Clase 253 — Mapa integral de riesgos

Parte 19 · Compliance, riesgos y responsabilidad empresarial — clase 1 de 14

Estado de evidencia: VERIFICADO-FUENTE · Jurisdicción: Chile-first · Fecha base normativa: 07-08-2026
Decisión que habilita: identificar y priorizar los riesgos con responsable y control por cada uno
Entregable: matriz de riesgos con probabilidad, impacto, control, responsable y riesgo residual

🎯 Propósito

Levantar un mapa de riesgos que cubra todas las categorías y evalúe el riesgo residual después de los controles existentes.

📚 Resultados de aprendizaje

Al finalizar esta clase podrás:

1. Definir con precisión los cuatro conceptos de la tabla siguiente y usarlos para describir un caso real.
2. Explicar por qué esta materia condiciona decisiones de otras partes del programa.
3. Decidir —identificar y priorizar los riesgos con responsable y control por cada uno— y justificar la decisión por escrito.
4. Producir el entregable de la clase y contrastarlo contra su criterio de aceptación.
5. Distinguir el dato estable del dato dinámico que exige revalidación en la fuente oficial.

🧩 Conceptos centrales

🗺️ Flujo de razonamiento

flowchart TB
    C["Contexto del caso<br/>actividad · escala · comuna"]
    C --> A1["Riesgo"]
    C --> A2["Probabilidad e impacto"]
    C --> A3["Apetito de riesgo"]
    C --> A4["Riesgo residual"]
    A1 & A2 & A3 & A4 --> D{{"identificar y priorizar los<br/>riesgos con responsable y<br/>control por cada uno"}}
    D --> E["Entregable<br/>matriz de riesgos con<br/>probabilidad, impacto,<br/>control, responsable y riesgo<br/>residual"]
    E --> V{"¿Cumple el criterio<br/>de aceptación?"}
    V -->|sí| S["Evidencia archivada<br/>y clase siguiente"]
    V -->|no| C

📖 Desarrollo

1. El fondo del asunto

El mapa de riesgos debe cubrir todas las categorías —estratégico, operacional, financiero, legal, tecnológico y reputacional— y priorizar por probabilidad e impacto. Su utilidad depende de que cada riesgo tenga responsable y control asociado, con evaluación del riesgo residual.

2. Cómo se traduce en la práctica

Un mapa que lista riesgos genéricos sin controles ni responsable no cambia nada. La utilidad aparece cuando cada riesgo tiene control asociado, responsable nombrado y una evaluación honesta de qué exposición queda incluso con el control funcionando.

3. Marco aplicable y quién interviene

• Ley 20.393 sobre responsabilidad penal de la persona jurídica
• Ley 21.595 sobre delitos económicos y ambientales
• Ley 19.913 que crea la UAF y establece sujetos obligados
• Ley 21.713 sobre cumplimiento de obligaciones tributarias
• Ley 21.643 en lo relativo a canal de denuncias e investigación interna

Autoridades o contrapartes involucradas: Ministerio Público, UAF, SII, CMF, Dirección del Trabajo. Profesionales de apoyo: oficial de cumplimiento, abogado penal económico, auditor interno, corredor de seguros. La participación concreta depende del riesgo, del tamaño de la empresa y de la actividad económica.

🧪 Taller guiado

Aplica esta clase a una de las siguientes líneas de negocio y repite después el ejercicio con una segunda línea de carga regulatoria distinta:

Secuencia de trabajo:

1. Delimita el contexto: actividad económica, escala, comuna y etapa de la empresa.
2. Reúne los antecedentes que la decisión exige y anota la fecha de cada fuente.
3. Identifica las alternativas reales, incluida la de no hacer nada.
4. Evalúa el impacto en mercado, caja, personas, regulación y operación.
5. Toma la decisión y regístrala con sus supuestos.
6. Produce el entregable.
7. Contrástalo contra el criterio de aceptación.
8. Anota lo que requiere validación profesional y programa su revisión.

📦 Entregable

Matriz de riesgos con probabilidad, impacto, control, responsable y riesgo residual.

Debe incluir decisión, supuestos, fuentes con fecha de consulta, responsable, riesgos identificados y próximos pasos.

🏆 Reto verificable

Resuelve la misma materia para una segunda línea de negocio con distinta carga regulatoria y explica por escrito qué cambió, por qué y qué fuente lo determina.

✅ Criterio de aceptación

• cada riesgo tiene control y responsable asignado
• el riesgo residual está evaluado
• cada afirmación regulatoria está referida a una fuente oficial con fecha de consulta;
• los datos dinámicos quedan marcados para revalidación;
• hay un responsable asignado y evidencia reproducible del trabajo.

⚠️ Errores frecuentes

Propios de esta clase:

• Listar riesgos genéricos sin evaluar el residual después de controles.
• No asignar responsable y dejar el mapa sin seguimiento.

Característicos de la parte 19:

• Modelo de prevención de delitos en papel, sin evidencia de operación.
• No identificar la condición de sujeto obligado uaf y omitir reportes.

🇨🇱 Checklist Chile

• ¿existe norma o autoridad específica para esta materia?
• ¿la fuente consultada está vigente a la fecha de ejecución?
• ¿se activa algún trámite ante el SII?
• ¿se activa algún requisito municipal o sectorial?
• ¿afecta a consumidores o al tratamiento de datos personales?
• ¿afecta a trabajadores o a la seguridad y salud en el trabajo?
• ¿afecta a impuestos, contabilidad o caja?
• ¿afecta a contratos o a propiedad intelectual?
• ¿requiere renovación, reporte periódico o revalidación?

❓ Preguntas de comprobación

1. ¿Qué riesgo tuyo tiene mayor exposición residual, ya considerando los controles?
2. ¿Cada riesgo prioritario tiene responsable nombrado?
3. ¿Qué nivel de riesgo has decidido aceptar de forma explícita?

🔗 Fuentes oficiales

Unidad de Análisis Financiero — Sujetos obligados · Ley 19.913 <https://www.uaf.cl/es-cl/sujetos-obligados/sector-privado/quienes-deben-reportar> · verificado 2026-08-19

• Qué contiene: Enumera los sectores obligados a reportar, las obligaciones que se activan —designar oficial de cumplimiento, mantener registros, reportar ROS y ROE— y los umbrales aplicables.
• Cómo leerla: Busca tu actividad en la lista literal antes de asumir que no te aplica: inmobiliarias, casas de cambio, corredores y varias actividades con manejo de efectivo entran sin ser instituciones financieras.
• Uso en esta clase: aporta el marco de «Sujetos obligados · Ley 19.913» para identificar y priorizar los riesgos con responsable y control por cada uno.

Biblioteca del Congreso Nacional · LeyChile — Normativa oficial consolidada <https://www.bcn.cl/leychile/> · verificado 2026-08-19

• Qué contiene: Publica el texto oficial y consolidado de leyes, decretos y reglamentos, con la versión vigente a una fecha, el historial de modificaciones y la tramitación que las originó.
• Cómo leerla: Usa siempre el selector de versión vigente a la fecha en que ejecutarás el trámite, no la última publicada. Y lee el artículo transitorio: en normas en implantación gradual —jornada, datos personales— ahí está la fecha que realmente te aplica.
• Uso en esta clase: aporta el marco de «Normativa oficial consolidada» para identificar y priorizar los riesgos con responsable y control por cada uno.

Servicio de Impuestos Internos — Nuevos contribuyentes, inicio de actividades y DTE <https://www.sii.cl/ayudas/nuevos_contribuyentes/boleta-vys-facturador.html> · verificado 2026-08-19

• Qué contiene: Reúne el circuito completo del contribuyente nuevo: obtención de RUT, declaración de inicio de actividades, elección de códigos de actividad económica y habilitación para emitir documentos tributarios electrónicos.
• Cómo leerla: Sepáralo en dos actos distintos que la página trata seguidos: el RUT identifica, el inicio de actividades habilita. Lo que te bloquea para facturar casi siempre está en el segundo, no en el primero.
• Uso en esta clase: aporta el marco de «Nuevos contribuyentes, inicio de actividades y DTE» para identificar y priorizar los riesgos con responsable y control por cada uno.

Complementos del repositorio: glosario · ruta de lecturas · catálogo de fuentes.

Important

Material educativo. Para una decisión real de alto impacto hay que verificar la fuente oficial vigente y validar con el profesional competente.