas (Ley 20.393).