Auditoría de Cumplimiento Legal y Societario: checklist anual para blindar a la empresa y sus directivos

Auditoría de Cumplimiento Legal y Societario: por qué hoy es una prioridad

En muchas empresas peruanas, especialmente en las medianas, familiares y en aquellas que han crecido rápidamente, el cumplimiento legal y societario suele manejarse de forma reactiva: se revisa cuando hay una fiscalización, una observación de SUNAT, una controversia entre socios, un requerimiento de SUNAFIL o una operación de financiamiento. El problema es que, cuando la revisión llega tarde, la contingencia ya existe y el costo de corregirla suele ser mucho mayor.

La auditoría de cumplimiento legal y societario —también conocida como Legal & Corporate Compliance Audit— es una revisión estructurada del grado de cumplimiento de la empresa respecto de sus obligaciones societarias, registrales, contractuales, laborales, tributarias, regulatorias y de gobierno corporativo. Su propósito no es solo detectar incumplimientos, sino también blindar a la empresa y a sus directivos frente a multas, nulidades, conflictos internos, observaciones de terceros e incluso responsabilidades personales por mala gestión o falta de diligencia.

En el contexto peruano, esta auditoría cobra especial relevancia por la interacción entre diversas normas y entidades: la Ley General de Sociedades - Ley N.° 26887, la SUNARP, la SUNAT, la SUNAFIL, los municipios, los sectores regulados y, en determinados casos, la normativa de prevención de lavado de activos, protección de datos personales y seguridad y salud en el trabajo.

Una empresa puede estar operando comercialmente de forma exitosa y, sin embargo, mantener vacíos críticos como: libros societarios desactualizados, poderes vencidos o mal inscritos, juntas no formalizadas, contratos clave sin respaldo, políticas internas inexistentes, licencias incompletas o incumplimientos que comprometen la responsabilidad de gerentes y directores.

Por ello, un checklist anual de cumplimiento legal y societario se convierte en una herramienta de control preventivo, útil no solo para grandes corporaciones, sino también para MYPES, empresas familiares, ONGs, asociaciones, fundaciones y sociedades con inversión extranjera.

¿Qué es una auditoría de cumplimiento legal y societario?

Es un examen sistemático orientado a verificar si la organización cumple, de manera suficiente y documentada, con las obligaciones legales y corporativas que le resultan aplicables. A diferencia de una auditoría financiera tradicional, cuyo foco principal está en la razonabilidad de los estados financieros, esta revisión pone atención en la estructura jurídica, la formalidad societaria, la trazabilidad documental y la exposición a contingencias legales.

Desde la perspectiva de control, esta auditoría puede apoyarse metodológicamente en principios de gestión de riesgos y evidencia suficiente y adecuada, alineados con buenas prácticas de auditoría. En trabajos integrales, también puede complementarse con criterios de la NIA 250 - Consideración de las disposiciones legales y reglamentarias en la auditoría de estados financieros, cuando exista interacción con información financiera y riesgos de incumplimiento normativo con impacto económico.

Objetivos principales

• Verificar el cumplimiento de obligaciones societarias y registrales.
• Identificar contingencias legales, laborales, tributarias y regulatorias.
• Evaluar la vigencia y suficiencia de poderes, contratos y autorizaciones.
• Revisar la actuación formal de junta general, directorio y gerencia.
• Fortalecer el gobierno corporativo y la evidencia de diligencia de los directivos.
• Preparar a la empresa para procesos de due diligence, financiamiento, licitaciones o venta.

Base legal clave en Perú que debe revisarse

Una auditoría de este tipo debe adaptarse al sector y tamaño de la empresa, pero usualmente considera, entre otras, las siguientes normas:

• Ley General de Sociedades - Ley N.° 26887: por ejemplo, reglas sobre junta general, directorio, gerencia, libros societarios, acuerdos y representación.
• Código Civil: especialmente en materia de actos jurídicos, contratos, representación y responsabilidad civil.
• Reglamento del Registro de Sociedades de SUNARP: para la revisión de inscripciones, vigencia de poderes y actos societarios.
• Texto Único Ordenado del Código Tributario - D.S. N.° 133-2013-EF: en particular sobre deberes formales, conservación de documentación y fiscalización.
• Ley del Impuesto a la Renta - TUO aprobado por D.S. N.° 179-2004-EF y normas complementarias.
• Ley del IGV e ISC - TUO aprobado por D.S. N.° 055-99-EF.
• Ley N.° 29783, Ley de Seguridad y Salud en el Trabajo, especialmente obligaciones del empleador en prevención y documentación.
• Ley N.° 29733, Ley de Protección de Datos Personales y su reglamento.
• D. Leg. N.° 1372, sobre identificación del beneficiario final.
• Ley N.° 30424 y modificatorias, sobre responsabilidad administrativa de la persona jurídica en determinados delitos, relevante para modelos de prevención.

En materia societaria, conviene recordar que la Ley General de Sociedades regula, entre otros, la representación de la sociedad por la gerencia y los administradores, así como la formalidad de los acuerdos sociales. Por ejemplo, la correcta inscripción de poderes y nombramientos en SUNARP no es un detalle administrativo menor, sino un elemento central de validez, oponibilidad y seguridad jurídica frente a terceros.

Riesgos de no realizar una auditoría anual de compliance societario

No revisar anualmente el cumplimiento legal y societario puede generar consecuencias que van mucho más allá de una multa. Entre las más frecuentes en Perú encontramos:

• Observaciones registrales que retrasan operaciones, financiamientos o cambios societarios.
• Controversias entre socios por acuerdos mal documentados o no formalizados.
• Responsabilidad de gerentes y directores por omisión de deberes de diligencia.
• Multas administrativas por incumplimientos laborales, municipales, sectoriales o de protección de datos.
• Reparos tributarios por documentación incompleta o deficiente sustento contractual.
• Debilidad en procesos de due diligence ante inversionistas, bancos o compradores.
• Imposibilidad de ejecutar contratos o cobrar acreencias por deficiencias de representación.

Ejemplo práctico

Una empresa comercial de Lima con ventas anuales de S/ 8 millones negocia una línea de crédito con un banco. Durante la revisión legal, el banco detecta que el gerente general firmó contratos relevantes con un poder que había sido modificado internamente, pero no actualizado oportunamente en SUNARP. Además, las actas de junta que aprobaron ciertas garantías no estaban debidamente asentadas en el libro correspondiente. Resultado: la operación se retrasa, el banco exige regularización previa y la empresa pierde condiciones financieras favorables. Lo que parecía un simple atraso societario termina costando más que una auditoría preventiva.

Checklist anual de auditoría de cumplimiento legal y societario

A continuación, presentamos un checklist práctico y altamente útil para una revisión anual. La profundidad puede variar según el tamaño y complejidad de la empresa.

1. Revisión de constitución, estatuto y estructura societaria

• Verificar que la escritura pública de constitución y sus modificatorias estén completas y archivadas.
• Confirmar que el estatuto refleje la realidad operativa actual de la empresa.
• Revisar si el objeto social es suficientemente amplio y compatible con las actividades reales.
• Validar capital social, acciones o participaciones, clases de acciones y restricciones de transferencia.
• Confirmar si existen pactos parasocietarios o convenios entre accionistas y si están actualizados.

2. Libros societarios y actas

• Verificar la existencia y legalización de libros societarios obligatorios.
• Revisar que las juntas generales hayan sido convocadas y celebradas conforme al estatuto y la Ley General de Sociedades.
• Comprobar que las actas estén firmadas, asentadas cronológicamente y sin vacíos materiales.
• Corroborar que los acuerdos relevantes hayan sido ejecutados e inscritos cuando corresponda.
• Evaluar si el libro matrícula de acciones o registro de participaciones está actualizado.

3. Directorio, gerencia y poderes

• Confirmar la vigencia del nombramiento de directores y gerentes.
• Verificar que los poderes otorgados respondan a las necesidades reales de operación.
• Revisar si existen poderes vencidos, redundantes o riesgosos por exceso de facultades.
• Validar la inscripción registral de poderes y revocatorias.
• Evaluar mecanismos de control interno para aprobación de contratos, endeudamiento y disposición de activos.

4. Cumplimiento registral ante SUNARP

• Solicitar vigencia de poder y partida registral actualizada.
• Verificar que todos los actos societarios relevantes estén inscritos.
• Identificar títulos observados, pendientes o desistidos que deban regularizarse.
• Corroborar domicilio social, denominación, órganos de administración y capital inscrito.

5. Licencias, permisos y habilitaciones

• Revisar licencia de funcionamiento municipal.
• Verificar certificados de Defensa Civil o ITSE cuando corresponda.
• Confirmar permisos sectoriales, sanitarios, ambientales o especiales según el giro.
• Evaluar vencimientos, renovaciones y condiciones de operación.

6. Contratos relevantes y soporte documental

• Identificar contratos con clientes, proveedores, arrendadores, distribuidores, financistas y terceros vinculados.
• Revisar cláusulas críticas: plazo, renovación, penalidades, resolución, confidencialidad, jurisdicción y garantías.
• Validar firmas, poderes de los firmantes y archivo físico o digital.
• Comprobar consistencia entre contrato, facturación y tratamiento tributario.

7. Cumplimiento laboral y de seguridad y salud en el trabajo

• Verificar contratos de trabajo, adendas, políticas internas y legajos del personal.
• Revisar cumplimiento de planillas, boletas, vacaciones, gratificaciones y CTS.
• Evaluar el cumplimiento de la Ley N.° 29783, Ley de Seguridad y Salud en el Trabajo, incluyendo comité o supervisor, capacitaciones, IPERC y registros obligatorios.
• Confirmar tercerizaciones, locaciones y servicios independientes para evitar contingencias de desnaturalización.

8. Cumplimiento tributario con impacto legal

• Revisar RUC, domicilio fiscal, actividad económica y condición del contribuyente.
• Validar presentación oportuna de declaraciones mensuales y anuales.
• Confirmar conservación de libros y registros contables.
• Evaluar sustento documental de operaciones con partes vinculadas, préstamos, dividendos y gastos relevantes.
• Verificar cumplimiento de obligaciones vinculadas al beneficiario final bajo el D. Leg. N.° 1372.

9. Protección de datos personales y compliance documental

• Identificar bancos de datos personales y finalidades de tratamiento.
• Revisar consentimientos, cláusulas informativas y medidas de seguridad.
• Confirmar políticas de privacidad, contratos con encargados de tratamiento y protocolos de atención de derechos ARCO.

10. Prevención de delitos y responsabilidad de la persona jurídica

• Evaluar si la empresa requiere o recomienda implementar un modelo de prevención.
• Revisar políticas anticorrupción, canal de denuncias, matrices de riesgo y capacitación.
• Analizar exposición frente a la Ley N.° 30424 y sus modificatorias.

Tabla comparativa: revisión reactiva vs auditoría anual preventiva

¿Cómo ejecutar una auditoría de cumplimiento legal y societario?

1. Definir el alcance

No todas las empresas requieren la misma profundidad. Una empresa familiar con un solo local no tendrá el mismo mapa de riesgos que una compañía con varias sedes, operaciones con el Estado o presencia en sectores regulados. Por eso, el primer paso es delimitar el alcance: societario, registral, laboral, contractual, tributario formal, regulatorio y compliance.

2. Levantar información y evidencias

Se debe solicitar documentación societaria, registral, contractual, laboral y tributaria. La clave no es solo que el documento exista, sino que sea consistente, vigente y trazable. En auditoría, la evidencia debe ser suficiente y adecuada para sustentar hallazgos y recomendaciones.

3. Identificar hallazgos y clasificarlos por riesgo

Los hallazgos deben ordenarse por criticidad:

• Alto: puede generar nulidad, multa relevante, imposibilidad de operar o responsabilidad de directivos.
• Medio: requiere regularización en el corto plazo.
• Bajo: mejora documental o de control.

4. Emitir plan de acción

Una buena auditoría no termina en el diagnóstico. Debe incluir responsables, plazos, prioridad y evidencia de cierre. De lo contrario, el informe se convierte en un archivo más y no en una herramienta de gestión.

Ejemplo práctico

Una empresa industrial en Arequipa realiza su auditoría anual y detecta tres hallazgos críticos: i) licencia municipal desactualizada tras ampliación del local, ii) libro de actas con acuerdos no asentados del último año, y iii) contratos de locación de servicios con alto riesgo de contingencia laboral. La gerencia define un plan de 60 días para regularización registral, actualización municipal y revisión de vínculos contractuales. El resultado es una reducción concreta de exposición ante SUNAFIL, municipalidad y eventuales disputas internas.

Responsabilidad de gerentes y directores: por qué este tema no debe subestimarse

Uno de los mayores errores en empresas peruanas es asumir que el incumplimiento societario solo afecta a la persona jurídica. En la práctica, la falta de diligencia en la administración puede comprometer la posición de gerentes, directores y representantes legales, especialmente cuando existieron alertas previas, omisiones reiteradas o actos realizados sin el debido sustento corporativo.

La Ley General de Sociedades - Ley N.° 26887 establece deberes de actuación para los administradores y órganos sociales, y exige que los acuerdos y decisiones se formalicen conforme a ley y estatuto. En términos prácticos, cuando no existe evidencia de que la administración actuó con orden, control y diligencia, aumenta el riesgo de cuestionamientos por parte de socios, acreedores, autoridades o inversionistas.

Por eso, la auditoría anual también cumple una función defensiva: demuestra que la empresa cuenta con mecanismos de revisión, corrección y monitoreo, lo cual fortalece la posición de los directivos ante cualquier revisión o controversia futura.

Indicadores de alerta que justifican una auditoría inmediata

• Cambios frecuentes de gerencia o accionistas sin documentación completa.
• Crecimiento acelerado sin orden societario ni contractual.
• Preparación para venta de empresa, ingreso de inversionistas o financiamiento bancario.
• Observaciones recurrentes de SUNARP, SUNAT o SUNAFIL.
• Conflictos entre socios o sucesión en empresas familiares.
• Operaciones con partes vinculadas sin documentación robusta.
• Falta de archivo centralizado de contratos, actas y poderes.

Buenas prácticas para mantener el compliance societario durante todo el año

Relación con auditoría financiera y control interno

Aunque la auditoría de cumplimiento legal y societario tiene objetivos propios, su interacción con la auditoría financiera es cada vez más importante. Un incumplimiento legal puede derivar en provisiones, contingencias, reparos o limitaciones operativas con efecto financiero. En ese sentido, una adecuada coordinación entre las áreas legal, contable, tributaria y de auditoría fortalece el sistema de control interno.

Cuando la empresa prepara estados financieros bajo estándares internacionales, también puede resultar relevante considerar impactos de revelación y provisión conforme a la NIC 37 - Provisiones, Pasivos Contingentes y Activos Contingentes, si los hallazgos identificados generan obligaciones presentes o contingencias que deban evaluarse contablemente.

Conclusión

La auditoría de cumplimiento legal y societario ya no debe verse como un gasto eventual, sino como una inversión de prevención, orden y sostenibilidad empresarial. En el entorno peruano, donde convergen exigencias societarias, registrales, laborales, tributarias y regulatorias, una revisión anual permite detectar brechas antes de que se conviertan en contingencias costosas.

Un buen checklist anual ayuda a blindar la empresa, proteger a sus directivos, mejorar la relación con bancos e inversionistas y fortalecer el gobierno corporativo. Más aún, permite que la organización opere con mayor seguridad jurídica y capacidad de respuesta ante fiscalizaciones, due diligence o conflictos internos.

Si su empresa necesita evaluar su nivel de cumplimiento legal y societario, diseñar un plan de regularización o implementar una auditoría preventiva adaptada a su realidad, puede escribirnos a auditor@carloslingan.pe. En Carlos Lingan & Asociados S.C. contamos con experiencia en auditoría, consultoría empresarial y revisión de cumplimiento para empresas peruanas de diversos sectores.