Con la actualización de la Ley N° 20.393 y la entrada en vigencia de la Ley N° 21.595 de Delitos Económicos, las empresas enfrentan un marco de responsabilidad penal corporativa mucho más amplio. En este contexto, un mapa de riesgos de compliance se convierte en la herramienta más fundamental para evitar sanciones y proteger la continuidad del negocio.
Un mapa de riesgos de compliance es una representación visual y analítica que identifica, mide y prioriza los riesgos de incumplimiento normativo a los que está expuesta una organización, permitiendo asignar recursos de forma eficiente para su mitigación. Es, en esencia, la columna vertebral de cualquier Modelo de Prevención de Delitos (MPD) efectivo en Chile.
La construcción de un mapa de riesgos requiere un enfoque sistemático, liderado por el Oficial de Compliance (o encargado de Prevención de Delitos) y con la colaboración de todas las áreas gerenciales.
Se debe realizar un levantamiento exhaustivo de las fuentes de riesgo, enfocándose en los procesos críticos. Esto implica revisar:
Una vez identificados, se deben cuantificar los riesgos usando una matriz. Cada riesgo se califica según dos variables clave:
El resultado de la evaluación se grafica en la matriz de riesgo (generalmente de 5x5). Los riesgos se clasifican en zonas:
Para los riesgos críticos (Zona Roja), se establecen controles específicos. Esto incluye:
El mapa de riesgos no es un documento estático. Debe ser revisado y actualizado obligatoriamente:
Un mapa de riesgos completo en Chile debe abarcar, como mínimo, las siguientes categorías:
Incumplimiento de las normativas específicas de la industria (ej., requisitos de la Comisión para el Mercado Financiero - CMF), permisos municipales o normativas ambientales.
Riesgos derivados de la insolvencia de terceros, default de contratos, o prácticas contables fraudulentas que puedan falsear estados financieros.
Riesgo de asociación con terceros que incurran en malas prácticas (ética, laboral o ambiental), dañando la imagen y la confianza pública de la empresa.
Riesgo de ofrecer, prometer o efectuar pagos indebidos a funcionarios públicos o a terceros, cubierto explícitamente por la Ley N° 20.393 y la Ley N° 21.595.
Identificación de operaciones sospechosas o transacciones inusuales que puedan implicar el ingreso de dinero ilícito al circuito de la empresa. Estos riesgos requieren una diligencia especial (Know Your Customer/Business).
El éxito de la DDP depende de la automatización y la calidad de los datos utilizados:
Plataformas especializadas que permiten centralizar la matriz de riesgo, gestionar los controles, documentar las auditorías y generar informes para el Directorio de forma eficiente.
Uso de matrices estandarizadas (ej. 5x5) que definen claramente los criterios para calificar la probabilidad y el impacto, asegurando la objetividad del análisis.
La clave es conectar el mapa de riesgos a la realidad operativa. Esto implica integrar el sistema con bases de datos públicas (Servicio de Impuestos Internos - SII, Poder Judicial) y externas para obtener información en tiempo real de clientes y proveedores.
Construir un mapa de riesgos de compliance sólido requiere datos de alta precisión y monitoreo continuo, especialmente para el riesgo de terceros. Es aquí donde Sheriff se convierte en la herramienta esencial.
Sheriff es la plataforma SaaS "todo en uno" que automatiza la parte más laboriosa del mapa de riesgos: el Due Diligence (KYC/KYB) y la prevención de fraude.
Contáctanos
