Evaluación de Compliance Empresarial

Herramienta empresarial

Evaluación de compliance empresarial

Evalúa en pocos minutos la madurez de tu empresa para prevenir riesgos, fortalecer controles y convertir el compliance en una ventaja estratégica.

18 preguntas clave Nueve dimensiones que abarcan estructura, riesgos, cultura, terceros, investigaciones y mejora continua.

Resultado inmediato Obtén un nivel general y una lectura independiente de cada dimensión evaluada.

Prioridades personalizadas Identifica las tres áreas que requieren mayor atención según tus respuestas.

Paso 1 de 9 Gobierno y liderazgo

Gobierno y liderazgo

Revisa si el compliance cuenta con responsables, autoridad y respaldo real de la dirección.

¿Tu empresa tiene una persona, comité o área responsable de compliance con funciones y autoridad definidas?

No existe Existe de manera informal Está definido, pero con alcance o recursos limitados Está formalmente definido y cuenta con autoridad suficiente

¿La alta dirección y el órgano de gobierno participan en decisiones, seguimiento y comunicación sobre ética y cumplimiento?

No participan Participan solo cuando surge un problema Participan ocasionalmente Participan activamente y reciben reportes periódicos

Riesgos y obligaciones

Determina si la empresa identifica sus riesgos y mantiene control sobre las obligaciones aplicables.

¿Tu empresa cuenta con una matriz de riesgos de compliance vinculada con sus procesos, decisiones y unidades de negocio?

No cuenta con una matriz Los riesgos se conocen de forma general Existe una matriz, pero está incompleta o desactualizada Existe, se prioriza y se actualiza periódicamente

¿La empresa identifica, asigna responsables y da seguimiento a sus obligaciones legales, regulatorias y contractuales?

No existe un control definido Se atienden cuando aparece una necesidad Existe un control parcial por áreas Existe un registro actualizado con responsables y evidencias

Políticas y controles

Evalúa si las reglas internas se aplican a las decisiones y operaciones que generan mayor exposición.

¿Tu empresa cuenta con un código de ética y políticas sobre anticorrupción, conflictos de interés, regalos, conducta y otras materias relevantes?

No cuenta con estos documentos Tiene lineamientos básicos o dispersos Tiene políticas formales, pero requieren actualización o difusión Tiene políticas completas, actualizadas y comunicadas

¿Existen controles documentados de compliance en compras, ventas, pagos, contrataciones y recursos humanos?

No existen controles específicos Se aplican criterios informales Existen controles en algunos procesos Los controles están documentados, asignados y supervisados

Terceros y stakeholders

Revisa cómo se evalúan y gestionan los riesgos asociados con socios, proveedores, clientes y otros grupos de interés.

¿Tu empresa realiza debida diligencia antes de vincularse con socios, proveedores, clientes, empleados o terceros relevantes?

No se realiza Solo se realiza en casos excepcionales Se realiza con criterios básicos Existe un proceso formal basado en el nivel de riesgo

¿Los terceros se clasifican por riesgo y se monitorean durante la relación comercial, incluyendo aspectos sociales, ambientales y de gobernanza cuando aplica?

No se clasifican ni monitorean Se revisan solo ante incidentes Existe seguimiento parcial Se clasifican, monitorean y reevaluan según el riesgo

Denuncias e investigaciones

Verifica si la empresa puede recibir alertas, proteger a las personas y responder de forma ordenada.

¿Tu empresa cuenta con un canal de denuncias accesible, confidencial, comunicado y acompañado de medidas contra represalias?

No cuenta con un canal Las denuncias se reciben de manera informal Existe un canal, pero tiene baja difusión o controles limitados Existe, está comunicado y protege la confidencialidad

¿Existen protocolos para analizar reportes, investigar incumplimientos, documentar hallazgos y aplicar acciones correctivas?

No existen protocolos Los casos se resuelven de forma improvisada Existe un procedimiento parcial Existe un protocolo formal, independiente y documentado

Cultura y formación

Evalúa si la integridad se traslada a comportamientos, decisiones y responsabilidades cotidianas.

¿El personal y la alta dirección reciben formación periódica y diferenciada según sus funciones y riesgos?

No reciben formación Reciben formación ocasional Existe formación anual, pero es general Existe un plan formal adaptado a roles y riesgos

¿La empresa evalúa la cultura de integridad y considera el comportamiento ético en liderazgo, incentivos y decisiones de personal?

No se considera Se comunica de forma general Se aplica en algunas decisiones o áreas Se mide y se integra en liderazgo, incentivos y gestión de personas

Cumplimientos especializados

Determina si la empresa atiende de manera estructurada los riesgos regulatorios que dependen de su sector y operación.

¿Tu empresa ha evaluado qué obligaciones específicas le aplican en competencia, prevención de lavado, ambiente, trabajo, salud y seguridad ocupacional, derechos humanos u otras materias?

No se ha realizado una evaluación Se conocen algunas obligaciones de forma general Se han evaluado las materias principales Existe una evaluación integral con controles y responsables

¿La empresa ha definido medidas de gobierno corporativo y prevención para reducir responsabilidades de la organización y sus administradores?

No ha definido medidas Existen medidas reactivas o aisladas Existen medidas relevantes, pero no forman un modelo integral Existe un modelo preventivo alineado con la gobernanza y los riesgos

Monitoreo y tecnología

Revisa si el sistema genera evidencia, indicadores y seguimiento suficiente para tomar decisiones.

¿Tu empresa utiliza indicadores para medir capacitaciones, controles, incidentes, denuncias, terceros y acciones correctivas?

No utiliza indicadores Conserva información básica sin analizarla Mide algunos elementos de forma periódica Cuenta con indicadores, responsables y reportes de gestión

¿Los procesos y evidencias de compliance están organizados o digitalizados para facilitar alertas, trazabilidad y reportes?

No están organizados Se gestionan manualmente y de forma dispersa Existen herramientas parciales Existe una solución organizada con trazabilidad y alertas

Auditoría y mejora continua

Determina si la empresa verifica la efectividad del sistema y está preparada para fortalecerlo o certificarlo.

¿La empresa realiza revisiones, auditorías o evaluaciones independientes para comprobar que sus controles funcionan en la práctica?

No realiza revisiones Revisa solo cuando ocurre un incidente Realiza revisiones parciales Realiza evaluaciones periódicas y verifica acciones correctivas

¿Tu empresa cuenta con un plan de mejora continua o una hoja de ruta para alinearse con estándares como ISO 37301, ISO 37001 u otros aplicables?

No cuenta con un plan Existen ideas o iniciativas aisladas Existe una hoja de ruta parcial Existe un plan formal con responsables, plazos y seguimiento

Selecciona una respuesta en cada pregunta de este paso para continuar.

0% madurez

Resultado

Resultado de la evaluación

Resultado por dimensión

Esta vista permite distinguir las áreas más desarrolladas de las que requieren mayor atención.

Prioridades recomendadas

Estas recomendaciones se generan a partir de las tres dimensiones con menor puntuación.

Convierte el resultado en un plan de acción.

La evaluación ofrece una referencia inicial. Altivus puede analizar tus brechas, priorizar riesgos y diseñar un sistema de compliance adaptado a la realidad de tu empresa.

Solicitar asesoría Ver servicios

El resultado es orientativo y no sustituye una evaluación profesional, auditoría, certificación ni asesoría legal específica.