Etapa 1: Diagnóstico inicial
Se revisan documentos existentes, estructura organizacional, procesos, políticas, controles y necesidades de la empresa.
Inicio » Servicios » Cumplimiento corporativo y modelos preventivos » Elaboración de Modelos de Prevención de Delitos
Diseñamos Modelos de Prevención de Delitos adaptados al giro, tamaño, estructura, procesos y riesgos reales de la empresa.
La elaboración de Modelos de Prevención de Delitos permite que la empresa cuente con un sistema preventivo proporcional a sus riesgos reales. El modelo no debe limitarse a un manual estándar. Debe conectar procesos, actividades, terceros, decisiones, controles, políticas, responsables y evidencia.
Un modelo preventivo útil nace desde la operación de la empresa. Debe entender cómo se vende, cómo se compra, cómo se contrata, cómo se relaciona con proveedores, qué autorizaciones existen, qué pagos se realizan, qué controles funcionan y dónde podrían generarse riesgos.
El modelo debe diseñarse desde la operación, no desde una plantilla genérica.
Muchas empresas implementan modelos preventivos documentales, pero no necesariamente operativos. Tienen políticas, códigos y matrices copiadas de estándares generales, pero esos documentos no reflejan el giro real, los procesos, los proveedores, las áreas críticas, los controles existentes ni las decisiones de administración.
Ese tipo de modelo resulta difícil de aplicar. Las personas no lo entienden, los controles no se ejecutan, la matriz no se actualiza, la capacitación no se conecta con riesgos reales y la evidencia queda dispersa.
El servicio de elaboración de modelos resuelve ese problema diseñando una estructura preventiva adaptada a la empresa, con riesgos específicos, controles posibles, responsables identificados y documentos aplicables.
El servicio comienza con un levantamiento de procesos y riesgos. Se revisan áreas, contratos, proveedores, flujos de pago, aprobaciones, donaciones, regalos, intermediarios, licitaciones, clientes, autoridades, controles internos y políticas existentes.
Luego se construye una matriz de riesgos. La matriz no debe ser una lista abstracta de delitos o materias. Debe conectar riesgos con procesos de la empresa, responsables internos, controles existentes, brechas y medidas de mitigación.
El modelo también requiere documentos de soporte. Puede incluir código de conducta, políticas específicas, procedimiento de denuncias, reglas de regalos, conflictos de interés, proveedores, controles financieros, capacitaciones, matriz de evidencias y reportes.
El levantamiento permite comprender cómo opera la empresa y dónde podrían generarse riesgos. Esta etapa revisa actividades comerciales, contratación, pagos, proveedores, administración, licitaciones, donaciones, intermediarios y relación con terceros.
La matriz conecta riesgo, proceso, área, responsable, controles existentes, controles propuestos, criticidad y evidencia esperada. Es el instrumento operativo central del modelo.
Los controles permiten prevenir, detectar o responder frente a riesgos. Deben ser proporcionales, ejecutables y documentables. Un control que la empresa no puede operar termina debilitando el modelo.
Las políticas y procedimientos traducen el modelo en reglas internas. Deben ser claros, comprensibles y aplicables para las personas que deben cumplirlos.
El sistema de evidencias define qué documentos, registros, aprobaciones o reportes permitirán demostrar que el modelo funciona. Sin evidencia, el modelo pierde fuerza práctica.
La capacitación permite comunicar riesgos, controles, deberes, canales y consecuencias. Debe segmentarse según públicos internos y nivel de exposición.
El plan ordena acciones, responsables, plazos, documentos y prioridades para poner el modelo en funcionamiento.
Se revisan documentos existentes, estructura organizacional, procesos, políticas, controles y necesidades de la empresa.
Se realizan entrevistas, revisión documental y análisis de procesos para identificar riesgos relevantes.
Se construyen matriz de riesgos, controles, responsables, políticas, procedimientos y sistema de evidencias.
Se revisa el modelo con quienes deben aprobarlo, operarlo y supervisarlo, para asegurar que sea aplicable.
Se comunican documentos, se preparan capacitaciones, se definen evidencias y se instala una rutina de seguimiento.
Se entrega un reporte ejecutivo con el modelo, brechas pendientes y recomendaciones de operación.
No. El servicio parte del giro, estructura, procesos, proveedores, operaciones y riesgos reales de la empresa. La matriz, los controles, las políticas y los procedimientos deben responder a esa realidad y no limitarse a reproducir documentos genéricos.
Puede comprender diagnóstico inicial, levantamiento de procesos, identificación de riesgos, matriz de riesgos, diseño de controles, políticas y procedimientos, responsables, sistema de evidencias, capacitación y un plan de implementación.
No necesariamente. El modelo debe quedar preparado para ser implementado y operado. Por eso el servicio contempla validación con la administración, implementación inicial, definición de evidencias y una hoja de ruta que permita mantenerlo actualizado después de su diseño.
El diagnóstico identifica procesos, riesgos, documentos existentes, controles disponibles y brechas iniciales.
La matriz ordena riesgos, procesos, áreas, controles, responsables, criticidad y evidencias esperadas.
La matriz permite administrar controles preventivos, detectivos o correctivos, con responsable y periodicidad.
El documento del modelo explica estructura, roles, responsabilidades, riesgos, controles, evidencias y funcionamiento del sistema.
Los documentos asociados regulan materias específicas necesarias para operar el modelo, como denuncias, regalos, conflictos de interés, proveedores o aprobaciones.
El plan define públicos, contenidos, periodicidad, registro y evidencia de capacitación.
El plan transforma el modelo en acciones concretas, con responsables, plazos y prioridades.
Este servicio está dirigido a empresas que necesitan implementar un Modelo de Prevención de Delitos, compañías que han crecido sin sistema preventivo, directorios, gerencias generales, empresas proveedoras de grandes clientes y organizaciones que requieren fortalecer su gestión de riesgos penales corporativos.
La empresa debería contar con un modelo diseñado según sus riesgos reales, con matriz, controles, políticas, procedimientos, evidencias, capacitaciones y plan de operación.
Dirección jurídica estratégica para empresas que necesitan decidir, cumplir y gestionar sus riesgos con confianza.
Gerencia Legal © 2026 es un proyecto Lledó y Cía. Limitada

Nuestro canal de denuncias dispone de una dirección .onion de versión 3, accesible mediante Tor Browser. Esta vía resulta especialmente relevante para un canal de integridad, porque permite reducir la trazabilidad técnica del acceso y reforzar la protección de quienes desean comunicar una situación de forma anónima.
El uso de Tor complementa las medidas de confidencialidad del canal, pero el anonimato también depende de la conducta de quien denuncia: la información proporcionada en el relato o en los archivos adjuntos podría permitir su identificación si contiene datos personales o antecedentes que revelen su identidad.
Utilizamos cookies propias y de terceros para mejorar tu experiencia de navegación, analizar el tráfico del sitio y personalizar el contenido.