La responsabilidad penal de la empresa requiere una nueva forma de gestionar los riesgos

La evolución de la regulación chilena ha ampliado la importancia de la prevención de delitos y la gestión de riesgos dentro de las organizaciones. Para una empresa, esto significa que no basta con confiar en la buena conducta de las personas.

Es necesario identificar dónde pueden producirse situaciones de riesgo, establecer controles, definir responsabilidades y contar con mecanismos que permitan detectar y corregir incumplimientos. El desafío no es tener más documentos, es construir un sistema de prevención que funcione en la realidad de la empresa.

¿Qué es un Modelo de Prevención del Delito?

Un Modelo de Prevención del Delito (MPD) es un sistema organizado de políticas, procedimientos, controles, responsabilidades y mecanismos de supervisión destinado a prevenir, detectar y gestionar determinados riesgos de delitos que pueden comprometer a una organización.

Un MPD adecuado debe considerar la realidad de cada empresa. Por eso, no debería construirse como una plantilla genérica, debe responder preguntas concretas:

• ¿Qué riesgos enfrenta nuestra empresa?
• ¿En qué procesos podrían producirse?
• ¿Qué controles existen?
• ¿Qué controles faltan?
• ¿Quién es responsable?
• ¿Cómo se informa y capacita a las personas?
• ¿Cómo se reciben y gestionan denuncias?
• ¿Cómo se monitorea el modelo?
• ¿Qué evidencia permite demostrar su funcionamiento?

Un MPD no es un documento. Es un sistema de gestión.

¿Por qué una empresa necesita un MPD?

Gestionar el riesgo penal

Permite identificar y abordar riesgos relacionados con delitos que puedan afectar a la organización.

Fortalecer los controles

Permite revisar procesos y establecer mecanismos preventivos donde existan riesgos relevantes.

Definir responsabilidades

Permite establecer claramente quién debe prevenir, controlar, informar, investigar y supervisar.

Cultura de integridad

Las personas necesitan saber qué conductas son esperadas, cuáles están prohibidas y qué hacer frente a una situación de riesgo.

Generar evidencia

Un sistema implementado debe dejar registros que permitan demostrar las acciones realizadas.

Auditorías y evaluaciones

La organización puede disponer de información estructurada para responder ante clientes, auditores, contrapartes y autoridades cuando corresponda.

¿Qué riesgos puede abordar un MPD?

El universo de riesgos depende de la actividad, procesos, estructura y relaciones de cada organización.

Delitos económicos

Riesgos asociados a determinadas operaciones comerciales, financieras y administrativas.

Corrupción y cohecho

Riesgos vinculados con relaciones con funcionarios públicos y terceros.

Delitos tributarios

Cuando las actividades y procesos de la empresa generan exposición a este tipo de riesgos.

Delitos ambientales

Especialmente relevantes para organizaciones cuyas operaciones generan impactos o interactúan con regulación ambiental.

Delitos laborales

Riesgos asociados a determinadas relaciones y prácticas laborales.

Libre competencia

Riesgos relacionados con acuerdos, prácticas o conductas que puedan afectar la competencia.

Lavado de activos y otros riesgos

Según la actividad, operaciones, clientes, proveedores y características particulares de la organización.

No todas las empresas tienen los mismos riesgos. Por eso tampoco deberían tener el mismo MPD.

¿Cómo se construye un Modelo de Prevención del Delito?

Muchos modelos fracasan porque fueron diseñados únicamente para cumplir formalidades. Nuestro objetivo es construir sistemas capaces de funcionar bajo presión y resistir una revisión externa rigurosa.

Diagnosticar

Analizamos el tamaño, estructura, actividad, procesos, terceros y controles existentes.

Identificar riesgos

Determinamos dónde existen oportunidades, incentivos o condiciones que podrían facilitar la comisión de delitos.

Evaluar y priorizar

Valoramos los riesgos según su probabilidad, impacto y nivel de control existente.

Diseñar controles

Definimos medidas preventivas, detectivas y correctivas proporcionales al riesgo.

Formalizar responsabilidades

Definimos roles, responsabilidades, autoridad y mecanismos de reporte.

Implementar

Integramos las medidas a los procesos reales de la organización.

Capacitar

Formamos a las personas para que conozcan el modelo y puedan aplicarlo.

Monitorear

Verificamos periódicamente el funcionamiento del modelo.

Mejorar

Actualizamos el modelo frente a cambios regulatorios, operativos o de riesgo.

Componentes de un Modelo de Prevención del Delito

Gobierno y responsabilidades

Definición de roles, autoridad, responsabilidades y mecanismos de supervisión.

Encargado de Prevención

Designación de la función responsable de coordinar y supervisar el modelo, de acuerdo con las características de la organización y el marco aplicable.

Matriz de riesgos

Identificación y evaluación de los riesgos de delitos asociados a procesos, áreas y operaciones.

Protocolos y controles

Medidas diseñadas para prevenir, detectar y responder frente a situaciones de riesgo.

Canal de denuncias

Mecanismos para recibir información sobre posibles incumplimientos y establecer procedimientos para su tratamiento.

Capacitación

Formación de las personas según sus funciones y nivel de exposición al riesgo.

Monitoreo

Evaluación periódica del funcionamiento y efectividad del modelo.

Evidencia

Registros que permitan demostrar las acciones realizadas y el funcionamiento del sistema.

MPD, Programa de Integridad y sistemas ISO

No son sistemas aislados. Un Modelo de Prevención del Delito puede relacionarse con:

Programa de Integridad + Sistemas ISO + Gestión de Riesgos + Compliance + Sustentabilidad.

La integración adecuada puede permitir compartir:

• políticas;
• procedimientos;
• controles;
• capacitación;
• gestión documental;
• canales;
• indicadores;
• auditorías;
• acciones correctivas.

La mejor solución no siempre es crear otro sistema. A veces es integrar correctamente lo que la empresa ya tiene.

¿Qué significa que un MPD sea adecuado a la empresa?

Proporcionalidad

El modelo debe considerar el tamaño y características de la organización.

Riesgo

Debe concentrar esfuerzos en los riesgos realmente relevantes.

Operación

Los controles deben poder funcionar en los procesos cotidianos.

Responsabilidad

Las personas deben saber qué deben hacer.

Evidencia

La organización debe poder demostrar las actividades realizadas.

Mejora

El modelo debe actualizarse cuando cambian los riesgos, procesos o exigencias.

¿Cómo saber si tu MPD realmente funciona?

No basta con tener documentos, pregúntate:

• ¿Las personas conocen el modelo?
• ¿Los controles se aplican?
• ¿El Encargado de Prevención puede ejercer efectivamente su función?
• ¿La matriz de riesgos refleja la operación actual?
• ¿Existen registros de capacitación?
• ¿El canal de denuncias funciona?
• ¿Se realizan actividades de monitoreo?
• ¿Puedes demostrar qué has hecho para prevenir?

Un MPD se demuestra con evidencia de funcionamiento, no solamente con documentos.

¿Por qué CGIE?

Conocimiento técnico

Analizamos el marco regulatorio y lo traducimos a decisiones aplicables.

Diseño a medida

No partimos de una plantilla. Partimos de tu organización y sus riesgos.

Integración

Buscamos aprovechar los sistemas que ya existen en la empresa.

Implementación

No nos limitamos a entregar documentación.

Evidencia

Diseñamos el modelo pensando también en cómo demostrar su funcionamiento.

Acompañamiento

Tu empresa conoce su negocio. Nosotros te ayudamos a comprender los riesgos y construir el camino para gestionarlos.

¿Qué tan preparado está tu Modelo de Prevención del Delito?

Tu empresa puede tener un MPD. La pregunta es si ese modelo refleja realmente tus riesgos, está implementado y puede demostrar su funcionamiento. En una evaluación inicial revisamos:

• alcance actual;
• matriz de riesgos;
• controles;
• responsabilidades;
• documentación;
• implementación;
• evidencia;
• oportunidades de mejora.

Primero entendemos dónde estás. Después definimos cómo avanzar.

Preguntas frecuentes

¿Qué es un Modelo de Prevención del Delito?

Es un sistema organizado de políticas, procedimientos, controles, responsabilidades y mecanismos de supervisión destinado a prevenir, detectar y gestionar determinados riesgos de delitos dentro de una organización.

¿Qué empresas necesitan un MPD?

La necesidad y conveniencia de implementar un MPD depende de las características de la organización, las actividades que desarrolla, los riesgos a los que está expuesta y el marco legal aplicable.

¿El MPD es obligatorio para todas las empresas?

No todas las empresas tienen exactamente las mismas obligaciones. La situación debe analizarse considerando el marco jurídico aplicable y las características de cada organización.

¿Qué relación existe entre la Ley 20.393 y el MPD?

La Ley 20.393 establece el régimen de responsabilidad penal de las personas jurídicas y contempla elementos relacionados con los modelos de prevención. La implementación y alcance del modelo deben analizarse conforme al marco legal vigente y a las características de cada organización.

¿Qué cambió con la Ley 21.595?

La Ley 21.595 modificó significativamente el marco de los delitos económicos y la responsabilidad penal de las personas jurídicas, ampliando la relevancia de la gestión de riesgos y de los sistemas de prevención.

¿Un MPD garantiza que una empresa no será sancionada?

No. La existencia de un MPD no constituye por sí sola una garantía absoluta frente a una eventual responsabilidad. Su valor depende, entre otros factores, de su diseño, adecuación, implementación y funcionamiento efectivo.

¿Un MPD sirve para participar en licitaciones públicas?

Puede ser relevante cuando las condiciones de un proceso de contratación establecen requisitos o criterios relacionados con prevención de delitos, integridad o compliance. Las exigencias deben revisarse caso a caso.

¿Se puede integrar un MPD con un Programa de Integridad?

Sí. Ambos sistemas pueden compartir políticas, controles, capacitación, gestión de riesgos, canales y mecanismos de monitoreo, siempre que la integración sea técnicamente adecuada.

¿Se puede integrar con ISO 9001 o ISO 14001?

Sí. Es posible aprovechar estructuras de gestión existentes, como control documental, auditorías, acciones correctivas, indicadores y responsabilidades.

¿Cuánto cuesta implementar un MPD?

Depende del tamaño, complejidad, actividad, número de procesos, nivel de riesgo y grado de madurez de la organización. El diagnóstico permite determinar un alcance y propuesta proporcionales.