Ley 21.595: Su directorio ya es penalmente responsable — aunque no lo sepa

La mayoría de los directorios chilenos cree que la responsabilidad penal empresarial es un tema de grandes corporaciones. La Ley 21.595 llegó a demostrar que están equivocados.

¿Qué cambió el 1 de septiembre de 2024?

Antes, la Ley 20.393 limitaba la responsabilidad penal de las empresas a un catálogo acotado de delitos — básicamente cohecho, lavado de activos y financiamiento del terrorismo. Era manejable con un modelo básico de prevención.

La Ley 21.595 lo cambia todo. Amplía el catálogo a más de 200 delitos, modifica 46 cuerpos legales distintos, e introduce un concepto que debería preocupar a todo directorio chileno: la culpa organizacional.

¿Qué es la culpa organizacional?

Significa que su empresa puede ser condenada penalmente aunque ningún directivo haya ordenado ni conocido el delito. Basta con que el delito haya sido facilitado por la falta de controles internos adecuados.

Dicho de otra forma: si un empleado comete un delito económico dentro de su empresa y usted no tenía los controles para detectarlo, usted también es responsable.

¿Qué puede pasarle a su empresa?

Las consecuencias van desde multas proporcionales a las ganancias obtenidas, hasta la disolución de la persona jurídica en los casos más graves. Y a las personas naturales — directores, gerentes, representantes legales, socios — les aplican las penas del Código Penal.

¿Qué exige la ley para estar protegido?

Un Modelo de Prevención de Delitos (MPD) que ya no puede ser un documento genérico guardado en un cajón. La ley exige:

• Identificación de actividades con riesgo delictivo
• Protocolos activos de detección
• Canal de denuncias seguro y funcional
• Evaluación periódica por terceros independientes
• Evidencia trazable de que funciona

El problema real

La mayoría de las empresas chilenas tiene algún documento que llaman MPD. Muy pocas tienen evidencia trazable de que ese modelo funciona en la práctica.

VeloRisk fue diseñado exactamente para esto: monitorear en tiempo real los indicadores de cumplimiento legal, detectar señales de riesgo antes de que escalen, y generar el informe ejecutivo que su directorio necesita para demostrar que los controles existen y funcionan.

Porque ante un fiscal, "no sabíamos" ya no es una respuesta válida.