Cómo medir la salud de un canal de denuncias: los KPI que debe reportar el liderazgo de compliance

Un canal de denuncias sano se mide por la tasa de uso, el cumplimiento en plazo de los límites de 7 días para la confirmación y 3 meses para la resolución, la tasa de resolución de casos y las denuncias de represalias — no por el número bruto de denuncias recibidas, la métrica más engañosa que los equipos de compliance suelen presentar a la dirección.

Puntos clave

• El volumen de denuncias por sí solo no significa nada — una cifra baja puede indicar tanto un lugar de trabajo de confianza como un canal en el que nadie confía lo suficiente para usarlo; se necesita una segunda métrica para saber cuál de las dos.
• La tasa de uso (denuncias por cada 100 empleados al año), comparada con su sector, es un indicador adelantado mucho mejor que el recuento bruto.
• El cumplimiento en plazo de los dos límites legales — 7 días para la confirmación, 3 meses para la resolución — es a la vez un requisito de cumplimiento y el mejor predictor de que los empleados sigan usando el canal interno.
• En virtud del artículo 27, apartado 2, de la Directiva (UE) 2019/1937, los Estados miembros ya deben reportar a la Comisión Europea estadísticas anuales agregadas sobre denuncias externas — la denuncia interna merece, como mínimo, la misma disciplina.
• Reporte al consejo trimestralmente, no solo anualmente, y separe las métricas relevantes para el consejo (tendencia, exposición al riesgo) de las métricas operativas relevantes para el equipo de compliance (casos pendientes, retrasos en los plazos).

Por qué "número de denuncias recibidas" es una métrica destacada engañosa

Es la cifra que todo responsable de compliance coloca por defecto en primer lugar en una diapositiva para el consejo, y es la que menos le dice a la dirección. Un canal que no recibió ninguna denuncia el trimestre pasado puede significar dos cosas muy distintas: un lugar de trabajo genuinamente sano, o un canal en el que se confía tan poco que nadie se molestó en usarlo. Una cifra bruta, presentada sola, no puede distinguir entre estos dos estados — y presentarla sola es precisamente cómo los equipos de compliance acaban tranquilizando accidentalmente a la dirección de que todo va bien cuando el canal en realidad está fallando en silencio.

La solución no es dejar de reportar el volumen — es no reportarlo nunca sin al menos una métrica emparejada que le dé contexto, normalmente la tasa de uso respecto a la plantilla, o una línea de tendencia frente a los trimestres anteriores del mismo canal.

Las métricas que realmente importan

1. Tasa de uso — denuncias recibidas por cada 100 empleados al año. Es la métrica que realmente indica confianza, porque está normalizada por el tamaño de la empresa y es comparable de un trimestre a otro, a diferencia de una cifra bruta.
2. Tasa de confirmación en plazo — el porcentaje de denuncias confirmadas dentro de los 7 días legalmente exigidos. Es a la vez una cifra estricta de cumplimiento (véase nuestra visión general de la Directiva Europea de Protección de Informantes para los plazos subyacentes) y un indicador adelantado: una tasa de confirmación que empeora hoy predice una tasa de resolución que empeorará dentro de tres meses.
3. Tasa de resolución en plazo — el porcentaje de casos resueltos y con respuesta dada al denunciante dentro del plazo de 3 meses desde la confirmación. Es la cifra que un regulador o auditor pedirá primero si alguna vez se escala una queja externamente.
4. Desglose de la resolución de casos por categoría y gravedad — qué fracción de las denuncias se confirma, no se confirma o sigue abierta, desglosado por categoría (ej. acoso, irregularidades financieras, seguridad). Una única tasa de resolución agregada oculta si una categoría es sistemáticamente más lenta o queda sin resolver con más frecuencia que otras.
5. Denuncias de represalias y sus resultados — incluso un número pequeño aquí merece visibilidad a nivel de consejo, porque las represalias contra denunciantes son exactamente el tipo de fallo que la Directiva existe para prevenir, y es la forma más rápida en que un canal pierde la confianza de los empleados durante años, no meses.

Cómo se ve "sano" frente a una señal de alerta

No existe un único referente externo válido para todas las empresas — el sector, la plantilla y cuánto tiempo lleva activo el canal importan — pero algunos patrones separan de forma fiable un programa sano de uno que se dirige a problemas:

• Una tasa de uso cercana a cero durante más de dos trimestres consecutivos tras el lanzamiento, especialmente junto a buenas puntuaciones en encuestas de empleados sobre "sé cómo denunciar", suele señalar un problema de confianza más que una ausencia real de problemas.
• Una tasa de confirmación por debajo de aproximadamente el 90% es una señal de alerta fuerte — significa que el proceso operativo, y no la voluntad de los empleados, es el cuello de botella, y eso se reflejará en las cifras de la tasa de resolución del trimestre siguiente.
• Una tasa de resolución que sigue empeorando en trimestres consecutivos sin un aumento correspondiente del volumen de denuncias suele señalar falta de recursos en el equipo de investigación, no un cambio en la complejidad de las denuncias.
• Cualquier denuncia de represalias, sea cual sea su número, justifica una línea dedicada al consejo — nunca la esconda dentro de una cifra agregada de "casos cerrados".

Con qué frecuencia — y a quién — reportar

Los equipos de compliance suelen recurrir por defecto a un resumen anual, porque es lo que exigen los reguladores externamente; internamente, ese ritmo es demasiado lento para detectar un plazo que se retrasa antes de que se convierta en un patrón. Una división práctica:

• Trimestralmente al consejo o comité de auditoría — las cuatro o cinco métricas principales anteriores, con tendencia a lo largo de los últimos cuatro trimestres, destacando las denuncias de represalias como línea independiente sea cual sea su volumen.
• Mensualmente al equipo de compliance/operaciones — detalle a nivel de caso: qué denuncias se acercan a su plazo de 3 meses, cuáles ya están atrasadas, y distribución de la carga de trabajo entre investigadores.

Dividir la cadencia de esta forma mantiene al consejo centrado en la tendencia y la exposición al riesgo, mientras da al equipo operativo el detalle necesario para corregir realmente un plazo que se retrasa antes de que aparezca en las cifras del consejo del trimestre siguiente. También complementa el trabajo cultural descrito en nuestro artículo sobre construir una cultura de denuncia — la confianza es lo que hace subir la tasa de uso, y la tasa de uso es la primera métrica que preguntará la dirección.

Cómo Vaelo le ayuda a reportar la salud del canal sin construir una hoja de cálculo

La mayoría de los equipos acaban construyendo este informe a mano en una hoja de cálculo, volviendo a extraer datos de casos cada trimestre y recalculando a mano el cumplimiento de plazos — exactamente el tipo de trabajo manual que discretamente deja de hacerse en cuanto la persona que lo construyó cambia de puesto. El panel de gestión de casos de Vaelo hace seguimiento automático de cada una de las métricas anteriores a medida que llegan las denuncias — tasa de uso, confirmación y resolución en plazo frente a los límites de 7 días/3 meses, desglose por categoría y señalización de represalias — con un informe exportable listo para el consejo que puede generar en minutos en lugar de reconstruirlo desde cero cada trimestre.

Preguntas frecuentes

¿Cuál es la métrica más importante de un canal de denuncias? La tasa de confirmación de recepción dentro del plazo legal de 7 días, porque es a la vez un requisito de cumplimiento estricto y la señal de alerta más temprana de un fallo en el proceso, antes de que aparezca en la tasa de resolución tres meses después.

¿Un número bajo de denuncias es una buena o una mala señal? Depende completamente de la tasa de uso y de los datos de confianza de la plantilla — un número de denuncias cercano a cero puede significar un lugar de trabajo genuinamente sano o un canal en el que nadie confía lo suficiente para usarlo, y no se puede distinguir solo con la cifra bruta.

¿Con qué frecuencia debemos reportar las métricas de denuncias a la dirección? Trimestralmente es el mínimo práctico para reportar al consejo o comité de auditoría; una cadencia solo anual es demasiado lenta para detectar un plazo que se retrasa antes de que se convierta en un patrón establecido.

¿Los reguladores exigen que hagamos seguimiento de estas métricas? En virtud del artículo 27, apartado 2, de la Directiva (UE) 2019/1937, los Estados miembros deben reportar estadísticas anuales agregadas sobre denuncias externas a la Comisión Europea — aunque esa obligación se aplica a las autoridades competentes y no a empresas individuales, la mayoría de las transposiciones nacionales esperan que las organizaciones puedan demostrar que su canal interno funciona si son auditadas.

¿Qué cuenta como una denuncia de represalias, y cómo debemos hacerle seguimiento? Cualquier denuncia que alegue un trato adverso vinculado a una denuncia anterior — descenso de categoría, exclusión, apartamiento informal de proyectos, entre otros — debe registrarse y reportarse como una línea independiente a la dirección, sea cual sea su número, porque la represalia es exactamente el fallo que la Directiva busca prevenir.