Ley 30424: cómo implementar el modelo de prevención de delitos en tu empresa 

La Ley 30424 regula la responsabilidad administrativa de las personas jurídicas en el proceso penal peruano. Una empresa puede ser sancionada con multas de hasta 10,000 UIT, inhabilitación o incluso disolución si alguno de los delitos de la ley se comete en su nombre y beneficio, salvo que haya implementado antes un modelo de prevención adecuado.

Esa es la razón práctica para leer esta guía: el modelo de prevención es lo que puede eximir a tu empresa de responsabilidad. Desde la reforma de la Ley 31740 y la actualización del reglamento en 2025, el modelo debe construirse sobre un perfil de riesgo propio y la Superintendencia del Mercado de Valores (SMV) es quien evalúa si funciona, a pedido del fiscal. Aquí te explicamos qué exige la ley, cuáles son los elementos mínimos y cómo implementarlos paso a paso con Pirani Compliance.

¿Qué es la Ley 30424?

La Ley 30424, publicada el 21 de abril de 2016, nació para regular la responsabilidad de las personas jurídicas por el delito de cohecho activo transnacional. Tras sucesivas reformas, hoy se denomina "Ley que regula la responsabilidad administrativa de las personas jurídicas en el proceso penal", según el texto consolidado con sus modificatorias que publica la SMV.

Su lógica es sencilla: la responsabilidad de la empresa es autónoma de la responsabilidad penal de la persona natural que cometió el delito (artículo 4). Si el delito se cometió en nombre o por cuenta de la empresa y en su beneficio, la empresa puede ser sancionada aunque la acción contra la persona natural se extinga.

Las principales normas que la modificaron fueron el Decreto Legislativo 1352 (enero de 2017), la Ley 30835 (agosto de 2018) y la Ley 31740 (mayo de 2023). Su reglamento es el Decreto Supremo 002-2019-JUS, modificado por el Decreto Supremo 002-2025-JUS.

Novedades recientes: Ley 31740 y Decreto Supremo 002-2025-JUS

El Decreto Supremo 002-2025-JUS modificó los artículos 1, 2, 5, 26, 27, 31, 32, 33, 39, 40, 41, 42, 44, 46, 47, 48 y 49 del reglamento, según el texto publicado en El Peruano. La SMV, por su parte, difunde en sus boletines sobre modelos de prevención cómo atiende los requerimientos de informe técnico y cómo aplica la norma modificada (boletín de febrero de 2025).

A noviembre de 2026, el Decreto Supremo 002-2025-JUS es la última modificación del marco que hemos verificado en fuentes oficiales.

¿A quién aplica y por qué delitos responde una empresa?

Personas jurídicas alcanzadas (artículo 2): Las entidades de derecho privado, asociaciones, fundaciones, organizaciones no gubernamentales y comités no inscritos, sociedades irregulares, entes que administran un patrimonio autónomo y empresas del Estado peruano o de economía mixta. Desde la Ley 31740, también las personas jurídicas extranjeras cuando desarrollan actividades en el Perú, directa o indirectamente, mediante cualquier modalidad societaria, contractual o empresarial.

Delitos (artículo 1): La empresa responde por los delitos previstos en:

¿Cuándo se atribuye responsabilidad? (artículo 3): Cuando el delito lo cometen en su nombre o por su cuenta, y en su beneficio directo o indirecto: sus socios, directores, administradores, representantes legales o apoderados (también de filiales o subsidiarias); personas bajo su autoridad que actúan por orden o autorización de estos; o esas mismas personas cuando el delito fue posible porque los primeros incumplieron sus deberes de supervisión, vigilancia y control. La empresa no responde si el autor actuó exclusivamente en beneficio propio o de un tercero distinto.

¿Qué es el modelo de prevención y qué efecto tiene?

El modelo de prevención es el sistema de medidas de vigilancia y control que una empresa adopta para prevenir los delitos de la ley o reducir significativamente el riesgo de que se cometan. Su implementación es voluntaria, pero sus efectos son decisivos (artículo 12):

• Eximente: la empresa queda exenta de responsabilidad si adoptó e implementó, antes del delito, un modelo adecuado a su naturaleza, riesgos, necesidades y características.
• Límite de la eximente: no aplica cuando el delito lo cometen socios, directores, administradores, representantes legales o apoderados con capacidad de control. En ese caso, el juez solo impone multa, que puede reducirse hasta en un 90 %.
• Atenuantes: implementar el modelo después del delito y antes del juicio oral, o acreditar parcialmente sus elementos mínimos, son circunstancias atenuantes.

Elementos mínimos del modelo de prevención

Desde la Ley 31740, la empresa elabora su modelo con base en un perfil de riesgo que identifica y evalúa riesgos inherentes y residuales, según su tamaño, naturaleza, características y complejidad (artículo 17.1). Los elementos mínimos son (artículo 17.2):

1. Encargado de prevención, designado por el máximo órgano de administración, que ejerce su función con autonomía. En las micro, pequeñas y medianas empresas, el órgano de administración puede asumir ese rol.
2. Acciones de mitigación de los riesgos identificados.
3. Procedimientos de denuncia.
4. Difusión y capacitación periódica del modelo.
5. Evaluación y monitoreo continuo del modelo.

La empresa puede incorporar otros elementos según su perfil de riesgo (artículo 17.3). En las mipymes, el modelo se acota a su naturaleza y características. El contenido detallado se desarrolla en el reglamento, cuyo artículo 33, en la versión del Decreto Supremo 002-2025-JUS, enumera como primer elemento mínimo la identificación, evaluación y mitigación de riesgos. La SMV aprobó además los "Lineamientos para la Implementación y Funcionamiento del Modelo de Prevención" mediante la Resolución SMV N° 006-2021-SMV-01, citada en el texto consolidado de la ley.

El informe técnico de la SMV

Cuando una empresa alega tener un modelo de prevención, el fiscal debe contar con un informe técnico de la SMV para formalizar la investigación preparatoria (artículo 18). Ese informe:

• Tiene la condición de pericia institucional y se valora junto con las demás pruebas (artículos 18 y 19).
• Analiza la implementación y el funcionamiento del modelo en relación con el delito imputado, considerando estándares internacionales y buenas prácticas de gobierno corporativo.
• Se emite en 90 días, prorrogables por un plazo igual según la complejidad, el tamaño o la ubicación de la empresa; la SMV precisa en su presentación de marzo de 2025 que el plazo es de 90 días hábiles y que solo evalúa modelos a solicitud del fiscal.

La empresa debe entregar a la SMV la información y las facilidades necesarias, y esa información es confidencial (artículos 18 y 20). La SMV puede requerir documentos, hacer visitas y tomar declaraciones; si la empresa no colabora, la SMV deja constancia de que no pudo concluir su evaluación (artículo 21). Cuando el delito es lavado de activos o financiamiento del terrorismo, la SMV puede intercambiar información con el supervisor en esa materia (artículo 22).

Sanciones

El juez, a requerimiento del Ministerio Público, puede imponer (artículos 5 y 7):

Para fijar la multa, el juez considera, entre otros, el incumplimiento de reglas internas, la jerarquía de los involucrados, la omisión de vigilancia, el daño causado, el tamaño y la capacidad económica de la empresa, la denuncia espontánea y la disposición a reparar (artículo 7).

Cómo implementar el modelo de prevención: paso a paso

1. Obtén el mandato del máximo órgano de administración. Aprueba la política del modelo y designa al encargado de prevención con autonomía y recursos.
2. Construye tu perfil de riesgo. Identifica en qué procesos podrían cometerse los delitos del artículo 1 (por ejemplo, relación con funcionarios públicos, compras, comercio exterior, tributos, pagos a terceros) y evalúa riesgo inherente y residual.
3. Diseña acciones de mitigación. Controles preventivos y detectivos para cada riesgo relevante, con responsables y evidencias.
4. Habilita un canal de denuncias. Con confidencialidad, protección al denunciante y un procedimiento de investigación interna.
5. Capacita y difunde. Programas periódicos diferenciados por rol, con registro de asistencia y evaluación.
6. Evalúa y monitorea. Revisiones periódicas de efectividad, indicadores y un plan de mejora continua.
7. Documenta todo. El informe técnico de la SMV evaluará la implementación y el funcionamiento reales: guarda actas, matrices, evidencias de controles, capacitaciones y casos atendidos.
8. Actualiza cuando cambie el riesgo. Nuevos productos, mercados, socios o cambios regulatorios deben reflejarse en el perfil.

El modelo de prevención dentro de tu gestión integral de riesgos

El modelo de la Ley 30424 se cruza con otros sistemas: el de prevención de lavado de activos, el de cumplimiento normativo y la auditoría interna. Si tu empresa ya tiene un sistema antilavado, aprovéchalo: el lavado de activos está dentro del catálogo de la ley y la propia norma permite el intercambio de información entre la SMV y el supervisor en esa materia. Integrar los riesgos penales en tu mapa de riesgos con Pirani ORM y tus revisiones con Pirani Auditoría evita duplicar esfuerzos y fortalece la evidencia.

Implementa tu modelo con Pirani

Con Pirani Compliance conviertes el modelo de prevención en un sistema vivo y demostrable:

• Matriz de riesgos de delitos por proceso, con riesgo inherente y residual y los controles que los mitigan.
• Gestión de obligaciones y controles con responsables, fechas y alertas automáticas.
• Evidencia centralizada para responder a un requerimiento de la SMV.
• Normativas precargadas para mantener a la vista los requisitos aplicables.

Conoce cómo acompañamos a las empresas en Perú. Así es como hacemos simple la gestión de riesgos. Agenda una demo o crea tu cuenta gratis; no necesitas tarjeta de crédito.

Preguntas frecuentes

• ¿Es obligatorio implementar un modelo de prevención según la Ley 30424? No. Su implementación es voluntaria, pero si la empresa lo adopta e implementa antes de que se cometa el delito y es adecuado, la exime de responsabilidad. Implementarlo después del delito y antes del juicio oral es una atenuante.
• ¿Cuáles son los elementos mínimos del modelo de prevención? Un encargado de prevención con autonomía, acciones de mitigación de los riesgos identificados, procedimientos de denuncia, difusión y capacitación periódica, y evaluación y monitoreo continuo, todo construido sobre un perfil de riesgo propio.
• ¿Qué hace la SMV en la Ley 30424? Emite, a pedido del fiscal, un informe técnico con calidad de pericia institucional sobre la implementación y el funcionamiento del modelo de prevención. Sin ese informe, si la empresa alega tener un modelo, el fiscal no puede formalizar la investigación preparatoria.
• ¿Cuál es la multa máxima para una empresa? Hasta el séxtuplo del beneficio obtenido o esperado con el delito. Si ese beneficio no puede determinarse, la multa va de 10 a 10,000 UIT.
• ¿Aplica a empresas extranjeras? Sí. Desde la Ley 31740 aplica a personas jurídicas extranjeras cuando realizan actividades en el territorio peruano, directa o indirectamente, mediante cualquier modalidad societaria, contractual o empresarial, y se comete alguno de los delitos de la ley.

Fuentes oficiales

• SMV, Ley N° 30424 y sus modificatorias (texto consolidado del SPIJ).
• El Peruano, Decreto Supremo 002-2025-JUS.
• SMV, Boletín Modelo de Prevención de Delitos, edición 31 (febrero de 2025).
• SMV, Regulación peruana sobre modelos de prevención (marzo de 2025).