Compliance laboral: cómo construir un sistema de cumplimiento

La mayoría de las empresas que enfrentan una multa laboral no desconocían la norma incumplida. Sabían que existía el Comité de Seguridad y Salud en el Trabajo, que las vacaciones debían gozarse, que el hostigamiento sexual exigía un procedimiento. Lo que faltaba era un sistema que convirtiera ese conocimiento en tareas asignadas, ejecutadas y documentadas, y que detectara a tiempo cuándo una de ellas dejaba de cumplirse.

Esa es la idea central del compliance laboral: no es un documento ni una auditoría anual, sino un sistema de gestión. Esta guía describe cómo construirlo, qué obligaciones debe cubrir, quién debe hacerse cargo de cada una, qué evidencia hay que conservar y con qué frecuencia revisar. Los artículos del cluster desarrollan cada pieza con mayor detalle.

Visión ejecutiva: cinco piezas de un sistema

Un sistema de cumplimiento laboral funcional tiene cinco piezas. Si falta alguna, el sistema se degrada con el tiempo aunque el punto de partida haya sido bueno.

1. Matriz de obligaciones. El inventario de lo que la empresa debe cumplir, según su tamaño, actividad, régimen y modalidades de trabajo.
2. Responsables. Una persona con nombre para cada obligación, con autoridad y recursos para ejecutarla.
3. Evidencia. El documento, registro o constancia que demuestra que la obligación se cumplió y en qué fecha.
4. Cadencia. La frecuencia con la que cada obligación se ejecuta y se revisa: mensual, semestral, anual o por evento.
5. Monitoreo. Un mecanismo de control de segundo nivel que verifica que las cuatro piezas anteriores funcionan y reporta a la gerencia.

Por qué la evidencia es parte de la obligación

La lógica del sistema responde a cómo funciona la inspección del trabajo. La Ley 28806 otorga a los inspectores facultades para ingresar sin previo aviso a los centros de trabajo, requerir documentos y entrevistar a trabajadores. Los hechos constatados en las actas de infracción merecen fe, salvo prueba en contrario. Las actuaciones de investigación duran, con carácter general, hasta 30 días hábiles.

En la práctica, esto significa que la empresa tiene poco tiempo para demostrar lo que hizo, y que la carga de desvirtuar lo constatado recae en ella. Un requerimiento de documentos puede abarcar contratos, planillas, boletas, registros de asistencia, constancias de depósito, actas de comités, registros de capacitación y más. Si la evidencia está dispersa, incompleta o no existe, la empresa no puede probar un cumplimiento que quizá sí ocurrió. El artículo sobre documentos que puede solicitar SUNAFIL detalla qué suele requerirse, y la guía de fiscalización SUNAFIL explica el procedimiento completo.

El sistema también tiene un incentivo económico directo. Si la empresa subsana antes de la expedición del acta de infracción, la propuesta de multa se reduce en 90% respecto de las infracciones efectivamente subsanadas (D.S. 019-2006-TR, art. 17.3). Subsanar con rapidez exige saber exactamente qué falta, y eso solo es posible con una matriz y evidencia ordenadas.

Marco legal: las obligaciones que estructuran la matriz

La matriz de obligaciones se construye a partir de un conjunto de normas que se superponen. Las principales son las siguientes.

Relación individual y planilla

La planilla electrónica (T-Registro y PLAME) es obligatoria, y el alta en el T-Registro debe hacerse a más tardar el día en que el trabajador inicia la prestación de servicios; no registrar al trabajador en plazo es infracción muy grave por cada trabajador. Las boletas se entregan a más tardar el tercer día hábil siguiente al pago. Los contratos sujetos a modalidad deben constar por escrito, con causa objetiva, y presentarse a la Autoridad Administrativa de Trabajo dentro de los 15 días naturales de su celebración. Debe llevarse un registro permanente de control de asistencia, incluido el sobretiempo. A ello se suman los beneficios sociales, desarrollados en la guía de beneficios sociales.

Seguridad y salud en el trabajo

La Ley 29783 y su reglamento, el D.S. 005-2012-TR, exigen, entre otras obligaciones: Comité de SST paritario desde 20 trabajadores o supervisor si son menos; Reglamento Interno de SST desde 20 trabajadores; identificación de peligros y evaluación de riesgos (IPERC) actualizada al menos una vez al año o cuando cambien las condiciones; un mínimo de cuatro capacitaciones al año; exámenes médicos ocupacionales antes, durante (periódicos cada dos años, salvo actividades de alto riesgo) y, facultativamente, al término de la relación; y registros obligatorios del sistema de gestión, con plazos de conservación de hasta 20 años para enfermedades ocupacionales. Los accidentes mortales y los incidentes peligrosos se notifican al MTPE dentro de las 24 horas. El detalle está en obligaciones de seguridad y salud en el trabajo.

Hostigamiento sexual

El reglamento de la Ley 27942 (D.S. 014-2019-MIMP) impone una evaluación anual de riesgos, una capacitación al inicio de la relación laboral, una capacitación anual especializada para quienes intervienen en la investigación (no exigible a MYPE inscritas en el REMYPE), difusión de canales de queja, políticas internas en centros con 20 o más trabajadores y un Comité de Intervención de cuatro miembros con paridad de género, o un delegado si hay menos de 20. El procedimiento tiene plazos cortos: medidas de protección en no más de tres días hábiles, comunicación al MTPE en no más de seis días hábiles, informe del Comité en no más de 15 días calendario y decisión en no más de 10 días calendario desde el informe. Ver hostigamiento sexual laboral: obligaciones del empleador.

Reglamento Interno de Trabajo

Los empleadores con más de 100 trabajadores deben contar con un RIT con el contenido mínimo del D.S. 039-91-TR, que se aprueba con su sola presentación ante la Autoridad Administrativa de Trabajo y se entrega a los trabajadores dentro de los cinco días naturales siguientes a su aprobación. No contar con RIT cuando es obligatorio es infracción leve, pero su ausencia debilita además todo el régimen disciplinario. Ver Reglamento Interno de Trabajo: contenido y aprobación.

Igualdad salarial, datos y nuevas modalidades

La Ley 30709 exige un cuadro de categorías y funciones y una política salarial basada en criterios objetivos, informada a los trabajadores. El reglamento de protección de datos personales (D.S. 016-2024-JUS) califica como sensibles, entre otros, los datos de afiliación sindical y los biométricos, lo que impacta en los legajos y en los sistemas de control de asistencia. En teletrabajo, la Ley 31572, modificada por la Ley 32102, y su reglamento, modificado por el D.S. 009-2026-TR, añaden obligaciones de compensación de gastos, desconexión digital y verificación de condiciones.

La matriz de obligaciones en la práctica

La matriz no necesita ser un sistema informático sofisticado. Lo que necesita es estar completa, tener un responsable y una evidencia por fila, y ser revisada. La tabla muestra un extracto ilustrativo.

Cada empresa ajusta la matriz a su régimen, actividad y estructura. El artículo programa de compliance laboral: componentes esenciales explica cómo construirla fila por fila, y el calendario anual de cumplimiento laboral la ordena en el tiempo.

Cómo implementar el sistema: proceso en seis etapas

1. Diagnóstico inicial. Revisar el estado real de cumplimiento frente a la normativa aplicable, con muestras documentales y entrevistas. Es la función de una auditoría laboral: produce una matriz de hallazgos priorizados.
2. Construcción de la matriz. Traducir el marco normativo aplicable a la empresa en obligaciones concretas, con umbral, cadencia y evidencia esperada.
3. Asignación de responsables. Designar un responsable por obligación y un coordinador del sistema, con reporte directo a la gerencia.
4. Remediación. Corregir los hallazgos del diagnóstico según su prioridad: primero lo que expone a infracciones muy graves o a pasivos que crecen cada mes.
5. Operación con evidencia. Integrar la generación de evidencia en los procesos ordinarios, de modo que el cumplimiento deje rastro sin esfuerzo adicional.
6. Monitoreo y mejora. Revisar periódicamente indicadores, ejecutar pruebas de cumplimiento por muestra y reportar a la gerencia; actualizar la matriz ante cambios normativos o de tamaño.

Monitoreo: cómo saber si el sistema funciona

El monitoreo es la pieza que más se omite, porque exige mirar el sistema desde fuera de quien lo opera. Conviene organizarlo en dos niveles.

Primer nivel: indicadores de operación

Son datos que el propio responsable reporta con la cadencia definida. Algunos indicadores útiles:

• porcentaje de altas en T-Registro realizadas a más tardar el día de inicio de labores;
• contratos modales presentados dentro de los 15 días naturales sobre el total celebrado;
• trabajadores con saldo vacacional próximo a vencer;
• capacitaciones de SST ejecutadas frente a las programadas en el año;
• quejas de hostigamiento con medidas de protección dictadas dentro de los tres días hábiles;
• exámenes médicos ocupacionales periódicos vencidos;
• hallazgos de auditoría abiertos con fecha de cierre vencida.

Segundo nivel: pruebas de cumplimiento

Una vez al año como mínimo, alguien independiente de la operación —un área interna distinta o un asesor externo— toma una muestra de trabajadores, contratos y registros y verifica que la evidencia exista, esté completa y sea coherente. La prueba no se limita a constatar que un documento existe: comprueba, por ejemplo, que la fecha de la capacitación es anterior al inicio de labores, que el IPERC corresponde a los puestos reales o que la remuneración computable incluye los conceptos regulares. Los resultados alimentan el plan de remediación y, cuando revelan una falla del proceso, obligan a rediseñarlo en lugar de corregir solo el caso puntual.

Qué debe hacer la gerencia

Designar un responsable del sistema. En empresas medianas suele ser RR. HH. o legal; en grupos con varias sociedades conviene un coordinador corporativo. Lo importante es que responda ante la gerencia general y tenga acceso a todas las áreas involucradas.

Pedir un reporte periódico breve. Un tablero trimestral con el estado de las obligaciones críticas, los hallazgos abiertos y las fechas de cierre comprometidas es suficiente. Lo que no se reporta tiende a no revisarse.

Presupuestar la remediación. Muchas brechas se cierran con esfuerzo interno; otras exigen gasto (exámenes médicos, capacitaciones, regularización de beneficios). Un programa sin presupuesto se convierte en una lista de pendientes.

Decidir el modelo de soporte. Algunas empresas mantienen el sistema con recursos internos y encargan una revisión anual independiente. Otras prefieren un departamento laboral externo que opere la cadencia y el monitoreo. La elección depende del tamaño, la complejidad regulatoria y la capacidad interna, no de una fórmula única.

Errores frecuentes

• Confundir compliance con auditoría. La auditoría es una foto; el compliance es el proceso que mantiene la situación en orden entre una foto y la siguiente.
• Políticas genéricas copiadas. Un documento que no refleja la estructura, los canales ni los responsables reales de la empresa no sirve como evidencia de cumplimiento.
• Responsables sin autoridad. Asignar una obligación a quien no puede aprobar el gasto o cambiar el proceso produce hallazgos que se repiten cada año.
• Evidencia dispersa. Constancias en correos personales, actas en papel sin archivo y registros en hojas de cálculo sin control de versiones impiden responder un requerimiento en plazo.
• No actualizar la matriz. Cambios de tamaño, nuevas sedes, teletrabajo, tercerización o reformas normativas modifican las obligaciones; la matriz debe seguirlos.
• Ignorar la cadena de contratistas. La empresa principal debe verificar que sus contratistas cumplan con la normativa de seguridad y salud; no hacerlo es infracción grave. La guía de tercerización laboral lo desarrolla.

Exposición: lo que un sistema reduce

Las multas se gradúan según la gravedad, el número de trabajadores afectados y el tipo de empresa, con topes legales de 50 UIT por infracción leve, 100 UIT por grave y 200 UIT por muy grave, y un máximo de 300 UIT por el total de infracciones detectadas en una actuación (Ley 28806, art. 39). Con la UIT 2026 de S/ 5,500, el máximo de la tabla para una sola infracción muy grave en empresas no MYPE con mil o más trabajadores afectados es de S/ 288,915. La reiteración de una infracción del mismo tipo ya sancionada puede incrementar la multa hasta en 100%, sin exceder los topes.

Pero la multa es solo una parte. Un incumplimiento laboral suele generar también reclamos de trabajadores, contingencias que reducen el valor de la empresa en una transacción y, en materia de seguridad y salud, riesgos de responsabilidad que exceden lo administrativo. La guía de contingencias laborales explica cómo se clasifican y cuantifican.

Recorrido por el cluster de compliance

Los artículos del cluster cubren las piezas del sistema y las áreas donde se concentran más obligaciones.

El sistema. Programa de compliance laboral: componentes esenciales desarrolla la matriz de obligaciones, la asignación de responsables y el monitoreo. Cómo funciona una auditoría laboral explica la herramienta de diagnóstico y verificación: alcance, muestras, matriz de hallazgos y plan de remediación.

Las áreas de mayor carga. Seguridad y Salud en el Trabajo: obligaciones esenciales resume comité, IPERC, capacitaciones, exámenes y registros. Hostigamiento sexual laboral: obligaciones del empleador recorre la prevención, el procedimiento y sus plazos. Reglamento Interno de Trabajo: contenido y aprobación explica cuándo es obligatorio y cómo sostener el régimen disciplinario.

La operación en el tiempo. El calendario anual de cumplimiento laboral convierte la matriz en fechas concretas.

El diseño e implementación del sistema completo corresponde al servicio de programa de compliance laboral; la verificación independiente, al de auditoría laboral. Para una primera aproximación sin compromiso, el diagnóstico laboral identifica las áreas con mayor probabilidad de brecha.

Checklist de madurez del sistema

• Existe una matriz de obligaciones escrita y actualizada en los últimos doce meses.
• Cada obligación tiene un responsable con nombre y un suplente.
• Para cada obligación está definida la evidencia esperada y dónde se archiva.
• Hay un calendario con la cadencia de cada obligación y alertas previas a los vencimientos.
• La gerencia recibe un reporte periódico con el estado del sistema y los hallazgos abiertos.
• Se realizó una revisión independiente en el último año, con plan de remediación y fechas.
• La matriz se revisa al cruzar umbrales de 20 y 100 trabajadores o al abrir nuevas sedes o modalidades.
• Existe un protocolo interno para responder requerimientos de SUNAFIL con la evidencia disponible.

Conclusión

El compliance laboral no es una capa adicional de burocracia, sino la forma de hacer que el cumplimiento sea repetible y demostrable. Una empresa que sabe qué debe cumplir, quién se encarga, dónde está la prueba y cuándo revisarlo puede enfrentar una inspección, una auditoría de compra o un reclamo con serenidad. La que depende de la memoria de las personas y de la buena voluntad de las áreas descubrirá sus brechas en el peor momento, y casi siempre a un costo mayor que el de haber construido el sistema.