El Reglamento sobre Gobierno Corporativo no pide un manual en el estante: hace a su entidad responsable de demostrar que su marco es efectivo. Snap Compliance convierte cada principio en controles, evaluaciones y evidencia que su Órgano de Dirección puede revisar.
En resumen
Qué regula
Cómo se dirigen y controlan las entidades financieras: Órgano de Dirección, comités, Alta Gerencia, riesgos, cumplimiento, auditoría y transparencia. Son estándares cualitativos que reflejan sanas prácticas internacionales (art. 1).
A quién obliga
Bancos, financieras, cooperativas de ahorro y crédito, mutuales, casas de cambio, puestos de bolsa, aseguradoras y operadoras de pensiones, entre otras, más las controladoras y empresas de grupos financieros (art. 2).
Quién lo emite
Lo aprobó el CONASSIF y cada superintendencia lo supervisa en sus entidades; los superintendentes pueden emitir lineamientos para aplicarlo (art. 49).
Hito clave
Rige desde junio de 2017. Desde 2026 ya no cuenta como independiente quien fue director de la entidad o de su grupo más de nueve años en los últimos doce (art. 16 bis).
Qué exige
El reglamento se basa en principios, no en listas cerradas: cada entidad los aplica según su tamaño, estructura de propiedad, complejidad y perfil de riesgo (art. 4). Estas son sus obligaciones centrales.
Responde por la estrategia, la gestión de riesgos, la solidez financiera y la estructura de gobierno; delega tareas, pero no la responsabilidad. Aprueba el marco estratégico, el control interno y los planes de continuidad, y da seguimiento a las recomendaciones del supervisor y de los auditores (arts. 5 y 8).
Fija valores corporativos, promueve una cultura de riesgo, divulga el Código de Conducta a todo el personal y establece medidas disciplinarias ante sus transgresiones. El código define los comportamientos aceptables e inaceptables (arts. 10 y 11).
El Órgano de Dirección aprueba el apetito de riesgo y lo comunica en una Declaración de Apetito de Riesgo con consideraciones cuantitativas y cualitativas, niveles y tipos de riesgo y límites. Debe estar disponible para el supervisor (arts. 12 y 13).
Salvo disposición legal en contrario, al menos dos directores independientes, según los criterios del artículo 16 bis. Los miembros acreditan honorabilidad, formación y experiencia, y el órgano evalúa cada año su gestión, la de sus comités y la de sus miembros (arts. 16, 16 bis, 17 y 21).
Los comités de Auditoría y de Riesgos son obligatorios, con las excepciones que fija la norma, y los preside un director independiente. Los de Nominaciones y Remuneraciones incluyen al menos uno. Cada comité tiene su propia normativa y lleva actas de sus deliberaciones (arts. 24 a 28).
Una unidad de riesgos dirigida por un director de riesgos que reporta al Órgano de Dirección; una función de cumplimiento independiente de la Alta Gerencia; y una auditoría interna que evalúa el control interno, los riesgos y el gobierno. Son las tres líneas de defensa (arts. 3, 32 a 38).
Una política aprobada para identificar, prevenir, revelar y gestionar conflictos de intereses, con el deber de abstenerse. Las transacciones con partes vinculadas se revisan por su riesgo y se ejecutan en condiciones iguales a las de terceros (arts. 8.7 y 23).
La entidad elabora y publica su Código de Gobierno Corporativo y revela cada año, en su sitio web u otro medio de fácil acceso, su marco de gobierno: comités, directores, remuneraciones, participaciones significativas y operaciones con partes vinculadas (arts. 42 y 43).
Consecuencias
El reglamento no fija multas propias. El gobierno corporativo forma parte de la evaluación que hace cada superintendencia, y es la entidad la que debe demostrar que su marco es efectivo (art. 4). Según los considerandos del reglamento, ante las debilidades el supervisor exige mejoras y medidas correctivas, y el Órgano de Dirección debe atender de forma oportuna sus observaciones y requerimientos (art. 8.14). Además, la entidad define las consecuencias internas por incumplir la regulación, los planes de acción, las políticas y los códigos (art. 36).
Cómo lo resolvemos
Compliance Agent, el módulo de Gestión de Gobierno Corporativo, lleva el CONASSIF 4-16 como un modelo de cumplimiento vivo: el reglamento entra a su catálogo de regulaciones, cada obligación queda con su control, su evaluación y su responsable, los KRIs miden el pulso, los planes de acción ordenan las mejoras y el tablero de control le muestra al Órgano de Dirección dónde está la entidad. La homologación entre marcos permite que un mismo control responda a este reglamento y a otras normas que ya cumple, como el CONASSIF 12-21. Risk Copilot está diseñado para la gestión de riesgos, con matrices dinámicas bajo ISO 31000 y COSO ERM, cálculo de riesgo inherente y residual y sugerencias de controles. El Canal de Denuncias está diseñado para que los colaboradores expresen sus preocupaciones con anonimato y código de seguimiento. Las decisiones siguen siendo del Órgano de Dirección; la plataforma ordena la evidencia.
Módulos de Snap Compliance
Ley 7786 · SUGEF · SUGEVAL · SUPEN · SUGESE
Ley 7786: cumplimiento AML en Costa Rica
Ley 10.889 · SUGEF
Ley 10.889 y SUGEF 5-26: autodiagnóstico y toolkit
Ley 8968 · PRODHAB
Ley 8968: protección de datos en Costa Rica
Ley 9416 · BCCR · DGT
Ley 9416: beneficiario final y RTBF en Costa Rica
Revisamos con usted dónde está su entidad frente a esta normativa y qué le falta para dejarlo demostrado.
Hablar con un especialistaLucía
Asistente virtual · Snap Compliance
Antes de empezar
Soy Lucía, te estaré brindando asistencia por este medio y ayudarte con lo que necesites de Snap Compliance.
Tratamos tus datos conforme a las leyes y normativas aplicables.