Un área de compliance se contrata para que la empresa no termine sancionada, investigada o expuesta públicamente. Quien lee el CV busca evidencia de que el postulante construyó o sostuvo un programa de integridad real: políticas escritas, matriz de riesgos, controles que se ejecutan, capacitaciones con cobertura medida, un canal de denuncias que la gente usa y investigaciones internas que terminaron en algo. Un programa de papel es exactamente lo que se quiere evitar.
Es un rol que llega desde el derecho, la auditoría o el control interno, y el CV suele quedar a mitad de camino: ni describe la experiencia legal ni muestra el programa. Esta guía explica qué pesa en la lectura, qué keywords filtran los avisos, cómo escribir viñetas con cobertura y hallazgos, y cómo se ve un CV completo del rol dentro del área legal.
En esta guía
Qué pesa en el CV de compliance
Lo primero que se busca es el alcance del programa gestionado: cuántas personas alcanza, cuántos países o unidades de negocio, qué normativa aplica (ley de responsabilidad penal empresaria, FCPA, UK Bribery Act, normativa del organismo antilavado local, regulación sectorial bancaria o de seguros) y ante quién reporta el área. Un oficial de cumplimiento que reporta al directorio en una compañía de 4.000 empleados no hace el mismo trabajo que un analista de una empresa de 80.
Después se leen los componentes del programa con cifras. Políticas y procedimientos redactados, capacitaciones dictadas y su porcentaje de cobertura, due diligence de terceros ejecutados, conflictos de interés declarados y resueltos, denuncias recibidas e investigadas, reportes de operaciones sospechosas presentados, hallazgos de auditoría cerrados. Sin esos números, el CV describe un manual en lugar de una gestión.
Las certificaciones tienen peso propio en este rol. CCEP y CCEP-I de la Compliance Certification Board, CAMS para prevención de lavado, CFE para fraude, certificaciones en ISO 37001 (antisoborno) e ISO 37301 (cumplimiento). Van con emisor y año. También pesa el idioma: en compañías con matriz extranjera, buena parte de la política, los reportes y las llamadas de comité son en inglés.
Keywords que buscan los avisos
Estos son los términos que más aparecen en los avisos de compliance:
- Programa de integridad
- Ley de responsabilidad penal empresaria
- Prevención de lavado de activos y financiación del terrorismo
- Oficial de cumplimiento
- Due diligence de terceros y proveedores
- Conozca a su cliente (KYC)
- Matriz de riesgos de cumplimiento
- Canal de denuncias e investigaciones internas
- Código de ética y conducta
- Conflictos de interés
- Anticorrupción, FCPA y UK Bribery Act
- ISO 37001 e ISO 37301
- Monitoreo de operaciones y alertas
- Reporte de operaciones sospechosas
- Capacitaciones y cobertura de entrenamiento
- Certificaciones CAMS, CCEP, CFE
Van en el título, en el resumen y dentro de las viñetas junto a la cifra que las acompaña. La herramienta para adaptar el CV a la oferta muestra cuáles del aviso todavía no figuran.
Viñetas de experiencia que funcionan
Un programa se demuestra con cobertura, hallazgos y remediación. Los pares siguientes muestran la diferencia:
| Así no | Así sí |
|---|---|
| Implementación del programa de integridad | Implementé el programa de integridad de una compañía de 2.400 empleados en 4 países, con 11 políticas nuevas y reporte trimestral al comité de auditoría |
| Dictado de capacitaciones | Dicté 26 capacitaciones anuales en anticorrupción y conflictos de interés, con 94 % de cobertura sobre la nómina y evaluación final obligatoria |
| Gestión del canal de denuncias | Gestioné 78 denuncias en dos años: investigué 34, comprobé 12 y propuse sanciones y cambios de control en el 100 % de los casos confirmados |
| Due diligence de proveedores | Ejecuté due diligence de integridad sobre 340 terceros críticos y rechacé 9 por antecedentes de corrupción o sanciones internacionales |
| Prevención de lavado | Monitoreé alertas de 120.000 operaciones mensuales y presenté 46 reportes de operaciones sospechosas en término al organismo de control |
| Análisis de riesgos | Actualicé la matriz de riesgos de cumplimiento (58 riesgos, 130 controles) y reduje de 14 a 3 los riesgos residuales altos en 18 meses |
Junior vs. senior
Un analista de compliance junior suele venir de legales, auditoría interna o de la operación regulada de un banco. El CV tiene que mostrar lo que ya hizo aunque el título fuera otro: revisión de legajos KYC, controles de una checklist, carga de due diligence en la herramienta, armado de reportes para el oficial de cumplimiento, apoyo en capacitaciones. Una certificación inicial como CAMS y un posgrado en compliance ordenan el perfil frente a otros candidatos con formación legal genérica.
En un perfil senior, lo que pesa es la responsabilidad formal y el criterio: designación como oficial de cumplimiento ante el organismo de control, reporte directo al directorio o al comité de auditoría, diseño de la matriz de riesgos, conducción de investigaciones internas sensibles, defensa del programa ante auditorías externas o inspecciones del regulador, y presupuesto y equipo a cargo. Las viñetas muestran el alcance de la organización, los hallazgos y qué cambió después de ellos.
Un programa de integridad se juzga por lo que detectó y remedió, no por lo que documentó. Las viñetas que cuentan hallazgos e investigaciones son las que diferencian un CV de compliance.
Errores frecuentes en este rol
Estos son los errores que más se repiten en los CV de compliance:
- Listar políticas escritas sin resultados. Redactar un código de ética es el punto de partida; lo que interesa es la cobertura de capacitación y los casos gestionados.
- No indicar el tamaño de la organización ni el alcance geográfico. Sin ese dato, ninguna cifra del CV se puede interpretar.
- Confundir compliance con auditoría interna. Se superponen, pero el mandato es distinto y un CV que no lo distingue genera dudas sobre el criterio.
- Omitir la línea de reporte. Un área que reporta al gerente general y otra que reporta al directorio tienen independencia distinta, y el dato importa.
- Dar detalles de investigaciones concretas. Se describen por tipo, cantidad y resultado, nunca con datos que permitan identificar a las personas involucradas.
- Certificaciones sin año o vencidas. CAMS y CCEP exigen recertificación, y una fecha vieja se lee como desactualización. Una plantilla de CV de una columna deja una sección clara para listarlas.
Ejemplo de CV de compliance
El siguiente ejemplo condensa lo anterior en un CV de una página para un perfil de mitad de carrera. Los nombres y las empresas son ficticios.
Abogado con 9 años en compliance corporativo, en banca y en consumo masivo. Responsable de programas de integridad de alcance regional, con reporte al comité de auditoría, y de la prevención de lavado como oficial de cumplimiento designado. Certificación CAMS y experiencia en investigaciones internas.
Oficial de Cumplimiento, Grupo Anderson Consumo, Montevideo. 2021 - actualidad
- Implementé el programa de integridad de una compañía de 2.400 empleados en 4 países, con 11 políticas nuevas y reporte trimestral al comité de auditoría.
- Gestioné 78 denuncias en dos años: investigué 34, comprobé 12 y propuse sanciones y cambios de control en el 100 % de los casos confirmados.
- Ejecuté due diligence de integridad sobre 340 terceros críticos y rechacé 9 por antecedentes de corrupción o sanciones internacionales.
Analista senior de Prevención de Lavado, Banco Litoral, Montevideo. 2017 - 2021
- Monitoreé alertas de 120.000 operaciones mensuales y presenté 46 reportes de operaciones sospechosas en término al organismo de control.
- Rediseñé el proceso de KYC de personas jurídicas y reduje de 21 a 6 días el tiempo de alta de clientes corporativos, sin observaciones del regulador.
- Dicté 26 capacitaciones anuales en anticorrupción y conflictos de interés, con 94 % de cobertura sobre la nómina.
Abogacía, Universidad de la República, 2015. Posgrado en Compliance y Gobierno Corporativo, Universidad de Montevideo, 2020. Certified Anti-Money Laundering Specialist (CAMS), ACAMS, 2022. Curso de ISO 37001, 2023.
Programas de integridad, matriz de riesgos de cumplimiento, due diligence de terceros, investigaciones internas, canal de denuncias, prevención de lavado, KYC, monitoreo de operaciones, capacitación. Herramientas de screening y listas restrictivas, GRC, Excel avanzado. Inglés avanzado (C1).
Preguntas frecuentes
¿Hace falta ser abogado para trabajar en compliance?
No es excluyente. Hay perfiles muy sólidos que llegan desde auditoría, contabilidad o la operación regulada de un banco. Sí es excluyente entender la normativa aplicable, y en puestos de oficial de cumplimiento designado algunos reguladores exigen requisitos formales de formación y antigüedad.
¿Qué certificación conviene primero?
Depende del sector. En banca, seguros y cripto, CAMS es la más pedida; en industria y servicios con exposición a corrupción, CCEP o CCEP-I; para fraude e investigaciones, CFE. Todas se ponen con emisor y año, y se mantienen vigentes con la recertificación.
¿Cómo se describen investigaciones internas sin exponer casos?
Por tipo, cantidad y resultado: cuántas denuncias se recibieron, cuántas se investigaron, cuántas se comprobaron y qué medidas de control se cambiaron después. Nunca se incluyen nombres, áreas identificables ni detalles del hecho.
¿Sirve el mismo CV para compliance en banca y en industria?
Conviene ajustarlo. En banca pesan prevención de lavado, KYC, monitoreo transaccional y relación con el regulador; en industria pesan anticorrupción, due diligence de terceros, relación con el sector público y la ley de responsabilidad penal empresaria. El resumen y el orden de las viñetas cambian según el aviso.