Cada año llega el mismo correo: «recuerda completar antes del 30 la formación obligatoria de compliance». Cuarenta diapositivas, un vídeo institucional, diez preguntas al final y un certificado en PDF. La plantilla lo despacha en veinte minutos, muchos con la pestaña de fondo mientras hacen otra cosa, y el departamento cierra el expediente con un 96 % de finalización.
Ese 96 % no significa que el 96 % de la plantilla sepa qué hacer si un proveedor le ofrece entradas para un partido. Significa que el 96 % ha pulsado «finalizar». Son dos cosas distintas y solo una protege a la empresa.
El curso anual está diseñado para acreditar, no para enseñar
Conviene decirlo claro porque explica todo lo demás. La formación en compliance nació como respuesta a una exigencia legal y de auditoría: hay que poder demostrar que se informó a la plantilla. Todo el formato está optimizado para eso —trazabilidad, registro, certificado— y no para que alguien cambie su comportamiento en una situación real.
De ahí salen sus tres rasgos característicos: se concentra una vez al año, prioriza la cobertura sobre la profundidad y evalúa con preguntas que se aciertan sin haber leído nada. Como sistema de acreditación funciona. Como sistema de aprendizaje es de los peores que existen.
El problema es que el riesgo que se pretende cubrir no es documental. Es que alguien, un martes cualquiera, tome una decisión equivocada porque no supo reconocer la situación.
El riesgo real no es quien no sabe: es quien cree que sabe
Quien reconoce que no domina la política de regalos, pregunta. Es un comportamiento seguro: la duda genera consulta y la consulta genera la decisión correcta.
El caso peligroso es el contrario: la persona que ha hecho el curso tres años seguidos, tiene una idea aproximada de las normas y actúa con confianza sobre una base equivocada. No pregunta, porque no percibe que haya nada que preguntar. Y esa confianza mal calibrada es precisamente lo que produce un curso que se supera sin esfuerzo.
Una evaluación seria hace justo lo contrario: detecta dónde la gente está segura y equivocada a la vez. Es la información más valiosa que puede darle la formación al responsable de cumplimiento, y ningún curso de clic-siguiente la produce.
Cuatro cambios que sí mueven la aguja
1. De una vez al año a dosis pequeñas repetidas
Un bloque anual de cuarenta diapositivas se olvida en semanas. Cuatro pruebas de ocho preguntas repartidas a lo largo del año, cada una de tres minutos, ocupan el mismo tiempo total y retienen incomparablemente más, porque cada repetición reactiva lo anterior.
Además resuelve un problema práctico: nadie tiene que bloquear una hora en la agenda. Tres minutos se encuentran siempre.
2. De definiciones a situaciones
Este es el cambio que más se nota. Compara estas dos preguntas sobre el mismo contenido:
- «¿Qué establece la política de regalos y hospitalidad de la compañía?» — se acierta por sentido común y no predice nada.
- «Un cliente con una licitación abierta te invita a una jornada técnica en su sede, con comida incluida. ¿Qué haces?» — obliga a aplicar la norma a un caso ambiguo, que es como se presentan en la realidad.
La segunda además genera conversación. La gente comenta las respuestas, discute los matices y consulta a su responsable. Esa discusión vale más que las cuarenta diapositivas.
3. De completar a superar
Mientras el criterio sea «ha entrado y ha llegado al final», el dato no sirve. Con nota de corte configurable, control de intentos y registro de resultados, el criterio pasa a ser «ha demostrado que lo sabe». Es un cambio pequeño en la configuración y enorme en lo que puedes afirmar después ante una auditoría.
Un matiz importante: superar no debería ser fácil. Si el 100 % aprueba a la primera, la prueba no está midiendo nada.
4. De obligación individual a reto de equipo
El compliance es el contenido más impopular que existe. Precisamente por eso es donde la mecánica de equipos rinde más: cuando la puntuación del equipo depende de la media de sus integrantes, la presión deja de venir del correo recordatorio de RR. HH. y pasa a venir del compañero de al lado. Funciona mucho mejor y no cuesta nada.
Se puntúa por media, no por total, para que un equipo grande no tenga ventaja y para que el interés de cada uno sea que todos los suyos participen.
Qué necesita una auditoría y cómo dárselo
Gamificar no puede ir en contra del requisito documental. Al contrario: bien montado, produce mejores evidencias que el curso tradicional. Lo que hay que poder exportar:
- Quién participó, cuándo y con qué resultado, con identificación del participante y marca de tiempo.
- Qué contenido concreto se evaluó y sobre qué material se elaboró. Si las preguntas se generaron con inteligencia artificial, quién las revisó y aprobó antes de publicarlas.
- Nota de corte aplicada e intentos registrados.
- Acciones derivadas: a quién se reforzó tras detectar un fallo sistemático. Este último punto es el que distingue a una empresa que forma de una que archiva certificados.
Sobre la revisión humana del contenido conviene ser tajante: en materia normativa, ninguna pregunta debería publicarse sin que una persona responsable la haya aprobado. La generación automática ahorra el trabajo de redactar, no traslada la responsabilidad.
Dónde funciona mejor
- Protección de datos. Casi todo son situaciones cotidianas —un correo con copia visible, un USB, una petición de un cliente— y se presta perfectamente al formato de caso.
- Anticorrupción y conflicto de interés. Terreno de zonas grises, que es donde la discusión aporta y la definición no sirve de nada.
- Seguridad de la información. Reconocer un intento de suplantación se entrena con ejemplos, no con normas. El tipo de pregunta de imagen encaja especialmente bien.
- Farmacovigilancia y normativa sectorial. Plazos, criterios de notificación y responsabilidades. Contenido con respuesta objetiva, fácil de evaluar y crítico si se falla.
Un aviso: hay cosas que no se gamifican
Esta parte falta en casi todos los artículos sobre el tema y conviene decirla. Hay contenidos donde la mecánica de competición está fuera de lugar y su uso resulta contraproducente:
- El canal de denuncias y los protocolos de acoso. Se puede —y se debe— evaluar que la gente sabe cómo funcionan y a quién dirigirse. Lo que no procede es puntuarlo, rankearlo ni ambientarlo. El tono importa tanto como el contenido.
- Investigaciones internas en curso. Nada relacionado con un expediente abierto debe entrar en una formación general.
- Contenido que exponga a personas concretas. Un caso demasiado reconocible convierte la formación en un señalamiento.
Para esos bloques, formato sobrio y evaluación sin ranking. La herramienta permite configurar clasificaciones ocultas precisamente para estos casos.
Preguntas frecuentes
¿Es compatible con la obligación de formar que marca la normativa?
Sí, siempre que se conserve la trazabilidad: identificación del participante, contenido evaluado, resultado, fecha y exportación. La forma de presentar el contenido no está regulada; lo que se exige es poder demostrar que se formó y, cada vez más, que se comprobó la comprensión.
¿Qué hacemos con quien no supera la prueba?
Refuerzo dirigido, no sanción. La utilidad del dato es saber a quién hay que volver a explicárselo y qué punto concreto no ha quedado claro. Si el fallo es generalizado, el problema no es de las personas sino de cómo está redactada la política.
¿No banaliza un tema serio?
Depende del tono, que es configurable. Lo que sí banaliza el compliance es un curso que se supera sin leer nada y que todo el mundo entiende como un trámite. Una prueba exigente con casos reales comunica que el tema importa mucho mejor que cuarenta diapositivas.
¿Cuántas preguntas y cada cuánto?
Un formato que funciona bien: cuatro pruebas al año de ocho a doce preguntas, con una prueba de nivel más completa al inicio para establecer la línea base. Total, menos de treinta minutos anuales por persona, repartidos.
En resumen
El curso anual de compliance cumple su función documental y falla en la formativa, porque está construido para acreditar. Repartirlo en dosis cortas, sustituir definiciones por situaciones, exigir nota de corte y apoyarse en la dinámica de equipo convierte el trámite en algo que sí modifica decisiones, sin perder ni un gramo de trazabilidad.
Si quieres ver cómo quedaría vuestro código ético o vuestra política de protección de datos convertidos en pruebas, escríbenos.
Relacionado: qué es la formación gamificada y por qué funciona.