Transformaciones en el contexto empresarial exigen un cumplimiento normativo eficaz

Por: Germán Reyna y Herrero

Actualmente, cualquier tipo de organización está expuesta a una serie de riesgos que abarcan tanto el ámbito penal, como sanciones y multas, pérdidas de reputación y costos financieros y de negocio, que pueden generarse por incumplimientos de índole jurídico y ético. Por esta razón, resulta imprescindible contar con dispositivos preventivos eficaces de gestión positiva de estos riesgos y evitar que sucedan.

El cumplimiento normativo o compliance en idioma inglés es una solución para enfrentar estos riesgos a través de procedimientos y buenas prácticas que permiten identificar amenazas operativas, normativas y legales, para así desarrollar y operar mecanismos de prevención, gestión, control y respuesta frente a estas amenazas.

En la historia de los negocios, han existido varios escándalos que evidencian la necesidad del compliance, en específico por la pérdida de la legitimidad. Tal fue el caso de Enron, compañía de servicios de electricidad en Estados Unidos de América que a finales de la década de 1990 fue acusada de fraude debido a transacciones financieras que buscaban ocultar las pérdidas económicas de la compañía, lo que provocó la quiebra para sus inversionistas.

En México, el caso de Ficrea también fue muy popular, ya que como Sociedad Financiera Popular defraudó a miles personas debido a la triangulación de fondos y lavado de dinero. En este sentido, la financiera faseó los estados de cuenta para brindar la imagen de que sus operaciones se encontraban en los rangos autorizados por la autoridad y simuló aportaciones de capital.

Uno de los principales retos que existe en México respecto al compliance reside en que directivos y dueños de empresas tienen la premisa de que sus empresas se apegan a las normas y que las regulaciones son suficientes para impedir conductas no deseables, además de que se cuenta con la capacidad, recursos y comprensión para el cumplimiento normativo. Asimismo, se asume que cumplir con las normas es relativo a la racionalidad de las personas.

No obstante, esta perspectiva deja de lado el hecho de que las organizaciones no son las que actúan por sí mismas, sino las personas que operan y viven dentro de ellas. Una persona puede estar influida por una serie de factores que afectan las acciones respecto al cumplimiento normativo; entre estos factores, destacan sesgos de percepción, reduccionismo de los problemas en la toma de decisiones y su propia conducta.

Por esta razón, resulta esencial contar con expertos en el cumplimiento que puedan evitar los sesgos mencionados. De ahí que ARH Consultores, como consultora con 19 años de experiencia cubre los elementos esenciales del compliance para las empresas, tales como:

• Identificación y reconocimiento de legislaciones y directrices que afectan las operaciones tanto a nivel local, nacional e internacional, como conservación del entorno, seguridad laboral, prevención de lavado de dinero, privacidad de datos personales, leyes antimonopólicas.

• Desarrollo de políticas y procedimientos internos que reflejen los requisitos legales y regulaciones que sean comprensibles, transparentes y comunicadas de manera eficiente a los colaboradores, accionistas y cuerpo directivo.

• Comunicación y sensibilización que permita que los colaboradores y líderes estén informados sobre las políticas y procedimientos de cumplimiento normativo, así como resaltar la importancia de cumplir con las leyes y regulaciones que impactan a la organización

• Establecimiento de sistemas de supervisión y control de la implementación de las políticas de cumplimiento. Para lograr esto, se pueden generar auditorías internas, revisiones frecuentes y canales internos para informar incidentes.

• Transparencia en las acciones y brindar informes concretos respecto al cumplimiento de normativas. Esto puede integrar la divulgación de información a las autoridades correspondientes y al público en general para generar legitimidad y reputación.

• Detectar y gestionar los riesgos relacionados con la posible infracción de normativas, lo que implica evaluar la forma en que las decisiones y operaciones empresariales influyen en el cumplimiento, para así tomar medidas y reducir los riesgos.

• Medidas correctivas en caso de infracciones que pueden involucrar sanciones internas, ajustes en políticas o procedimientos e incluso notificación a las autoridades en situaciones complicadas.

En México, el compliance se materializa a través de una serie de leyes y regulaciones que fomentan la transparencia y la integridad de las actividades en las empresas. Entre estas leyes, destacan:

• Ley General de Sociedades Mercantiles, la cual es un ordenamiento jurídico que tiene el objetivo de regular a las sociedades mercantiles registradas para normar sus actividades, vigilar el cumplimiento de sus obligaciones y establecer los principios y elementos de su ejercicio. En caso del incumplimiento de las disposiciones legales y estatutarias, se sancionan con la nulidad de los actos contrarios a esta Ley y a disposiciones de orden público que pueden hacer valer: los socios, individualmente o por grupos representativos de un porcentaje del capital social y los terceros, oponiendo la ineficacia jurídica de los actos nulos.

• Ley de protección de datos personales. En el ámbito privado se encuentra la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), la cual tiene la finalidad de regular su tratamiento legítimo, controlado e informado, con el propósito de garantizar la privacidad y el derecho a la autodeterminación informativa. Por tratamiento de datos personales, se entiende cualquier operación o conjunto de operaciones efectuadas sobre datos personales o conjunto de datos personales, mediante procedimientos manuales o automatizados relacionadas con la obtención, uso, registro, organización, estructuración, conservación, elaboración, utilización, comunicación, difusión, almacenamiento, posesión o cualquier otra forma de habilitación de acceso, cotejo, interconexión, manejo, aprovechamiento, divulgación, transferencia, supresión, destrucción o disposición de datos personales.

• Ley Federal Para la Prevención e Identificación de Operaciones con Recursos de Procedencia Ilícita, la cual tiene por objeto proteger al sistema financiero y la economía nacional, estableciendo medidas y procedimientos para prevenir y detectar actos u operaciones que involucren recursos de procedencia ilícita, de acuerdo con la Ley, diversas actividades no financieras son consideradas vulnerables, entre otras, los juegos, concursos y sorteos, la compra venta de inmuebles, vehículos (aéreos, marítimos y terrestres), joyas, obras de arte, tarjetas de prepago; así como ciertas operaciones realizadas por agentes intermediarios. En virtud de lo anterior, quienes realicen las citadas actividades deberán presentar Avisos a la Secretaría de Hacienda y Crédito Público con el objeto de identificar las operaciones riesgosas.

Al respecto, la Ley y su Reglamento faculta a la Unidad de Inteligencia Financiera para recabar elementos útiles con el objeto de prevenir e identificar actos u operaciones presuntamente vinculados con los delitos de operaciones con recursos de procedencia ilícita, los relacionados con estos, las estructuras financieras de las organizaciones delictivas y evitar el uso de esos recursos para su financiamiento.

En torno a las organizaciones, existen una serie de Leyes y Normativas que deben ser revisadas de manera exhaustiva, además de contar con profesionales que garanticen a las empresas su correcto cumplimiento. En ARH Consultores, la experiencia adquirida durante 19 años ha permitido la ejecución de procedimientos para identificar problemáticas en cuanto al cumplimiento y sobre todo, desarrollar un sistema de gestión para su solución.