Compliance para PyMEs: 5 Errores que Pueden Costar Millones

El compliance en PyMEs chilenas está lleno de mitos, confusiones y errores que pueden salir extremadamente caros. La Ley 20.393 sobre responsabilidad penal de las personas jurídicas aplica a todas las empresas, sin importar su tamaño, y las multas pueden alcanzar hasta 2.000.000 UTM. Sin embargo, la mayoría de las PyMEs siguen cometiendo errores básicos que las dejan completamente expuestas. En este artículo te revelamos los 5 errores de compliance más comunes y cómo evitar cada uno de ellos.

Error 1: Creer que la Ley 20.393 no aplica a PyMEs

Este es, sin duda, el error más peligroso y el más extendido. Muchos dueños de PyMEs asumen que la responsabilidad penal corporativa es un tema exclusivo de grandes empresas. "Eso es para las mineras y los bancos", dicen. Nada más lejos de la realidad.

El riesgo real

La Ley 20.393 aplica a todas las personas jurídicas de derecho privado. Eso incluye SpA, SRL, S.A., cooperativas, fundaciones y cualquier otra forma jurídica. La reforma de septiembre de 2024 (Ley 21.595) eliminó la ambigüedad: cualquier empresa puede ser perseguida penalmente si un delito fue cometido por alguien vinculado a ella y si la empresa no tenía un Modelo de Prevención de Delitos efectivo.

Existe una excepción parcial para micro y pequeñas empresas (ingresos menores a 25.000 UF) donde ciertos delitos económicos de las categorías segunda y tercera no generan responsabilidad corporativa. Pero los delitos más graves — cohecho, lavado de activos, financiamiento del terrorismo — aplican sin excepción a todos los tamaños. Y un solo caso de soborno a un inspector municipal puede activar la persecución penal contra tu empresa.

Cómo evitarlo

Acepta la realidad: la ley te aplica. Infórmate sobre tus obligaciones específicas. Y comienza a construir tu Modelo de Prevención de Delitos lo antes posible. No necesitas un modelo tan sofisticado como el de una empresa del IPSA, pero sí necesitas uno genuino y funcional.

Error 2: Tener un Modelo de Prevención solo en papel

Algunas PyMEs — generalmente presionadas por un cliente grande o una licitación pública — contratan a alguien que les prepare "los documentos" del MPD. Reciben un set de manuales genéricos, los guardan en una carpeta y nunca más los tocan. Esto es lo que los tribunales llaman "compliance-fachada" o "compliance de papel".

El riesgo real

El caso Corpesca demostró categóricamente que un modelo certificado pero no implementado no sirve como defensa. El tribunal dijo textualmente que "los estándares no se cumplen simplemente por establecer sanciones en instrumentos escritos". Si tu MPD existe en documentos pero nadie en tu empresa sabe que existe, no lo aplica en su trabajo diario ni ha recibido capacitación al respecto, estás en la misma situación que si no tuvieras ningún modelo.

Los fiscales y tribunales evalúan la implementación efectiva del modelo, no su existencia documental. Un MPD de papel puede incluso ser contraproducente: demuestra que la empresa sabía de sus obligaciones pero eligió no tomárselas en serio.

Cómo evitarlo

• Asegúrate de que tus políticas sean específicas para tu empresa, no genéricas.
• Implementa los procedimientos en la operación real del día a día.
• Capacita a tu equipo regularmente y documenta cada sesión.
• Activa y usa tu canal de denuncias.
• Monitorea el cumplimiento de las políticas de forma continua.
• Programa evaluaciones externas periódicas.

Error 3: No designar un Encargado de Prevención

La designación de un Encargado de Prevención (Sujeto Responsable) es un requisito explícito de la Ley 20.393. Sin esta figura, tu MPD carece de un elemento fundamental y no cumple con los estándares legales. Sin embargo, muchas PyMEs simplemente omiten este paso, ya sea por desconocimiento o por considerar que es un gasto innecesario.

El riesgo real

Sin un Encargado designado, nadie supervisa si las políticas se cumplen, nadie gestiona el canal de denuncias, nadie coordina las capacitaciones, nadie reporta a la dirección. Tu modelo queda sin motor. Y ante un fiscal, la ausencia de un Encargado es evidencia directa de que la empresa no se organizó para prevenir delitos.

El caso Corpesca también ilustra el problema opuesto: designar un Encargado pero sin darle autonomía ni recursos. El tribunal determinó que el encargado de prevención de Corpesca era una designación nominal — no tenía poder para supervisar al Gerente General, lo que convertía su rol en una formalidad vacía.

Cómo evitarlo

• Designa formalmente a tu Encargado de Prevención mediante un acto escrito aprobado por la máxima autoridad.
• Si tu empresa factura menos de 100.000 UF, el dueño puede asumir el rol, pero asegúrate de documentarlo y cumplir las funciones.
• Dale autonomía real: debe poder reportar directamente a la autoridad máxima, no a un gerente intermedio.
• Asígnale recursos: presupuesto, tiempo y herramientas.
• Capacítalo en compliance si no tiene experiencia previa.

Error 4: No capacitar a los empleados

De todos los componentes del MPD, la capacitación es quizás el más visible y el más fácil de verificar por fiscales y evaluadores. Y, paradójicamente, es uno de los que más se descuida en las PyMEs. "No tenemos tiempo", "ya saben lo que tienen que hacer", "con enviarles un correo basta" — estas son las excusas más comunes.

El riesgo real

La reforma de 2024 hizo la capacitación explícitamente obligatoria como componente del MPD. Sin capacitación documentada, tu modelo es automáticamente deficiente. Pero más allá del requisito legal, la capacitación es lo que convierte tu modelo de un documento en una cultura. Si tus empleados no saben qué es el MPD, qué delitos les aplican, cómo actuar frente a situaciones de riesgo o cómo usar el canal de denuncias, tu modelo no funciona en la práctica.

Los tribunales revisan:

• Listas de asistencia firmadas.
• Contenido de las capacitaciones.
• Frecuencia (al menos anual).
• Cobertura (todos los niveles jerárquicos).
• Capacitación de nuevos ingresos.

Cómo evitarlo

• Programa capacitaciones anuales para todo el personal.
• Incluye sesión de inducción para cada nuevo trabajador.
• Adapta el contenido al rol de cada persona — no todos enfrentan los mismos riesgos.
• Documenta todo: asistencia, contenido, fecha, duración.
• Refuerza con comunicaciones periódicas (emails, charlas breves, recordatorios).

Error 5: No implementar un canal de denuncias

El canal de denuncias es hoy obligatorio por tres leyes distintas: la Ley 20.393 (como componente del MPD), la Ley 21.595 (que lo hace explícitamente requerido) y la Ley Karin (21.643, para denuncias de acoso laboral). Las multas por no contar con un canal adecuado pueden alcanzar las 300 UTM (aproximadamente $19 millones de pesos), y más de 300 empresas en Chile ya han sido sancionadas.

El riesgo real

Sin un canal de denuncias, los problemas internos se silencian hasta que explotan. Un empleado que detecta irregularidades no tiene a quién reportar, y puede terminar denunciando directamente ante el Ministerio Público — convirtiendo un problema interno manejable en una investigación penal formal contra tu empresa. Además, la ausencia del canal es una infracción verificable e inmediata: un fiscalizador no necesita probar un delito para multarte por no tener canal de denuncias.

Cómo evitarlo

• Implementa un canal accesible para todos los stakeholders: empleados, proveedores, contratistas.
• Garantiza el anonimato: el denunciante debe poder reportar sin identificarse si así lo desea.
• Protege la confidencialidad: la identidad del denunciante no puede divulgarse.
• Establece una política de no represalias clara y comunicada.
• Define un protocolo de recepción, investigación y resolución de denuncias.
• Documenta todo el proceso con trazabilidad completa.

El costo de no actuar

Estos 5 errores no son teóricos. Cada uno ha sido identificado por tribunales chilenos en casos reales como indicadores de que una empresa no se organizó adecuadamente para prevenir delitos. Las consecuencias van desde multas millonarias hasta la prohibición de contratar con el Estado, la supervisión judicial de tu empresa y, en casos extremos, la disolución de la persona jurídica.

Pero el costo más silencioso es el reputacional. La publicación de la sentencia en un diario de circulación nacional puede destruir la confianza de tus clientes, proveedores y socios en un instante.

Protege tu PyME con un compliance efectivo

Evitar estos errores no requiere un ejército de abogados ni un presupuesto millonario. Lo que necesitas es un sistema que funcione de verdad, adaptado al tamaño y realidad de tu empresa. Sinnvoll te ayuda a construir un Modelo de Prevención de Delitos genuino: evaluación de riesgos personalizada, políticas adaptadas a tu giro, canal de denuncias integrado, capacitaciones guiadas y seguimiento continuo. Todo desde $29.990 al mes, sin consultores ni trámites complicados. Porque cumplir con la ley no debería ser un privilegio de las grandes empresas. Conoce más en sinnvoll.cl.