Artículos de cumplimiento normativo y recursos

Los empleados no leen las políticas de cumplimiento porque son difíciles de encontrar, demasiado largas, están escritas en un lenguaje legal complejo y dispersas en PDF, archivos adjuntos de correo electrónico y carpetas compartidas, no porque no les importe. La solución no es otro documento: pon cada política en un único lugar que funcione en cualquier dispositivo, destaca la norma en sí, ofrece orientación en lugar de texto, y mide quién la ha leído y entendido realmente.

El criterio de la prueba de la SFO es sencillo: una política antifraude por escrito sobre la que nadie recibe formación, que no se supervisa y que no deja constancia de su propio funcionamiento no satisfará la defensa de procedimientos razonables según el artículo 199 de la ECCTA, en vigor desde el 1 de septiembre de 2025. Lo que protege a una organización es la prueba de que el procedimiento se ejecuta: registros de formación, supervisión, canales de denuncia y un seguimiento documentado.

El cumplimiento de la gestión de políticas significa demostrar que las políticas se siguen, están actualizadas y se aplican de forma coherente, no que existen. Los reguladores ahora se fijan en tres cosas que la mayoría de las organizaciones no pueden ver: si los empleados realmente acceden a las políticas, si todos trabajan con la última versión aprobada y si los equipos las aplican de la misma manera. Cerrar esas brechas requiere distribución, control de versiones y confirmación de lectura, no más documentos.

La última milla del compliance es la brecha entre redactar una política y ponerla en manos de las personas que toman decisiones cada día. La mayoría de los fallos de cumplimiento ocurren ahí: la política existe, pero los empleados nunca la ven, no la encuentran o no la entienden. Cerrar esa brecha implica distribuir las políticas digitalmente a todos los dispositivos, confirmar que se han leído y medir quién interactúa con ellas.

Los fondos de capital riesgo valoran cuidadosamente el riesgo del producto, del mercado y del fundador, pero no el cumplimiento de la cartera. No exigir un código de conducta, formación y un canal de denuncias en las empresas de la cartera es un riesgo fiduciario: los reguladores aplican estándares de «no prevención» a los sistemas y las pruebas, los fallos de gobernanza frustran las salidas y las valoraciones, y sin políticas ni registros no hay nada con lo que defenderse. La solución es un nivel mínimo de gobernanza ligero para toda la cartera.