Inicio / Servicios / Diagnóstico inicial de compliance
Servicio
Una evaluación preliminar y proporcional que permite conocer la situación de cumplimiento de su empresa, identificar brechas relevantes y definir prioridades de actuación antes de invertir en un programa completo.
Cliente objetivo
PYMES y empresas medianas que aún no cuentan con un programa de compliance y necesitan saber por dónde empezar.
Empresas con políticas o documentos aislados que desean conocer su nivel real de implantación.
Filiales de grupos extranjeros que deben alinear su operación local con las exigencias de la matriz.
Empresas que se preparan para licitaciones, procesos de due diligence de clientes o entrada de inversionistas.
Directorios y gerencias que necesitan una visión ordenada del riesgo de cumplimiento para tomar decisiones.
El problema
Muchas empresas saben que deben ocuparse del cumplimiento, pero no tienen claro qué obligaciones les resultan aplicables, qué riesgos son prioritarios ni qué parte de lo que ya existe funciona en la práctica. Esto conduce a esfuerzos dispersos o a adquirir documentos que no se implantan.
Obligaciones legales aplicables no identificadas o no actualizadas según el país.
Políticas y procedimientos que existen en papel, pero sin controles ni evidencias asociadas.
Responsabilidades de cumplimiento poco definidas dentro de la organización.
Exigencias de clientes, bancos o matrices que requieren respuestas documentadas.
Dificultad para estimar el alcance, el costo y los plazos de un programa de compliance.
Alcance
Análisis de la actividad, estructura societaria, países de operación, sectores, relación con el sector público y principales terceros.
Identificación preliminar de las obligaciones legales y regulatorias relevantes según el país, diferenciando lo exigible legalmente de los estándares voluntarios y las buenas prácticas.
Revisión de políticas, códigos, procedimientos, controles, registros y evidencias con los que ya cuenta la empresa.
Conversaciones con la gerencia y con responsables de áreas relevantes para comprender cómo se opera realmente.
Aproximación inicial a los principales riesgos legales y de integridad, que podrá profundizarse después en un mapa de riesgos.
Propuesta priorizada de actuaciones, con criterios de proporcionalidad y una estimación orientativa de esfuerzo.
Proceso
01
Se definen el alcance del diagnóstico, los interlocutores y la documentación que se revisará.
02
La empresa aporta la documentación solicitada mediante un cuestionario estructurado y un repositorio ordenado.
03
El equipo revisa la información, realiza las entrevistas y contrasta lo documentado con la práctica.
04
Se elabora un informe con hallazgos, brechas, riesgos preliminares y recomendaciones priorizadas.
05
Se presentan las conclusiones a la gerencia o al directorio y se acuerdan los siguientes pasos.
Entregables
Informe de diagnóstico con hallazgos y brechas identificadas.
Inventario preliminar de obligaciones y riesgos relevantes.
Evaluación del grado de implantación de las medidas existentes.
Hoja de ruta priorizada con propuestas de actuación.
Presentación ejecutiva para la gerencia o el directorio.
Evidencias
Informe de diagnóstico fechado y versionado.
Registro de la documentación revisada y de las entrevistas realizadas.
Hoja de ruta aprobada por la dirección como punto de partida documentado.
Constancia de la presentación de resultados al órgano de gestión.
Duración orientativa
Entre 2 y 4 semanas, según el tamaño de la empresa, el número de países y la disponibilidad de información.
Recurrencia
Es un servicio puntual, recomendable como punto de partida y repetible cuando la empresa cambia de forma significativa o entra en nuevos países.
Responsabilidades
Delimitar responsabilidades desde el inicio es parte de un programa serio.
Diseñar el cuestionario y el plan de trabajo del diagnóstico.
Analizar la información y realizar las entrevistas acordadas.
Elaborar el informe y la hoja de ruta con criterios de proporcionalidad.
Presentar los resultados y resolver dudas de la dirección.
Designar un interlocutor interno con capacidad de coordinación.
Aportar información veraz, completa y actualizada.
Facilitar el acceso a las personas que deban ser entrevistadas.
Decidir sobre las prioridades y medidas propuestas.
No constituye una auditoría ni una certificación del sistema de cumplimiento.
No incluye la redacción o implantación de políticas y controles, que se abordan en servicios posteriores.
No sustituye un análisis jurídico especializado de materias concretas no incluidas en el alcance.
No implica verificación exhaustiva de la totalidad de operaciones o transacciones.
Participación local
Cuando corresponda, el trabajo se desarrolla con la participación de profesionales locales de la red de partners de Compliance360, que aportan conocimiento del marco jurídico y de la práctica de cada país. Su intervención resulta especialmente útil para identificar las obligaciones propias de cada jurisdicción y contrastar las conclusiones con la realidad del mercado local.
FAQ
¿El diagnóstico nos obliga a contratar un programa completo?
No. El diagnóstico es un servicio independiente. Su objetivo es que la empresa cuente con información suficiente para decidir qué medidas adoptar, en qué orden y con qué recursos.
¿Qué información necesitan para empezar?
Información general de la empresa, organigrama, principales procesos, relación de terceros relevantes y la documentación de cumplimiento que ya exista. Al inicio se entrega un listado concreto y no se solicita documentación sensible innecesaria.
¿Sirve para empresas que operan en varios países?
Sí. El diagnóstico puede abarcar varias jurisdicciones, identificando qué elementos pueden ser comunes y cuáles deben adaptarse al marco de cada país.
¿El diagnóstico acredita que la empresa cumple?
No. Es una evaluación preliminar que identifica brechas y prioridades. No equivale a una auditoría, a una certificación ni a una garantía de cumplimiento.
Servicios relacionados
Identificamos, valoramos y priorizamos los riesgos de cumplimiento vinculados a la actividad real de su empresa, para que los controles se concentren donde son necesarios.
Un sistema de cumplimiento que integra políticas, controles, formación y evidencias en una estructura coherente, dimensionada según el tamaño y los riesgos de su empresa.
Diseñamos e implantamos modelos de prevención proporcionales a la actividad de su empresa, con controles operativos, responsables definidos y evidencias que permitan acreditar su funcionamiento.
Cuéntenos brevemente la situación de su empresa y el país en el que opera. Le propondremos un alcance ajustado a su tamaño y necesidades.
