Cuando el compliance duele: por qué la evaluación independiente vale más que una certificación

Por Paula Alemparte S. — Socia ALBA Compliance

Hay una pregunta que me han hecho muchas veces los ejecutivos antes de iniciar un proceso de evaluación de su Modelo de Prevención de Delitos: «¿Nos van a dejar bien o nos van a dejar mal?»

La pregunta revela, sin quererlo, una confusión que es frecuente y costosa: creer que el objetivo de una evaluación independiente es salir bien parado.

No lo es.

La foto versus el espejo

Una certificación es una fotografía. Captura un momento, fija una imagen y entrega un documento que dice: al día de hoy, este modelo cumple con los requisitos formales exigidos. Es útil para ciertos propósitos — el mercado lo valora, algunos contratos lo requieren, el directorio lo agradece como señal externa de cumplimiento. —

Pero toda fotografía tiene un problema estructural: fue tomada ayer. Y en el momento en que se toma, hay un incentivo poderoso, completamente humano, de prepararse para salir bien. Se revisan los procedimientos, se actualizan los registros, se aseguran las firmas que faltaban. Se hace lo que hay que hacer para pasar el examen.

Nada de eso está mal. El problema es lo que ocurre después: la foto queda enmarcada en la pared, la organización respira aliviada y el modelo vuelve a acumular polvo hasta la próxima certificación.

Una evaluación independiente, en cambio, no busca tomar una foto. Busca sostener un espejo.

Dónde aprieta el zapato

La metáfora del zapato que aprieta es exacta para describir lo que hace una evaluación bien hecha. Un zapato que aprieta no avisa cuando estás sentado. Avisa cuando caminas. Y caminar es precisamente lo que los modelos de prevención deben hacer todos los días: funcionar en operaciones reales, con personas reales, bajo presión real.

Un evaluador independiente no llega a confirmar que el modelo existe. Llega a verificar si el modelo funciona. Y funcionando es como se encuentran las brechas: el canal de denuncias que nadie usa porque nadie confía en él, el encargado de prevención que no tiene acceso real a la información que necesita, el mapa de riesgos que fue diseñado hace tres años y nunca se ha actualizado, los registros de capacitación que existen en papel pero no en la práctica cotidiana de los colaboradores, entre muchos otros.

Esas son las presiones. Esos son puntos donde el zapato aprieta. Y solo un tercero independiente, sin interés en el resultado, puede decírselo a la empresa con la claridad que el proceso exige.

La confianza que se necesita para escuchar

Hay algo que las empresas deben comprender antes de contratar una evaluación independiente: el valor del servicio no está en el informe final. Está en la disposición a leerlo sin defensas.

Una evaluación que concluye que el modelo funciona correctamente en todos sus elementos es, técnicamente, posible. Pero es estadísticamente improbable en organizaciones que operan en entornos complejos, con alta rotación, con cadenas de valor extendidas y con la presión cotidiana de los resultados comerciales. En la experiencia práctica, siempre hay algo que mejorar. Siempre hay una brecha entre el diseño del modelo y su implementación efectiva.

La empresa que entiende esto no le teme a los hallazgos. Los busca. Porque sabe que cada brecha identificada por un tercero independiente es una brecha que no encontrará la Fiscalía en una investigación, no encontrará un regulador en una auditoría, no encontrará un denunciante en un titular de prensa.

Esa es la lógica de la mejora continua aplicada al compliance: no se trata de demostrar que todo funciona. Se trata de saber dónde falla para corregirlo antes de que el fallo tenga consecuencias.

El tercero independiente como aliado, no como auditor

Existe un malentendido frecuente sobre el rol del evaluador externo. Algunas empresas lo perciben como una figura fiscalizadora, alguien que llega a buscar errores para señalarlos. Esa percepción genera resistencia, opacidad y, paradójicamente, evaluaciones menos útiles.

La realidad es distinta. Un tercero independiente no tiene interés en hundir a nadie. Su interés — y su credibilidad profesional — dependen de entregar un diagnóstico honesto que sirva a la organización. No es el enemigo del modelo: es el único que puede evaluarlo sin el sesgo de quien lo diseñó, lo implementó o tiene su reputación atada a que funcione.

Esa independencia es precisamente su valor. No hay forma de que el encargado de prevención interno, por capaz y comprometido que sea, pueda evaluarse a sí mismo con la objetividad que la norma y el buen gobierno exigen. No porque sea deshonesto, sino porque ningún ser humano puede ser juez imparcial de su propio trabajo.

Lo que las empresas deben exigir

Si una empresa decide someterse a una evaluación independiente de su MPD, hay tres condiciones que debe garantizar para que el proceso entregue valor real.

La primera es acceso real. El evaluador debe poder hablar con las personas que ejecutan los procedimientos, no solo con quienes los diseñaron. Debe poder revisar registros operativos, no solo los documentos formales del modelo.

La segunda es apertura hacia los hallazgos. El informe no es un examen que se aprueba o reprueba. Es un mapa de la situación actual del modelo, con sus fortalezas y sus brechas. Ambas son información valiosa.

La tercera es comprometerse con el plan de acción. Una evaluación sin seguimiento es un gasto. Una evaluación que genera un plan de mejora concreto, con responsables y plazos, es una inversión en la sostenibilidad del modelo.

Conclusión

El compliance que funciona no es el que tiene más certificaciones. Es el que sabe dónde le aprieta el zapato y trabaja sistemáticamente para resolverlo.

La certificación dice cómo se veía el modelo el día que la cámara hizo clic. La evaluación independiente dice cómo funciona el modelo cuando nadie está mirando. Y en materia de prevención de delitos, ese segundo dato es el que importa.

*Paula Alemparte es socia de ALBA Compliance, consultora especializada en compliance, implementación y evaluación de Modelos de Prevención de Delitos, así como en ética empresarial y compliance en general. Contacto: paula.alemparte@albacompliance.cl www.albacompliance.cl