¿A qué hace referencia “Corporate Compliance”?

• Se trata de un sistema adoptado por organizaciones empresariales que agrupa procedimientos internos, herramientas de control y buenas prácticas.

• Está dirigido a asegurar que las actividades ejecutadas por la organización se ajustan a las leyes y los estándares éticos aplicables.

En español se le denomina “cumplimiento normativo empresarial”.

Riesgos mitigables

La adopción de sistemas de cumplimiento permite la identificación y mitigación de, entre otros, los siguientes riesgos:

• Corrupción.
• Lavado de activos (LA).
• Financiamiento del terrorismo (FT).
• Soborno transnacional.
• Financiamiento de la proliferación de armas de destrucción masiva (FPADM).

Marco normativo

Algunas normas colombianas relevantes sobre la materia son las siguientes:

• Ley 2195 de la 2022.
• Circular Externa 100-000016 de 24 de diciembre de 2020 de la Superintendencia de Sociedades y sus modificaciones.
• Circular Externa 100-000003 de 11 de septiembre de 2023 de la Superintendencia de Sociedades.

Autoridades involucradas

• La Superintendencia de Sociedades a través de su Dirección de Cumplimiento de la Delegatura de Asuntos Económicos y Societarios.
• La Unidad de Información y Análisis Financiero (UIAF).
• La Fiscalía General de la Nación.

Implementación de “Corporate Compliance”

En Colombia, el Corporate Compliance se implementa a través de la adopción del Sistema de Autogestión del Riego Integral de Lavado de Activos y Financiación del Terrorismo (SAGRILAFT) y de Programas de Transparencia y Ética Empresarial (PTEE).

A través de dichos mecanismos se establecen:

• Herramientas para evaluar, individualizar, identificar y segmentar riesgos LA/FT/FPADM.
• Manuales que establezcan procedimientos para el manejo de dichos riesgos.
• Procedimientos de debida diligencia y conocimiento de clientes y proveedores.
• Las cualidades, responsabilidades y funciones del encargado de auditar el cumplimiento de las políticas SAGRILAFT y PTEE.
• Canales para reportar operaciones sospechosas a las autoridades competentes.

Tendencias del Corporate Compliance

• Tanto en el sector público como en el sector privado hay propensión al fortalecimiento de las medidas anticorrupción y de la auditoría sobre las prácticas empresariales en materia de riesgos LA/FT/FPADM.
• Las normas sobre Compliance pueden, en un futuro, abarcar campos adicionales, como la sostenibilidad ambiental. 
• Hay un uso creciente de la Inteligencia Artificial en Compliance a través de herramientas que permitan detectar patrones de riesgo LA/FT; identificar infracciones tempranamente; analizar datos y formar vínculos de clientes, proveedores y empleados de las organizaciones; y automatizar los procesos de debida diligencia.

• En suma, actualmente el implementar políticas de Compliance, además de obligatorio en determinados casos,es considerado un elemento generador de valor agregado a la organización, que demuestra así su compromiso con la legalidad y ética de las decisiones empresariales; y la protege de la materialización de riesgos que puedan comprometer su reputación y operatividad comercial.