Canal de denuncias: requisitos y mejores prácticas
El canal de denuncias es un componente fundamental de todo programa de compliance y sistema de gestión antisoborno. Tanto ISO 37001 como la Ley 20.393 exigen que las organizaciones implementen mecanismos para que cualquier persona pueda reportar sospechas de conductas ilícitas de forma segura y confidencial. Un canal de denuncias bien diseñado no solo cumple con estos requisitos legales, sino que se convierte en una herramienta estratégica para la detección temprana de riesgos de integridad.
¿Qué es un canal de denuncias?
Un canal de denuncias (también conocido como línea ética, whistleblowing channel o canal de integridad) es un mecanismo formal que permite a empleados, proveedores, clientes y terceros reportar conductas que puedan constituir infracciones legales, incumplimientos del código de conducta o violaciones de las políticas internas de la organización. El canal debe garantizar la confidencialidad del denunciante y protegerlo contra represalias.
Requisitos legales en Chile
Ley 20.393: modelo de prevención de delitos
La Ley 20.393 exige que el modelo de prevención de delitos incluya procedimientos para la denuncia interna. Estos procedimientos deben permitir que los trabajadores y terceros puedan informar al encargado de prevención sobre conductas potencialmente delictivas, asegurando la confidencialidad del denunciante.
Ley 21.595: delitos económicos
La Ley de Delitos Económicos refuerza la importancia del canal de denuncias como parte del modelo de prevención. Las organizaciones deben demostrar que el canal es efectivo, accesible y que las denuncias recibidas son investigadas adecuadamente.
ISO 37001: requisitos del sistema antisoborno
La cláusula 8.9 de ISO 37001 establece que la organización debe implementar procedimientos que alienten y permitan a las personas informar sobre sospechas de soborno u otras violaciones de la política antisoborno, sin temor a represalias. La norma exige que estos mecanismos sean accesibles a empleados, socios comerciales y otras partes interesadas.
Diseño de un canal de denuncias efectivo
Canales de recepción
Un canal de denuncias robusto ofrece múltiples vías de comunicación para adaptarse a las necesidades y preferencias de los denunciantes:
| Canal | Ventajas | Consideraciones |
|---|---|---|
| Plataforma web | Disponible 24/7, permite anonimato, documentación automática | Requiere infraestructura tecnológica y mantenimiento |
| Línea telefónica | Accesible, permite interacción, adecuada para personal sin acceso digital | Requiere operadores capacitados, horario de atención |
| Correo electrónico | Familiar para la mayoría, permite adjuntar evidencia | Menor garantía de anonimato, riesgo de filtración |
| Buzón físico | Anónimo, no requiere tecnología | Demora en procesamiento, sin posibilidad de diálogo |
| Entrevista presencial | Permite profundizar, adecuada para temas complejos | Menor anonimato, requiere agenda y espacio privado |
Principios de diseño
- Accesibilidad: El canal debe ser fácilmente accesible para todas las personas que puedan necesitarlo, incluyendo empleados, contratistas, proveedores y terceros
- Confidencialidad: La identidad del denunciante debe ser protegida rigurosamente. Solo las personas estrictamente necesarias para la investigación deben tener acceso
- Anonimato (opcional pero recomendado): Permitir denuncias anónimas aumenta significativamente la disposición a reportar
- Independencia: La gestión del canal debe estar a cargo de personas independientes de las áreas que puedan ser objeto de denuncia
- Trazabilidad: Cada denuncia debe registrarse con un identificador único que permita al denunciante consultar el estado de su reporte
Protección del denunciante
La protección contra represalias es el factor más crítico para la efectividad del canal. Sin garantías creíbles de protección, las personas no denunciarán incluso cuando tengan conocimiento de irregularidades. Las medidas de protección deben incluir la prohibición explícita de represalias en la política de la organización, sanciones disciplinarias para quienes tomen represalias contra denunciantes, monitoreo de la situación laboral del denunciante después de la denuncia, canales de comunicación seguros que preserven la confidencialidad, y la posibilidad de denuncia anónima como alternativa.
Proceso de gestión de denuncias
Recepción y registro
Toda denuncia recibida debe registrarse de forma estandarizada, asignando un número de caso, clasificando la materia, evaluando la urgencia y confirmando la recepción al denunciante (si la denuncia no es anónima).
Evaluación preliminar
El encargado de prevención o el comité de ética debe evaluar si la denuncia amerita una investigación, requiere medidas cautelares inmediatas, corresponde ser derivada a otra instancia, o se trata de una consulta o queja que no configura una denuncia propiamente tal.
Investigación
Las denuncias que ameritan investigación deben ser tratadas de forma imparcial, confidencial y oportuna. La investigación debe documentar las evidencias recopiladas, las entrevistas realizadas, los hallazgos y las conclusiones.
Resolución y seguimiento
Los resultados de la investigación deben comunicarse a las instancias correspondientes (dirección, comité de ética, autoridades si corresponde) y se deben implementar las medidas correctivas necesarias. El denunciante debe ser informado del resultado en la medida que la confidencialidad lo permita.
Métricas de efectividad del canal
Para evaluar si el canal de denuncias es efectivo, monitorea indicadores como el número de denuncias recibidas por período, el porcentaje de denuncias que resultan en investigación, el tiempo promedio de resolución, la tasa de denuncias anónimas vs identificadas, la distribución por tipo de irregularidad reportada, y el porcentaje de denuncias que resultan en acciones correctivas. Un canal que no recibe denuncias no necesariamente indica ausencia de irregularidades: puede indicar falta de confianza en el mecanismo.
Gestiona tu canal de denuncias con GRC360
GRC360 incluye un módulo de canal de denuncias con recepción segura, gestión de investigaciones, protección de identidad y reportes para la función de cumplimiento.
Crear Cuenta GratisConoce más sobre el marco legal y de gestión en nuestros artículos sobre ISO 37001, ISO 37001 y la Ley 20.393 y compliance penal en Chile.
¿Necesitas gestionar tu compliance?
GRC360 te ayuda a implementar estándares ISO, gestionar riesgos y cumplir con la normativa.
Crear Cuenta Gratis