Matriz de Riesgos de Compliance: Evaluación de Riesgos Penales | ClypeusLex
Ley 20.393 · Ley 21.595 · Construcción

Matriz de riesgos de compliance: evaluación de riesgos penales para constructoras

Diseñamos su matriz de riesgos sobre el ciclo real de un proyecto — licitación, subcontratación y ejecución — no una plantilla corporativa genérica de directorio.

Ley 20.393Base del modelo de prevención
Ley 21.595Delitos económicos
SectorialDiseñada por fase de obra

Este buscador cubre exclusivamente materias de Compliance, normativa legal relacionada y estándares internacionales. Búsquedas fuera de este ámbito no arrojarán resultados.

Usamos datos de búsqueda anonimizados (sin IP ni identificadores personales) para analizar y mejorar este contenido. Política de Privacidad

Contexto

¿Qué es una matriz de riesgos de compliance y para qué sirve?

Una herramienta que identifica, clasifica y prioriza los riesgos de que la empresa o sus trabajadores cometan alguno de los delitos que sancionan la Ley 20.393 y la Ley 21.595, según su probabilidad de ocurrencia e impacto.

Probabilidad × impacto — el color no reemplaza el criterio experto en cómo se pondera cada riesgo.

¿Es obligatoria la matriz de riesgos en el modelo de prevención?

Sí, es un componente esencial del modelo de prevención de delitos exigido por la Ley 20.393. Sin una matriz bien construida, el modelo carece de base técnica y difícilmente resiste una fiscalización.

¿Diferencia entre matriz de riesgos penales y matriz de riesgos operacionales?

La matriz de riesgos operacionales mira continuidad del negocio, seguridad laboral o riesgos financieros. La matriz de riesgos penales o de compliance se enfoca específicamente en la exposición a responsabilidad penal de la empresa. Pueden complementarse, pero no son intercambiables.

Especialización sectorial

¿Qué riesgos penales debe incluir la matriz de una empresa constructora?

Los riesgos reales de una constructora nacen en el ciclo del proyecto, no en una sala de directorio.

Licitación

Cohecho y colusión

Pagos irregulares a inspectores o funcionarios públicos, y acuerdos entre oferentes en procesos de licitación.

Ejecución de obra

Fraude y delitos laborales

Irregularidades en estados de pago, riesgos por subcontratación y delitos laborales graves.

Flujos y proveedores

Lavado de activos

Exposición por el manejo de montos importantes de efectivo y relación con proveedores — un riesgo señalado por organismos internacionales para el rubro.

Proceso

¿Cómo se elabora una matriz de riesgos de compliance paso a paso?

Un proceso técnico, pero conducido con criterio experto en cada ponderación.

Identificación de riesgos

Por proceso y área de la empresa: licitación, subcontratación, ejecución, administración.

Evaluación de probabilidad e impacto

Ponderación de cada riesgo con criterio experto, no solo con una escala mecánica.

Priorización

Identificación de los riesgos más críticos para la operación real de la constructora.

Definición de controles

Medidas concretas asociadas a cada riesgo priorizado.

Validación con la administración

Revisión conjunta antes de integrar la matriz al modelo de prevención.

¿Qué metodología se usa para evaluar probabilidad e impacto?

Generalmente se utilizan escalas cualitativas o cuantitativas simples, como una matriz de doble entrada tipo 5x5. Pero la metodología por sí sola no es lo que hace útil a una matriz: lo determinante es el criterio experto detrás de cómo se pondera cada riesgo según el contexto real de la empresa.

¿Con qué frecuencia debe actualizarse la matriz de riesgos?

Recomendamos revisarla al menos una vez al año, y siempre ante cambios normativos relevantes, como la entrada en vigencia de la Ley 21.595. También debe actualizarse si la empresa cambia su estructura societaria, opera en nuevas regiones o ejecuta tipos de proyectos distintos a los habituales.

Decisión

¿Quién debe elaborar la matriz de riesgos de mi empresa?

¿Puede el encargado de prevención hacer la matriz de riesgos solo?

Puede hacerlo, pero el resultado depende directamente de su experiencia previa en identificación de riesgos penales del rubro. Muchas constructoras se benefician de una mirada externa que ya haya trabajado con los riesgos típicos de otras empresas del sector, para no dejar fuera riesgos relevantes por falta de referencia comparativa.

Inversión

¿Cuánto cuesta elaborar una matriz de riesgos de compliance?

El costo depende del tamaño de la empresa, el número de proyectos o áreas a evaluar, y si la matriz se elabora de forma aislada o como parte del diseño completo del modelo de prevención.

Recomendamos partir con un diagnóstico que permita definir el alcance real antes de comprometer una inversión mayor.

Calculadora de Exposición Regulatoria

Estime su riesgo según UAF, Ley 20.393 y Ley 21.595

Cargando valores UF y UTM...
Nota importante: Esta calculadora es ilustrativa y no constituye asesoría legal. Los montos son referenciales basados en la normativa vigente. Para una evaluación precisa, asesórese con nosotros.
Ingrese cualquier valor entre 200 y 20.000 UTM
Rango: 2 a 400 días
En UTM. Rango: 5 a 5.000 UTM

¿Necesita un sistema de compliance que reduzca su exposición real?

Contáctenos
Diferencial

¿Por qué elegir una matriz de riesgos diseñada para el rubro construcción?

Una matriz de riesgo corporativa genérica no identifica los riesgos reales de licitar, subcontratar o ejecutar una obra.

¿Matriz genérica vs. matriz sectorial: qué cambia en la práctica?

Genérica

Matriz corporativa estándar

  • Pensada para directorio, no para operación
  • Riesgos genéricos de "cualquier industria"
  • No distingue fases de un proyecto de obra
  • Difícil de operar por equipos en terreno
ClypeusLex

Matriz diseñada para construcción

  • Construida sobre licitación, subcontratación y ejecución
  • Prioriza los riesgos que realmente importan al rubro
  • Controles pensados para operar en obra, no solo en oficina
  • Integrada al modelo de prevención completo
Preguntas frecuentes

Todo lo que necesita saber antes de elaborar su matriz de riesgos

¿Qué es una matriz de riesgos de compliance y para qué sirve?
Es una herramienta que identifica, clasifica y prioriza los riesgos de que la empresa o sus trabajadores cometan alguno de los delitos que sancionan la Ley 20.393 y la Ley 21.595, según su probabilidad de ocurrencia e impacto. En una constructora, sirve para saber exactamente dónde está expuesta la empresa —licitación, subcontratación, ejecución de obra— y qué controles priorizar primero.
¿Es obligatoria la matriz de riesgos dentro del modelo de prevención?
Sí, es un componente esencial del modelo de prevención de delitos exigido por la Ley 20.393. Sin una matriz de riesgos bien construida, el modelo carece de base técnica: no se puede justificar por qué se eligieron ciertos controles y no otros, y esto debilita seriamente la defensa de la empresa ante una eventual fiscalización.
¿Cuál es la diferencia entre matriz de riesgos penales y matriz de riesgos operacionales?
Muchas empresas ya cuentan con una matriz de riesgos operacionales, orientada a la continuidad del negocio, la seguridad laboral o los riesgos financieros. La matriz de riesgos penales o de compliance es un instrumento distinto: se enfoca específicamente en la exposición de la empresa a responsabilidad penal como persona jurídica. Ambas pueden complementarse, pero no son intercambiables.
¿Qué riesgos penales debe incluir la matriz de una empresa constructora?
Debe cubrir, como mínimo, los riesgos de cohecho a inspectores o funcionarios públicos y colusión en la etapa de licitación, fraude en estados de pago y delitos laborales graves durante la ejecución de obra, y exposición a lavado de activos por el manejo de flujos de efectivo y relación con proveedores. Una matriz genérica de oficina rara vez identifica estos riesgos con precisión.
¿Cómo se elabora una matriz de riesgos de compliance paso a paso?
El proceso parte con la identificación de riesgos por proceso o área de la empresa, sigue con la evaluación de probabilidad e impacto de cada uno, continúa con la priorización de los riesgos más críticos y termina con la definición de controles específicos, validados con la administración. En ClypeusLex construimos cada matriz sobre el riesgo real de la operación de la constructora, no aplicando una plantilla genérica.
¿Qué metodología se usa para evaluar la probabilidad e impacto de los riesgos?
Generalmente se utilizan escalas cualitativas o cuantitativas simples, como una matriz de doble entrada similar a un formato 5x5. Sin embargo, la metodología por sí sola no es lo que hace útil a una matriz: lo determinante es el criterio experto detrás de cómo se pondera cada riesgo, considerando el contexto específico del rubro y de la empresa.
¿Con qué frecuencia debe actualizarse la matriz de riesgos?
Recomendamos revisarla al menos una vez al año, y siempre que existan cambios normativos relevantes, como la entrada en vigencia de la Ley 21.595, que amplió el catálogo de delitos económicos. También debe actualizarse si la empresa cambia su estructura societaria, comienza a operar en nuevas regiones, o empieza a ejecutar tipos de proyectos distintos a los habituales.
¿Puede el encargado de prevención de mi empresa elaborar la matriz de riesgos solo?
Puede hacerlo, pero el resultado depende directamente de su experiencia previa en identificación de riesgos penales del rubro. Muchas constructoras se benefician de una mirada externa que ya haya trabajado con los riesgos típicos de otras empresas del sector, precisamente para no dejar fuera riesgos relevantes por falta de referencia comparativiva.
¿Cuánto cuesta elaborar una matriz de riesgos de compliance para mi constructora?
El costo depende del tamaño de la empresa, el número de proyectos o áreas a evaluar, y si la matriz se elabora de forma aislada o como parte del diseño completo del modelo de prevención. Recomendamos partir con un diagnóstico que permita definir el alcance real antes de comprometer una inversión mayor.
¿Por qué elegir una matriz de riesgos diseñada específicamente para el rubro construcción?
Porque una matriz de riesgo corporativa genérica no identifica los riesgos reales de licitar, subcontratar o ejecutar una obra — son riesgos distintos a los de una empresa de retail o servicios financieros. En ClypeusLex construimos cada matriz sobre el ciclo real de un proyecto de construcción, lo que permite priorizar controles que realmente importan.

Solicite la matriz de riesgos de su constructora

Una conversación inicial para identificar dónde está realmente expuesta su empresa, antes de licitar o de una fiscalización.

Solicitar diagnóstico
© 2026 ClypeusLex — Compliance, Gestión de Riesgos y Control Interno. Santiago, Chile