Compliance —cumplimiento normativo— es la función que asegura que una empresa opere conforme a las normas que le aplican y a sus propias políticas, y que pueda demostrarlo. No es un documento: es un sistema de identificación de obligaciones, controles, evidencia y responsables, con revisión periódica.
En la práctica ecuatoriana
La palabra llegó del mundo financiero y hoy se usa para todo. Para una empresa ecuatoriana media conviene aterrizarla: compliance es saber qué le exige la ley, quién responde por cada obligación y dónde está la evidencia el día que se la pidan. Todo lo demás —comités, códigos, canales de denuncia— son instrumentos que sirven en la medida en que ese mapa exista.
El mapa de obligaciones de una empresa privada en Ecuador tiene, como mínimo, cuatro capas: la laboral (contratos y su registro en el SUT, jornada, remuneraciones, décimos, actas de finiquito), la de seguridad y salud en el trabajo (Decreto Ejecutivo 255 y el Acuerdo Ministerial MDT-2024-196, con obligaciones que escalan por número de trabajadores y nivel de riesgo), la societaria y tributaria ante la Superintendencia de Compañías y el SRI, y la sectorial —ambiental, sanitaria, de bomberos— según la actividad.
El error caro es tratar el compliance como una carpeta. Una inspección no pregunta si existe el documento: pregunta si el documento corresponde al tamaño y al riesgo reales de la empresa, si está firmado por quien debía firmarlo y si hay registro de que se ejecutó lo que dice. Un reglamento aprobado y nunca socializado no acredita cumplimiento.
Un apunte de escala, porque cambia el diseño: de las 152.637 compañías ecuatorianas que declaran al menos un empleado, la mediana tiene 4 trabajadores. En una empresa así no hay oficial de cumplimiento; hay un gerente que necesita una matriz de obligaciones con fechas y un responsable por línea. Ese es el entregable útil.
Ejemplo
Una distribuidora de 30 trabajadores en Cuenca arma su matriz de cumplimiento y descubre tres brechas que no sabía que tenía: su nivel de riesgo la obliga a un técnico de seguridad y salud y no al monitor que había designado; su reglamento de higiene y seguridad está aprobado pero sin constancia de entrega al personal; y su programa de prevención de riesgos psicosociales sigue citando una norma derogada. Ninguna de las tres se detecta leyendo la ley: se detectan cruzando la obligación contra la evidencia que la empresa realmente tiene. Eso es compliance en la práctica.
Términos relacionados
- Due diligenceUn due diligence —diligencia debida— es la revisión ordenada y documentada que se hace de una empresa, un proveedor o una contraparte antes de comprometerse con ella, para conocer sus pasivos, riesgos y contingencias reales.
- Matriz RACILa matriz RACI es una herramienta que asigna, para cada actividad de un proceso o proyecto, quién la ejecuta (Responsible), quién responde por el resultado (Accountable), a quién se consulta antes de decidir (Consulted) y a quién se informa después (Informed).
- Ciclo PHVAEl ciclo PHVA —planificar, hacer, verificar, actuar; PDCA en inglés— es el método iterativo de mejora continua popularizado por W. Edwards Deming.
- Permiso ambientalUn permiso ambiental es la autorización administrativa con la que la autoridad habilita un proyecto, obra o actividad tras verificar cómo va a manejar su impacto.
¿Qué significa compliance?
Cumplimiento. Designa la función que asegura que la empresa opere conforme a las normas aplicables y a sus propias políticas, y que pueda demostrarlo con evidencia trazable.
¿Qué es el compliance en Ecuador?
El mismo concepto aplicado al marco ecuatoriano: obligaciones laborales y de registro en el SUT, seguridad y salud en el trabajo bajo el Decreto Ejecutivo 255, obligaciones societarias y tributarias, y las sectoriales que correspondan a la actividad.
¿Compliance y auditoría son lo mismo?
No. Compliance es la función permanente que diseña y opera los controles; la auditoría es la verificación periódica e independiente de que esos controles funcionan. Quien opera el control no debería ser quien lo audita.