01What it isQué es
An Export Compliance Program (ECP) is the management system — written policy, accountable officer, classification, screening, end-user checks, training, audits and a disclosure path — that turns ITAR, EAR and sanctions rules into daily operating controls.
Un Export Compliance Program (ECP) es el sistema de gestión —política escrita, responsable con autoridad, clasificación, screening, verificación de usuarios finales, capacitación, auditorías y una ruta de divulgación— que convierte las reglas de ITAR, EAR y sanciones en controles operativos diarios.
02Why it mattersPor qué importa
Regulators judge a violation partly by the program around it: a working ECP and a prompt voluntary disclosure can turn a potential penalty into a warning letter. BIS describes eight elements of an effective program, from management commitment and risk assessment to audits and handling of violations (Export Compliance Guidelines: The Elements of an Effective Export Compliance Program, 2017 — U.S. Department of Commerce, BIS). A program that exists only on paper earns no credit, because what is tested is whether people actually trained, screened and escalated.
Los reguladores juzgan una violación en parte por el programa que la rodea: un ECP que funciona y una divulgación voluntaria oportuna pueden convertir una posible multa en una carta de advertencia. BIS describe ocho elementos de un programa eficaz, desde el compromiso de la dirección y la evaluación de riesgos hasta las auditorías y el manejo de violaciones (Export Compliance Guidelines: The Elements of an Effective Export Compliance Program, 2017 — Departamento de Comercio de Estados Unidos, BIS). Un programa que solo existe en papel no recibe crédito, porque lo que se evalúa es si las personas realmente se capacitaron, revisaron y escalaron.
03How it is doneCómo se hace
1
Appoint an empowered officer. Name an Export Control Officer with authority to hold any shipment and direct access to the executive team.
2
Train by role, every year. Give sales, engineering, logistics and customer service the specific red flags and holds that apply to their daily work.
3
Audit, fix and disclose. Test the program annually, correct root causes, and disclose any discovered violation to BIS or DDTC with documentation.
1
Nombrar un responsable con autoridad. Designar un Export Control Officer con facultad para retener cualquier embarque y acceso directo al equipo directivo.
2
Capacitar por rol, cada año. Dar a ventas, ingeniería, logística y servicio al cliente las red flags y retenciones específicas que aplican a su trabajo diario.
3
Auditar, corregir y divulgar. Probar el programa cada año, corregir las causas raíz y divulgar a BIS o DDTC, con documentación, cualquier violación descubierta.
04The concept in depthEl concepto a fondo
The Export Compliance Program (ECP): the structure that makes everything sustainable›
An Export Compliance Program (ECP) is the set of policies, procedures, controls, and training that systematically ensures the company complies with ITAR, EAR, and OFAC sanctions. BIS and DDTC consider the existence of a robust ECP as significant mitigation in the case of inadvertent violations — and it can be the difference between a minimum and maximum fine.
Core elements of an ECP›
(1) Foreign trade and export control policy signed by management. (2) Designation of the Export Control Officer (ECO) with sufficient authority and resources. (3) ECCN/USML classification of all portfolio products and technical data. (4) Sanctioned party screening process (automatic, monthly, documented). (5) End-user due diligence process with red flag identification. (6) Annual training program for all employees involved in foreign trade. (7) Process for resolving questionable transactions (escalation to ECO → BIS/DDTC consultation if necessary). (8) Annual internal audit system of the program. (9) Voluntary disclosure process to BIS/DDTC when an inadvertent violation is discovered.
Voluntary disclosure: how to handle an inadvertent violation›
If the company discovers an EAR or ITAR violation, voluntary self-disclosure (proactive notification to BIS under EAR §764.5 or to DDTC under ITAR §127.12) is the mechanism that most reduces consequences: both agencies treat it as a major mitigating factor in their penalty guidelines, and many disclosures are closed with a warning letter or without a penalty. The disclosure should include complete documentation of the violation, its root cause and the remediation plan.
Intermediate vs. Advanced›
Intermediate: understands and follows the company's ECP procedures; escalates questionable transactions to the ECO.
Advanced: designs the complete ECP; acts as Export Control Officer; manages the voluntary disclosure process if necessary; leads the annual ECP audit.
Advanced: designs the complete ECP; acts as Export Control Officer; manages the voluntary disclosure process if necessary; leads the annual ECP audit.
El Export Compliance Program (ECP): la estructura que hace sostenible todo lo demás›
Un Export Compliance Program (ECP) es el conjunto de políticas, procedimientos, controles y capacitación que asegura de manera sistemática que la empresa cumpla con ITAR, EAR y las sanciones de OFAC. BIS y DDTC consideran la existencia de un ECP robusto como un atenuante significativo en caso de violaciones inadvertidas, y puede marcar la diferencia entre una multa mínima y una máxima.
Elementos centrales de un ECP›
(1) Política de comercio exterior y control de exportaciones firmada por la dirección. (2) Designación del Export Control Officer (ECO) con autoridad y recursos suficientes. (3) Clasificación ECCN/USML de todos los productos y datos técnicos del portafolio. (4) Proceso de screening de partes sancionadas (automático, mensual, documentado). (5) Proceso de debida diligencia del usuario final con identificación de red flags. (6) Programa anual de capacitación para todo el personal involucrado en comercio exterior. (7) Proceso para resolver transacciones dudosas (escalamiento al ECO → consulta a BIS/DDTC si es necesario). (8) Sistema anual de auditoría interna del programa. (9) Proceso de divulgación voluntaria a BIS/DDTC cuando se descubre una violación inadvertida.
Divulgación voluntaria: cómo manejar una violación inadvertida›
Si la empresa descubre una violación al EAR o a ITAR, la divulgación voluntaria (notificación proactiva a BIS conforme a EAR §764.5 o a DDTC conforme a ITAR §127.12) es el mecanismo que más reduce las consecuencias: ambas agencias la tratan como un atenuante principal en sus lineamientos de sanciones, y muchas divulgaciones se cierran con una carta de advertencia o sin multa. La divulgación debe incluir la documentación completa de la violación, su causa raíz y el plan de remediación.
Intermedio vs. Avanzado›
Intermedio: entiende y sigue los procedimientos del ECP de la empresa; escala las transacciones dudosas al ECO.
Avanzado: diseña el ECP completo; funge como Export Control Officer; gestiona el proceso de divulgación voluntaria cuando es necesario; lidera la auditoría anual del ECP.
Avanzado: diseña el ECP completo; funge como Export Control Officer; gestiona el proceso de divulgación voluntaria cuando es necesario; lidera la auditoría anual del ECP.
05In practiceEn la práctica
The ECP is not a document — it is a living program that requires continuous updating and auditing›
An ECP that exists on paper but is not practiced does not provide real mitigation to authorities. The annual internal audit is proof that the ECP is operational.
Voluntary disclosure is the best response to a discovered inadvertent violation›
Not making voluntary disclosure when an inadvertent violation is discovered is worse than making it — BIS treats a deliberate decision not to disclose a significant possible violation as an aggravating factor, and DDTC views non-disclosure of known violations negatively.
The ECO must have real authority to stop a transaction — not just to opine on it›
An Export Control Officer without the authority to halt a suspicious sale is a compliance decoration. The ECO must have authority and C-suite access to stop red-flag transactions.
Include export controls in onboarding for all international sales employees›
The international sales team is the first point of contact with foreign customers and the first red flag filter. Their training in export control fundamentals is the lowest-cost, highest-ROI ECP investment.
El ECP no es un documento: es un programa vivo que requiere actualización y auditoría continuas›
Un ECP que existe en papel pero no se practica no ofrece un atenuante real ante las autoridades. La auditoría interna anual es la prueba de que el ECP está operando.
La divulgación voluntaria es la mejor respuesta ante una violación inadvertida descubierta›
No hacer la divulgación voluntaria al descubrir una violación inadvertida es peor que hacerla: BIS trata la decisión deliberada de no divulgar una posible violación significativa como un agravante, y DDTC ve negativamente la falta de divulgación de violaciones conocidas.
El ECO debe tener autoridad real para detener una transacción, no solo para opinar sobre ella›
Un Export Control Officer sin autoridad para frenar una venta sospechosa es decoración de cumplimiento. El ECO debe tener autoridad y acceso a la alta dirección para detener transacciones con red flags.
Incluir controles de exportación en la inducción de todo el personal de ventas internacionales›
El equipo de ventas internacionales es el primer punto de contacto con clientes extranjeros y el primer filtro de red flags. Su capacitación en los fundamentos del control de exportaciones es la inversión del ECP de menor costo y mayor retorno.
06Illustrative caseCaso ilustrativo
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Illustrative case: ECP design — precision manufacturing company with exports to 42 countries
The company implements its first formal ECP after 3 years of export growth without a compliance structure.
The company implements its first formal ECP after 3 years of export growth without a compliance structure.
| ECP element | Initial gap | Implementation |
|---|---|---|
| ECCN classification of the 380 products in the exported portfolio | Existing classification for 30% of portfolio · 70% without classification | 100% portfolio classification in 6 months · 8% resulted in EAR items with significant ECCN |
| Sanctioned party screening process | Manual, quarterly, OFAC SDN only | Automated monthly screening · 14 global lists · Alert resolution in <24 hours |
| Training program | No formal export control training | Annual online training + in-person training for international sales team |
Result: ECP implemented in 9 months. The first internal audit detected 2 historical exports with potential EAR violations (items with ECCN 3A991 sent to China without screening for military end-use/end-user restrictions under EAR §744.21). A voluntary self-disclosure was submitted to BIS with complete documentation. BIS closed the case with a warning letter — no fine — citing the quality of the disclosure and the implemented ECP.
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Caso ilustrativo: Diseño de un ECP — empresa de manufactura de precisión con exportaciones a 42 países
La empresa implementa su primer ECP formal después de 3 años de crecimiento exportador sin estructura de cumplimiento.
La empresa implementa su primer ECP formal después de 3 años de crecimiento exportador sin estructura de cumplimiento.
| Elemento del ECP | Brecha inicial | Implementación |
|---|---|---|
| Clasificación ECCN de los 380 productos del portafolio exportado | Clasificación existente para 30% del portafolio · 70% sin clasificar | Clasificación de 100% del portafolio en 6 meses · 8% resultaron artículos EAR con un ECCN significativo |
| Proceso de screening de partes sancionadas | Manual, trimestral, solo OFAC SDN | Screening automatizado mensual · 14 listas globales · Resolución de alertas en <24 horas |
| Programa de capacitación | Sin capacitación formal en controles de exportación | Capacitación anual en línea + capacitación presencial para el equipo de ventas internacionales |
Resultado: ECP implementado en 9 meses. La primera auditoría interna detectó 2 exportaciones históricas con posibles violaciones al EAR (artículos con ECCN 3A991 enviados a China sin revisar las restricciones de uso final/usuario final militar de EAR §744.21). Se presentó a BIS una divulgación voluntaria con documentación completa. BIS cerró el caso con una carta de advertencia —sin multa— en atención a la calidad de la divulgación y al ECP implementado.
07How it is measuredCómo se mide
ECP Maturity Score (export control compliance program maturity)›
ECP Maturity Score (export control compliance program maturity)
Evaluation of the 9 ECP elements on a scale of 0–4 (0=non-existent, 4=best practice) · Maximum score: 36 points
Benchmark: >28 points for mature ECP programs · <18 points indicates significant compliance risks
⚠️ An ECP with a score <18 points (less than half the maximum) does not provide the minimum compliance coverage for a company with significant controlled item exports.
Export Compliance Training Completion % (% of relevant staff with updated training)›
Export Compliance Training Completion % (% of relevant staff with updated training)
(Employees with export control training completed in the last 12 months / Total employees handling exports or controlled technical data) × 100
Benchmark: 100% of relevant staff with annual training completed · Training is a core element of BIS's Export Compliance Guidelines and DDTC's compliance program guidelines
🔑 Annual export control training is not just a program element — it is the most important defense against inadvertent violations. Lack of training does not shield anyone: both the company and individual employees can face civil and criminal penalties.
ECP Maturity Score (madurez del programa de cumplimiento de controles de exportación)›
ECP Maturity Score (madurez del programa de cumplimiento de controles de exportación)
Evaluación de los 9 elementos del ECP en una escala de 0–4 (0=inexistente, 4=mejor práctica) · Puntaje máximo: 36 puntos
Benchmark: >28 puntos para programas ECP maduros · <18 puntos indica riesgos de cumplimiento significativos
⚠️ Un ECP con un puntaje <18 puntos (menos de la mitad del máximo) no ofrece la cobertura mínima de cumplimiento para una empresa con exportaciones significativas de artículos controlados.
Export Compliance Training Completion % (% del personal relevante con capacitación vigente)›
Export Compliance Training Completion % (% del personal relevante con capacitación vigente)
(Empleados con capacitación en controles de exportación completada en los últimos 12 meses / Total de empleados que manejan exportaciones o datos técnicos controlados) × 100
Benchmark: 100% del personal relevante con capacitación anual completada · La capacitación es un elemento central de las Export Compliance Guidelines de BIS y de los lineamientos de programas de cumplimiento de DDTC
🔑 La capacitación anual en controles de exportación no es solo un elemento del programa: es la defensa más importante contra las violaciones inadvertidas. La falta de capacitación no protege a nadie: tanto la empresa como los empleados en lo individual pueden enfrentar sanciones civiles y penales.
08What you would useQué se usa
📌 Export Compliance Program
Descartes Visual Compliance / Thomson Reuters ONESOURCE Global Trade›
Module: Export Compliance Program Management
Export compliance platforms that combine restricted party screening, classification support, license management and audit trails to operate the ECP.
Export compliance platforms that combine restricted party screening, classification support, license management and audit trails to operate the ECP.
BIS Export Control Seminars / Export compliance e-learning›
Module: Export Control Training Programs
BIS export control seminars and online training, plus commercial e-learning platforms for sales, operations, and foreign trade personnel.
BIS export control seminars and online training, plus commercial e-learning platforms for sales, operations, and foreign trade personnel.
📌 Export Compliance Program
Descartes Visual Compliance / Thomson Reuters ONESOURCE Global Trade›
Módulo: Gestión del programa de cumplimiento de exportaciones
Plataformas de cumplimiento de exportaciones que combinan screening de partes restringidas, apoyo a la clasificación, gestión de licencias y pistas de auditoría para operar el ECP.
Plataformas de cumplimiento de exportaciones que combinan screening de partes restringidas, apoyo a la clasificación, gestión de licencias y pistas de auditoría para operar el ECP.
Seminarios de control de exportaciones de BIS / E-learning de cumplimiento de exportaciones›
Módulo: Programas de capacitación en controles de exportación
Seminarios y capacitación en línea de BIS sobre controles de exportación, además de plataformas comerciales de e-learning para el personal de ventas, operaciones y comercio exterior.
Seminarios y capacitación en línea de BIS sobre controles de exportación, además de plataformas comerciales de e-learning para el personal de ventas, operaciones y comercio exterior.
The bottom lineEn corto
Regulators do not reward having an export compliance manual; they reward proof that people follow it.
Los reguladores no premian tener un manual de cumplimiento de exportaciones; premian la evidencia de que la gente lo sigue.
← PreviousAnteriorSupply chain due diligence: end-user verification & red flagsDue diligence en SC: verificación de usuario final y red flagsNextSiguiente →International commercial documents: invoice, packing list & bill of ladingDocumentos comerciales internacionales: factura, lista de empaque y Bill of Lading
All D11 componentsTodos los componentes de D11D11 artifactsArtifacts de D11SCRA