---
id: KB-CR-004
url: https://app.codecontract.io/ayuda/casos-por-rol/compliance
idioma: es
categoria: casos-por-rol
subcategoria: compliance
audiencia: usuario
actualizado: 2026-08-13
tambienEn: [en]
relacionados: [KB-CR-001, KB-CO-004, KB-SC-003]
citadoPor: [KB-CR-006, KB-CR-007, KB-TZ-001]
enLaApp: https://app.codecontract.io/settings/audit
---

# Compliance: evidencia individual, no una circular

_Aceptaciones con fecha y persona, control de terceros y evidencias listas para auditoría._

**Responde a:** demostrar que un empleado aceptó el código ético · control de terceros compliance ESG · evidencias para una auditoría de compliance · registro de formación en compliance · declaración de conflictos de interés

Un programa de compliance se juzga por lo que puede demostrar, no por lo que dice hacer. Y la diferencia entre las dos cosas casi siempre está en el mismo punto: mandar una circular a toda la plantilla es una acción; tener la aceptación individual de cada persona con su fecha es una evidencia.

**En corto**

- Cada aceptación queda con nombre, fecha y prueba de que fue esa persona.
- Los terceros se evalúan con un expediente, no con una hoja de cálculo.
- Las declaraciones periódicas se relanzan solas cada año.
- El dossier para el auditor se exporta con las fechas incluidas.

## Aceptaciones que sirven de prueba

Código ético, política anticorrupción, política de regalos, uso de sistemas, canal de denuncias. Todos comparten el mismo requisito: hay que poder demostrar que una persona concreta lo aceptó en una fecha concreta. Una firma individual lo resuelve; un acuse de lectura de correo, no.

## Terceros: el punto que más se descuida

La responsabilidad no acaba en la puerta de la empresa. Los proveedores, distribuidores y agentes con los que trabajas son parte del perímetro, y demostrar que se les evaluó —y con qué criterio— es lo que se pide cuando algo va mal.

| Qué se pide al tercero | Para qué sirve |
| --- | --- |
| Aceptación del código ético del grupo | Extiende el estándar más allá de tu plantilla |
| Declaración de titularidad real | Es lo que se revisa cuando aparece un conflicto |
| Declaración de ausencia de conflicto de interés | Se renueva cada año, no solo al alta |
| Certificaciones y políticas propias | Sostiene el criterio ESG con documentos, no con afirmaciones |

> [!WARNING]
> Las declaraciones no valen para siempre. Una de conflicto de interés firmada hace cuatro años no dice nada de la situación actual, y esa es exactamente la fecha en la que se fija quien investiga.

## Formación: registrar que se hizo, no que se ofreció

Lo mismo que con las políticas. La evidencia útil no es el material de la formación ni la convocatoria: es la lista de quién la completó, con fecha, y firmada por cada uno.

## Preguntas frecuentes

**¿Cómo demuestro que alguien aceptó una política concreta?**

Con la firma individual de ese documento, que lleva su fecha y el registro de cómo se firmó. Es lo que se aporta si algún día se discute.

**¿Puedo relanzar las declaraciones cada año automáticamente?**

Sí, programando el envío. Se relanza solo a quien le toca, sin volver a montar el circuito.

**¿Y si un empleado se niega a firmar?**

Queda registrado el rechazo con su motivo, que a efectos de programa es también una evidencia: consta que se le pidió y consta su respuesta.

**¿Sirve para acreditar el canal de denuncias?**

Para la parte documental sí: comunicación del canal, aceptación de la política y trazabilidad de las acciones. El canal en sí es otra cosa.

## Ejemplos

**Una auditoría de compliance pide la prueba de que los 140 empleados aceptaron el código ético actualizado.**

- Filtra las firmas de ese documento
- Exporta el listado con nombre y fecha de cada aceptación
- Señala las cuatro pendientes y a quién se le ha recordado

→ Una evidencia individual y fechada de 136 personas, en vez de un correo enviado a una lista de distribución.

**Se manda una circular y se da por formado a todo el mundo.**

- Pide la firma individual y sigue el estado

→ La evidencia es por persona.

**Un auditor pide evidencia y se enseña el correo enviado.**

- Enseña quién firmó y cuándo

→ El control pasa de afirmación a evidencia.

**La formación se repite cada año y se rehace el envío.**

- Reutiliza el proceso del año anterior

→ La campaña se prepara en una tarde.

**Alguien entra a mitad de año y no recibe nada.**

- Lanza el proceso al dar de alta

→ Nadie queda fuera.

**No se sabe quién falta por firmar.**

- Consulta el estado por persona

→ Se reclama solo a quien falta.