En diciembre de 2023, la consultora Gartner preguntó a 1.012 empleados de empresas en Estados Unidos si, en los doce meses anteriores, habían enfrentado alguna situación en la que no sabían cómo cumplir una norma de su propia empresa. El 87% respondió que sí.
El mismo estudio fue más allá: comparó el efecto de dos respuestas posibles ante ese problema. Fortalecer la cultura organizacional es una. Mejorar la calidad de los estándares —la política en sí, la capacitación, la comunicación y las herramientas usadas en el día a día— es la otra. Según Gartner, la segunda tuvo el doble de impacto que la primera en reducir la incertidumbre que lleva al incumplimiento.
Para quien lidera compliance, legal, RR. HH. o finanzas en una empresa de América Latina, el dato importa por un motivo directo: el problema rara vez es la ausencia de una regla. La empresa casi siempre ya escribió la política. Lo que falta es el camino entre el documento aprobado hace dos años y la duda concreta que alguien tiene a las 3 de la tarde de un martes.
Dónde se traba la norma
La escena se repite en cualquier empresa mediana o grande. Existe una política de reembolsos, un manual de compras, una norma de seguridad de la información —casi siempre de treinta páginas, revisada por el área legal, aprobada hace dos años. Nadie niega que el documento exista. El problema es lo que pasa en el momento en que alguien lo necesita: aprobar un gasto fuera de lo normal, decidir si puede enviar un contrato a un proveedor nuevo, saber si un descuento requiere dos firmas.
En ese momento, casi nadie abre el documento de treinta páginas. La persona decide de memoria, se arriesga con un "creo que sí" o le pregunta a un colega más antiguo. Si acierta, nadie lo nota. Si se equivoca, el error solo aparece meses después, en una auditoría o un reclamo.
El Global Business Ethics Survey de 2023, de la Ethics & Compliance Initiative, midió esa brecha a gran escala: con más de 70.000 encuestados en 42 países, solo el 13% dijo trabajar en una cultura considerada fuertemente ética —el resto, el 87%, describió algo más débil. En el mismo estudio, el 65% dijo haber presenciado alguna forma de mala conducta en los doce meses anteriores, y solo el 30% cree que su propia empresa toma las medidas adecuadas para reducir ese riesgo.
El patrón que aparece en ambos estudios es el mismo: la norma escrita no es lo que guía la decisión del día a día. Es un documento que existe en paralelo a la operación, consultado pocas veces y recordado todavía menos.
El atajo informal y su precio
La reacción más común ante este problema es escribir más: una política más detallada, un comunicado interno, una capacitación obligatoria una vez al año. Ninguna de estas medidas funciona, porque ninguna cambia la distancia entre dónde vive la regla y dónde ocurre la decisión.
El informe de efectividad de programas de ética y cumplimiento de 2025, de LRN, encuestó a más de 1.500 profesionales de compliance y 1.500 empleados en todo el mundo —y encontró justamente esa divergencia de percepción entre los dos grupos. Quien diseña el programa cree que funciona. Quien vive la operación enfrenta una realidad distinta, porque la norma llega a la persona correcta con una cadencia que no es la suya: una vez al año, cuando la duda aparece cada martes.
Y el atajo más usado —preguntarle a un colega— tiene un costo que rara vez se cuenta. La respuesta puede estar desactualizada, puede venir de alguien que también está adivinando, y no deja ningún registro de en qué se basó esa decisión. Cuando la misma duda llega a otra persona, en otro extremo de la empresa, esta vuelve a empezar de cero —y puede recibir una respuesta distinta para la misma pregunta.
La incertidumbre, no la mala fe, es la causa más común de que alguien no siga la norma de su propia empresa.
Lo que tiene que existir en la práctica
Cerrar esa distancia no depende de escribir la política de nuevo. Depende de un conjunto de mecanismos que cualquier entorno de trabajo gobernado puede tener.
El ingreso usa la identidad de la empresa, no un acceso aparte. La persona entra con la misma credencial corporativa que ya usa en los demás sistemas, y lo que recibe está filtrado según quién es realmente dentro de la organización —no según un usuario creado al margen, fácil de olvidar al momento de revocar.
El acceso sigue el rol de cada persona. Quien trabaja en finanzas ve lo que se aplica a finanzas. Quien trabaja en ventas ve lo que se aplica a ventas. Nadie recibe un documento genérico que, por intentar servir a todos, no le sirve a nadie en particular.
El conocimiento usado en la respuesta tiene dueño y versión vigente. Cada norma, tabla o procedimiento tiene a alguien responsable, y la respuesta apunta al pasaje exacto de la versión en vigor —no a una copia olvidada de hace dos años guardada en una carpeta compartida.
Los documentos críticos pasan por revisión antes de convertirse en base de respuesta. Antes de que una política se convierta en fuente oficial, quien es dueño del documento aprueba ese contenido, con separación entre quien lo redacta y quien lo aprueba —configurable, y reservado para los documentos que realmente lo ameritan.
Toda consulta queda registrada. Quién preguntó qué, cuándo, y qué pasaje de la norma respaldó la respuesta —un rastro que sirve tanto para una auditoría como para revisar la propia política cuando quede desactualizada.
Así fue diseñada la plataforma Skyller: identidad proveniente del directorio de la empresa, conocimiento aprobado por quien es dueño del documento, y una respuesta que señala la fuente usada —no solo una conclusión suelta.
Una respuesta que sirve para todos
Cuando una duda se resuelve una vez, en lenguaje de trabajo y con la aprobación de quien es dueño del documento, la ganancia no se queda solo con quien preguntó. La misma respuesta pasa a valer para cualquier persona con el mismo rol, dentro del mismo alcance de permisos —la persona más nueva del equipo recibe la misma orientación que la más experimentada, sin depender de quién esté cerca ese día.
Eso también cambia el trabajo de quien cuida la norma. Un área de compliance o de RR. HH. que hoy responde la misma pregunta por correo decenas de veces al mes pasa a aprobar la respuesta una sola vez —y a reutilizarla cada vez que la duda se repita, liberando tiempo para lo que de verdad necesita atención humana. Y la empresa no tiene que construir esta base desde cero: Skyller, por ejemplo, llega con más de 170 modelos de políticas y procesos listos, que sirven de punto de partida para los documentos que cada empresa aprueba y mantiene.
Preguntas para poner a prueba la próxima política
Antes de aprobar una versión más de una norma interna, vale la pena responder estas preguntas junto a quien lidera compliance, legal, RR. HH. y las áreas operativas:
- ¿Alguien puede señalar, ahora mismo, el pasaje exacto que responde a la duda más común de su área? Si la respuesta depende de abrir un documento de treinta páginas o preguntarle a quien lleva más tiempo en la empresa, el problema no es la falta de norma —es la distancia.
- Cuando la norma cambia, ¿quién garantiza que la versión anterior deja de circular? Una copia desactualizada guardada en un correo es tan riesgosa como la ausencia de la regla.
- ¿La persona más nueva del equipo llega a la misma respuesta que la más experimentada? Si la respuesta correcta depende de quién esté cerca en ese momento, la empresa queda expuesta a una variación que nadie decidió.
- ¿Quién aprobó que este documento se convirtiera en base oficial de respuesta? Sin ese paso, cualquier archivo olvidado puede terminar orientando una decisión real.
- Si una auditoría pidiera el origen de una respuesta dada hace tres meses, ¿existiría un registro? Sin él, la duda que parecía resuelta se convierte en una pregunta sin prueba.
