Hay una pregunta que me hice muchas veces a lo largo de mi carrera dentro de organizaciones reguladas, y que hoy me hacen con frecuencia los líderes de Compliance con quienes converso:

“¿Cómo sé si mi programa realmente funciona o solo parece que funciona?”

Es una pregunta que pocos se atreven a hacer en voz alta. Y la respuesta, muchas veces, incomoda.

Tener un programa de Compliance documentado no es lo mismo que tener un programa de Compliance vivo. La diferencia no siempre se nota desde adentro, pero el regulador la detecta desde la primera inspección, y los incidentes la revelan cuando ya es tarde.

Lo que veo con más frecuencia son programas que existen formalmente pero no funcionan en la práctica. Un Compliance cosmético que cumple la forma pero no el fondo. Comparto las cinco señales que mejor lo identifican.

1. Las políticas están aprobadas, pero nadie las conoce

El primer síntoma es el más común. Las políticas de Compliance están en el repositorio corporativo, tienen fecha de aprobación y firma del Directorio. Pero si le preguntas a un colaborador de primera línea qué dice la Política de Conducta de Mercado o cuándo debe activar el Canal de Denuncias, la respuesta suele ser un silencio incómodo.

Un programa que vive solo en documentos no es un programa de Compliance, es un archivo. La política que nadie conoce no previene nada. En el mejor caso, sirve como evidencia documental ante el regulador. En el peor, genera una falsa sensación de cobertura.

La pregunta que deberías hacerte es: ¿cuándo fue la última vez que alguien del negocio tomó una decisión diferente por haber leído una política de Compliance

2. La capacitación existe, pero no genera cambio de comportamiento

Completar el módulo de e-learning anual, obtener la firma de asistencia en el taller, registrar el porcentaje de colaboradores capacitados. Todo eso puede estar en verde en tu dashboard y, aun así, el comportamiento en el día a día no haber cambiado en lo más mínimo.

El problema no es la capacitación en sí, es que muchos programas la diseñan como un requisito de documentación y no como una herramienta de transformación. Cuando el contenido es genérico, cuando los casos no conectan con la realidad del colaborador, cuando no hay seguimiento post-formación, la capacitación cumple un check pero no cumple su propósito.

El indicador real no es cuántos se capacitaron. Es si los colaboradores escalan más consultas al área de Compliance, si las métricas de incidentes cambian. Eso es lo que mide si aprendieron o si solo completaron.

3. El Canal de Denuncias existe, pero nadie lo usa

Un Canal de Denuncias con cero reportes no es una buena noticia, es una señal de alerta. Puede significar que no hay problemas, sí. Pero con más frecuencia significa que los colaboradores no confían en el canal, no saben cómo usarlo, tienen miedo a represalias o simplemente no saben que existe.

El canal sin cultura es infraestructura sin uso. Las organizaciones que logran que funcione trabajan activamente en comunicarlo como un medio confidencial, demuestran que las denuncias se investigan y protegen al denunciante de manera visible y consistente.

Un canal que no recibe reportes no está funcionando bien, está fallando en silencio.

4. El Compliance entra al final, no desde el origen

Este es, en mi experiencia, el error más costoso y el más evitable. Cuando el área de negocio presenta un producto terminado al equipo de Compliance para su revisión final, el daño ya está hecho o está a punto de estarlo. En ese momento no hay margen real para gestionar el riesgo, solo queda aprobarlo con observaciones que nadie va a implementar a fondo, ya que frenar un lanzamiento que costó meses de trabajo va a generar una tensión difícil de resolver entre equipos.

Cuando el Compliance llega al final en lugar de estar desde el origen, el costo siempre es mayor: en tiempo, en reprocesos, en multas, en reclamos de clientes y en una experiencia de usuario deteriorada por falta de transparencia desde el diseño del producto.

Pero hay algo más profundo detrás de esta señal: cuando la Alta Dirección no respalda activamente al equipo de Compliance, las unidades de negocio lo tratan como un trámite más, no como un aliado estratégico. Y sin ese respaldo desde arriba, ningún proceso de consulta previa funciona de forma sostenida.

La pregunta que deberías hacerte es: ¿el área de Compliance tiene un lugar en la mesa desde el inicio, o llega cuando el producto ya está listo para firmar?

5. Los indicadores miden actividad, no efectividad

Número de capacitaciones realizadas. Porcentaje de colaboradores que firmaron el Código de Conducta. Cantidad de políticas actualizadas en el año. Todos esos son indicadores de actividad, miden que el programa hizo cosas, no que el programa funciona.

La diferencia entre un programa maduro y un Compliance de vitrina está en qué mide. Un programa que funciona tiene indicadores de comportamiento, no solo de actividad: con qué frecuencia los equipos consultan al área de Compliance antes de tomar decisiones, cómo evolucionan los riesgos en la matriz año a año, cuántas observaciones se regularizaron antes de que el regulador cerrara el proceso. Esos indicadores son los que ALTUM ayuda a construir y a leer.

Si tu reporte de Compliance tiene muchos números y ninguno te dice si el riesgo real bajó, es momento de replantear qué estás midiendo.

¿Qué hacer si te identificas con alguna de estas señales?

Lo primero es no entrar en pánico, y lo segundo es no ignorarlo. La mayoría de estos problemas tiene solución cuando se identifican a tiempo y se abordan con criterio técnico y voluntad organizacional.

Lo que no tiene solución fácil es esperar a que el regulador los identifique primero.

En ALTUM acompañamos a organizaciones a construir programas de Compliance que funcionen de verdad, no solo en el papel, sino en la forma en que su gente decide cada día.