Clase 254 — Controles preventivos, detectivos y correctivos

Parte 19 · Compliance, riesgos y responsabilidad empresarial — clase 2 de 14

Estado de evidencia: VERIFICADO-FUENTE · Jurisdicción: Chile-first · Fecha base normativa: 07-08-2026
Decisión que habilita: diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia
Entregable: expediente de control con mapa de responsabilidades, terceros, claims, aprobaciones, evidencia, señales, controles, escalamiento y crisis

🎯 Propósito

Resolver tres escenarios sintéticos integrando fondos, relacionadas, autorización, conciliación, evidencia, controles, escalamiento y crisis.

📚 Resultados de aprendizaje

Al finalizar esta clase podrás:

1. Definir con precisión los cuatro conceptos de la tabla siguiente y usarlos para describir un caso real.
2. Explicar por qué esta materia condiciona decisiones de otras partes del programa.
3. Decidir —diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia— y justificar la decisión por escrito.
4. Producir el entregable de la clase y contrastarlo contra su criterio de aceptación.
5. Distinguir el dato estable del dato dinámico que exige revalidación en la fuente oficial.

🧩 Conceptos centrales

🗺️ Flujo de razonamiento

flowchart TB
    C["Contexto del caso<br/>actividad · escala · comuna"]
    C --> A1["Control preventivo"]
    C --> A2["Control detectivo"]
    C --> A3["Escalamiento"]
    C --> A4["Respuesta de crisis"]
    A1 & A2 & A3 & A4 --> D{{"diseñar y probar controles que<br/>impidan, detecten y escalen<br/>desviaciones de fondos,<br/>autorización, claims, terceros<br/>y evidencia"}}
    D --> E["Entregable<br/>expediente de control con mapa<br/>de responsabilidades,<br/>terceros, claims,<br/>aprobaciones, evidencia,<br/>señales, controles,<br/>escalamiento y crisis"]
    E --> V{"¿Cumple el criterio<br/>de aceptación?"}
    V -->|sí| S["Evidencia archivada<br/>y clase siguiente"]
    V -->|no| C

📖 Desarrollo

1. El fondo del asunto

El taller usa tres empresas sintéticas y el caso documentado MEDVi. En este último, el estudiante debe mapear claims, afiliados, proveedores clínicos y farmacéuticos, automatizaciones, aprobaciones humanas y evidencia regulatoria sin convertir una carta de advertencia en sentencia ni un producto compounded en counterfeit. El objetivo es diseñar controles que crezcan con el volumen y prueben quién aprobó, quién ejecutó, qué excepción ocurrió y qué respuesta se activó.

2. Cómo se traduce en la práctica

Para Custodia Sur, reconstruye propietarios y transferencias; para Renta Clara, exige confirmaciones y prueba la procedencia del rendimiento; para Estable Uno, modela liquidez, gatillos y comunicación. No uses nombres, montos ni datos de víctimas reales. En cada caso separa señal de hallazgo y conclusión, y especifica control preventivo, detectivo, evidencia, responsable y umbral de escalamiento.

3. Marco aplicable y quién interviene

• Ley 20.393 sobre responsabilidad penal de la persona jurídica
• Ley 21.595 sobre delitos económicos y ambientales
• Ley 19.913 que crea la UAF y establece sujetos obligados
• Ley 21.713 sobre cumplimiento de obligaciones tributarias
• Ley 21.643 en lo relativo a canal de denuncias e investigación interna

Autoridades o contrapartes involucradas: Ministerio Público, UAF, SII, CMF, Dirección del Trabajo. Profesionales de apoyo: oficial de cumplimiento, abogado penal económico, auditor interno, corredor de seguros. La participación concreta depende del riesgo, del tamaño de la empresa y de la actividad económica.

🔬 Caso aplicado: MEDVi

MEDVi: empresa AI-native, red externa y control al crecer

Lente para esta clase: convertir claims, afiliados, proveedores, automatización y actuación regulatoria en controles con dueño, evidencia, frecuencia y umbral.

El expediente separa hechos verificados, cifras reportadas, alegaciones periodísticas, actuaciones regulatorias, respuesta de la empresa e interpretación pedagógica. No uses una categoría como prueba automática de otra.

🧪 Taller guiado

Aplica esta clase a una de las siguientes líneas de negocio y repite después el ejercicio con una segunda línea de carga regulatoria distinta:

Secuencia de trabajo:

1. Delimita el contexto: actividad económica, escala, comuna y etapa de la empresa.
2. Reúne los antecedentes que la decisión exige y anota la fecha de cada fuente.
3. Identifica las alternativas reales, incluida la de no hacer nada.
4. Evalúa el impacto en mercado, caja, personas, regulación y operación.
5. Toma la decisión y regístrala con sus supuestos.
6. Produce el entregable.
7. Contrástalo contra el criterio de aceptación.
8. Anota lo que requiere validación profesional y programa su revisión.

📦 Entregable

Expediente de control con mapa de responsabilidades, terceros, claims, aprobaciones, evidencia, señales, controles, escalamiento y crisis.

Debe incluir decisión, supuestos, fuentes con fecha de consulta, responsable, riesgos identificados y próximos pasos.

🏆 Reto verificable

Resuelve la misma materia para una segunda línea de negocio con distinta carga regulatoria y explica por escrito qué cambió, por qué y qué fuente lo determina.

✅ Criterio de aceptación

• cada riesgo tiene control preventivo, detectivo y correctivo proporcional al impacto y al volumen
• la matriz cubre afiliados, proveedores, automatización, aprobación humana, evidencia y respuesta regulatoria
• cada afirmación regulatoria está referida a una fuente oficial con fecha de consulta;
• los datos dinámicos quedan marcados para revalidación;
• hay un responsable asignado y evidencia reproducible del trabajo.

⚠️ Errores frecuentes

Propios de esta clase:

• Calificar el producto o la conducta antes de separar hecho, alegación, actuación regulatoria, respuesta e interpretación.
• Diseñar controles sin dueño, frecuencia, evidencia de ejecución, umbral ni cobertura de terceros.

Característicos de la parte 19:

• Modelo de prevención de delitos en papel, sin evidencia de operación.
• No identificar la condición de sujeto obligado uaf y omitir reportes.

🇨🇱 Checklist Chile

• ¿existe norma o autoridad específica para esta materia?
• ¿la fuente consultada está vigente a la fecha de ejecución?
• ¿se activa algún trámite ante el SII?
• ¿se activa algún requisito municipal o sectorial?
• ¿afecta a consumidores o al tratamiento de datos personales?
• ¿afecta a trabajadores o a la seguridad y salud en el trabajo?
• ¿afecta a impuestos, contabilidad o caja?
• ¿afecta a contratos o a propiedad intelectual?
• ¿requiere renovación, reporte periódico o revalidación?

❓ Preguntas de comprobación

1. ¿Qué evidencia pedirías antes de formular una conclusión en cada escenario?
2. ¿Qué control impediría la desviación y cuál la detectaría si ocurre?
3. ¿Qué umbral detiene operaciones y activa continuidad, crisis y preservación de evidencia?

🔗 Fuentes oficiales

Departamento de Justicia de Estados Unidos — FTX y Alameda: condena y sentencia de Samuel Bankman-Fried <https://www.justice.gov/archives/opa/pr/samuel-bankman-fried-sentenced-25-years-his-orchestration-multiple-fraudulent-schemes> · verificado 2026-09-28

• Qué contiene: Resume la condena dictada tras juicio y la sentencia de marzo de 2024, incluidos hechos acreditados sobre fondos de clientes, privilegios de Alameda, información financiera y ocultamiento a clientes, inversionistas y prestamistas.
• Cómo leerla: Úsala para estudiar segregación de fondos, partes relacionadas, autorización, tesorería y evidencia de gobierno. No copies tipos penales ni reglas estadounidenses a Chile: contrasta cada obligación local con contrato, actividad y norma chilena aplicable.
• Uso en esta clase: aporta el marco de «FTX y Alameda: condena y sentencia de Samuel Bankman-Fried» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

Departamento de Justicia de Estados Unidos — Celsius: declaración de culpabilidad y sentencia del fundador <https://www.justice.gov/usao-sdny/pr/founder-celsius-sentenced-12-years-fraud-and-market-manipulation> · verificado 2026-09-28

• Qué contiene: Registra que Alexander Mashinsky se declaró culpable en diciembre de 2024 y fue sentenciado en mayo de 2025, y describe hallazgos sobre sostenibilidad de rendimientos, liquidez, uso de depósitos y comunicación de riesgos.
• Cómo leerla: Distingue los hechos reconocidos en la declaración de culpabilidad y considerados en la sentencia de las reglas aplicables a una empresa chilena. El aprendizaje empresarial es probar la fuente del rendimiento, el calce de liquidez y la evidencia detrás de cada comunicación.
• Uso en esta clase: aporta el marco de «Celsius: declaración de culpabilidad y sentencia del fundador» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

Departamento de Justicia de Estados Unidos — Terraform, UST y LUNA: declaración de culpabilidad y sentencia de Do Kwon <https://www.justice.gov/usao-sdny/pr/crypto-enabled-fraudster-sentenced-orchestrating-40-billion-fraud> · verificado 2026-09-28

• Qué contiene: Registra la declaración de culpabilidad de agosto de 2025 y la sentencia de diciembre de 2025, y describe hechos sobre el funcionamiento comunicado de UST, intervenciones no reveladas y respuesta posterior a la pérdida de estabilidad.
• Cómo leerla: Úsala para someter a estrés el mecanismo del producto, sus dependencias, incentivos, liquidez y comunicación. La sentencia estadounidense acredita conducta en ese proceso; no crea por sí sola una regla jurídica aplicable en Chile.
• Uso en esta clase: aporta el marco de «Terraform, UST y LUNA: declaración de culpabilidad y sentencia de Do Kwon» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

Departamento de Justicia de Estados Unidos — OneCoin: sentencia del cofundador Karl Sebastian Greenwood <https://www.justice.gov/usao-sdny/pr/co-founder-multibillion-dollar-cryptocurrency-scheme-onecoin-sentenced-20-years-prison> · verificado 2026-09-28

• Qué contiene: Documenta la sentencia de septiembre de 2023 de un cofundador y describe la comercialización multinivel de un producto presentado como criptomoneda, mientras la otra cofundadora permanecía prófuga a la fecha de la fuente.
• Cómo leerla: Separa el estado procesal de cada persona. Para debida diligencia, verifica existencia y funcionamiento del producto, infraestructura, posibilidad real de transar, modelo comercial, gobierno y evidencia independiente antes de evaluar promesas de rentabilidad.
• Uso en esta clase: aporta el marco de «OneCoin: sentencia del cofundador Karl Sebastian Greenwood» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

U.S. Securities and Exchange Commission — Reformas posteriores a Madoff sobre custodia y verificación independiente <https://www.sec.gov/spotlight/secpostmadoffreforms.htm> · verificado 2026-09-28

• Qué contiene: Explica controles adoptados después del caso Madoff, entre ellos custodia independiente, exámenes sorpresa, revisión por terceros y confirmación de que los activos informados existen.
• Cómo leerla: Toma los principios de independencia, confirmación y separación de custodia como aprendizaje de control. Sus exigencias concretas pertenecen al marco estadounidense y no deben presentarse como obligaciones chilenas sin una norma local aplicable.
• Uso en esta clase: aporta el marco de «Reformas posteriores a Madoff sobre custodia y verificación independiente» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

Ministerio Público de Chile — AC Inversions: reformalización y peritajes contables de la investigación <https://www.fiscaliadechile.cl/actualidad/noticias/regionales/caso-ac-inversions-fiscalia-de-alta-complejidad-reformalizo> · verificado 2026-09-28

• Qué contiene: Informa la reformalización de febrero de 2018 y los resultados entonces atribuidos por la Fiscalía a peritajes contables sobre captación y perjuicio en la investigación por estafa, infracción a la Ley de Bancos y lavado de activos.
• Cómo leerla: Es una fuente de investigación y reformalización, no una sentencia. Sirve para diseñar verificaciones chilenas sobre captación, contratos, cuentas receptoras, autorización para operar, procedencia del rendimiento y peritaje contable sin anticipar conclusiones penales.
• Uso en esta clase: aporta el marco de «AC Inversions: reformalización y peritajes contables de la investigación» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

U.S. Food and Drug Administration — MEDVi, LLC dba MEDVi: Warning Letter MARCS-CMS 721455 <https://www.fda.gov/inspections-compliance-enforcement-and-criminal-investigations/warning-letters/medvi-llc-dba-medvi-721455-02202026> · verificado 2026-10-04

• Qué contiene: Carta de advertencia fechada el 20 de febrero de 2026, dirigida a MEDVi, LLC dba MEDVi, sobre claims y rotulado observados por FDA en medvi.io durante diciembre de 2025.
• Cómo leerla: Distingue lo que FDA observó y calificó como misbranding de cualquier conclusión penal o de falsificación. Registra destinatario, dominio, claims, normas citadas, plazo de respuesta y medidas advertidas sin ampliar su alcance.
• Uso en esta clase: aporta el marco de «MEDVi, LLC dba MEDVi: Warning Letter MARCS-CMS 721455» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

U.S. Food and Drug Administration — Compounding and the FDA: Questions and Answers <https://www.fda.gov/drugs/human-drug-compounding/compounding-and-fda-questions-and-answers> · verificado 2026-10-04

• Qué contiene: Explica por qué algunos pacientes necesitan medicamentos compounded, que estos no son aprobados por FDA, en qué difieren de los genéricos aprobados y cómo se distribuye la supervisión de compounders.
• Cómo leerla: Usa sus categorías literalmente: compounded no significa counterfeit ni generic. Que un producto no esté aprobado implica que FDA no verificó antes de comercializar su seguridad, eficacia y calidad, no que sea automáticamente falso.
• Uso en esta clase: aporta el marco de «Compounding and the FDA: Questions and Answers» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

U.S. Food and Drug Administration — Counterfeit Medicine <https://www.fda.gov/drugs/buying-using-medicine-safely/counterfeit-medicine> · verificado 2026-10-04

• Qué contiene: Define los medicamentos counterfeit como productos falsos o falsificados que se hacen pasar por auténticos y pueden contener ingredientes equivocados, cantidades incorrectas, ningún principio activo u otras sustancias dañinas.
• Cómo leerla: Contrasta identidad y autenticidad del producto con su vía regulatoria. Un compounded puede ser legítimamente preparado sin aprobación previa; un counterfeit se presenta falsamente como auténtico. No intercambies ambas categorías.
• Uso en esta clase: aporta el marco de «Counterfeit Medicine» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

U.S. Food and Drug Administration — FDA's Concerns with Unapproved GLP-1 Drugs Used for Weight Loss <https://www.fda.gov/drugs/drug-alerts-and-statements/fdas-concerns-unapproved-glp-1-drugs-used-weight-loss> · verificado 2026-10-04

• Qué contiene: Describe riesgos y señales de alerta de versiones no aprobadas de GLP-1, incluidos claims de equivalencia, dosificación, almacenamiento, formas salinas, productos fraudulentos y reportes de eventos adversos.
• Cómo leerla: Separa riesgos generales del mercado de una imputación a una empresa concreta. Usa la carta específica de MEDVi para atribuciones del caso y esta página para el contexto farmacéutico y de telehealth.
• Uso en esta clase: aporta el marco de «FDA's Concerns with Unapproved GLP-1 Drugs Used for Weight Loss» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

MEDVi · versión corporativa — MEDVi statement in response to external speculation <https://home.medvi.org/communication> · verificado 2026-10-04

• Qué contiene: Declaración corporativa del 8 de abril de 2026 sobre la carta FDA, un supuesto sitio de afiliado, publicidad con posibles médicos generados por IA, correcciones y estructura de proveedores clínicos y farmacias.
• Cómo leerla: Trátala como la versión de MEDVi, no como verificación independiente. Contrasta cada afirmación con el destinatario y contenido de la carta FDA, archivos del sitio, contratos, responsables y evidencia de las medidas correctivas.
• Uso en esta clase: aporta el marco de «MEDVi statement in response to external speculation» para diseñar y probar controles que impidan, detecten y escalen desviaciones de fondos, autorización, claims, terceros y evidencia.

Complementos del repositorio: glosario · ruta de lecturas · catálogo de fuentes.

Important

Material educativo. Para una decisión real de alto impacto hay que verificar la fuente oficial vigente y validar con el profesional competente.