WCA publicó lo que la IA ya detecta en contratistas: por qué eso importa en el Perú
La World Compliance Association destacó conflictos de interés, facturas falsas y proveedores sancionados —con Continuous Due Diligence e IA—. En un mercado con SUNAFIL y SUNAT mirando la cadena, el control manual ya no escala.
Califix Blog
Expertos en Compliance
En el Perú, el riesgo de terceros no vive solo en el contrato. Vive en la factura que sustenta el crédito fiscal, en la orden de inspección que abre expediente al principal y al contratista, y en el proveedor que cambia de RUC o de razón social cuando el historial se pone feo.
El 2 de septiembre de 2026, la World Compliance Association (WCA) —asociación internacional de referencia en compliance— publicó una nota sobre exactamente ese perímetro: “Conflictos de interés, facturas falsas y proveedores sancionados: lo que la IA ya puede detectar dentro de las empresas”. La pieza recoge la voz de Pablo Aravena, CEO de Califix Compliance, y la tesis de Continuous Due Diligence. No afirmamos membresía WCA: el hecho verificable es cobertura editorial en un medio profesional que leen compliance officers más allá de Latinoamérica.
El hecho
WCA parte de un diagnóstico operativo. Cuando una gran empresa trabaja con cientos o miles de proveedores y contratistas, el control normativo manual se vuelve prácticamente imposible. Documentos que se acumulan. Revisores que priorizan. Irregularidades que aparecen cuando ya hubo daño legal, financiero o reputacional.
La nota cita la Encuesta Global de Delitos Económicos de PwC: el fraude en el proceso de compras está entre los tres delitos económicos más disruptivos a nivel mundial, y más de la mitad de las empresas lo considera una preocupación extendida en sus países. Ahí —en la relación con proveedores y contratistas— la IA aplicada al compliance procesa miles de datos societarios, judiciales, laborales y financieros en segundos, frente a semanas o meses de trabajo manual.
Aravena, citado por WCA: “El problema nunca ha sido la falta de normativa, sino la falta de capacidad para fiscalizar su cumplimiento a la velocidad y escala que hoy exige el negocio. Cuando una compañía revisa manualmente a sus contratistas, inevitablemente prioriza y deja fuera casos que parecen menores, pero que terminan siendo los más costosos.”
Por qué importa
En el mercado peruano esa frase no es abstracta. SUNAFIL ha precisado, en materia de accidentes con trabajadores de contratistas, que la inspección puede alcanzar al principal y al contratista. SUNAT, con el régimen de Sujetos sin Capacidad Operativa (SSCO), ha mostrado que un comprobante no basta como descargo cuando el emisor no tiene capacidad operativa idónea. Ninguno de esos marcos es el tema de la nota WCA; sí lo es el patrón común: la mandante queda expuesta al tercero que no miró a tiempo.
Minería, energía e infraestructura —focos que la propia cobertura asocia a Califix— concentran miles de prestadores. El onboarding de un RUC no congela el riesgo de facturación irregular, de sanciones no declaradas ni de vínculos societarios con personal de compras.
Que WCA publique este ángulo es una señal de industria: el debate internacional ya no discute si “hay que mirar terceros”. Discute cómo fiscalizarlos a escala.
Qué está cambiando
La nota de WCA lista seis focos que la IA permite identificar con mayor trazabilidad:
- Conflictos de interés / vínculos societarios no declarados entre contratistas y personal interno (sobre todo abastecimiento).
- Contratos y documentos fraudulentos: servicios no prestados, sobrefacturación, fraccionamiento.
- Proveedores con sanciones previas, causas judiciales activas o historial de incumplimiento en otros contratos.
- Subcontratación no autorizada en cascada.
- Documentación laboral y previsional irregular.
- Estructuras societarias opacas: creación reciente o cambios de razón social para limpiar historial.
En Perú, el punto 2 y el 6 resonan con una sensibilidad fiscal ya instalada; el 3 y el 5, con la exposición laboral de la cadena. El aporte de WCA es reunirlos bajo un mismo estándar de detección temprana —no como silos de Legal, Compras y Seguridad.
El problema para las empresas
El problema no es “falta de política de proveedores”. El problema es la latencia.
Un contratista puede estar limpio el día del alta y deteriorarse el mes siguiente. Una factura puede cerrar en el XML y no sostener operación real. Un socio puede vincularse con alguien de adjudicación sin aparecer en la declaración de conflicto. El equipo humano prioriza por monto y criticidad; los casos “pequeños” quedan fuera —y, como dice Aravena, terminan siendo los más costosos.
Cuando la irregularidad se detecta después de la multa, de la observación SUNAFIL o del rechazo de crédito fiscal, el compliance reactivo ya perdió.
El caso de los contratistas
La cadena de contratistas es el mapa real del riesgo. No el organigrama.
La segunda cita de Aravena en WCA fija el momento correcto: “Con ‘continuous due diligence’ e IA, una empresa puede saber si va a contratar a un proveedor con un conflicto de interés oculto o un historial de incumplimientos antes de firmar —o al inicio de la relación comercial—, no después de que ya generó una multa, una paralización o un conflicto.”
Eso convierte el alta de proveedor en el comienzo del monitoreo —no en el cierre del expediente.
Qué deberían hacer las empresas
- Leer la nota WCA como señal de estándar internacional, no como pieza comercial.
- Cruzar los seis focos de riesgo con la cartera activa (minería, construcción, energía, servicios a faena).
- Separar verificación puntual de monitoreo continuo: el padrón, el historial judicial y la documentación laboral cambian.
- Exigir evidencia de capacidad operativa y de identidad societaria más allá del comprobante.
- Medir cuánto tarda Compliance en enterarse de un hecho adverso público del tercero.
- Revisar gobernanza de conflictos de interés en compras con datos, no solo con firmas.
La perspectiva de Continuous Due Diligence
Continuous Due Diligence, en el sentido que WCA recoge, no es “más carpetas digitales”. Es sostener la capacidad de fiscalizar a la velocidad del negocio: antes de firmar, y mientras el tercero opera.
En un país donde la inspección laboral y el control tributario ya miran la cadena, el modelo de due diligence de una sola vez es una apuesta contra el calendario.
Conclusión
WCA no inventó el fraude en compras ni las facturas sin sustancia. Puso en un canal internacional lo que las mandantes peruanas ya viven en operaciones: la escala derrota al control manual, y el costo aparece tarde.
La pregunta útil no es si hay normativa. Es si tu sistema de terceros puede detectar el conflicto, la sanción o el emisor problemático antes de que firme —o de que facture.
Fuentes
- World Compliance Association, noticia id 5544 (02/09/2026): nota completa
- Encuesta Global de Delitos Económicos de PwC (citada por WCA)
- Contexto local (no fuente de la nota WCA): marco SUNAFIL en inspección con contratistas; régimen SSCO / D. Leg. 1532 — solo como ancla de por qué el tema resuena en Perú