Implementación de un Sistema de Compliance para fortalecer la gestión de riesgos en una empresa importadora peruana – 2025

Abstract

El presente trabajo de suficiencia profesional tuvo como finalidad implementar un Sistema de Gestión de Compliance en una empresa importadora peruana, con el fin de robustecer su cultura ética y la transparencia, así como el control de riesgos. La propuesta se elaboró siguiendo el modelo COSO ERM, la ISO 37001:2016 y la ISO 37301:2021, utilizando el método de consultoría de PwC. Se utilizó un método de enfoque cualitativo, descriptivo-propositivo, que se basó en reunir y examinar datos a través de la observación directa, entrevistas estructuradas, análisis de documentos y talleres sobre riesgos en los que participaron todos. Estas metodologías hicieron posible la identificación de las principales brechas de cumplimiento, la creación de controles preventivos y la generación de los documentos normativos que respaldaron el sistema. Se recomendó consdolidar la función de cumplimiento como un elemento constante en el esquema organizativo, robusteciendo el papel del Oficial de Cumplimiento a través de recursos apropiados y su intervención en las decisiones estratégicas. Además, se propuso añadir herramientas que hagan más fácil la supervisión, la trazabilidad y la evaluación del sistema, con el objetivo de mejorar la vigilancia y aumentar la transparencia institucional. Asimismo, se sugirió la implementación de un programa de formación y concientización ética a nivel anual, con el objetivo de fomentar la integridad, evitar riesgos y avanzar constantemente. Finalmente, se aconsejó iniciar el proceso de certificación internacional bajo la norma ISO 37301:2021, a fin de garantizar la sostenibilidad del sistema, fortalecer la reputación corporativa y posicionar a la organización como referente de buenas prácticas empresariales en el país. La falta de políticas de cumplimiento, controles formales y roles bien definidos fue detectada durante el diagnóstico. Se usaron métodos de observación, entrevistas, análisis de documentos y talleres sobre riesgos para su tratamiento; esto posibilitó la creación de un sistema integral de cumplimiento. Elaborados entre los principales productos entregables se encuentran el Reporte de Cumplimiento 37301, la Matriz de Riesgos y Controles, el Código de Ética, la Política de Cumplimiento y el Manual del Modelo de Prevención. Como resultado, la compañía consiguió institucionalizar el cumplimiento, reforzar la gobernanza y disminuir la exposición a riesgos de reputación y legales. Se concluyó que la aplicación del sistema de cumplimiento normativo fue una herramienta estratégica de gestión, que no solamente aseguró el cumplimiento de las normas, sino que también aumentó la competitividad, el valor y la sostenibilidad empresarial.