¿Programa de Cumplimiento o Sistema de Gestión de Compliance?

Programa de cumplimiento y sistema de gestión de compliance son conceptos relacionados, pero fundamentalmente distintos en alcance, enfoque y funcionalidad. Aunque ambos tienen como objetivo garantizar que una organización cumpla con las normativas legales y éticas, difieren en su nivel de integración, proactividad y capacidad de sostenibilidad.

Un programa de cumplimiento se compone de actividades, políticas y procedimientos diseñados para abordar riesgos específicos y cumplir con normativas puntuales. Tiene un enfoque táctico y reactivo, lo que significa que responde a necesidades inmediatas, como prevenir sanciones regulatorias o mitigar riesgos identificados. Por ejemplo, la implementación de un código de ética, políticas anticorrupción o capacitaciones periódicas a los empleados son componentes típicos de un programa de cumplimiento.

Por el contrario, un sistema de gestión de compliance adopta una perspectiva integral y estratégica. Es un marco estructurado que no solo identifica y mitiga riesgos, sino que los integra en las operaciones diarias de la organización. Este enfoque permite alinear la función de compliance con los objetivos estrategicos y comerciales, asegurando sostenibilidad y mejora continua. Inspirado en el Ciclo de Deming (Planificar, Hacer, Verificar, Actuar), un sistema de gestión busca anticiparse a los riesgos, adaptarse a cambios regulatorios y evolucionar con el entorno empresarial.

El término “programa de cumplimiento” tiene sus raíces principalmente en las regulaciones y guías emitidas por instituciones de Estados Unidos, como el Departamento de Justicia (DOJ) y la Comisión de Bolsa y Valores (SEC). Estas entidades, a través de documentos como la Guía de Evaluación de Programas de Cumplimiento Corporativo (Corporate Compliance Programs), se refieren específicamente a “compliance programs” como conjuntos de políticas, procedimientos y actividades diseñadas para garantizar que las organizaciones cumplan con las leyes aplicables y prevengan conductas ilícitas. Sin embargo, es importante destacar que estas guías no son normas internacionales, sino “soft law”, es decir, orientaciones que carecen de carácter vinculante pero que influyen significativamente en las prácticas empresariales.

Por otro lado, el término “sistema de gestión de compliance” es adoptado y desarrollado por estándares internacionales, como la ISO 37301:2021 (Sistema de Gestión de Compliance). Esta norma establece un enfoque estructurado y basado en principios de gestión para integrar el compliance dentro de la estrategia y operación de las empresas. La diferencia entre ambos términos no es solo semántica, sino que refleja la profundidad y el alcance del concepto. Mientras los programas de cumplimiento se enfocan en cumplir con normativas específicas, los sistemas de gestión están diseñados para integrarse con otros sistemas de gestión, como los de calidad (ISO 9001) o medio ambiente (ISO 14001), promoviendo una visión holística de la organización.

Evolución de los estándares de compliance:

Es importante destacar que el primer estándar de compliance en el mundo fue el Estándar Australiano AS 3806, publicado en el año 2006 bajo el título “Compliance Program”. Este documento pionero marcó un hito en la estandarización del cumplimiento normativo a nivel nacional, sentando las bases para que otros países desarrollaran sus propias normativas y sistemas. El AS 3806 no solo estableció directrices claras para la creación de programas de cumplimiento, sino que también abrió el camino para iniciativas internacionales al mostrar la importancia de una gestión organizada y formalizada del compliance en las empresas.

A partir de esta base, en 2014 se publicó la ISO 19600, conocida como Compliance Management System. Este estándar representó un avance significativo hacia la estandarización global de las prácticas de compliance, ofreciendo directrices más detalladas para la creación y gestión de sistemas de cumplimiento normativo. La ISO 19600 fue un punto de inflexión que comenzó a mover el enfoque de “programas” hacia “sistemas integrales”, destacando la importancia de adoptar un enfoque holístico y estratégico en la gestión de compliance.

Finalmente, en 2021 se lanzó la ISO 37301, un estándar aún más avanzado que consolidó el término “sistema de gestión de compliance” y enfatizó la importancia de integrar el compliance con otros sistemas de gestión. Este estándar refleja la evolución natural del concepto, dejando atrás los enfoques aislados y promoviendo sistemas dinámicos y adaptables que no solo cumplen con los requisitos legales, sino que también agregan valor estratégico a las organizaciones.

Conclusión:

La transición de programas de cumplimiento a sistemas de gestión de compliance refleja una evolución en la manera de abordar la función de compliance. Mientras los programas de cumplimiento son esenciales para responder a necesidades inmediatas, los sistemas de gestión de compliance ofrecen un enfoque integral, sostenible y alineado con los objetivos estratégicos de la organización. 

Entender estas diferencias permite a las empresas adoptar prácticas más efectivas, mejorando su resiliencia ante riesgos normativos y garantizando su sostenibilidad a largo plazo.