Casi cualquier conversación sobre Compliance en 2026 repite la misma frase: el profesional ha dejado de ser guardián de normas para convertirse en integrador estratégico de riesgos. La frase se repite con tanta frecuencia en paneles, informes de tendencias, publicaciones de LinkedIn, que se ha convertido en un tópico antes incluso de convertirse en práctica consolidada.
Y los tópicos tienen un problema concreto: son fáciles de suscribir y difíciles de comprobar. Cualquier empresa de América Latina diría hoy, sin dudarlo, que su Compliance es «estratégico». Pocas se detendrían a comprobar si eso es cierto.
El desfase entre el discurso y el asiento
La diferencia entre el Compliance tradicional y el moderno no está en ningún documento nuevo. Está en dónde se sienta esa persona, con cuánta antelación se la convoca y en qué ocurre cuando su opinión resulta incómoda.
En el modelo antiguo, Compliance intervenía después de que el contrato estuviera cerrado, después de que la decisión de negocio ya tuviera dueño, después de que el riesgo ya se hubiera asumido, después… Era jurídico, burocrático, basado en documentos, medido por la formalidad de las políticas escritas. En el modelo que hoy se promete, Compliance entra antes, participa en la decisión, no se limita a refrendarla, trabaja por riesgo, no por checklist, se mide por su efectividad, no por la cantidad de normas publicadas.
La distancia entre esas dos fotografías es donde habita el tópico. Muchas organizaciones de la región han cambiado el discurso y han dejado el asiento exactamente en el mismo lugar de siempre.
Seis preguntas que revelan si el cambio es real
En lugar de describir lo que el Compliance Officer «debería» hacer, quizá sea más útil proponer una prueba. Seis preguntas, sin término medio, quizás hasta incómodas, que cualquier empresa puede hacerse:
- ¿Se llama a Compliance antes o después de que se tome la decisión de negocio? Si la respuesta es «después», el papel sigue siendo jurídico de revisión, por moderno que suene el discurso.
- Cuando la política escrita y la cultura real de la empresa entran en conflicto, ¿cuál de las dos gana en el día a día? La respuesta rara vez se dice en voz alta. Pero en la organización todo el mundo ya sabe cuál es.
- ¿El comité de riesgos y el comité ejecutivo hablan el mismo idioma, o es Compliance quien traduce en solitario, en silencio, para ambos lados? Traducir complejidad regulatoria a lenguaje de negocio es trabajo invisible y es ahí donde se juega buena parte del valor real de la función.
- ¿Las personas cambian de comportamiento por el Programa de Integridad, o simplemente rellenan los formularios correctos? Un canal de denuncias sin confianza y una formación sin retención son la misma cosa: cumplimiento de la forma, ausencia de efecto.
- ¿El consejo de administración pide la presencia del Compliance Officer en las discusiones estratégicas, o sólo recibe sus informes trimestrales? Presencia invitada es distinto de presencia solicitada. La segunda es el verdadero indicador de integración.
- ¿La ética de la organización depende de una persona concreta, o de un sistema que sobrevive a su marcha? Si la respuesta es «de una persona», la empresa no tiene un Programa de Compliance, tiene a alguien con suerte, todavía no puesto a prueba por una crisis.
Lo que hay detrás de estas seis preguntas
Estas seis preguntas no han surgido al azar, sino reflejan seis frentes que componen el ejercicio real de la función hoy: orientación estratégica al negocio, liderazgo de integridad, traducción de riesgo entre áreas, influencia sobre el comportamiento organizacional, relación directa con el consejo y construcción de una estructura ética duradera. Ninguna de ellas es nueva en la teoría. Lo que ha cambiado es que, por primera vez, las seis se exigen al mismo tiempo, a la misma persona, en la misma reunión.
Una prueba que vale para cualquier país de la región
Lo que hace útil este diagnóstico es que no depende de qué país se esté evaluando. Las seis preguntas valen para una multinacional en São Paulo, en Ciudad de México, en Bogotá o en Santiago, porque el problema nunca fue la regulación local. Es que el asiento de Compliance, en la mayor parte de la región, todavía no ha recibido el lugar, el presupuesto y la autoridad que el discurso lleva ya varios años prometiendo.
Como le escuché decir una vez a un profesional de compliance con muchos años de experiencia: «el Compliance Officer relevante no es el que más habla de normas. Es el que ayuda a que se tomen las mejores decisiones». Eso exige información clara, priorizada y orientada al impacto y no un exceso de detalle técnico ni un lenguaje jurídico que nadie fuera del área consigue entender.
Qué hacer cuando la respuesta es incómoda
Diagnosticar el problema es la parte fácil. Cambiarlo exige menos discurso y más decisiones concretas, y la mayoría de ellas fuera del control de una sola persona, pero no por eso fuera del alcance de quien ocupa el puesto.
Cuatro movimientos suelen tener más impacto que cualquier política nueva:
Cambiar lo que se mide. Mientras Compliance siga informando sobre el «número de formaciones realizadas» o «políticas publicadas», seguirá siendo evaluado como una función burocrática. La métrica que importa es otra: en cuántas decisiones de negocio relevantes se consultó al área antes de que se tomara la decisión, no después, sólo para validar lo que ya estaba decidido.
Negociar el asiento, no esperar a que lo den. La presencia en comités estratégicos rara vez se ofrece de forma espontánea; suele conquistarse con un caso concreto, bien documentado, en el que la ausencia de compliance ya le costó caro a la empresa. Un sólo ejemplo real pesa más que cualquier argumento sobre buenas prácticas internacionales.
Poner a prueba la cultura, no sólo la política. Una directriz ética de la alta dirección sólo es real si sobrevive al contacto con los mandos intermedios y llega, sin distorsión, a quien está en la operación diaria. Vale la pena preguntar directa y frecuentemente, a quien no está en la sala de reuniones; la respuesta suele revelar más que cualquier auditoría formal.
Ninguno de estos movimientos depende de una ley nueva ni de más presupuesto aprobado. Depende de decidir, en la próxima reunión, hacer algo distinto de lo que se hizo en la anterior.
Repito con frecuencia a los profesionales a los que hago mentoring: el título cambia rápido. La práctica, no.
Llamar a alguien integrador estratégico en una tarjeta de visita no convierte la integración en algo real. La prueba verdadera no está en la frase que la empresa repite sobre sí misma, está en cómo responde, sin excusas, a las seis preguntas anteriores, y en lo que decide hacer a partir de la respuesta.
