Etapa 1: Revisión preliminar de la alerta
Se revisa la denuncia o antecedente, se identifica materia de compliance involucrada y se determina si corresponde abrir investigación formal o realizar revisión preliminar.
Inicio » Servicios » Investigaciones internas » Investigaciones internas de compliance
Investigamos denuncias, alertas o sospechas de incumplimiento de códigos de ética, políticas corporativas, controles internos, modelos preventivos y estándares de integridad.
Las investigaciones internas de compliance permiten revisar denuncias, alertas o sospechas vinculadas con códigos de ética, políticas corporativas, controles internos, modelos preventivos, conflictos de interés, regalos, proveedores, uso de información, conductas indebidas o incumplimientos de estándares de integridad.
Un sistema de compliance pierde credibilidad cuando las denuncias no se investigan o cuando se investigan sin método. La empresa debe demostrar que sus canales, políticas y controles no existen solo en el papel, sino que se activan cuando aparece una alerta.
Investigar una denuncia de compliance también es parte del sistema de cumplimiento.
Muchas empresas tienen canal de denuncias, código de ética, políticas internas y modelos preventivos, pero no siempre cuentan con una metodología robusta para investigar alertas. Esto produce respuestas inconsistentes: algunas denuncias se investigan informalmente, otras quedan sin cierre, otras se derivan sin trazabilidad y otras no generan medidas de remediación.
El riesgo de una mala investigación de compliance es doble. Por un lado, puede dejar sin respuesta hechos relevantes. Por otro, puede afectar la confianza en el sistema, exponer a la empresa a reclamos internos, debilitar evidencia y dejar sin corregir fallas de control.
Este servicio resuelve esa brecha mediante una investigación alineada con el sistema de cumplimiento. No solo revisa el hecho denunciado, sino también las políticas aplicables, los controles relacionados, las evidencias disponibles y las oportunidades de mejora.
El servicio comienza con una revisión de la denuncia, alerta o antecedente de compliance. Se analiza si el asunto corresponde al ámbito de políticas internas, código de ética, modelo preventivo, conflicto de interés, proveedores, regalos, relación con terceros, uso de recursos, integridad o controles corporativos.
Luego se define un plan de investigación. Ese plan debe considerar el canal por el cual ingresó la denuncia, la necesidad de confidencialidad, la existencia de personas involucradas, documentos a revisar, entrevistas, políticas aplicables, eventuales conflictos de interés y criterios de reporte.
A diferencia de una investigación de fraude estrictamente financiero, la investigación de compliance suele tener una dimensión sistémica. Además de determinar qué ocurrió, debe analizar si el sistema de cumplimiento funcionó: si la política era clara, si había controles, si existía evidencia, si los responsables actuaron y si se requieren medidas de mejora.
La evaluación inicial permite determinar si la denuncia tiene antecedentes suficientes, qué materias involucra, qué políticas pueden aplicar, qué urgencia presenta y qué medidas de preservación o resguardo deben adoptarse.
La revisión de políticas permite identificar qué reglas internas regulaban la conducta investigada. Puede tratarse de código de ética, política de conflictos de interés, política de regalos, procedimiento de proveedores, modelo preventivo, política de información o controles internos.
El plan define alcance, metodología, fuentes de información, entrevistas, documentos, responsables de revisión, criterios de confidencialidad y forma de reporte. Permite asegurar consistencia y trazabilidad.
La revisión de evidencias permite analizar documentos, correos, registros, aprobaciones, declaraciones, formularios, reportes, comunicaciones, actas, registros de capacitación o controles relacionados con la alerta.
Las entrevistas permiten recoger información de personas involucradas o testigos. Deben ejecutarse de manera ordenada, evitando sesgos y procurando contrastar versiones con documentos disponibles.
El análisis de controles permite determinar si existían mecanismos preventivos o detectivos aplicables, si fueron ejecutados, si dejaron evidencia y si resultaron suficientes.
El informe debe presentar antecedentes, metodología, políticas aplicables, evidencia revisada, hechos acreditados, hechos no acreditados, brechas de control y recomendaciones.
Las recomendaciones pueden incluir medidas correctivas, actualización de políticas, refuerzo de controles, capacitaciones, revisión de proveedores, mejoras al canal de denuncias o ajustes al modelo preventivo.
El registro de lecciones aprendidas permite convertir una investigación en mejora del sistema. Su finalidad es evitar que el mismo tipo de incumplimiento se repita.
El plan establece metodología, alcance, documentos, entrevistas, políticas aplicables y criterios de confidencialidad.
La matriz conecta hechos investigados con documentos, entrevistas, registros, políticas y controles. Permite revisar la base de cada hallazgo.
El informe presenta hechos, análisis, políticas aplicables, controles revisados, evidencia, limitaciones, conclusiones y recomendaciones.
El informe ejecutivo permite informar a comité de ética, oficial de cumplimiento, gerencia o directorio sobre resultados principales, riesgos y medidas sugeridas.
Las recomendaciones permiten corregir brechas detectadas mediante mejoras de políticas, controles, capacitación, proveedores, reportes o evidencias.
Este registro ayuda a transformar la investigación en aprendizaje organizacional y mejora continua del sistema de cumplimiento.
Este servicio está dirigido a empresas con canal de denuncias, modelos preventivos, códigos de ética, políticas de compliance, oficiales de cumplimiento, comités de ética, directorios o gerencias que requieren investigar alertas internas con independencia y método.
También es útil para empresas proveedoras de grandes clientes, organizaciones reguladas o compañías que necesitan demostrar que sus políticas de integridad se aplican efectivamente.
Dirección jurídica estratégica para empresas que necesitan decidir, cumplir y gestionar sus riesgos con confianza.
Gerencia Legal © 2026 es un proyecto Lledó y Cía. Limitada
Tor es una red diseñada para reforzar la privacidad y el anonimato en Internet. En lugar de conectar directamente al usuario con el sitio de destino, el tráfico se enruta a través de varios nodos de la red, dificultando que el servicio visitado pueda conocer la dirección IP de origen y reduciendo la información técnica que permite vincular una conexión con una persona determinada.
Nuestro canal de denuncias dispone de una dirección .onion de versión 3, accesible mediante Tor Browser. Esta vía resulta especialmente relevante para un canal de integridad, porque permite reducir la trazabilidad técnica del acceso y reforzar la protección de quienes desean comunicar una situación de forma anónima.
El uso de Tor complementa las medidas de confidencialidad del canal, pero el anonimato también depende de la conducta de quien denuncia: la información proporcionada en el relato o en los archivos adjuntos podría permitir su identificación si contiene datos personales o antecedentes que revelen su identidad.
Utilizamos cookies propias y de terceros para mejorar tu experiencia de navegación, analizar el tráfico del sitio y personalizar el contenido.
