Foto de Luis María González

Por: Luis María González

Luis María González es Licenciado en Ciencias Políticas, Máster en Compliance con especialidad en Prevención de Fraude, Lavado de Dinero y Protección de Datos, y MBA, títulos de posgrado obtenidos en EALDE Business School y la Universidad Católica de Murcia (UCAM), España. Es Socio Fundador de theDUEco., firma boliviana especializada en Gobernanza, Inteligencia de Riesgos & Compliance. Con más de 20 años de trayectoria, se desempeñó como Compliance Officer y Director de País en TMF Group y TPC Group, y ocupó la Gerencia General en empresas como CIMAL, Periódico La Prensa, Grupo Unión Columbia y Cellular. Su práctica profesional se centra en Gestión de Crisis, Integridad Corporativa y Estrategia Empresarial.

Ver más

Hablemos de Compliance

¿Qué es compliance?
Compliance no es “papel en regla”. Es capacidad real de decidir bien bajo presión. La palabra proviene del verbo inglés to comply (cumplir, acatar, ajustarse). Lo definimos como el conjunto de procedimientos, políticas, controles y acciones destinados a garantizar que una organización cumpla con las normativas legales, sectoriales e internas que le son aplicables, incluyendo la adhesión a valores éticos fundamentales como la responsabilidad, integridad, transparencia y respeto.

Este enfoque no solo busca evitar sanciones, sino que fortalece la cultura corporativa y la transforma en un diferencial competitivo. Esta claridad es vital porque explica su núcleo: asumir obligaciones y ejecutarlas de forma verificable. A nivel empresarial, el concepto evolucionó desde el “cumplimiento normativo” hacia un sistema de gobernanza que integra legalidad, ética y gestión de riesgos. Por eso, cuando una organización dice que “tiene compliance”, la pregunta técnica no es cuántas políticas tiene, sino si su sistema previene conductas indebidas, detecta alertas tempranas y corrige causas de fondo.

La referencia internacional de base es la Norma ISO 37301:2021, que exige liderazgo ético ejemplificador, enfoque basado en riesgos, controles, canales de reporte, investigación, mejora continua y evidencia. En la práctica, esto se traduce en mapa de riesgos dinámico, due diligence de terceros, formación segmentada, monitoreo con KPIs/KRIs y trazabilidad de decisiones. Sin estos elementos, lo que existe es cumplimiento formal, no compliance efectivo. Y el cumplimiento formal falla justo donde más se necesita: frente a conflictos de interés, presión por resultados y sesgos como la ceguera motivada.

La conclusión sustantiva es simple: el compliance no es un “costo legal”, es arquitectura de confianza. Protege la reputación, el patrimonio y la continuidad del negocio porque convierte la integridad en una capacidad operativa, no en una declaración.
¿En tu organización el compliance está diseñado para ser auditado, o solo para “mostrar” que existe?

Advertisement:

Compliance #ISO37301 #GobiernoCorporativo #ÉticaEmpresarial #GestiónDeRiesgos #ControlInterno #Integridad #LinkedInLegal

Compartir