Centro de Gestión Legal y Cumplimiento
Áreas: Jurídica, RRHH, Comercial y Financiera
Cumplimiento Normativo Global
75%
Riesgos Críticos Activos (🔴)
5
Acciones a Corto Plazo
3
Trabajadores Vinculados OK
17/22
Mapa de Calor de Riesgos Operativos (Impacto vs Probabilidad)
Riesgos por Área de Cumplimiento
Estado de Cumplimiento
Diagnóstico Ejecutivo - Bloque Laboral
Nivel de Riesgo Global: MEDIO-ALTO 🟡La empresa está formalmente bien estructurada (contratación y afiliaciones OK), pero presenta riesgos críticos ocultos que pueden generar contingencias serias y retroactivas con la UGPP o Ministerio de Trabajo.
1. Esquema Salarial (40% Encubierto)
Hallazgo: Se paga salario base + comisión fija disfrazada como "gastos de representación" (habitual, ligado al desempeño).
Riesgo Jurídico: Desnaturalización salarial. Exposición a demandas de reliquidación completa (cesantías, prima, vacaciones) y cobros retroactivos de UGPP con sanciones moratorias.
Estrategias (A evaluar):
- Segura: Integrar ingreso al salario y rediseñar comisiones (sube costo laboral pero elimina contingencia).
- Intermedia: Reducir el % no salarial y justificarlo con soportes reales.
2. Trabajadores Contratistas (Zona Gris)
Hallazgo: 5 contratistas actuales. Al menos 2 presentan indicios de laboralidad (uso de herramientas de la empresa, instalaciones y posible subordinación).
Riesgo Jurídico: Declaratoria de Contrato Realidad. Pago retroactivo de prestaciones sociales (3 años de prescripción), seguridad social e indemnizaciones.
Acción Requerida:
Generar evidencias basadas en entregables (no horarios). Si el rol es estructural, migrar a contrato laboral directamente.
3. Formalidad y Seguridad Social
Hallazgos Positivos: 17 trabajadores con contrato laboral firmado. Afiliaciones a EPS, AFP, ARL completas. Pago PILA a tiempo y validación mensual a contratistas.
Alerta (🟡): Si la base de cotización está errada por el punto 1, el pago formalmente existe pero materialmente es inexacto.
Matriz de Riesgos Legales (Depurada)
Focos: Jurídica, Operación, Seguros, Tecnología. Se excluyen R. Industriales y Ambientales complejos.
| Área | Riesgo Legal | Nivel | Estado | Responsable | Acción Requerida |
|---|
Priorización de Acciones y Fases
Corto Plazo (0-3 meses)
- Auditoría laboral completa y reestructuración de esquema de comisiones.
- Implementación de política de Protección de Datos (Ley 1581) y firmas de autorización.
- Estandarización de contratos de clientes y prestación de servicios.
Mediano Plazo (3-6 meses)
- Implementación de sistema de control de obligaciones legales.
- Capacitación interna en riesgos laborales, datos y uso de herramientas.
- Creación de rúbrica de evidencias y entregables para contratistas independientes.
Largo Plazo (6-12 meses)
- Consolidación de un Sistema de Compliance Integral.
- Auditorías periódicas trimestrales de cumplimiento con semáforo.