Compliance empresarial: programas de integridad

Esta página es una traducción del texto original en portugués, ofrecida para facilitar la lectura. Trata del derecho brasileño. En caso de divergencia, prevalece la versión en portugués. Leer el original en portugués

Los programas de compliance e integridad son instrumentos esenciales para prevenir infracciones legales y proteger a las empresas de sanciones administrativas, civiles y penales en el entorno corporativo brasileño.

Fundamentos legales del compliance en Brasil

El compliance corporativo cobró relevancia en el ordenamiento jurídico brasileño con la Ley 12.846/2013 (Ley Anticorrupción), que estableció la responsabilidad objetiva de las personas jurídicas por actos lesivos contra la administración pública. Esta ley dispone que la existencia de mecanismos y procedimientos internos de integridad puede considerarse una atenuante en la aplicación de sanciones, lo que incentiva a las empresas a implementar programas de cumplimiento sólidos.

El Decreto 11.129/2022, que reglamenta la Ley Anticorrupción, detalla los parámetros para evaluar los programas de integridad. Entre los criterios considerados se encuentran: el compromiso de la alta dirección, el análisis de riesgos, el código de ética, las políticas y los procedimientos internos, la capacitación periódica, los canales de denuncia, las medidas disciplinarias, la due diligence de terceros y el monitoreo continuo del programa.

Además de la Ley Anticorrupción, otras normas imponen obligaciones de compliance en sectores específicos. La Ley 9.613/1998 (Ley de Lavado de Dinero) obliga a las instituciones financieras y a otros sectores a implementar políticas de prevención del lavado de capitales. La Ley General de Protección de Datos (Ley 13.709/2018) exige programas de gobernanza en materia de privacidad. La Ley 14.133/2021 (Nueva Ley de Licitaciones) valora los programas de integridad como criterio de desempate en las licitaciones.

En el ámbito estatal, varias entidades federativas ya exigen programas de compliance como condición para contratar con el poder público. El Estado de Río de Janeiro fue pionero con la Ley 7.753/2017, que obliga a las empresas contratadas por el Estado a implementar un programa de integridad en contratos que superen determinado valor.

Estructura de un programa de integridad eficaz

El compromiso de la alta dirección es el pilar fundamental de cualquier programa de compliance. Sin la implicación genuina de los socios, directores y gerentes, las políticas de integridad se convierten en simples documentos formales sin eficacia práctica. La alta administración debe definir el tono ético de la organización (tone at the top), destinar recursos adecuados al programa y participar activamente en las iniciativas de cumplimiento.

El análisis de riesgos (risk assessment) identifica las áreas de la empresa más vulnerables a prácticas irregulares. Esta evaluación toma en cuenta factores como el sector de actividad, la ubicación geográfica, la relación con el poder público, la complejidad de las operaciones y el historial de incidentes. Los riesgos identificados orientan la priorización de recursos y la elaboración de políticas específicas para cada área crítica. Conozca más sobre la quiebra empresarial

El código de ética y conducta traduce los valores de la empresa en directrices claras sobre el comportamiento esperado de todos los colaboradores, sin importar su nivel jerárquico. Debe abordar temas como el conflicto de intereses, los obsequios y atenciones, la relación con agentes públicos, las donaciones y patrocinios, el uso de los recursos de la empresa, la protección de información confidencial y la lucha contra todas las formas de discriminación y acoso. Conozca más sobre el arbitraje empresarial

En el ámbito estatal, varias entidades federativas ya exigen programas de compliance como condición para contratar con el poder público.

Los canales de denuncia permiten que colaboradores, proveedores y terceros reporten sospechas de irregularidades de forma segura y, preferiblemente, anónima. La Ley 13.608/2018, con las modificaciones de la Ley 13.964/2019, establece protecciones para el denunciante de buena fe, prohíbe las represalias y garantiza la reserva de su identidad. La eficacia del canal depende de que los usuarios confíen en que las denuncias serán investigadas con imparcialidad y en que el denunciante no sufrirá represalias. Conozca más sobre la apertura de una empresa

Due diligence de terceros y cadena de suministro

La due diligence de integridad consiste en la evaluación previa de socios comerciales, proveedores, prestadores de servicios y otros terceros con quienes la empresa se relaciona. El objetivo es identificar riesgos reputacionales y legales antes de formalizar la relación, para evitar que la empresa se asocie con entidades involucradas en prácticas ilícitas.

El análisis debe incluir la verificación en listas restrictivas nacionales e internacionales, la búsqueda de procesos judiciales y administrativos, la consulta de medios con información adversa, el análisis de la estructura societaria y la identificación de personas políticamente expuestas (PEP) entre los socios y administradores. El nivel de profundidad de la due diligence debe ser proporcional al riesgo de la operación y al valor del contrato.

Las cláusulas anticorrupción en los contratos con proveedores y socios comerciales son herramientas esenciales del compliance. Estas cláusulas deben obligar al tercero a cumplir todas las leyes anticorrupción aplicables, permitir auditorías por parte de la empresa contratante, prever sanciones en caso de incumplimiento y establecer la obligación de mantener registros contables precisos y transparentes.

Monitoreo, capacitación y cultura de integridad

El programa de compliance no es estático: exige un monitoreo continuo y actualizaciones periódicas. Deben establecerse indicadores de desempeño (KPI) para medir la eficacia del programa, como el número de denuncias recibidas e investigadas, el porcentaje de colaboradores capacitados, el tiempo de respuesta ante incidentes y los resultados de las auditorías internas.

La capacitación periódica es indispensable para difundir la cultura de integridad en todos los niveles de la organización. Debe adaptarse al público destinatario (ejecutivos, gerentes, personal operativo, terceros) y abordar los temas relevantes para cada área. La documentación de las capacitaciones realizadas, con listas de asistencia y contenidos impartidos, sirve como prueba de la eficacia del programa.

La respuesta adecuada ante los incidentes es un indicador crucial de la madurez del programa de compliance. Cuando se identifica una irregularidad, la empresa debe realizar una investigación interna imparcial, aplicar medidas disciplinarias proporcionales, reparar los daños causados e implementar mejoras en los controles para evitar que se repita. La omisión frente a irregularidades conocidas compromete todo el programa.

Para implementar o mejorar el programa de compliance de su empresa, se recomienda una asesoría jurídica especializada que evalúe los riesgos específicos de su negocio. Conozca nuestras áreas de actuación para saber cómo podemos ayudarle.

Preguntas frecuentes

¿Las empresas pequeñas también necesitan un programa de compliance?

Aunque la ley no obliga a las empresas pequeñas a implementar programas de integridad, la adopción de prácticas de compliance es muy recomendable para cualquier empresa. El programa puede ser proporcional al tamaño y a la complejidad del negocio, y comenzar con medidas sencillas como un código de ética, capacitaciones básicas y canales de comunicación. Las empresas que contratan con el poder público o que operan en sectores regulados deben prestar especial atención al compliance.

¿El programa de compliance garantiza que la empresa no será sancionada en caso de infracción?

El programa de compliance no garantiza inmunidad, pero la Ley 12.846/2013 dispone que la existencia de mecanismos de integridad eficaces se considerará una atenuante en la graduación de las sanciones. El Decreto 11.129/2022 puede reducir la multa hasta un 4% de la facturación bruta cuando el programa cumple los parámetros legales. Para que se reconozca la atenuante, el programa debe ser genuinamente eficaz y no meramente formal.

¿Cómo funciona el canal de denuncias y quién puede utilizarlo?

El canal de denuncias es un medio de comunicación que permite a cualquier persona (colaboradores, proveedores, clientes, socios) reportar sospechas de irregularidades de forma confidencial o anónima. Puede ser operado internamente o por una empresa tercerizada especializada, lo que garantiza mayor imparcialidad. Las denuncias recibidas deben clasificarse, investigarse y responderse en un plazo razonable, con protección del denunciante contra represalias conforme a la Ley 13.608/2018.

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.