¿Qué exige hoy la Ley 30424 a las empresas en Perú?

La Ley 30424 cambió con la Ley 31740 y su reglamento se actualizó en 2025. Te mostramos qué exige hoy el modelo de prevención, qué evalúa la SMV y qué pasa si el hecho lo comete un director.

October 15, 2026

Si leíste sobre la Ley 30424 antes de 2023, parte de lo que sabes ya no aplica. La Ley 31740, publicada el 13 de mayo de 2023, cambió hasta su título, sumó delitos y le quitó al informe de la SMV el efecto de cerrar el caso 📜. Además, su reglamento se adecuó en febrero de 2025 con el Decreto Supremo 002-2025-JUS. Esto es lo que exige hoy.

Los cinco elementos mínimos del modelo de prevención de la Ley 30424

¿Qué es la Ley 30424 y qué cambió con la Ley 31740?

La Ley 30424 regula cuándo una persona jurídica responde por un delito cometido en su nombre o en su beneficio, aunque el delito lo cometa una persona. Hoy se llama “Ley que regula la responsabilidad administrativa de las personas jurídicas en el proceso penal”.

Con la Ley 31740, la lista de delitos creció. Hoy incluye cohecho, colusión, tráfico de influencias, lavado de activos, financiamiento del terrorismo y, desde el 13 de noviembre de 2023, también delitos aduaneros, delitos tributarios, terrorismo, contabilidad paralela y delitos contra el patrimonio cultural ⚖️.

¿A qué empresas alcanza?

A casi todas. La ley se aplica a las entidades de derecho privado, a las asociaciones, fundaciones, ONG y comités no inscritos, a las sociedades irregulares, a los entes que administran un patrimonio autónomo y a las empresas del Estado o de economía mixta. También alcanza a empresas extranjeras que operan en Perú 🏢.

El tamaño no te deja fuera: para las micro, pequeñas y medianas empresas, el modelo de prevención se adapta a su naturaleza y características, pero la responsabilidad es la misma.

El modelo de prevención: voluntario, pero es la única defensa

Ninguna norma te obliga a tener un modelo de prevención. Pero si tu empresa lo adoptó e implementó antes de que ocurriera el delito, queda exenta de responsabilidad 🛡️. Sin modelo, la empresa enfrenta las sanciones completas. Por eso, en la práctica, es la defensa que tiene una empresa ante un proceso.

Los cinco elementos mínimos del modelo de prevención

El artículo 17 exige que el modelo cuente, como mínimo, con estos cinco elementos.

Identificación, evaluación y mitigación

Primero se identifican y evalúan los riesgos de que se cometa alguno de los delitos de la ley, y luego se definen controles para reducirlos 🔍. El reglamento incluye aquí la verificación previa de contratistas, subcontratistas, proveedores y consultores, y un procedimiento de debida diligencia sobre socios comerciales. Revisa la debida diligencia empresarial en Perú: qué es y cómo aplicarla y KYC y KYB en Perú: qué son y cómo aplicarlos.

El encargado de prevención

Lo designa el máximo órgano de administración y debe actuar con autonomía 👤. En las micro, pequeñas y medianas empresas, ese rol lo puede asumir directamente el órgano de administración. Más contexto en qué es el compliance laboral y por qué importa.

Procedimientos de denuncia

Canales para que trabajadores y terceros reporten posibles delitos sin represalias 📣, con reglas claras sobre cómo se investigan las denuncias.

Difusión y capacitación periódica

La difusión del modelo debe ser permanente, y el reglamento exige capacitar al menos una vez al año 🎓.

Evaluación y monitoreo continuo

El modelo se revisa y se ajusta. Un modelo que se aprobó y nunca más se tocó difícilmente muestra que funciona 🔄.

El compromiso de la alta dirección

No es uno de los cinco elementos de la ley, pero el reglamento lo regula aparte y es el primer parámetro con que la SMV evalúa un modelo. Si el directorio y la gerencia no lo respaldan con recursos y decisiones, el modelo queda en el papel 🏛️.

Qué pasa si el hecho lo comete un director o un socio

Este es uno de los cambios más importantes de la Ley 31740. Si el delito lo cometen los socios, directores, administradores de hecho o de derecho, representantes legales o apoderados con capacidad de control, la exención no aplica ⚠️. En ese caso, el juez solo impone una multa, que puede reducirse hasta en un 90 % si la empresa tenía un modelo de prevención.

Si la empresa adopta el modelo después del delito y antes del juicio oral, no queda exenta, pero es una atenuante.

Las sanciones en juego

Las medidas que puede imponer un juez son:

  • 💰 Multa: del doble al séxtuplo del beneficio obtenido o esperado. Si no se puede calcular, entre 10 y 10.000 UIT.
  • ⛔ Inhabilitación: suspensión de actividades de 6 meses a 2 años, prohibición temporal o definitiva de actividades, o prohibición definitiva de contratar con el Estado.
  • 📄 Cancelación de licencias, concesiones o autorizaciones.
  • 🔒 Clausura de locales, temporal o definitiva.
  • 🏚️ Disolución de la persona jurídica.

Si contratas con empresas que pueden estar sancionadas, verifícalo antes de firmar. Revisa la guía para identificar proveedores sancionados en Perú y las inhabilidades para contratar en Perú y cómo verificarlas.

Cómo funciona el informe técnico de la SMV

Cuando la empresa alega tener un modelo de prevención, el fiscal le pide a la Superintendencia del Mercado de Valores (SMV) un informe técnico sobre su implementación y funcionamiento antes de formalizar la investigación 📋. La SMV tiene 90 días hábiles, prorrogables, y puede pedir información y hacer visitas.

Desde la Ley 31740, ese informe ya no obliga al fiscal a archivar el caso: el fiscal y el juez lo valoran junto con las demás pruebas. La SMV publicó en 2021 unos lineamientos de referencia para implementar el modelo.

Qué tiene que poder demostrar tu empresa

Ante la SMV no basta con tener documentos. Tienes que poder mostrar que el modelo funciona:

  • ✅ Una matriz de riesgos actualizada y los controles que salen de ella.
  • ✅ La designación del encargado de prevención y sus recursos.
  • ✅ Denuncias recibidas y cómo se gestionaron.
  • ✅ Registros de capacitación, al menos anual.
  • ✅ Evidencia de la debida diligencia sobre proveedores, clientes y socios.
  • ✅ Revisiones periódicas del modelo y los cambios que generaron.

Cómo Sheriff te ayuda a sustentar el modelo de prevención

La debida diligencia sobre terceros es la parte que más evidencia genera, y la que más tiempo consume 😮‍💨. Con Sheriff ingresas un RUC y en segundos ves la situación en SUNAT, los representantes, las sanciones, los procesos judiciales, la información del sistema financiero y los registros de morosidad de una contraparte, con alertas cuando algo cambia 🔔.

Para ordenar el proceso, revisa cómo identificar empresas con antecedentes adversos en Perú, cómo hacer una auditoría de proveedores y qué permite detectar y la guía de monitoreo y seguimiento de proveedores. Y para cada contraparte, parte por buscar empresa por RUC y su información comercial clave y saber quiénes son los socios de una empresa en Perú 🤠.

Preguntas frecuentes

¿Es obligatorio tener un modelo de prevención?

No. Es voluntario, pero si se adoptó e implementó antes del delito, exime a la empresa de responsabilidad, salvo cuando el delito lo comete alguien con capacidad de control.

¿Qué elementos mínimos debe tener el modelo de prevención?

Cinco: encargado de prevención; identificación, evaluación y mitigación de riesgos; procedimientos de denuncia; difusión y capacitación periódica; y evaluación y monitoreo continuo.

¿Qué pasa si el delito lo comete un director o un socio?

Si tiene capacidad de control sobre la empresa, la exención no aplica. El juez solo impone una multa, que puede reducirse hasta en un 90 %.

¿Quién evalúa si mi modelo de prevención sirve?

La SMV, mediante un informe técnico que pide el fiscal. Ese informe se valora junto con las demás pruebas del proceso.

¿Qué mira la SMV para evaluar el modelo?

Que esté implementado y funcione: el compromiso de la alta dirección, los cinco elementos mínimos y la evidencia de que se aplican, además de las certificaciones o evaluaciones independientes que la empresa tenga.

¿Una empresa pequeña necesita un encargado de prevención dedicado?

No necesariamente. En las micro, pequeñas y medianas empresas, el órgano de administración puede asumir directamente ese rol.

¿Sirve de algo implementar el modelo después de que ocurrió el hecho?

Sí, pero no exime. Si se adopta antes del juicio oral, es una atenuante que puede reducir la sanción.

¿La ley obliga a evaluar a mis proveedores y socios comerciales?

La ley no lo dice expresamente, pero el reglamento incluye la verificación previa de proveedores y contratistas y la debida diligencia sobre socios comerciales como parte de la mitigación de riesgos.

¿Cada cuánto hay que capacitar al personal?

El reglamento exige capacitar al menos una vez al año. La difusión del modelo debe ser permanente.

¿Qué sanciones puede recibir una empresa?

Multa, inhabilitación (incluida la prohibición definitiva de contratar con el Estado), cancelación de licencias, clausura de locales y disolución.

¿Una certificación ISO 37001 reemplaza al modelo de prevención?

No. Es un elemento que la SMV toma en cuenta, pero no reemplaza la evaluación del modelo ni prueba por sí sola que funcione.

Esta guía es información general y no reemplaza la asesoría de un abogado.

¿Sabes con quién estás haciendo negocios? 🤠 Activa tu demo en Sheriff y descúbrelo antes de firmar.

Revisa a tus terceros antes de firmar
Consulta en segundos las sanciones, los procesos judiciales y la información del sistema financiero de tus proveedores y socios con solo su RUC. Déjanos tus datos y te lo mostramos.

🤖 Resume este contenido con IA:

💬 ChatGPT 🔍 Perplexity