5 errores que debilitan su Modelo de Prevención de Delitos

Por qué estos errores se repiten tanto

Después de casi siete años diseñando y revisando Modelos de Prevención de Delitos en Chile, hay un patrón que se repite en empresas de todos los tamaños: el modelo se construyó una vez, cumplió el trámite de tenerlo, y desde entonces nadie volvió a mirarlo con ojo crítico.

Estos cinco errores no son teóricos. Son los que más veces encuentro cuando reviso un modelo existente. Ninguno es exclusivo de empresas pequeñas ni de organizaciones nuevas en compliance; los he visto en compañías con años de trayectoria y con áreas legales robustas.

Es el error más fácil de cometer porque parece razonable: si otra empresa del mismo rubro ya hizo el trabajo, ¿para qué partir de cero? El problema es que, incluso dentro del mismo sector, las empresas tienen procesos, proveedores, niveles de subcontratación y exposición geográfica distintos. Una constructora que trabaja solo con licitación privada no tiene el mismo perfil de riesgo que una que participa en licitación pública, aunque ambas sean "constructoras".

Una matriz copiada no solo deja fuera riesgos reales de la operación; también incluye riesgos que no aplican. Eso diluye el foco del modelo y resta credibilidad frente a un fiscalizador que conoce la diferencia entre una matriz genuina y una plantilla adaptada.

La Ley 20.393 exige que el Encargado de Prevención de Delitos cuente con autonomía respecto de la administración de la empresa. En la práctica, esto se rompe con frecuencia de forma sutil: el EPD reporta directamente a la misma gerencia cuyas decisiones debería poder cuestionar.

Cuando eso ocurre, el modelo tiene un problema de diseño que ninguna política puede corregir después: si el encargado de prevenir depende de quien debería fiscalizar, cualquier investigación interna queda expuesta a un conflicto de interés real o aparente. Idealmente, la línea de reporte del EPD debería llegar al directorio o a un comité independiente, no a la gerencia general de forma exclusiva.

Muchas empresas confunden tener un canal de denuncias con tener un sistema de gestión de denuncias. Son cosas distintas. Un canal —un correo, un formulario web, un número telefónico— solo resuelve la recepción. Lo que realmente protege a la empresa y a quien denuncia es el protocolo detrás: quién investiga, en qué plazo, con qué resguardos de confidencialidad, cómo se protege al denunciante de represalias y cómo se documenta el resultado.

Sin ese protocolo, una denuncia puede quedar sin investigar, investigarse de forma informal por alguien sin competencia para hacerlo, o filtrarse internamente. Cualquiera de esos escenarios expone a la empresa más que si el canal no existiera, porque ahora hay evidencia de que se supo del problema y no se gestionó correctamente.

La capacitación no es un trámite de bienvenida ni un requisito que se cumple una vez y queda resuelto para siempre. La ley la considera parte de la debida implementación del modelo: algo que debe sostenerse en el tiempo, no un evento aislado en el pasado de la empresa.

Esto importa por una razón práctica, además de la legal: el personal rota, las funciones cambian, y una capacitación de hace tres años no dice nada sobre si quien hoy ocupa un cargo crítico conoce el modelo. Una capacitación antigua, sin evidencia de comprensión ni actualización posterior, debilita la defensa del modelo completo frente a una fiscalización, incluso si el resto de los componentes está al día.

Es, en mi experiencia, el error más silencioso, porque no se nota hasta que ya es tarde. Dos cambios normativos recientes ilustran bien el problema: la Ley 21.595 amplió de forma significativa el catálogo de delitos económicos que pueden comprometer la responsabilidad penal de una empresa, y la Ley 21.719 introdujo nuevas obligaciones de protección de datos personales que hoy también se cruzan con el compliance corporativo. Un modelo diseñado o revisado antes de estos cambios probablemente no cubre ninguno de los dos, lo que significa que la empresa tiene brechas que ni siquiera sabe que existen, porque nunca se ha hecho la pregunta.

Esto se conecta directamente con algo que desarrollo en un artículo anterior sobre evidencia de compliance: un modelo puede estar completo en el papel y, aun así, no cubrir lo que la ley exige hoy, no lo que exigía cuando se diseñó.

Por qué estos errores casi nunca vienen solos

En la práctica, estos cinco errores tienden a aparecer juntos, no de forma aislada. Es un patrón reconocible: son los síntomas típicos de un modelo que se construyó una vez como ejercicio de cumplimiento formal y, desde entonces, no ha vuelto a revisarse con criterio crítico. Una empresa que copió su matriz probablemente tampoco ha capacitado con regularidad ni ha revisado su modelo frente a la Ley 21.595 o la Ley 21.719, porque todo eso requiere el mismo hábito de mantención que la matriz copiada nunca tuvo desde el inicio.

¿Qué hacer si detectó uno o más de estos errores?

Ninguno de estos cinco errores obliga a rediseñar el modelo completo desde cero. La mayoría de las veces, la estructura base ya existe —matriz, políticas, canal— y lo que falta es corregir puntos específicos y dejar evidencia de que la corrección se sostiene en el tiempo.

El primer paso realista es un diagnóstico de brechas: una revisión puntual que identifica cuáles de estos errores están presentes en el modelo actual y en qué orden conviene corregirlos.

Preguntas frecuentes