Law 2195 of 2022: Colombia's Corporate Transparency and Ethics Programme, explained
Ley 2195 de 2022, por medio de la cual se adoptan medidas en materia de transparencia, prevención y lucha contra la corrupción · Actualizado: septiembre de 2026
What is it, and what does it require of you?
La Ley 2195 de 2022 extiende la responsabilidad administrativa de las personas jurídicas en Colombia y obliga a las sujetas a inspección, vigilancia o control a adoptar un Programa de Transparencia y Ética Empresarial (PTEE). No es un documento: la Superintendencia valora si funciona, y su efectividad gradúa la sanción.
Who does it apply to?
A las personas jurídicas y sucursales de sociedades extranjeras sujetas a inspección, vigilancia o control, cuando superen los criterios que fija cada superintendencia —sector, riesgos, activos, ingresos, número de empleados y objeto social—. La Superintendencia de Sociedades recomienda además su adopción voluntaria a cualquier empresa como buena práctica de gobierno corporativo.
Key dates
See also the Spain–Latin America compliance calendar.
Penalties
Compliance checklist
- Compruebe si su sociedad supera los criterios de su superintendencia: no todas están obligadas, pero la adopción voluntaria se valora.
- Designe al oficial de cumplimiento con reporte al máximo órgano social y con medios reales.
- Documente la matriz de riesgos de corrupción por proceso, no una lista genérica de conductas.
- Tenga canal de denuncias con protección al denunciante y trazabilidad de la investigación.
- Programe la capacitación y consérvela por persona, con fecha y contenido.
- Deje evidencia de que el programa se ejecuta: la efectividad es lo que gradúa la sanción, no la existencia.
- Matriz de riesgo por proceso con la conducta, su norma colombiana y la naturaleza administrativa de la responsabilidad.
- Oficial de cumplimiento nombrado con vigencia, para poder decir quién respondía en cualquier fecha.
- Estado del programa con ocho señales: distingue uno vivo de uno completo y parado.
- Canal de transparencia con plazos y reserva, atado al programa y no suelto por ahí.
Frequently asked questions
¿Todas las empresas colombianas deben tener PTEE?
No. La obligación alcanza a las personas jurídicas sujetas a inspección, vigilancia o control que superen los criterios fijados por su superintendencia —sector, riesgos, activos, ingresos, plantilla y objeto social—. La Superintendencia de Sociedades recomienda su adopción voluntaria al resto como buena práctica.
¿Quién supervisa el PTEE?
La superintendencia que ejerza la inspección, vigilancia o control sobre la entidad. Para la mayoría de las sociedades comerciales es la Superintendencia de Sociedades, que además fija por circular el contenido exigible.
¿La responsabilidad de la persona jurídica es penal?
En Colombia es administrativa, tramitada ante la superintendencia competente. Es una diferencia importante frente a Chile o España, donde la persona jurídica responde penalmente, y cambia quién instruye y qué está en juego.
¿De qué sirve el programa si igualmente sancionan?
La existencia y sobre todo la efectividad del programa operan como criterio de graduación de la sanción. Un programa que se ejecuta y deja rastro es la diferencia entre una sanción atenuada y una agravada.
For information only — this is not legal advice. Check dates and thresholds with your adviser.
Esta obligación se ordena con una norma internacional de sistemas de gestión. Si su grupo ya está certificado, tiene medio camino hecho — y lo mismo le vale en los demás países donde opera.