En los últimos años, el concepto de Compliance ha evolucionado de forma notable dentro de las organizaciones.

Durante una primera etapa, muchas empresas entendieron el Compliance Penal como una necesidad esencialmente documental: disponer de un código ético, identificar riesgos, aprobar determinados procedimientos y establecer un canal interno de información.

Ese enfoque, aun siendo un punto de partida necesario, hoy resulta claramente insuficiente.

La evolución de la UNE 19601:2025 confirma una tendencia que desde QMC Asociados venimos observando desde hace tiempo: el Compliance Penal debe entenderse como un verdadero sistema de gestión, integrado en la organización, sometido a seguimiento y capaz de demostrar con evidencias que funciona de forma efectiva.

Y este cambio de enfoque es especialmente importante.

Porque una cosa es disponer de documentación y otra muy distinta poder acreditar que la organización conoce sus riesgos, aplica controles, revisa su eficacia, forma a sus personas y actúa de forma coherente cuando se produce una incidencia.

Del cumplimiento formal al cumplimiento efectivo

Uno de los principales errores que todavía encontramos en algunas organizaciones consiste en identificar el Compliance con un conjunto de documentos.

Un modelo puede estar perfectamente redactado y, sin embargo, tener una implantación muy limitada.

Puede existir un mapa de riesgos que no se revisa desde hace años.

Puede existir un canal interno que prácticamente nadie conoce.

Puede haberse aprobado un código ético sin que exista una formación adecuada sobre su contenido.

Puede existir un órgano de Compliance cuyas funciones no estén claramente definidas o que apenas participe en la gestión real de los riesgos.

Y también puede ocurrir que la empresa disponga de procedimientos, pero no existan evidencias suficientes que permitan demostrar que esos procedimientos se aplican.

Por eso, la pregunta que cada vez cobra mayor importancia no es:

¿La empresa tiene un sistema de Compliance?

La verdadera pregunta es:

¿Puede demostrar que ese sistema funciona?

Ahí está, en nuestra opinión, uno de los grandes cambios en la forma de entender el Compliance Penal.

La UNE 19601:2025 y una visión más madura del Compliance

La actualización de la UNE 19601 refuerza precisamente esa visión.

La nueva versión avanza hacia una mayor integración del Compliance Penal con la gestión ordinaria de la organización, poniendo el foco no solo en la existencia de medidas de prevención, sino también en su eficacia, seguimiento y mejora.

Entre los aspectos más relevantes destacan la evolución de los mecanismos de prevención, la protección de las personas informantes, el papel del órgano de Compliance, la gestión de los riesgos penales y la integración del sistema dentro de la estructura general de gobierno de la organización.

También cobra especial importancia la alineación con otros estándares internacionales de Compliance, especialmente con ISO 37301, lo que facilita que las organizaciones puedan integrar estos sistemas con otros modelos de gestión ya implantados.

Esto es especialmente relevante para aquellas empresas que ya trabajan con normas como ISO 9001, ISO 14001, ISO 45001, ISO 27001 u otros estándares de gestión.

La lógica es cada vez más clara:

no tiene sentido gestionar el Compliance como una estructura independiente y desconectada del resto de la empresa.

Debe formar parte del mismo sistema de toma de decisiones, análisis de riesgos, control, seguimiento y mejora.

El mapa de riesgos debe ser una herramienta viva

Uno de los elementos esenciales de cualquier sistema de Compliance Penal es la identificación y evaluación de riesgos.

Pero elaborar un mapa de riesgos no debe entenderse como un ejercicio puntual.

Los riesgos cambian.

Cambian cuando la empresa entra en nuevos mercados.

Cambian cuando se incorporan nuevas líneas de negocio.

Cambian cuando se producen modificaciones legislativas.

Cambian cuando aparecen nuevos proveedores, socios comerciales o intermediarios.

Cambian cuando la organización crece, se internacionaliza o modifica su estructura.

Y también cambian como consecuencia de las propias incidencias detectadas.

Por ello, un mapa de riesgos eficaz debe revisarse periódicamente y debe estar conectado con la realidad de la empresa.

No debería ser un documento genérico ni limitarse a enumerar delitos.

Debe identificar escenarios concretos, actividades expuestas, responsables, controles existentes y medidas adicionales cuando sean necesarias.

Además, la evaluación del riesgo debe permitir priorizar.

No todos los riesgos tienen la misma probabilidad ni el mismo impacto.

Y, por tanto, tampoco todos requieren el mismo nivel de control.

Los controles deben poder demostrarse

Otro de los aspectos fundamentales es la eficacia de los controles.

En Compliance no basta con afirmar que un control existe.

Debe poder acreditarse.

Si una organización establece controles sobre pagos, contratación, compras, relaciones con terceros, conflictos de interés, donaciones, regalos o autorizaciones, debe conservar evidencias suficientes de que esos controles realmente se aplican.

Esto nos lleva a una idea muy vinculada con cualquier sistema de gestión:

lo que no puede demostrarse difícilmente puede considerarse controlado.

Por eso, cada vez adquiere mayor importancia la trazabilidad.

Quién realizó la revisión.

Cuándo se realizó.

Qué información se analizó.

Qué decisión se adoptó.

Qué incidencias se detectaron.

Qué medidas se pusieron en marcha.

Y si esas medidas fueron posteriormente verificadas.

La evidencia documental no debe entenderse como burocracia.

Bien gestionada, es precisamente lo que permite a una organización demostrar que ha actuado de forma diligente.

El papel de la alta dirección

Ningún sistema de Compliance puede funcionar sin un compromiso real de la dirección.

Y ese compromiso debe ir mucho más allá de aprobar políticas.

La dirección debe participar activamente en la cultura de cumplimiento.

Debe conocer los principales riesgos.

Debe asignar recursos.

Debe recibir información sobre la evolución del sistema.

Debe conocer las incidencias relevantes.

Y debe impulsar las medidas correctoras cuando sean necesarias.

Una organización difícilmente puede construir una verdadera cultura de cumplimiento si la dirección transmite, de forma directa o indirecta, que los objetivos comerciales están por encima de los controles.

Por eso, uno de los elementos más relevantes del Compliance es la coherencia.

Lo que la organización declara debe coincidir con la forma en la que realmente actúa.

El órgano de Compliance y su verdadera función

Otro de los elementos esenciales es el órgano responsable del sistema.

Su configuración dependerá del tamaño, actividad y estructura de cada organización.

En algunos casos puede tratarse de una función individual.

En otros, de un comité.

Pero, con independencia de su estructura, debe disponer de funciones claras, independencia suficiente, capacidad de acceso a la información y medios adecuados para desarrollar su trabajo.

El órgano de Compliance no debería limitarse a recibir comunicaciones.

Su función debe ser mucho más amplia.

Debe participar en la evaluación de riesgos.

Supervisar controles.

Analizar incidencias.

Proponer mejoras.

Revisar indicadores.

Informar a la dirección.

Y comprobar que las medidas adoptadas son realmente eficaces.

Además, sus actuaciones deben quedar documentadas.

La trazabilidad de sus decisiones forma parte de la propia solidez del sistema.

El canal interno no es suficiente por sí solo

La implantación de canales internos de información ha experimentado un importante impulso en los últimos años.

Sin embargo, disponer de un canal no significa disponer de un sistema eficaz de gestión de comunicaciones.

El canal es solo una herramienta.

Lo importante es todo lo que ocurre después.

Debe existir un procedimiento claro para recibir, analizar, investigar y resolver las comunicaciones.

Deben protegerse adecuadamente los derechos de las personas implicadas.

Debe garantizarse la confidencialidad.

Deben respetarse los plazos.

Deben evitarse represalias.

Y debe existir trazabilidad de todo el proceso.

Además, la organización debe analizar las comunicaciones recibidas desde una perspectiva más amplia.

Una denuncia o comunicación puede revelar un problema individual.

Pero también puede revelar una debilidad estructural del sistema.

Por tanto, las incidencias deben servir como fuente de aprendizaje y mejora.

Formación y cultura de Compliance

Otro aspecto que consideramos fundamental es la formación.

Un sistema de Compliance no puede depender únicamente del conocimiento de unas pocas personas.

Las personas que trabajan en la organización deben conocer las principales reglas aplicables a su actividad.

Pero la formación debe ser útil.

No debería reducirse a una presentación genérica realizada una vez al año.

Debe adaptarse a los riesgos reales de cada puesto.

No necesita la misma formación una persona que trabaja en administración que un responsable de compras, un comercial, un directivo o alguien que gestiona relaciones con administraciones públicas.

La formación basada en casos prácticos suele resultar mucho más eficaz.

¿Qué hago si un proveedor me ofrece un regalo?

¿Qué ocurre si detecto una irregularidad?

¿Cómo debo actuar ante un posible conflicto de interés?

¿Qué información debe comunicarse?

¿A quién?

Cuando las personas saben responder a estas preguntas, el sistema empieza realmente a formar parte de la cultura de la organización.

Integrar el Compliance con otros sistemas de gestión

Para muchas organizaciones, una de las principales oportunidades está precisamente en integrar el Compliance con sistemas ya existentes.

Las empresas que trabajan con normas de gestión están acostumbradas a conceptos como:

análisis de riesgos,

objetivos,

responsabilidades,

competencia,

información documentada,

seguimiento,

auditoría interna,

acciones correctivas,

revisión por la dirección

y mejora continua.

El Compliance comparte muchos de estos principios.

Por tanto, integrar sistemas puede evitar duplicidades y mejorar notablemente su eficacia.

La empresa no necesita crear estructuras paralelas para cada norma.

Lo verdaderamente eficiente es construir un sistema de gestión integrado donde los distintos riesgos —calidad, medio ambiente, seguridad, información, Compliance o cualquier otro— formen parte de una misma lógica de gestión.

La importancia de la auditoría interna

La auditoría interna adquiere también un papel esencial.

Una auditoría eficaz no debería limitarse a comprobar si existen documentos.

Debe evaluar si el sistema funciona.

Debe analizar evidencias.

Debe contrastar la aplicación real de los controles.

Debe realizar entrevistas.

Debe comprobar si las personas conocen sus responsabilidades.

Debe analizar incidencias y acciones correctivas.

Y debe identificar oportunidades de mejora.

El objetivo no es únicamente detectar incumplimientos.

También debe servir para evaluar la madurez del sistema.

Porque una organización puede cumplir formalmente y, sin embargo, disponer de un sistema poco desarrollado.

Por eso resulta especialmente útil diferenciar entre cumplimiento documental y eficacia real.

La revisión por la dirección como herramienta estratégica

La alta dirección debe disponer periódicamente de una visión global del sistema.

Esa revisión debería incluir, entre otros aspectos:

la evolución de los riesgos,

las incidencias detectadas,

las comunicaciones recibidas,

el resultado de auditorías,

el estado de las acciones,

los cambios legislativos relevantes,

los indicadores,

las necesidades de recursos

y las oportunidades de mejora.

Esta información permite tomar decisiones.

Y ahí es donde el Compliance deja de ser una obligación y empieza a convertirse en una herramienta de gobierno.

Compliance, reputación y confianza

También existe una dimensión que no debería olvidarse.

El Compliance no solo protege frente a riesgos legales.

También protege reputación.

En mercados cada vez más exigentes, clientes, administraciones, inversores y grandes compañías solicitan evidencias sobre la forma en la que una organización gestiona sus riesgos.

Cada vez es más habitual encontrar requisitos relacionados con ética, anticorrupción, conflictos de interés, derechos humanos, sostenibilidad, protección del informante o diligencia debida en procesos de homologación y contratación.

Por tanto, disponer de un sistema sólido puede convertirse también en un elemento de competitividad.

Especialmente para aquellas empresas que trabajan con grandes corporaciones, administraciones públicas o mercados internacionales.

De la documentación a la evidencia

Desde QMC Asociados consideramos que este es precisamente el principal mensaje que deja la evolución del Compliance Penal.

No se trata simplemente de redactar documentos.

Se trata de construir sistemas que puedan demostrar:

que los riesgos están identificados,

que existen controles,

que los controles funcionan,

que las responsabilidades están definidas,

que las personas reciben formación,

que las incidencias se investigan,

que las acciones se verifican

y que el sistema mejora.

Porque cuando llega el momento de acreditar que una organización ha actuado correctamente, las declaraciones tienen un valor limitado.

Lo que realmente importa son las evidencias.

Conclusión

La evolución de la UNE 19601 representa una oportunidad para que las organizaciones revisen sus modelos de Compliance Penal desde una perspectiva más madura.

No debería verse únicamente como una actualización normativa.

Es también una oportunidad para preguntarse si el sistema implantado aporta verdadero valor.

Si ayuda a prevenir riesgos.

Si permite detectar problemas.

Si facilita la toma de decisiones.

Si protege a la organización.

Y si puede demostrar, con evidencias, cómo actúa.

En QMC Asociados entendemos el Compliance como parte de una visión mucho más amplia de la gestión empresarial: riesgos, control, gobernanza, estrategia y mejora continua.

Porque el verdadero objetivo no debería ser simplemente poder decir que existe un sistema de Compliance.

El objetivo debería ser poder demostrar que funciona.

En el contexto empresarial actual, la auditoría ha dejado de ser una revisión puramente formal para convertirse en una herramienta que permite interpretar el nivel real de preparación, control y madurez de una organización.

Los informes de auditoría y los análisis sobre cuestiones clave que se están observando en el mercado ponen de manifiesto una realidad cada vez más evidente: las empresas no solo deben obtener buenos resultados, sino que deben ser capaces de explicar cómo los alcanzan, qué riesgos han gestionado, qué controles han aplicado y qué evidencias pueden aportar para demostrarlo.

La finalidad de este tipo de análisis no es únicamente conocer qué aspectos aparecen con mayor frecuencia en los informes de auditoría, sino identificar hacia dónde se están desplazando las principales exigencias empresariales, regulatorias y de mercado.

Hoy cobran especial relevancia cuestiones como el reconocimiento de ingresos, las estimaciones complejas, la recuperabilidad de activos, las provisiones, los litigios, los riesgos tecnológicos, la sostenibilidad, la información no financiera, el cambio climático y la trazabilidad de los datos.

Todas ellas tienen un elemento común: requieren método, control, documentación y una gestión rigurosa.

La auditoría empieza mucho antes de la revisión externa

Una auditoría, una certificación o una verificación no se prepara el día que llega el auditor. Se prepara mucho antes, cuando la empresa define correctamente sus procesos, identifica sus riesgos, establece controles, mide indicadores, conserva evidencias y toma decisiones con información fiable.

Por eso, las organizaciones que afrontan estos procesos desde la improvisación suelen encontrarse con dificultades: falta de trazabilidad, documentación incompleta, indicadores poco consistentes, responsabilidades poco definidas o ausencia de evidencias suficientes.

En cambio, las empresas que integran la gestión en su día a día llegan a estos procesos con mayor solvencia. No porque tengan más documentación, sino porque tienen mejor control sobre su actividad.

Sostenibilidad, compliance y ciberseguridad: nuevas exigencias de gestión

El escenario que se avecina refuerza todavía más esta necesidad de preparación.

La sostenibilidad está dejando de ser una cuestión reputacional para convertirse en una información de gestión, cada vez más vinculada a datos verificables, indicadores ambientales, sociales y de gobernanza, huella de carbono, riesgos climáticos y cumplimiento normativo.

La ciberseguridad tampoco puede entenderse ya como un asunto exclusivamente técnico. La protección de la información, la continuidad del negocio, la gestión de proveedores tecnológicos y la capacidad de respuesta ante incidentes forman parte de la gobernanza de cualquier organización.

Del mismo modo, el compliance y el control interno han pasado de ser documentos formales a convertirse en elementos esenciales para demostrar una cultura empresarial basada en la responsabilidad, la prevención y la transparencia.

El valor de los sistemas de gestión

En este contexto, los sistemas de gestión adquieren un papel fundamental. No deben verse únicamente como una vía para obtener una certificación, sino como una estructura que permite a la empresa ordenar su funcionamiento, anticiparse a riesgos, cumplir obligaciones y mejorar su capacidad de decisión.

Un sistema bien implantado ayuda a que la organización sepa qué hace, cómo lo hace, quién es responsable, qué indicadores utiliza, qué riesgos existen y qué evidencias respaldan cada proceso.

Esa es la diferencia entre cumplir de forma puntual y gestionar de forma sólida.

Anticiparse como ventaja competitiva

Desde QMC Asociados entendemos que el verdadero valor está en ayudar a las empresas a anticiparse. La experiencia nos demuestra que las organizaciones mejor preparadas no son necesariamente las más grandes, sino aquellas que han sabido construir método, cultura de control y capacidad de adaptación.

El cumplimiento será cada vez más exigente. Las revisiones externas serán más profundas. Los clientes, administraciones, entidades financieras e inversores pedirán más transparencia. Y las empresas necesitarán demostrar, con datos y evidencias, que gestionan de forma responsable.

Por eso, anticiparse ya no es una opción. Es una ventaja competitiva.

Las empresas que sepan leer estas señales estarán mejor posicionadas para afrontar auditorías, certificaciones, verificaciones y nuevos requisitos regulatorios con seguridad, rigor y confianza.

Porque cumplir es necesario. Pero prepararse bien es lo que realmente marca la diferencia.

En mayo de 2016 entró en vigor el Reglamento General de Protección de Datos (RGPD). Dos años después, en 2018, comenzó su aplicación efectiva.

Hoy, una década más tarde, podemos afirmar que el RGPD no fue simplemente una norma más. Supuso un cambio profundo en la forma en que las organizaciones gestionan la información, la seguridad y la responsabilidad directiva.

Sin embargo, tras diez años de recorrido, la realidad es clara: muchas empresas aún confunden adaptación documentalcon cumplimiento estructural.

Y no son lo mismo.

---

El verdadero impacto del RGPD en estos diez años

El RGPD introdujo un principio fundamental que transformó el enfoque tradicional: el principio de responsabilidad proactiva (accountability).

Ya no basta con cumplir. Hay que poder demostrar que se cumple.

Este cambio ha generado impactos profundos en al menos cinco dimensiones clave:

1. La protección de datos pasó de ser administrativa a estratégica

Antes del RGPD, la protección de datos solía gestionarse como un trámite legal. Hoy forma parte del núcleo de la gobernanza empresarial.

La dirección debe asumir un rol activo en:

• La identificación de riesgos.
• La definición de políticas.
• La supervisión de medidas de seguridad.
• La toma de decisiones ante incidentes.

La protección de datos ya no es tarea exclusiva del asesor jurídico. Es una cuestión de liderazgo.

---

2. La gestión del riesgo se convirtió en obligatoria

El RGPD introdujo un enfoque basado en riesgos que obliga a las organizaciones a:

• Analizar sus tratamientos de datos.
• Evaluar probabilidades e impactos.
• Aplicar medidas técnicas y organizativas proporcionales.
• Realizar Evaluaciones de Impacto cuando sea necesario.

Esto exige método, estructura y revisión periódica. No se trata de un documento estático que se archiva, sino de un sistema vivo.

---

3. La seguridad de la información dejó de ser opcional

Las brechas de seguridad ya no son simples incidentes técnicos. Son eventos que deben notificarse en 72 horas y que pueden conllevar sanciones económicas y daño reputacional.

En estos diez años hemos visto:

• Incremento exponencial de ciberataques.
• Sanciones millonarias por fallos de seguridad.
• Mayor exigencia por parte de clientes y administraciones públicas.

La protección de datos y la seguridad de la información están hoy completamente interconectadas.

---

4. La trazabilidad documental se volvió esencial

El Registro de Actividades de Tratamiento, los contratos con encargados, las cláusulas informativas, los protocolos de derechos, los registros de incidencias…

Todo debe estar documentado, actualizado y disponible.

La ausencia de trazabilidad es una de las principales causas de sanción.

---

5. La cultura organizativa pasó a ser determinante

La mayoría de incidentes no se producen por fallos tecnológicos, sino por errores humanos:

• Envío de información a destinatarios incorrectos.
• Uso indebido de dispositivos.
• Accesos no autorizados.
• Falta de formación.

Sin cultura de cumplimiento, el sistema se debilita.

---

Diez años después: los errores más comunes que seguimos detectando

Desde nuestra experiencia en QMC ASOCIADOS, observamos que muchas organizaciones presentan aún deficiencias como:

• Documentación elaborada hace años sin revisión.
• Análisis de riesgos genéricos o inexistentes.
• Falta de actualización ante nuevos tratamientos digitales.
• Teletrabajo sin evaluación específica de riesgos.
• Ausencia de protocolos claros ante brechas.
• Confusión entre LOPD antigua y RGPD vigente.
• Desconexión entre protección de datos y sistema de gestión.

Esto demuestra que la adaptación inicial no garantiza el cumplimiento sostenido.

---

El RGPD como parte de un sistema de gestión integrado

La protección de datos no debe abordarse como un bloque aislado. Debe integrarse en el modelo global de la organización.

En QMC ASOCIADOS trabajamos el cumplimiento desde una perspectiva estructurada y transversal:

🔹 Adaptación real al RGPD y LOPDGDD

• Análisis detallado de tratamientos.
• Evaluación de riesgos específica por actividad.
• Elaboración y actualización del Registro de Actividades.
• Protocolos de ejercicio de derechos.
• Gestión de contratos con encargados del tratamiento.
• Procedimientos de notificación de brechas.

---

🔹 Implantación del Esquema Nacional de Seguridad (ENS)

Especialmente relevante para:

• Entidades que trabajan con administraciones públicas.
• Empresas que gestionan información sensible.
• Organizaciones que participan en licitaciones públicas.

El ENS permite estructurar la seguridad desde un enfoque técnico, organizativo y normativo.

---

🔹 Integración con ISO 9001 e ISO 27001

La protección de datos debe estar conectada con:

• Gestión por procesos.
• Control documental.
• Evaluación de riesgos corporativos.
• Auditorías internas.
• Mejora continua.

Cuando el RGPD se integra en el sistema ISO, el cumplimiento deja de ser reactivo y pasa a ser preventivo.

---

🔹 Auditorías de verificación y revisión periódica

Diez años después, muchas organizaciones necesitan una revisión profunda que permita:

• Detectar brechas ocultas.
• Actualizar documentación.
• Adaptar el sistema a nuevas realidades digitales.
• Reducir exposición a sanciones.

---

🔹 Formación y concienciación

Sin implicación del personal, cualquier sistema pierde eficacia.

La formación periódica es clave para:

• Reducir errores humanos.
• Mejorar la cultura organizativa.
• Generar responsabilidad compartida.

---

El futuro tras la primera década del RGPD

La normativa no se ha detenido. La inteligencia artificial, el uso masivo de datos, la ciberseguridad y la digitalización exigen un cumplimiento cada vez más sofisticado.

La tendencia es clara: Más supervisión, mayor exigencia y mayor profesionalización.

Las organizaciones que han integrado el RGPD en su sistema de gestión afrontan este escenario con tranquilidad. Las que lo gestionan como un trámite aislado corren riesgos crecientes.

---

Conclusión

Diez años después, el RGPD no es una obligación puntual. Es un pilar de la gobernanza empresarial.

Cumplir no es tener documentos. Cumplir es demostrar control, trazabilidad y cultura de responsabilidad.

En QMC ASOCIADOS ayudamos a las organizaciones a pasar del cumplimiento formal al cumplimiento estructural, integrando protección de datos, seguridad de la información y sistemas de gestión en un modelo coherente y sostenible.

Si tu empresa no ha revisado su adaptación al RGPD en los últimos años, probablemente no esté cumpliendo como cree.

Es momento de analizar, actualizar y fortalecer.

Durante años, muchas empresas consideraban los conflictos internacionales como asuntos lejanos, con escasa repercusión en su actividad diaria. Sin embargo, la realidad actual demuestra justo lo contrario: la geopolítica influye directamente en los costes energéticos, la inflación, la financiación, las cadenas de suministro y la confianza de los mercados.

El reciente análisis sobre el conflicto en Oriente Medio pone de manifiesto que las tensiones internacionales generan efectos inmediatos sobre las empresas europeas y españolas, especialmente en sectores como industria, transporte, turismo, alimentación, comercio y servicios

En este nuevo escenario, las organizaciones que se anticipan y gestionan sus riesgos con visión estratégica tendrán una ventaja competitiva clara.

El riesgo geopolítico ya forma parte de la gestión empresarial

Hoy una empresa puede verse afectada por factores externos como:

• Subida del precio de la energía y combustibles.
• Incremento de costes logísticos y retrasos en entregas.
• Escasez o encarecimiento de materias primas.
• Cambios regulatorios o fiscales.
• Dificultad de acceso a financiación.
• Caída del consumo por pérdida de poder adquisitivo.
• Incertidumbre en decisiones de inversión.

Esto significa que los planes estratégicos tradicionales deben evolucionar hacia modelos más dinámicos, realistas y preparados para escenarios de cambio.

La importancia de revisar el Plan Estratégico

Muchas empresas elaboran su plan estratégico a tres o cinco años, pero no siempre lo actualizan frente a cambios relevantes del entorno.

En QMC ASOCIADOS ayudamos a transformar esos planes en herramientas vivas de gestión, incorporando:

Análisis del entorno (PESTEL)

Evaluamos factores:

• Políticos
• Económicos
• Sociales
• Tecnológicos
• Ambientales
• Legales

Esto permite detectar amenazas y oportunidades antes que la competencia.

Escenarios de futuro

Trabajamos distintos supuestos:

• Escenario conservador
• Escenario probable
• Escenario adverso
• Escenario expansivo

Así la dirección puede tomar decisiones con mayor seguridad.

Revisión de objetivos estratégicos

Adaptamos metas reales en:

• Crecimiento
• Rentabilidad
• Internacionalización
• Diversificación
• Digitalización
• Sostenibilidad
• Resiliencia operativa

Gestión de riesgos: clave para la continuidad del negocio

Las normas internacionales como ISO 9001, ISO 14001, ISO 45001 o ISO 50001 ya exigen pensamiento basado en riesgos. Pero más allá de la certificación, gestionar riesgos es proteger la empresa.

Desde QMC ASOCIADOS implantamos sistemas eficaces para:

Identificación de riesgos críticos

• Dependencia de proveedores únicos
• Exposición energética
• Riesgo financiero
• Riesgo reputacional
• Cumplimiento legal
• Ciberseguridad
• Riesgos laborales y ambientales

Valoración y priorización

Analizamos:

• Probabilidad
• Impacto económico
• Impacto operativo
• Impacto reputacional
• Capacidad de respuesta

Planes de contingencia

Diseñamos medidas reales:

• Proveedores alternativos
• Protocolos de crisis
• Reducción de costes energéticos
• Diversificación comercial
• Refuerzo de liquidez
• Continuidad operativa

La resiliencia empresarial ya no es opcional

El informe destaca que la disrupción ha dejado de ser coyuntural para convertirse en estructural

Esto significa que las empresas más sólidas no serán necesariamente las más grandes, sino las mejor preparadas.

¿Cómo puede ayudarte QMC ASOCIADOS?

En QMC ASOCIADOS apoyamos a pymes, empresas familiares, industria y organizaciones públicas en:

• Planes estratégicos actualizados
• Mapas de riesgos corporativos
• Análisis DAFO y PESTEL
• Sistemas ISO basados en riesgos
• Continuidad de negocio
• Sostenibilidad y eficiencia energética
• Cuadros de mando para la dirección
• Reorganización y mejora de procesos

Conclusión

Los cambios globales seguirán produciéndose. La pregunta no es si afectarán a tu empresa, sino si estarás preparado cuando ocurran.

Planificar, anticipar y gestionar riesgos ya no es una opción: es una necesidad competitiva.

En QMC ASOCIADOS ayudamos a convertir la incertidumbre en estrategia.

¿Hablamos?

Si tu empresa necesita revisar su estrategia o reforzar su sistema de gestión ante un entorno cambiante, estamos preparados para ayudarte.

En un entorno empresarial donde la volatilidad, la competencia y la innovación marcan el ritmo del mercado, el rol del directivo ha evolucionado más allá de la simple gestión operativa. Hoy, el verdadero liderazgo exige una coreografía consciente entre dos dimensiones aparentemente opuestas: entregar resultados actuales sin sacrificar la capacidad de soñar, crear y adaptarse al futuro. Esta danza entre eficiencia y transformación es lo que se denomina liderazgo ambidiestro.

¿Qué es el liderazgo ambidiestro y por qué importa?

El liderazgo ambidiestro es la capacidad de liderar simultáneamente tanto la ejecución eficiente de las operaciones actuales como la exploración estratégica de nuevas oportunidades. En otras palabras, no basta con gestionar bien —también hay que anticipar, innovar y movilizar a las personas hacia un propósito compartido.

Mientras muchos líderes pueden destacarse en una sola dimensión, las organizaciones que prosperan son aquellas cuyo equipo directivo domina cuatro trabajos fundamentales, equilibrando prioridades y tensiones de manera inteligente.

Los cuatro trabajos del directivo

Este modelo propone que todo líder debe asumir —de forma consciente y flexible— cuatro trabajos complementarios, cada uno imprescindible para sostener el desempeño presente y construir resiliencia futura.

1. Ejecutar desde la dirección

Este es el rol más tradicional: asegurar que las metas y objetivos se cumplan de forma consistente. Implica tomar decisiones, asignar recursos, supervisar el desempeño y corregir desviaciones. Sin esta dimensión, cualquier estrategia se queda en buenas intenciones. 

🔹 Competencias clave: Priorizar, tomar decisiones rápidas, enfoque en resultados y uso de datos para guiar acciones.

🔹 Riesgo si se exagera: caer en la “trampa operativa”, donde la agenda se llena sólo de urgencias y se descuida la mirada al largo plazo.

2. Transformar desde la dirección

Aquí el foco está en el futuro: imaginar, diseñar y liderar cambios estratégicos que permitan a la organización seguir siendo relevante. Involucra conectar con tendencias emergentes y pensar más allá del horizonte conocido.

🔹 Competencias clave: Visión estratégica, creatividad, tolerancia a la ambigüedad y valentía para tomar decisiones difíciles.

🔹 Riesgo si se exagera: perder conexión con el presente y caer en “castillos en el aire” sin ejecución sólida que los sustente.

3. Ejecutar desde la base

Este trabajo traslada la ejecución al corazón de la organización: desde abajo hacia arriba. Se trata de facilitar que los equipos operativos sean excelentes, detecten ineficiencias y propongan mejoras.

🔹 Competencias clave: Escucha activa, análisis de procesos, cultura de mejora continua y confianza en los equipos.

🔹 Riesgo si se exagera: caer en microgestión o burocracia excesiva.

4. Transformar desde la base

Tal vez el más poderoso y menos atendido: construir una cultura donde el cambio sea una experiencia compartida y no una imposición. Se trata de empoderar a las personas de todos los niveles para que lideren desde su puesto, promoviendo confianza, colaboración y significado.

🔹 Competencias clave: Comunicación auténtica, empatía, desarrollo de liderazgo distribuido y coherencia con los valores organizativos.

🔹 Riesgo si se exagera: priorizar el bienestar por encima de decisiones difíciles que a veces también son necesarias.

Cómo equilibrar estos cuatro trabajos

Integrar estas cuatro dimensiones no ocurre por azar: requiere intencionalidad y prácticas deliberadas. Algunas claves para hacerlo realidad son:

🔸 Redefinir el concepto de liderazgo

Un buen directivo hoy es gestor y visionario, capaz de equilibrar la disciplina operativa con la curiosidad estratégica.

🔸 Gestionar la agenda con consciencia

Lo que no está planificado no ocurre. Asignar tiempo a reflexionar, escuchar y explorar es tan importante como resolver urgencias.

🔸 Rediseñar estructuras organizativas

Asegurar que la innovación, la mejora de procesos y la cultura tengan representación real en el liderazgo y los comités de decisión.

🔸 Establecer una cultura de aprendizaje

Crear espacios seguros para la reflexión, el ensayo, el error y el aprendizaje continuo.

🔸 Medir lo que de verdad importa

Los indicadores deben balancear resultados financieros, innovación, calidad y salud organizativa.

🔸 Desarrollar talento complementario

Nadie es perfecto en las cuatro dimensiones, pero un equipo diverso puede cubrirlas plenamente. 

Liderar hoy no es sólo resolver problemas del día a día. Es presidir cuatro batallas simultáneas: ejecutar bien, transformar con visión, promover la excelencia desde todos los niveles y cultivar una cultura vibrante y adaptable. Las organizaciones que logran este equilibrio no sólo sobreviven, sino que construyen un futuro sostenible y próspero. 

La inteligencia artificial (IA) ha dejado de ser una tecnología emergente para convertirse en un factor clave de competitividad empresarial. Sin embargo, el verdadero reto ya no es adoptarla, sino integrarla de forma efectiva en la organización. Según el informe State of AI in the Enterprise 2026, las empresas se encuentran en un punto crítico: han avanzado en acceso y experimentación, pero aún existe una brecha importante entre el uso inicial y la transformación real del negocio. 

De la experimentación al escalado

La adopción de la IA está creciendo rápidamente, con un aumento del 50% en el acceso de los empleados a estas herramientas en el último año. Sin embargo, solo un 25% de las empresas ha logrado llevar sus pilotos a producción, aunque más de la mitad prevé hacerlo a corto plazo, lo que evidencia que muchas organizaciones se quedan en la fase de prueba sin generar valor real.

Productividad sí, transformación aún limitada

La IA ya está generando mejoras en eficiencia, productividad y toma de decisiones, así como un incremento en la confianza y la inversión empresarial. No obstante, solo un 34% de las organizaciones está transformando su modelo de negocio, mientras que un 37% sigue utilizándola de forma superficial, sin cambios estructurales relevantes, lo que pone de manifiesto que la verdadera ventaja competitiva no está en hacer lo mismo más rápido, sino en hacer las cosas de manera diferente.

El gran reto: personas y organización

Uno de los principales obstáculos no es tecnológico, sino organizativo, ya que el 84% de las empresas no ha rediseñado los puestos de trabajo en función de la IA y la falta de competencias continúa siendo la principal barrera. Aunque muchas organizaciones están apostando por la formación, pocas están abordando un rediseño real de roles, procesos y estructuras, cuando la integración de la IA exige precisamente transformar la forma de trabajar y no solo incorporar nuevas herramientas.

Nuevas tendencias clave

El informe identifica tres tendencias que marcarán el futuro: la IA agéntica, que permitirá sistemas capaces de tomar decisiones y actuar de forma autónoma y cuya adopción se prevé en el 74% de las empresas en los próximos dos años; la IA física, ya presente en más del 50% de las organizaciones mediante su integración en maquinaria, robots y sistemas industriales; y la IA soberana, centrada en el control del origen de la tecnología y los datos, considerada clave por el 77% de las empresas. Estas tendencias introducen nuevos retos en materia de seguridad, regulación y gobernanza.

Gobernanza: el gran riesgo

Solo el 21% de las empresas dispone de modelos maduros de gobernanza de la IA, lo que supone un riesgo relevante en un contexto donde los sistemas pueden tomar decisiones que afectan al negocio, especialmente en aspectos como la privacidad, el cumplimiento legal o la fiabilidad de los resultados. Por ello, la gobernanza deja de ser un elemento accesorio para convertirse en un pilar imprescindible si se quiere escalar la IA de forma segura.

Claves para aprovechar todo el potencial de la IA

Para maximizar el valor de la inteligencia artificial, las organizaciones deben centrarse en activar su uso real en el día a día, rediseñar procesos y roles, impulsar la gobernanza desde el inicio, desarrollar el talento y la cultura digital, e integrar la IA dentro de la estrategia empresarial, evitando tratarla como un proyecto aislado.

La inteligencia artificial no es solo una herramienta tecnológica, sino un cambio estructural en la forma de gestionar las organizaciones. Las empresas que liderarán esta transformación serán aquellas capaces de integrar la IA en sus sistemas de gestión, rediseñar sus procesos y estructura organizativa, asegurar el cumplimiento normativo y la gobernanza, y potenciar el talento humano como complemento a la tecnología. En QMC ASOCIADOS, entendemos la IA como una palanca de mejora continua, eficiencia y sostenibilidad, alineada con los sistemas de gestión y orientada a generar valor real en las organizaciones.

En los últimos años, las empresas se enfrentan a una combinación de retos que está redefiniendo por completo la forma de gestionar las organizaciones: escasez de talento, cambios generacionales, nuevas expectativas sobre el trabajo, transformación digital acelerada e irrupción de la inteligencia artificial.

En este contexto, muchas organizaciones descubren que los modelos tradicionales de gestión de personas ya no son suficientes. Atraer talento se ha vuelto más difícil, pero retenerlo y comprometerlo es aún más complejo.

Desde la experiencia de QMC ASOCIADOS acompañando a empresas en estrategia, sostenibilidad y sistemas de gestión, observamos que las organizaciones que mejor están afrontando este escenario comparten un enfoque común: liderazgo con sentido, cultura organizativa sólida y coherencia entre lo que se dice y lo que se hace.

El desafío no es únicamente técnico u organizativo. Es también profundamente humano.

Un contexto laboral marcado por cambios profundos

Las organizaciones operan hoy en un entorno donde confluyen varios factores que afectan directamente a la gestión del talento.

Aumento del absentismo y la desafección. La distancia entre las organizaciones y las personas que trabajan en ellas se está ampliando. En España, el absentismo laboral representa un coste estimado cercano al 3 % del PIB, lo que evidencia la magnitud del problema. Más allá del impacto económico, este fenómeno refleja una pérdida de conexión entre las personas y sus proyectos profesionales.

Escasez creciente de talento. Las previsiones indican que entre el 15 % y el 25 % de la fuerza laboral actual podría desaparecer o transformarse en la próxima década, impulsada por cambios tecnológicos, demográficos y educativos. Al mismo tiempo, el mercado laboral se está polarizando: un pequeño grupo de profesionales altamente cualificados con gran capacidad de elección y un amplio segmento que necesita mayor acompañamiento para desarrollar su potencial.

Diversidad intergeneracional. Hoy conviven en las organizaciones hasta cuatro generaciones diferentes: baby boomers, generación X, millennials y generación Z. Cada una de ellas tiene expectativas, valores y formas de entender el trabajo distintas. Gestionar adecuadamente esta diversidad puede convertirla en una fuente de innovación, aprendizaje y pensamiento crítico.

Irrupción de la inteligencia artificial. La digitalización y la inteligencia artificial están transformando los modelos productivos. El reto no es solo tecnológico, sino integrar la tecnología con una visión humanista del trabajo donde las herramientas digitales complementen las capacidades humanas.

Nuevas expectativas sobre el trabajo. Las nuevas generaciones buscan propósito, desarrollo personal, bienestar y liderazgos auténticos. Las organizaciones deben evolucionar hacia culturas más humanas y coherentes.

El liderazgo que necesitan las organizaciones hoy

En este escenario, liderar ya no consiste únicamente en dirigir equipos o gestionar resultados. Las organizaciones necesitan liderazgos capaces de integrar visión estratégica y comprensión humana, con capacidad para construir culturas organizativas sólidas y adaptables.

Humanidad. Las organizaciones deben generar compromiso, propósito y motivación intrínseca en sus equipos, entendiendo la diversidad generacional y las expectativas de las personas.

Eficiencia. Optimizar procesos, mejorar la gestión del tiempo y aprovechar herramientas digitales permite liberar energía para actividades de mayor valor.

Profesionalidad. El desarrollo del talento requiere entornos donde el aprendizaje continuo, la responsabilidad compartida y el compañerismo formen parte del día a día.

Integridad. Las organizaciones que generan confianza son aquellas que actúan con coherencia entre sus valores y sus decisiones.

Innovación. La innovación debe conectarse con la estrategia y con la capacidad de adaptación al cambio.

Pensamiento estratégico y comunicación. En entornos complejos, la toma de decisiones exige pensamiento crítico y capacidad de comunicar con claridad dentro y fuera de la organización.

El nuevo contrato entre empresa y personas

Uno de los cambios más relevantes en la gestión del talento es la evolución del vínculo entre las organizaciones y sus profesionales.

Durante décadas, el modelo dominante se basaba en un intercambio relativamente simple: trabajo a cambio de salario y estabilidad. Hoy ese modelo ha quedado obsoleto.

Los profesionales buscan relaciones laborales basadas en confianza, desarrollo profesional, participación, propósito y coherencia organizativa.

Este nuevo modelo se basa en un contrato relacional sustentado en la reciprocidad. La empresa ofrece oportunidades de desarrollo, un entorno de trabajo saludable y una cultura coherente. Las personas aportan compromiso, creatividad y responsabilidad profesional.

Cuando este equilibrio se mantiene, las organizaciones logran reducir la rotación, mejorar el clima laboral y fortalecer su capacidad de adaptación.

La importancia de auditar el sentido de la organización

En muchas empresas los sistemas de gestión se centran exclusivamente en indicadores financieros u operativos. Sin embargo, la sostenibilidad organizativa también depende de factores culturales y humanos.

La auditoría del sentido organizativo propone analizar hasta qué punto la cultura, los procesos y el liderazgo están alineados con dimensiones clave.

El bien. Evalúa si la organización promueve un entorno justo y saludable, considerando bienestar laboral, conciliación, gestión del estrés y sostenibilidad de las prácticas empresariales.

La verdad. Analiza la coherencia entre lo que la organización comunica y lo que realmente hace. La transparencia en la toma de decisiones es fundamental para generar confianza.

La calidad de las relaciones. Las organizaciones funcionan mejor cuando existe un clima de respeto, colaboración y apoyo mutuo. Equipos con relaciones saludables presentan mayor resiliencia, creatividad y compromiso.

La belleza organizativa. Hace referencia a la calidad del entorno de trabajo, la creatividad en los procesos y el orgullo de pertenencia que genera la organización.

Conclusión

Las empresas del futuro no competirán únicamente en tecnología o eficiencia operativa. Competirán también en su capacidad para generar culturas organizativas coherentes, atractivas y sostenibles.

Las organizaciones que integren estrategia, valores y cuidado genuino por las personas estarán mejor preparadas para afrontar los desafíos del nuevo entorno.

Desde QMC ASOCIADOS creemos que este cambio cultural debe apoyarse en herramientas concretas: sistemas de gestión eficaces, liderazgo responsable, modelos de excelencia organizativa, estrategias de sostenibilidad y análisis del contexto y de los grupos de interés.

La excelencia empresarial ya no se mide solo por los resultados financieros, sino por la capacidad de las organizaciones para generar valor sostenible para las personas y la sociedad.

Claves del informe 2025 y el papel de la consultoría especializada

La Consejería de Sostenibilidad y Medio Ambiente de la Junta de Andalucía ha publicado recientemente la Memoria anual sobre la actividad del Registro de Centros Ecoauditados (EMAS) correspondiente al año 2025, un documento que analiza la evolución del sistema de gestión ambiental más exigente de la Unión Europea en nuestra comunidad autónoma. 

Este informe ofrece una visión detallada sobre el estado del Registro EMAS en Andalucía, las organizaciones inscritas, su evolución en los últimos años y las perspectivas de desarrollo de este esquema europeo de excelencia ambiental. 

Para muchas empresas, EMAS representa hoy uno de los instrumentos más sólidos para demostrar un compromiso ambiental real, basado en datos verificables y mejora continua.

¿Qué es EMAS y por qué es el sistema ambiental más exigente de Europa?

El Eco-Management and Audit Scheme (EMAS) es un reglamento de la Unión Europea que permite a organizaciones públicas y privadas evaluar, mejorar y comunicar su desempeño ambiental de forma transparente.

A diferencia de otras certificaciones ambientales, EMAS no se limita a implantar un sistema de gestión, sino que exige:

• Implantar un sistema ambiental basado en ISO 14001

• Demostrar cumplimiento legal ambiental

• Medir indicadores ambientales clave

• Publicar una Declaración Ambiental verificada

• Someterse a verificación por auditores acreditados

• Inscribirse en un registro oficial

Esto convierte a EMAS en uno de los sistemas más rigurosos y transparentes de gestión ambiental existentes actualmente.

La evolución de EMAS en Andalucía

La memoria publicada por la Junta de Andalucía analiza la evolución del Registro de Centros Ecoauditados, mostrando:

• el número de organizaciones registradas

• su distribución por sectores

• la evolución del registro en los últimos años

• el impacto del sistema en la mejora ambiental de las organizaciones

El informe confirma que EMAS continúa consolidándose como una herramienta estratégica para empresas que quieren ir más allá del cumplimiento normativo, apostando por la excelencia ambiental y la transparencia en su gestión. 

En un contexto en el que las políticas europeas impulsan la economía circular, la descarbonización y la sostenibilidad empresarial, EMAS se convierte en un sistema clave para disponer de información ambiental fiable, verificable y comparable.

EMAS y las nuevas exigencias de sostenibilidad

Las empresas se enfrentan actualmente a nuevas obligaciones y tendencias relacionadas con la sostenibilidad:

• cálculo de huella de carbono

• taxonomía europea

• informes de sostenibilidad (CSRD)

• estrategias de economía circular

• gestión energética y eficiencia de recursos

En este escenario, EMAS proporciona una estructura sólida de gestión ambiental basada en datos, que permite a las organizaciones anticiparse a estas exigencias regulatorias y mejorar su competitividad.

La importancia de la consultoría especializada

Implantar EMAS es un proceso exigente que requiere:

• conocimiento del Reglamento europeo

• experiencia en sistemas de gestión ambiental

• dominio del cumplimiento legal ambiental

• capacidad para elaborar Declaraciones Ambientales verificables

• preparación para la verificación por auditores acreditados

Por ello, contar con consultores especializados en EMAS resulta fundamental para asegurar el éxito del proceso.

QMC ASOCIADOS: experiencia real en implantación EMAS

En QMC ASOCIADOS llevamos más de dos décadas acompañando a empresas en la implantación de sistemas de gestión ambiental, incluyendo proyectos de registro EMAS en diversos sectores.

Nuestro valor diferencial radica en que contamos dentro de nuestro equipo con auditores acreditados EMAS, lo que nos permite disponer de un conocimiento profundo del sistema, tanto desde el punto de vista de la implantación como de la verificación.

Esto nos permite:

• diseñar sistemas EMAS sólidos y eficaces

• preparar adecuadamente a las organizaciones para la verificación ambiental

• optimizar indicadores ambientales y datos de desempeño

• elaborar Declaraciones Ambientales completas y verificables

• integrar EMAS con otros sistemas como ISO 14001, ISO 50001 o huella de carbono

Gracias a esta experiencia, hemos acompañado a numerosas organizaciones en su camino hacia la excelencia ambiental, ayudándolas a convertir la sostenibilidad en una ventaja competitiva real.

EMAS: una herramienta para liderar la sostenibilidad empresarial

Cada vez más empresas comprenden que la sostenibilidad no es solo una obligación normativa, sino una oportunidad estratégica.

EMAS permite demostrar con transparencia que una organización:

• gestiona adecuadamente sus impactos ambientales

• mejora continuamente su desempeño

• comunica de forma abierta sus resultados

• y contribuye a los objetivos ambientales europeos.

En este sentido, la publicación de la Memoria EMAS 2025 de Andalucía confirma el papel de este sistema como instrumento clave para impulsar una economía más sostenible y competitiva.

📩 Si tu empresa está interesada en implantar EMAS o mejorar su gestión ambiental, en QMC ASOCIADOS podemos ayudarte a desarrollar un sistema sólido, eficaz y preparado para su verificación.