Obligaciones legales en Colombia: cómo centralizarlas

 Obligaciones legales en Colombia: cómo centralizarlas y reducir riesgos en 2026 

Una empresa que no centraliza sus obligaciones legales y regulatorias se expone a perder vencimientos, trabajar con normas desactualizadas, duplicar actividades, dejar responsabilidades sin asignar y no poder demostrar qué hizo para cumplir.

Esto puede traducirse en sanciones, interrupciones operativas, contingencias contractuales, investigaciones administrativas y daños reputacionales.

Centralizar es la base de la gestión del cumplimiento legal y regulatorio, sin embargo, no garantiza por sí solo el cumplimiento ni reemplaza el análisis jurídico. Su función es permitir que la organización responda cinco preguntas básicas:

1. ¿Qué obligación aplica?
2. ¿Qué debe hacer la empresa?
3. ¿Quién es responsable?
4. ¿Cuándo debe cumplirse?
5. ¿Qué evidencia demuestra su ejecución?

 ¿Qué riesgos tiene una empresa si no centraliza sus obligaciones legales? 

Cuando la información está distribuida entre correos, hojas de cálculo, carpetas y personas, la organización pierde visibilidad sobre su exposición real.

 La actualización normativa de 2026 evidencia este reto. El 2 de julio, la Superintendencia de Sociedades expidió una nueva Circular Básica Jurídica que modificó distintos componentes de supervisión, gobierno corporativo y sistemas de cumplimiento para sus destinatarios. Una empresa no solo debe conocer el cambio: debe determinar si le aplica, convertirlo en actividades y conservar evidencia de su implementación. 

 Centralizar no significa guardar todo en una misma carpeta 

Un repositorio compartido puede facilitar la consulta, pero no basta para gestionar el cumplimiento. La centralización útil debe conectar la obligación con su aplicación práctica.

Como mínimo, cada obligación debería registrar:

• Fuente normativa: ¿de qué ley, decreto, resolución, circular o contrato surge?

• Aplicabilidad: ¿por qué la obligación corresponde a la empresa?

• Actividad: ¿qué debe hacerse concretamente?

• Responsable: ¿quién ejecuta la actividad?

• Autoridad: ¿quién verifica su cumplimiento?

• Fecha o condición: ¿tiene vencimiento o se activa con un evento?

• Evidencia: ¿qué documento o registro demuestra su ejecución?

• Estado: ¿está pendiente, en ejecución, cumplida o vencida?

Actualización: ¿cuándo se revisó por última vez?

La diferencia está en pasar de un repositorio de normas a un sistema que permita hacer seguimiento a las obligaciones.

¿Cómo identificar, organizar y auditar las obligaciones legales y regulatorias? 

1. Definir el alcance de la revisión

Antes de recopilar normas, la empresa debe entender su operación:

• Actividades económicas.

• Sedes y lugares de operación.

• Número y tipo de trabajadores.

• Productos y servicios.

• Tratamiento de datos personales.

• Contratación de clientes y proveedores.

• Permisos y licencias.

• Autoridades que ejercen supervisión.

Operaciones internacionales, cuando existan.

No todas las normas aplican a todas las organizaciones. Por eso, el punto de partida no es una lista genérica, sino las características reales de la empresa.

2. Construir el inventario normativo

El inventario debe reunir las fuentes que generan obligaciones: normas nacionales y territoriales, regulación sectorial, actos administrativos, licencias, contratos y compromisos voluntarios.

Por ejemplo, el Decreto 1072 de 2015 define la matriz legal del Sistema de Gestión de Seguridad y Salud en el Trabajo como la compilación de los requisitos normativos aplicables a la empresa y exige actualizarla cuando se expidan nuevas disposiciones. La fuente oficial puede consultarse en Función Pública.

El objetivo no es copiar normas desde internet, sino identificar requisitos aplicables y traducirlos al contexto de la organización.

3. Convertir cada norma en una acción

Una disposición normativa puede generar uno o varios deberes concretos:

• Presentar un reporte.

• Actualizar una política.

• Renovar una licencia.

• Capacitar al personal.

• Realizar una evaluación.

• Conservar un soporte.

• Informar un cambio.

• Implementar un control.

Revisar a un tercero.

Esta traducción permite pasar de “conocer la norma” a gestionar su cumplimiento.

4. Clasificar las obligaciones según su riesgo

No todas requieren el mismo nivel de control. Para priorizarlas se pueden considerar: 

• Probabilidad de incumplimiento.

• Impacto financiero.

• Consecuencia operativa.

• Posible sanción.

• Afectación reputacional.

• Responsabilidad de administradores.

• Frecuencia de actualización.

• Cercanía del vencimiento.

Las obligaciones críticas requieren seguimiento más riguroso y evidencia suficiente para demostrar su ejecución.

5. Asignar responsables y auditores

Conviene diferenciar los roles:

• Responsable jurídico: interpreta el requisito.

• Responsable operativo: realiza la actividad.

• Revisor: comprueba la correcta ejecución de los deberes.

• Custodio de evidencia: conserva el soporte.

• Líder de escalamiento: interviene cuando hay retrasos o incumplimientos.

6. Relacionar el cumplimiento con su evidencia

Una obligación no debería marcarse como cumplida sin un soporte asociado. La evidencia puede ser un informe, acta, certificado, autorización, registro de capacitación, constancia de envío, licencia, política o resultado de auditoría.

También debe ser posible saber:

• Quién aportó la evidencia.

• Cuándo fue incorporada.

• Qué obligación acredita.

• Cuál es la versión vigente.

• Quién la revisó.

7. Establecer una actualización periódica y por eventos

No existe una periodicidad universal para todas las matrices legales. La frecuencia depende del riesgo, el sector y la velocidad con la que cambia la regulación aplicable.

Además de las revisiones programadas, el inventario debe actualizarse cuando la empresa:

• Abre una nueva sede.

• Inicia una actividad.

• Entra a otro mercado.

• Cambia sus modalidades de contratación.

• Incorpora una tecnología.

• Modifica su estructura societaria.

• Adquiere otra compañía.

• Obtiene una licencia.

• Queda sometida a un nuevo régimen de supervisión.

¿Quién debe liderar la gestión del cumplimiento?

La gestión no debería quedar aislada en el área jurídica. Jurídico o cumplimiento interpreta los requisitos; las áreas operativas ejecutan las actividades; y la dirección asigna recursos y supervisa los riesgos críticos.

Una distribución práctica puede ser:

• Jurídico o cumplimiento identifica y traduce las obligaciones.

• El área responsable ejecuta la actividad.

• Control interno o auditoría verifica.

• La dirección revisa incumplimientos y decisiones críticas.

¿Una hoja de cálculo es suficiente?

Puede serlo para una organización pequeña, con pocas obligaciones y una operación estable. Sin embargo, se vuelve frágil cuando aumentan los responsables, las sedes, los vencimientos, las evidencias y los cambios normativos.

Para evaluarlo, conviene preguntar:

• ¿Existe una única versión vigente?

• ¿Quedan registrados los cambios?

• ¿Cada obligación tiene responsable?

• ¿Las fechas se consultan con facilidad?

• ¿La evidencia está relacionada con la actividad?

• ¿Es posible saber quién modificó la información?

• ¿La dirección puede ver el estado sin consolidar reportes manualmente?

Si varias respuestas son negativas, el problema no es la hoja de cálculo en sí, sino la falta de un proceso estructurado.

Cómo ayuda Alinea a organizar las obligaciones legales

Alinea permite centralizar y organizar información, actividades y trazabilidad relacionadas con la operación jurídica y de cumplimiento, asignar responsabilidades y hacer seguimiento a las actividades.

Esto ayuda a mantener una visión común de qué debe hacerse, quién está a cargo y cuál es el estado de cada obligación.

Alinea no reemplaza el análisis y criterio jurídico ni garantiza por sí sola que no ocurran incumplimientos. Su aporte está en dar estructura, seguimiento y trazabilidad al proceso. Más información en el sitio oficial de Alinea.

El objetivo no es acumular leyes, sino convertirlas en actividades ejecutables, verificables y demostrables.

Preguntas frecuentes

¿Qué pasa si una empresa no centraliza sus obligaciones legales?

Aumenta el riesgo de perder vencimientos, trabajar con normas desactualizadas, duplicar controles, dejar responsabilidades sin dueño y no encontrar evidencia durante una auditoría o requerimiento. Las consecuencias concretas dependen de la obligación y del régimen aplicable.

¿Centralizar las obligaciones garantiza el cumplimiento?

No. La centralización mejora la visibilidad, el seguimiento y la trazabilidad, pero el cumplimiento también depende del análisis jurídico, la ejecución de las actividades y la efectividad de los controles.

¿Cada cuánto debe actualizarse una matriz legal?

No existe una periodicidad universal. Debe revisarse de forma periódica y también cuando cambien la regulación, la operación, la estructura de la empresa o las condiciones que determinan la aplicabilidad de una obligación.

¿Quién debe actualizar las obligaciones legales?

Jurídico o cumplimiento debería liderar la interpretación. Las áreas operativas deben informar cambios, ejecutar las actividades y aportar evidencia. La responsabilidad debe distribuirse y documentarse.

¿Cuál es la diferencia entre una matriz legal y una matriz de riesgos?

La matriz legal identifica requisitos y acciones aplicables. La matriz de riesgos evalúa la probabilidad y el impacto de eventos que pueden afectar a la organización. Pueden relacionarse, pero cumplen funciones diferentes.

Cuando las obligaciones dependen de archivos aislados y de la memoria de cada equipo, la empresa pierde capacidad para anticiparse.

Centralizarlas permite convertir el cumplimiento en un proceso visible: obligaciones identificadas, responsables definidos, fechas controladas y evidencia disponible.

Conoce cómo Alinea puede ayudarte a organizar y hacer seguimiento a las obligaciones legales de tu empresa.