Etapa 1: Definición de alcance de revisión independiente
Se define si la revisión será integral, documental, operativa, de madurez, centrada en evidencias, orientada a directorio o focalizada en procesos de mayor riesgo.
Inicio » Servicios » Auditoría legal externa y revisión independiente » Revisión independiente de Modelos de Prevención de Delitos
Evaluamos de manera independiente el diseño, implementación, operación y evidencia del Modelo de Prevención de Delitos, con foco en evaluaciones periódicas, perfeccionamiento y actualización.
La revisión independiente de Modelos de Prevención de Delitos permite evaluar si el modelo de la empresa se encuentra efectivamente implementado, si considera riesgos reales, si sus controles operan, si cuenta con evidencia suficiente y si dispone de mecanismos de perfeccionamiento o actualización.
Este servicio responde directamente a la necesidad de evaluaciones periódicas por terceros independientes. Su objetivo no es emitir una declaración genérica de cumplimiento, sino entregar una revisión documentada del estado del modelo, sus brechas, riesgos y acciones de mejora.
Un Modelo de Prevención de Delitos debe poder demostrar que identifica riesgos, opera controles, conserva evidencia, informa a la administración y se actualiza a partir de evaluaciones independientes.
Muchas empresas cuentan con un Modelo de Prevención de Delitos, pero no tienen certeza sobre su estado real de implementación. El modelo puede haber sido diseñado correctamente en su origen, pero quedar desactualizado frente a cambios de giro, nuevos procesos, crecimiento, proveedores, reorganizaciones, nuevos responsables, modificaciones legales o hallazgos internos.
También puede existir una brecha entre el modelo escrito y el modelo operado. La matriz de riesgos puede no reflejar procesos actuales. Los controles pueden existir solo como descripción. Las evidencias pueden estar dispersas. Las capacitaciones pueden no estar segmentadas. El canal de denuncias puede no generar registros suficientes. Los reportes a la administración pueden ser incompletos o esporádicos.
La revisión independiente resuelve esta incertidumbre mediante una evaluación estructurada. La empresa obtiene un informe que distingue diseño, implementación, operación, evidencia, reportabilidad y mejora continua.
El servicio revisa el Modelo de Prevención de Delitos desde una perspectiva independiente y proporcional. Su alcance puede incluir documentos del modelo, matriz de riesgos, protocolos, procedimientos, controles, responsables, independencia y acceso a la administración, recursos, canal de denuncias, sanciones internas, contratos, capacitaciones, evidencias, investigaciones, reportes y mecanismos de actualización.
La revisión debe analizar si el modelo considera seria y razonablemente la situación de la empresa: objeto social, giro, tamaño, complejidad, recursos y actividades. No se trata de exigir un modelo abstracto o sobredimensionado, sino de evaluar si el sistema es adecuado para esa persona jurídica concreta.
La revisión puede realizarse como evaluación anual, revisión previa a auditoría, evaluación para directorio, revisión de madurez, revisión post incidente, revisión antes de due diligence o evaluación de mejora posterior a una actualización legal o corporativa.
La evaluación del diseño permite revisar si el MPD contiene una estructura coherente: matriz de riesgos, protocolos, procedimientos, responsables, controles, evidencia, canal de denuncias, sanciones internas y mecanismos de reportabilidad. Esta etapa distingue entre documentos completos y documentos realmente adaptados a la empresa.
La evaluación de implementación permite verificar si los documentos del modelo fueron aprobados, comunicados, incorporados a contratos cuando corresponde, difundidos a trabajadores y prestadores, y vinculados con procesos reales de la empresa.
La evaluación de operación efectiva revisa si los controles se ejecutan, si los responsables cumplen funciones, si existen registros, si se atienden denuncias, si se realizan capacitaciones, si se reporta a la administración y si las brechas se gestionan.
La matriz de riesgos debe reflejar actividades o procesos que impliquen riesgo de conducta delictiva. La revisión permite identificar riesgos omitidos, procesos desactualizados, controles insuficientes o niveles de criticidad que requieren ajuste.
Los protocolos y procedimientos deben prevenir y detectar conductas delictivas en el contexto de actividades de riesgo. La revisión verifica si son claros, aplicables, comunicados y controlables.
La revisión permite evaluar si existen responsables de aplicación de protocolos, si cuentan con independencia adecuada, facultades efectivas, acceso a la administración, recursos y mecanismos de rendición de cuenta.
La evidencia es el soporte de la implementación. La revisión analiza registros de controles, capacitaciones, comunicaciones, reportes, investigaciones, actas, matrices, formularios, revisiones de proveedores y documentos que demuestran funcionamiento del modelo.
La reportabilidad permite que la administración conozca medidas implementadas, brechas, riesgos, controles y necesidades del modelo. La revisión evalúa si los reportes son suficientes, periódicos y accionables.
El servicio revisa si existen mecanismos para actualizar el modelo a partir de evaluaciones, cambios de circunstancias, hallazgos, investigaciones, auditorías, cambios legales o modificaciones del negocio.
El plan de mejora transforma hallazgos en acciones. Debe definir prioridades, responsables, plazos, evidencias esperadas y criterios de cierre.
El informe presenta alcance, metodología, antecedentes revisados, hallazgos, brechas, riesgos, conclusiones y recomendaciones. Debe permitir a la administración comprender el estado real del modelo.
La matriz clasifica brechas por componente, criticidad, impacto, responsable sugerido, acción recomendada y evidencia esperada.
La matriz permite identificar qué evidencias existen, cuáles son insuficientes, cuáles faltan y qué controles requieren respaldo documental adicional.
La evaluación de madurez permite distinguir si el modelo se encuentra en etapa documental, implementada, operativa, evidenciada o integrada a la gestión de riesgos de la empresa.
El plan traduce las brechas en acciones concretas. Debe indicar responsables, plazos, prioridades, documentos a actualizar, controles a reforzar y reportes necesarios.
El resumen ejecutivo comunica hallazgos críticos, riesgos principales y decisiones requeridas en lenguaje apto para alta administración.
La presentación permite exponer metodología, hallazgos y recomendaciones ante directorio, comité, gerencia general o responsables del modelo.
Este servicio está dirigido a directorios, gerencias generales, encargados de prevención de delitos, oficiales de cumplimiento, comités de auditoría, empresas con MPD implementado, empresas que actualizan su modelo, compañías que preparan due diligence, empresas proveedoras de grandes clientes y organizaciones que requieren una revisión independiente periódica.
También es útil para empresas que no saben si su modelo existe solo documentalmente o si puede demostrar operación efectiva mediante evidencia.
Dirección jurídica estratégica para empresas que necesitan decidir, cumplir y gestionar sus riesgos con confianza.
Gerencia Legal © 2026 es un proyecto Lledó y Cía. Limitada
Tor es una red diseñada para reforzar la privacidad y el anonimato en Internet. En lugar de conectar directamente al usuario con el sitio de destino, el tráfico se enruta a través de varios nodos de la red, dificultando que el servicio visitado pueda conocer la dirección IP de origen y reduciendo la información técnica que permite vincular una conexión con una persona determinada.
Nuestro canal de denuncias dispone de una dirección .onion de versión 3, accesible mediante Tor Browser. Esta vía resulta especialmente relevante para un canal de integridad, porque permite reducir la trazabilidad técnica del acceso y reforzar la protección de quienes desean comunicar una situación de forma anónima.
El uso de Tor complementa las medidas de confidencialidad del canal, pero el anonimato también depende de la conducta de quien denuncia: la información proporcionada en el relato o en los archivos adjuntos podría permitir su identificación si contiene datos personales o antecedentes que revelen su identidad.
Utilizamos cookies propias y de terceros para mejorar tu experiencia de navegación, analizar el tráfico del sitio y personalizar el contenido.
