Matriz de Riesgos de Compliance: Evaluación de Riesgos Penales | ClypeusLex
Ley 20.393 · Ley 21.595 · Todas las industrias

Matriz de riesgos de compliance: evaluación de riesgos penales para su empresa

Diseñamos su matriz de riesgos sobre la operación real de su empresa — no una plantilla corporativa genérica de directorio, sin importar su industria.

Ley 20.393Base del modelo de prevención
Ley 21.595Delitos económicos
SectorialAdaptada a cada industria

Este buscador cubre exclusivamente materias de Compliance, normativa legal relacionada y estándares internacionales. Búsquedas fuera de este ámbito no arrojarán resultados.

Usamos datos de búsqueda anonimizados (sin IP ni identificadores personales) para analizar y mejorar este contenido. Política de Privacidad

Contexto

¿Qué es una matriz de riesgos de compliance y para qué sirve?

Una herramienta que identifica, clasifica y prioriza los riesgos de que la empresa o sus trabajadores cometan alguno de los delitos que sancionan la Ley 20.393 y la Ley 21.595, según su probabilidad de ocurrencia e impacto.

Probabilidad × impacto — el color no reemplaza el criterio experto en cómo se pondera cada riesgo.

¿Es obligatoria la matriz de riesgos en el modelo de prevención?

Sí, es un componente esencial del modelo de prevención de delitos exigido por la Ley 20.393. Sin una matriz bien construida, el modelo carece de base técnica y difícilmente resiste una fiscalización, sin importar la industria de la empresa.

¿Diferencia entre matriz de riesgos penales y matriz de riesgos operacionales?

La matriz de riesgos operacionales mira continuidad del negocio, seguridad laboral o riesgos financieros. La matriz de riesgos penales o de compliance se enfoca específicamente en la exposición a responsabilidad penal de la empresa. Pueden complementarse, pero no son intercambiables.

Contenido

¿Qué riesgos debe incluir la matriz de mi empresa?

Los riesgos penales relevantes cambian según la industria. Estas son las cuatro familias de riesgo que evaluamos en cualquier empresa antes de priorizar según su operación específica.

Grupo 1

Corrupción y relación con terceros

Cohecho, soborno y conflictos de interés en la relación con funcionarios, clientes o proveedores.

Grupo 2

Financieros y administrativos

Fraude, administración desleal y riesgos propios de la gestión financiera de la empresa.

Grupo 3

Laborales y previsionales

Incumplimientos graves en seguridad laboral y no pago de cotizaciones.

Grupo 4

Medioambientales

Contaminación y daño ambiental, relevante según el tipo de operación de la empresa.

El peso de cada grupo cambia radicalmente según la industria: una constructora prioriza corrupción en licitación y riesgos laborales; una minera prioriza medioambiental; un retailer prioriza cadena de proveedores. Por eso ya tenemos desarrollada una versión específica de esta matriz para el sector construcción.

Proceso

¿Cómo se elabora una matriz de riesgos de compliance paso a paso?

Un proceso técnico, pero conducido con criterio experto en cada ponderación.

Identificación de riesgos

Por proceso y área de la empresa, según la naturaleza específica de su industria.

Evaluación de probabilidad e impacto

Ponderación de cada riesgo con criterio experto, no solo con una escala mecánica.

Priorización

Identificación de los riesgos más críticos para la operación real de la empresa.

Definición de controles

Medidas concretas asociadas a cada riesgo priorizado.

Validación con la administración

Revisión conjunta antes de integrar la matriz al modelo de prevención.

¿Qué metodología se usa para evaluar probabilidad e impacto?

Generalmente se utilizan escalas cualitativas o cuantitativas simples, como una matriz de doble entrada tipo 5x5. Pero la metodología por sí sola no es lo que hace útil a una matriz: lo determinante es el criterio experto detrás de cómo se pondera cada riesgo según el contexto real de la empresa y su industria.

¿Con qué frecuencia debe actualizarse la matriz de riesgos?

Recomendamos revisarla al menos una vez al año, y siempre ante cambios normativos relevantes, como la entrada en vigencia de la Ley 21.595. También debe actualizarse si la empresa cambia su estructura societaria, opera en nuevas regiones o modifica el tipo de actividad que realiza.

Decisión

¿Quién debe elaborar la matriz de riesgos de mi empresa?

¿Puede el encargado de prevención hacer la matriz de riesgos solo?

Puede hacerlo, pero el resultado depende directamente de su experiencia previa en identificación de riesgos penales del rubro específico de la empresa. Muchas empresas se benefician de una mirada externa que ya haya trabajado con los riesgos típicos de otras compañías de su industria, para no dejar fuera riesgos relevantes por falta de referencia comparativa.

Inversión

¿Cuánto cuesta elaborar una matriz de riesgos de compliance?

El costo depende del tamaño de la empresa, su industria, el número de procesos o áreas a evaluar, y si la matriz se elabora de forma aislada o como parte del diseño completo del modelo de prevención.

Recomendamos partir con un diagnóstico que permita definir el alcance real antes de comprometer una inversión mayor.

Calculadora de Exposición Regulatoria

Estime su riesgo según UAF, Ley 20.393 y Ley 21.595

Cargando valores UF y UTM...
Nota importante: Esta calculadora es ilustrativa y no constituye asesoría legal. Los montos son referenciales basados en la normativa vigente. Para una evaluación precisa, asesórese con nosotros.
Ingrese cualquier valor entre 200 y 20.000 UTM
Rango: 2 a 400 días
En UTM. Rango: 5 a 5.000 UTM

¿Necesita un sistema de compliance que reduzca su exposición real?

Contáctenos
Diferencial

¿Por qué elegir una matriz de riesgos con criterio experto por industria?

Una matriz de riesgo corporativa genérica no identifica los riesgos reales de cada industria.

¿Matriz genérica vs. matriz adaptada a su industria?

Genérica

Matriz corporativa estándar

  • Pensada para directorio, no para operación
  • Riesgos genéricos de "cualquier industria"
  • No distingue procesos propios del rubro
  • Difícil de operar por los equipos en terreno
ClypeusLex

Matriz adaptada a su industria

  • Construida sobre los procesos reales de su empresa
  • Prioriza los riesgos que realmente importan a su rubro
  • Controles pensados para operar en la práctica
  • Integrada al modelo de prevención completo
Construcción Minería Inmobiliario Retail Servicios Financieros Restaurantes y Hotelería
Preguntas frecuentes

Todo lo que necesita saber antes de elaborar su matriz de riesgos

¿Qué es una matriz de riesgos de compliance y para qué sirve?
Es una herramienta que identifica, clasifica y prioriza los riesgos de que la empresa o sus trabajadores cometan alguno de los delitos que sancionan la Ley 20.393 y la Ley 21.595, según su probabilidad de ocurrencia e impacto. Sirve para saber exactamente dónde está expuesta la empresa y qué controles priorizar primero, sin importar su industria.
¿Es obligatoria la matriz de riesgos dentro del modelo de prevención?
Sí, es un componente esencial del modelo de prevención exigido por la Ley 20.393. Sin una matriz de riesgos bien construida, el modelo carece de base técnica: no se puede justificar por qué se eligieron ciertos controles y no otros, lo que debilita seriamente la defensa de la empresa ante una eventual fiscalización.
¿Cuál es la diferencia entre matriz de riesgos penales y matriz de riesgos operacionales?
Muchas empresas ya cuentan con una matriz de riesgos operacionales, orientada a la continuidad del negocio, la seguridad laboral o los riesgos financieros. La matriz de riesgos penales o de compliance es un instrumento distinto: se enfoca específicamente en la exposición de la empresa a responsabilidad penal como persona jurídica. Ambas pueden complementarse, pero no son intercambiables.
¿Qué riesgos debe incluir la matriz de mi empresa?
En general, debe cubrir cuatro familias de riesgo: corrupción y relación con terceros, riesgos financieros y administrativos, riesgos laborales y previsionales, y riesgos medioambientales. El peso de cada una cambia radicalmente según la industria: por ejemplo, en construcción priorizamos corrupción en licitación y riesgos laborales, mientras que en minería priorizamos los riesgos medioambientales.
¿Cómo se elabora una matriz de riesgos de compliance paso a paso?
El proceso parte con la identificación de riesgos por proceso o área de la empresa, sigue con la evaluación de probabilidad e impacto de cada uno, continúa con la priorización de los riesgos más críticos y termina con la definición de controles específicos, validados con la administración. En ClypeusLex construimos cada matriz sobre el riesgo real de la operación de la empresa y su industria, no aplicando una plantilla genérica.
¿Qué metodología se usa para evaluar la probabilidad e impacto de los riesgos?
Generalmente se utilizan escalas cualitativas o cuantitativas simples, como una matriz de doble entrada similar a un formato 5x5. Sin embargo, la metodología por sí sola no es lo que hace útil a una matriz: lo determinante es el criterio experto detrás de cómo se pondera cada riesgo, considerando el contexto específico de la empresa y su industria.
¿Con qué frecuencia debe actualizarse la matriz de riesgos?
Recomendamos revisarla al menos una vez al año, y siempre que existan cambios normativos relevantes, como la entrada en vigencia de la Ley 21.595. También debe actualizarse si la empresa cambia su estructura societaria, opera en nuevas regiones o modifica el tipo de actividad que realiza.
¿Puede el encargado de prevención de mi empresa elaborar la matriz de riesgos solo?
Puede hacerlo, pero el resultado depende directamente de su experiencia previa en identificación de riesgos penales del rubro específico. Muchas empresas se benefician de una mirada externa que ya haya trabajado con los riesgos típicos de otras compañías de su industria, para no dejar fuera riesgos relevantes por falta de referencia comparativa.
¿Cuánto cuesta elaborar una matriz de riesgos de compliance para mi empresa?
El costo depende del tamaño de la empresa, su industria, el número de procesos o áreas a evaluar, y si la matriz se elabora de forma aislada o como parte del diseño completo del modelo de prevención. Recomendamos partir con un diagnóstico que permita definir el alcance real antes de comprometer una inversión mayor.
¿Por qué elegir una matriz de riesgos con criterio experto por industria en vez de una plantilla genérica?
Porque una matriz de riesgo corporativa genérica no identifica los riesgos reales de cada industria — son distintos entre una constructora, una minera o un retailer. En ClypeusLex construimos cada matriz sobre los procesos reales de la empresa y su rubro, lo que permite priorizar controles que realmente importan, en vez de una lista genérica que no refleja cómo opera su negocio.

Solicite la matriz de riesgos de su empresa

Una conversación inicial para identificar dónde está realmente expuesta su empresa, sin importar su industria.

Solicitar diagnóstico
© 2026 ClypeusLex — Compliance, Gestión de Riesgos y Control Interno. Santiago, Chile