Compliance penal y obligaciones de la empresa: primeros pasos

¿Tienes razón?

La respuesta depende de tres o cuatro factores concretos: qué actividad genera riesgo, quién tomó la decisión que dio lugar al posible delito, si la empresa tenía o no políticas escritas y, sobre todo, si se tomaron medidas de prevención razonables y proporcionales. Tener un manual o un código en la gaveta no basta si nadie lo aplica. Por otro lado, si la compañía puede demostrar que promovió controles efectivos y reacciona cooperando con las autoridades, su exposición penal puede reducirse o incluso evitarse. En la práctica, lo que más pesa ante un fiscal o un juez es la combinación entre estructura formal (normas, organigrama, registros) y práctica real (controles operativos, auditorías, sanciones internas).

Cómo se soluciona

1. Mapear los riesgos: liste las áreas expuestas (contratación de terceros, compras, cobranzas, exportaciones, permisos regulatorios, contratación pública). Identifique qué operaciones implican decisiones discretas y qué funcionarios intervienen. Esto usted puede hacerlo internamente: pida a cada responsable una relación de sus procesos críticos y los documentos que generan.

1. Reunir la prueba documental: copie contratos, órdenes de compra, comprobantes de pago, correos y las actas de las reuniones donde se tomaron decisiones. Exporte conversaciones de aplicaciones si son relevantes y guárdelas en un lugar seguro. Haga inventario de políticas existentes, manuales y controles contables.

1. Implantar o revisar medidas básicas: redacte o actualice un Código de Conducta y un procedimiento de denuncia interna (canal de denuncias). Cree registros mínimos: matriculación de proveedores, verificación de identidad de terceros, aprobación por niveles para pagos y operaciones de riesgo. Estas medidas se pueden empezar a aplicar sin abogado, pero conviene que el diseño sea revisado por un especialista.

1. Formación y comunicación: capacite a quien toma decisiones sobre los riesgos penales y las consecuencias personales y societarias. Registre las capacitaciones y haga que los asistentes firmen constancia. Guardar evidencias de la formación es tan importante como la propia formación.

1. Auditoría y monitoreo: programe revisiones internas periódicas sobre cumplimiento de las medidas implantadas. Documente las no conformidades y las acciones correctivas.

1. Plan de respuesta ante incidente: establezca quién coordina la respuesta si surge una investigación penal: qué documentos asegurar, quién comunica con autoridades y cómo se preserva la información. Incluya la obligación de no alterar evidencias.

1. Consultar con un abogado especializado cuando haya indicios de responsabilidad penal, cuando la autoridad comunique una investigación, o si la operación es compleja y puede involucrar a reguladores o sanciones administrativas. Un abogado ayuda a estructurar pruebas y a negociar cooperación.

En resumen: empiece por documentar y ordenar. Muchas compañías reducen su riesgo simplemente por dejar constancia de cómo toman decisiones y por aplicar controles básicos.

Qué puede pasar

1) Se arregla internamente. Muchas situaciones se resuelven corrigiendo procedimientos, sancionando internamente a responsables y documentando las medidas. Para la empresa, esto evita un proceso penal y repara el riesgo operativo en menor tiempo.

2) Acuerdo con la autoridad. Si la Fiscalía o el órgano competente abre investigación, puede ofrecerse algún tipo de colaboración o acuerdo en función de la conducta de la empresa. A veces conviene negociar una cooperación documentada para evitar mayores consecuencias. Un acuerdo puede implicar obligaciones de mejora y supervisión externa; aunque no es perfecto, evita el coste y la incertidumbre de un proceso largo.

3) Investigación penal y procedimiento judicial. Si la autoridad decide investigar formalmente, la empresa puede afrontar medidas cautelares, sanciones administrativas o responsabilidad patrimonial. Si al final la empresa queda condenada y la contraparte carece de bienes líquidos, una condena no asegura la recuperación de pérdidas: una sentencia contra una sociedad insolvente es una resolución que confirma la responsabilidad, pero no siempre garantiza cobro inmediato.

Si la empresa gana la causa, la reparación reputacional y la recuperación de imagen no es automática; si pierde, las consecuencias pueden alcanzar a la dirección e implicar medidas personales contra los responsables.

Errores que arruinan el caso

• Crear documentos de cumplimiento solo para mostrarlos y no aplicarlos en la operativa diaria. Eso se descubre pronto.
• Alterar o destruir registros cuando aparece una investigación. Eso puede convertir una debilidad en una acusación de obstrucción.
• No conservar correos o respaldos cuando son evidencia clave; confiar en que «todo está en la cabeza».
• No separar funciones críticas (quien autoriza, quien paga, quien contabiliza). La falta de controles es la causa más frecuente de problemas.
• Reaccionar mal externamente: admitir en público hechos que no están verificados sin consultar con asesoría legal.