Sistema de Gestión de Compliance (SGC) en Chile: marco general alineado con ISO 37301 y COSO
📅 Publicado · 🔄 Actualizado · ⏱️ Lectura 8–10 min
Verificado · ISO 37301 · COSO · Ley N° 20.393 · Ley N° 21.595 · Ley N° 21.719
Un Sistema de Gestión de Compliance (SGC) es un marco de gobierno, control y mejora continua para identificar, prevenir y monitorear riesgos de incumplimiento. En Chile, su diseño puede alinearse con ISO 37301 e integrar principios COSO para fortalecer el cumplimiento normativo, la trazabilidad y la toma de decisiones.
El valor del compliance no está solo en “tener controles”, sino en demostrar que el sistema funciona, se monitorea y mejora con evidencia.
📑 Contenido de este artículo
- ¿Qué es un Sistema de Gestión de Compliance?
- Marco normativo y estándares de referencia
- Componentes principales del SGC
- Cómo funciona el ciclo PDCA en compliance
- Gobierno corporativo y responsabilidades
- Por qué este modelo aporta valor a la organización
- Preguntas frecuentes
- Glosario de términos clave
- Fuentes y marco normativo
- Sobre este contenido
¿Qué es un Sistema de Gestión de Compliance?
Un Sistema de Gestión de Compliance (SGC) es una estructura organizada para prevenir, detectar y gestionar riesgos de incumplimiento dentro de una organización. Su función es articular políticas, controles, responsabilidades y mecanismos de monitoreo que permitan operar con mayor integridad y trazabilidad.
El documento base de este artículo presenta el SGC como un marco general de referencia, no como un manual operativo ni como asesoría legal específica. Esa distinción es importante porque permite adaptar el sistema al tamaño, complejidad y perfil de riesgo de cada entidad.
Marco normativo y estándares de referencia
El diseño del SGC se alinea con la norma ISO 37301, que establece criterios para sistemas de gestión de compliance. Además, integra principios del marco COSO, especialmente en gobierno corporativo, evaluación de riesgos, actividades de control y monitoreo.
En el contexto chileno, el marco se orienta principalmente al cumplimiento de la Ley N° 20.393, modificada y ampliada por la Ley N° 21.595, sin perjuicio de su aplicabilidad a las obligaciones introducidas por la Ley N° 21.719 sobre Protección de Datos Personales.
El compliance eficaz no depende solo de reglas escritas, sino de un sistema capaz de probar su ejecución.
Componentes principales del SGC
El SGC puede organizarse en cinco bloques funcionales que permiten pasar de la intención al control efectivo. Esta estructura facilita su lectura, implementación y mantenimiento en el tiempo.
| Componente | Propósito |
|---|---|
| Gobierno, alcance y marco normativo | Define contexto organizacional, partes interesadas, normas aplicables y alcance del sistema. |
| Planificación y gestión de riesgos | Identifica, evalúa y prioriza riesgos de cumplimiento; fija objetivos y planes de acción. |
| Implementación y controles operativos | Incluye políticas, procedimientos, controles, recursos, capacitación y gestión de terceros. |
| Verificación, monitoreo y reporte | Mide desempeño mediante KPIs, auditorías internas y reportes periódicos. |
| Mejora continua y evidencia | Gestiona no conformidades, acciones correctivas y preventivas, y revisión por la alta dirección. |
Cómo funciona el ciclo PDCA en compliance
El SGC opera bajo el ciclo de mejora continua PDCA: Planificar, Hacer, Verificar y Actuar. Este esquema permite que el sistema no se limite a una política declarativa, sino que se mantenga vivo y medible en el tiempo.
- Planificar: identificar procesos, evaluar riesgos de cumplimiento y definir objetivos y planes de acción.
- Hacer: implementar políticas, procedimientos, controles y programas de capacitación permanentes.
- Verificar: monitorear indicadores, revisar procesos y realizar auditorías internas y seguimientos periódicos.
- Actuar: corregir desviaciones, actualizar controles y revisar el desempeño del sistema con la alta dirección.
Gobierno corporativo y responsabilidades
El funcionamiento del SGC depende de un modelo de gobierno claro, con responsabilidades segregadas, líneas de reporte definidas y mecanismos de supervisión idóneos. La Alta Dirección cumple un rol central al aprobar políticas, asignar recursos y revisar periódicamente el desempeño del sistema.
La función de Compliance debe contar con independencia y autoridad suficientes para diseñar, coordinar y monitorear el sistema, además de reportar hallazgos, riesgos y desviaciones relevantes a los órganos de gobierno.
Por qué este modelo aporta valor a la organización
El SGC no debe entenderse como una carga burocrática, sino como una herramienta de gobierno que ayuda a fortalecer la integridad, mejorar la toma de decisiones y aumentar la sostenibilidad organizacional. También permite estandarizar criterios, ordenar la evidencia y reducir la incertidumbre operativa frente a riesgos regulatorios.
En términos prácticos, un sistema bien diseñado facilita la prevención de incumplimientos, la respuesta a incidentes y la defensa probatoria ante revisiones internas o externas.
Preguntas frecuentes
¿Qué es ISO 37301?
Es una norma internacional de referencia para sistemas de gestión de compliance, enfocada en establecer, desarrollar, implementar, evaluar, mantener y mejorar un sistema efectivo.
¿Qué aporta COSO al SGC?
COSO aporta principios de control interno y gestión de riesgos que refuerzan gobierno corporativo, evaluación de riesgos, controles y monitoreo.
¿A qué normativa chilena se relaciona este marco?
Principalmente a la Ley N° 20.393, modificada por la Ley N° 21.595, y también a obligaciones derivadas de la Ley N° 21.719 sobre protección de datos personales.
¿Este documento reemplaza una asesoría legal específica?
No. Se trata de un marco general de referencia que debe adaptarse a la organización y no sustituye políticas, procedimientos o controles específicos exigidos por la normativa o por el perfil de riesgo.
¿Qué rol cumple la Alta Dirección?
Aprueba políticas, asigna recursos y revisa el desempeño del sistema, asegurando alineación con el perfil de riesgo y los objetivos estratégicos de la organización.
Glosario de términos clave
Compliance
Función organizacional orientada a prevenir, detectar y gestionar incumplimientos.
PDCA
Ciclo de mejora continua: Planificar, Hacer, Verificar y Actuar.
Alta Dirección
Nivel ejecutivo con capacidad de aprobar políticas, asignar recursos y supervisar el desempeño del sistema.
KPIs
Indicadores clave de desempeño usados para medir la eficacia del sistema.
Fuentes y marco normativo
- ISO 37301 — Sistemas de gestión de compliance.
- Marco COSO — control interno y gestión de riesgos.
- Ley N° 20.393 y Ley N° 21.595 — responsabilidad penal de la persona jurídica y ampliaciones vigentes.
- Ley N° 21.719 — Protección de Datos Personales.
- Documento base del artículo: “Sistema de Gestión de Compliance. Marco de referencia alineado con ISO 37301 y la legislación chilena vigente, integrando principios COSO”.
Este contenido tiene fines informativos y no constituye asesoría legal individual.
Contenido elaborado a partir del documento de referencia aportado por Carlos Gandulfo, abogado especializado en compliance y governance, con enfoque en claridad editorial, buscabilidad y lectura semántica para humanos e IAs.
Última revisión normativa: 13/07/2026.
