La gestión del cumplimiento normativo se ha convertido en un aspecto crítico para las organizaciones en la actualidad. Con la creciente regulación y la necesidad de prevenir riesgos legales y penales, es esencial contar con sistemas de gestión de compliance (SGC) efectivos. En este estudio, exploraremos la importancia del diseño y la implementación de un SGC, con un enfoque en la norma UNE 19601 como marco de referencia. Analizaremos los siete elementos fundamentales que componen la base de cualquier SGC y su relevancia en la gestión de riesgos y controles internos. Discutiremos varias metodologías de análisis de riesgos que pueden ser utilizadas en la implementación de un SGC, destacando su aplicación en diferentes contextos organizativos.