Compliance penal y obligaciones de la empresa: primeros pasos

¿Tienes razón?

Si teme responsabilidad penal de la empresa, lo determinante es si la persona jurídica ha implementado medidas preventivas razonables y eficaces frente a los riesgos de su sector. En Colombia, la posibilidad de imputar responsabilidad penal a una empresa existe cuando empleados o administradores cometen delitos en ejercicio de funciones y la empresa no adoptó mecanismos adecuados de prevención, supervisión o control. Tres factores clave definen la robustez del programa: un diagnóstico de riesgos bien documentado, la existencia de políticas y controles escritos y la evidencia de que la dirección las aplica y las supervisa efectivamente.

Un programa solo en papel tiene poco valor frente a autoridades o en sede penal: lo que importa es la implementación, la formación de personal, los canales de denuncia efectivos y las acciones disciplinarias cuando hay incumplimientos.

Cómo se soluciona

1. Haga un diagnóstico de riesgos penales: identifique actividades expuestas a corrupción, lavado de activos, fraude, prácticas anticompetitivas o delitos contra la administración pública. Involucre a gerencia y a las áreas operativas para mapear procesos críticos y puntos de control.

1. Documente un mapa de riesgos y priorice: establezca qué procesos requieren controles inmediatos (por ejemplo, contratación, pagos a terceros, regalos y entretenimiento, relaciones con funcionarios públicos). Mantenga el mapa actualizado y exporte la documentación para auditorías internas y externas.

1. Diseñe políticas y procedimientos escritos: códigos de conducta, manuales de contratación, políticas de conflicto de interés, procedimientos para selección y supervisión de terceros proveedores, y protocolos de regalos y atenciones. Sea específico: establezca límites, roles, responsabilidades y evidencia requerida para operaciones sensibles.

1. Implemente controles operativos y de supervisión: controles de aprobación, segregación de funciones, archivos que prueben diligencias de debida diligencia a terceros y registros de decisiones. Utilice listas de verificación y sistemas que dejen rastro digital de autorizaciones y movimientos.

1. Establezca canales de denuncia y protección de denunciante: defina mecanismos confidenciales para reportes, procedimientos de investigación interna y medidas de protección para quienes denuncien irregularidades. Documente cada investigación y las medidas adoptadas.

1. Forme y comunique: capacite a personal clave y a junta directiva sobre obligaciones, riesgos y políticas. Registre la asistencia y guarde materiales de formación. La evidencia de formación es frecuentemente evaluada por autoridades como indicio de diligencia debida.

1. Revise y actualice: el programa no es estático; realice auditorías internas periódicas y ajustes según resultados. Mantenga un plan de mejora continua con responsables identificados.

1. Relación con autoridades y respuesta ante incidentes: si se detecta una posible conducta delictiva, consulte asesoría legal inmediata para evaluar la necesidad de auto-denuncia, colaboración con autoridades o medidas de remediación. Documente todas las acciones de investigación interna.

Qué puede pasar

1) Se arregla con medidas internas y correcciones. Muchas incidencias se solucionan con investigación interna, despido o sanción de responsables y reforzamiento de controles; esto evita escalamiento a autoridades si la empresa actúa diligentemente.

2) Acuerdo o colaboración con autoridades. Cuando la investigación interna descubre hechos relevantes, la empresa puede cooperar y proponer medidas de reparación o planes de cumplimiento reforzados; esa cooperación suele ser valorada por autoridades y puede reducir riesgos sancionatorios.

3) Investigación penal o sancionatoria. Si no hay controles o la empresa se considera partícipe o negligente, puede iniciarse investigación penal o sanciones administrativas. En un proceso penal, la demostración de un programa robusto y acciones correctivas puede ser factor atenuante; en ausencia de ello, la empresa puede enfrentar multas, reparación y otras consecuencias.

Si gana, ¿cobro? En materia penal o sancionatoria, “ganar” suele significar evitar sanciones; recuperar gastos o perjuicios depende de acciones civiles adicionales contra responsables y de la capacidad patrimonial para compensar daños.

Errores que arruinan el caso

• Tener políticas en papel sin evidencia de implementación y formación.
• No investigar denuncias o archivarlas sin motivación: la falta de investigación demuestra falta de diligencia.
• No documentar la debida diligencia a terceros ni los criterios de selección: deja expuesta a la empresa frente a hechos de terceros.
• No aplicar sanciones disciplinarias ante incumplimientos: crea impunidad y reduce credibilidad del programa.
• No involucrar a la alta dirección: si los controles nacen de abajo y la dirección no participa, el programa pierde eficacia.