Denuncias internas y protección al informante
Un canal de denuncia eficaz permite detectar irregularidades antes de que escalen. Su valor depende de confidencialidad, independencia, investigación proporcional, ausencia de represalias y supervisión adecuada de asuntos relevantes.
Las organizaciones suelen diseñarse bajo una lógica jerárquica: los empleados reportan a supervisores; éstos, a gerentes; los gerentes, a directores, y la información relevante finalmente llega a la alta dirección y, cuando corresponde, al consejo. Esa estructura funciona razonablemente mientras quienes integran la cadena tienen incentivos para transmitir información completa. El problema aparece cuando una irregularidad involucra precisamente a una persona con autoridad para detener, modificar o desincentivar el reporte.
Fraude, manipulación de información, conflictos de interés, acoso, corrupción, desviación de activos, incumplimientos regulatorios o conductas de un alto ejecutivo pueden permanecer ocultos no porque nadie los conozca, sino porque quienes los conocen no encuentran un mecanismo seguro para comunicarlos.
El canal de denuncia responde a esa falla estructural. No debe entenderse como un buzón para inconformidades ni como una plataforma destinada a sustituir la gestión ordinaria de recursos humanos. Su función consiste en proporcionar una vía alternativa para comunicar conductas que, por su naturaleza o por las personas involucradas, podrían no ser tratadas adecuadamente mediante la jerarquía ordinaria. Desde el gobierno corporativo, su importancia radica en algo todavía más profundo: constituye una fuente independiente de información sobre aquello que los reportes preparados para el consejo pueden no mostrar. Un órgano de administración que depende exclusivamente de la información seleccionada por las personas a quienes supervisa puede tener muchos documentos y, simultáneamente, una visibilidad incompleta de la organización.
El canal debe responder a una arquitectura de responsabilidades
La Ley General de Sociedades Mercantiles (LGSM) no establece para toda sociedad anónima un modelo único y obligatorio denominado canal de denuncias corporativas. Sin embargo, sus disposiciones sobre administración, vigilancia y responsabilidades se insertan en una estructura donde la calidad y oportunidad de la información son indispensables para el ejercicio de las funciones correspondientes.
En determinadas empresas, otras disposiciones legales, regulatorias, contractuales o políticas internas pueden introducir obligaciones adicionales. Por ello, el diseño debe partir del régimen concreto de la organización y no de la simple copia de modelos elaborados para sociedades con características distintas.
Desde una perspectiva de gobierno, la cuestión central es determinar quién recibe las denuncias, quién decide cuáles deben investigarse, quién conduce la investigación y a qué órgano se reportan los resultados. Estas funciones no necesariamente deben recaer en la misma persona.
Una denuncia contra un empleado operativo puede seguir un proceso ordinario. Una que involucre al director general, al director financiero, a un consejero o a un accionista con influencia significativa exige una ruta diferente para preservar independencia.
Confidencialidad y anonimato no son conceptos idénticos
Un sistema puede permitir denuncias identificadas, confidenciales o anónimas. Conviene distinguir estos conceptos porque producen expectativas diferentes.
En una denuncia confidencial, determinadas personas conocen la identidad del informante, pero ésta se protege y se comparte únicamente cuando existe una necesidad justificada. En una denuncia anónima, la identidad no se proporciona o no es conocida por quienes gestionan inicialmente el reporte.
El anonimato puede facilitar la comunicación de asuntos sensibles, aunque también dificulta obtener información adicional cuando el reporte es incompleto. Las plataformas que permiten comunicación bidireccional sin revelar identidad pueden reducir esta limitación.
La política debe explicar claramente qué puede prometer la organización. Afirmar que una denuncia será “absolutamente confidencial” puede resultar imprudente si posteriormente determinadas circunstancias jurídicas o de investigación requieren revelar información.
La confianza se construye mediante promesas realistas y cumplimiento consistente, no mediante garantías imposibles de mantener.
La ausencia de represalias es indispensable para que el sistema funcione
Un canal formal pierde utilidad si quienes lo utilizan legítimamente sufren consecuencias adversas por haber reportado. Las represalias pueden ser evidentes —despido o reducción de responsabilidades— o mucho más sutiles: exclusión de reuniones, bloqueo de oportunidades, evaluaciones repentinamente negativas o aislamiento.
La organización debe establecer que las represalias por denuncias realizadas de buena fe no son aceptables y disponer mecanismos para reportarlas. Esto no significa inmunidad laboral para quien presenta una denuncia. Una persona puede seguir siendo evaluada y, en su caso, sujeta a medidas legítimas por razones independientes del reporte.
El verdadero valor de un canal de denuncia no se mide por cuántos reportes recibe, sino por la capacidad de la organización para distinguir una preocupación legítima, investigarla con independencia y actuar oportunamente.
Precisamente por ello, la documentación adquiere importancia. Cuando después de una denuncia se adopta una decisión adversa respecto del informante, conviene contar con elementos suficientes para demostrar sus razones.
La protección al denunciante no consiste en garantizar que nunca enfrentará una decisión desfavorable; consiste en asegurar que esa decisión no sea consecuencia de haber utilizado legítimamente el mecanismo de reporte.
Buena fe no significa que la denuncia deba resultar correcta
Otro error frecuente consiste en considerar falsa una denuncia simplemente porque la investigación no pudo comprobarla. Una persona puede reportar de buena fe hechos que razonablemente considera irregulares y, posteriormente, descubrirse una explicación distinta.
Esto debe diferenciarse de una acusación deliberadamente falsa presentada para perjudicar a alguien. La segunda conducta puede justificar consecuencias; la primera no debería sancionarse únicamente porque la conclusión de la investigación fue diferente.
Si los empleados perciben que serán castigados cuando no logren probar personalmente aquello que reportan, el canal dejará de recibir precisamente los asuntos difíciles de documentar.
La función del denunciante es comunicar hechos o preocupaciones con la información disponible. Corresponde a la organización investigar.
No todas las denuncias necesitan una investigación de la misma magnitud
Un sistema maduro debe clasificar reportes conforme a naturaleza, gravedad, personas involucradas y riesgo. Investigar cada denuncia mediante abogados externos y procedimientos extensos sería costoso e innecesario; tratar todos los casos internamente puede ser igualmente inapropiado.
La clasificación inicial debe realizarse por personas con criterio y suficiente independencia. Algunos asuntos pueden remitirse a recursos humanos, otros a auditoría, cumplimiento o jurídico. Los casos que involucren a alta dirección o posibles irregularidades financieras materiales pueden requerir escalamiento inmediato.
Los criterios deben establecerse antes de que aparezca un caso particularmente sensible. Diseñar el procedimiento mientras se decide qué hacer con una denuncia contra el director general aumenta el riesgo de que las relaciones personales influyan en la respuesta.
Investigar exige preservar imparcialidad
Una investigación interna no debe comenzar con la misión de confirmar la denuncia ni con la de desacreditarla. Su finalidad es determinar razonablemente qué ocurrió.
El investigador debe contar con acceso a información, independencia suficiente y un alcance definido. Dependiendo del caso, pueden revisarse documentos, correos, registros financieros y entrevistas, siempre dentro del marco jurídico aplicable.
También deben respetarse los derechos de las personas señaladas. Una denuncia constituye información que debe investigarse, no una determinación anticipada de responsabilidad.
La confidencialidad debe mantenerse tanto como resulte razonablemente posible. Difundir acusaciones antes de verificarlas puede producir daños reputacionales y laborales difíciles de revertir.
Un canal de denuncia serio protege simultáneamente la posibilidad de reportar y la presunción de que una acusación necesita ser comprobada antes de convertirse en conclusión.
El consejo no debe investigar personalmente
Cuando un asunto relevante llega al órgano de administración, puede existir la tentación de que los propios consejeros entrevisten personas, soliciten directamente correos o intenten reconstruir los hechos. Generalmente, ésa no es su mejor función.
El consejo debe asegurar que exista un proceso competente e independiente, definir o supervisar el alcance cuando corresponda y recibir resultados suficientes para decidir. La investigación puede ser realizada por áreas internas o especialistas externos según la naturaleza del asunto.
La separación protege la calidad del proceso. Quien tendrá que evaluar conclusiones y adoptar decisiones no necesariamente debe convertirse en investigador de los hechos.
En casos extraordinarios puede requerirse participación más intensa del órgano, particularmente cuando la dirección se encuentra comprometida, pero incluso entonces conviene preservar roles claros.
Las denuncias financieras merecen una ruta especialmente sensible
Los reportes relacionados con manipulación contable, reconocimiento de ingresos, pagos indebidos, desviación de activos o información proporcionada al consejo pueden tener implicaciones particularmente graves.
Si la denuncia involucra al director financiero o a quienes controlan el proceso de reporte, remitirla exclusivamente a esas mismas personas sería evidentemente inadecuado.
El órgano encargado de apoyar al consejo en auditoría y control, cuando exista conforme a la estructura aplicable, puede desempeñar un papel relevante. También puede requerirse participación de auditoría interna, externa o asesores independientes.
La rapidez es importante, pero no debe conducir a conclusiones prematuras. Primero deben preservarse documentos y evitar alteraciones de información; después puede desarrollarse el análisis con mayor profundidad.
Las tendencias importan tanto como los casos individuales
El consejo no necesita conocer el detalle de cada denuncia menor. Sí debería recibir información agregada que permita identificar patrones: número y tipo de reportes, áreas recurrentes, tiempos de resolución, asuntos confirmados y medidas adoptadas.
Un aumento en denuncias no necesariamente significa deterioro cultural. Puede indicar que los empleados confían más en el sistema. De igual manera, tener cero reportes no demuestra una organización sin problemas; puede significar que nadie cree que reportar servirá de algo.
Por ello, los indicadores deben interpretarse con contexto. También conviene observar repetición de problemas en una misma unidad o bajo un mismo responsable.
Una denuncia aislada puede ser circunstancial. Diez reportes similares durante dos años pueden revelar una cuestión estructural aunque ninguno, individualmente, parezca material.
El canal debe ser accesible para más personas que los empleados
Dependiendo de la organización, puede resultar conveniente permitir reportes de proveedores, clientes u otras personas relacionadas. Algunas irregularidades son conocidas primero por terceros.
El mecanismo debe ser fácil de localizar y utilizar. Un canal escondido dentro de una intranet o sujeto a procedimientos complicados reduce su eficacia.
También conviene ofrecer alternativas razonables: plataforma, teléfono, correo especializado o comunicación con determinadas funciones internas. La tecnología debe facilitar el reporte, no convertirse en requisito que excluya a determinados usuarios.
La accesibilidad debe acompañarse de información clara sobre los asuntos que corresponden al canal.
La protección de datos también debe formar parte del diseño
Las denuncias pueden contener datos personales y, en ocasiones, información particularmente sensible. Su tratamiento debe realizarse considerando la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y demás disposiciones aplicables.
No toda persona dentro de la organización necesita acceso al expediente. Deben establecerse perfiles, medidas de seguridad y criterios de conservación de información.
Cuando se utiliza un proveedor externo para administrar la plataforma, también deben revisarse las condiciones bajo las cuales procesa y protege la información. El deseo de documentar una investigación no justifica conservar indefinidamente datos sin analizar su finalidad y el marco aplicable.
El Código vincula denuncia, control y supervisión
El Código de Principios y Mejores Prácticas de Gobierno Corporativo (Código) concede relevancia al control interno, la administración de riesgos, la ética y los mecanismos que permiten al consejo recibir información suficiente sobre el funcionamiento de la sociedad.
Un sistema de denuncia se integra naturalmente dentro de esa estructura. Puede revelar fallas que no aparecen en indicadores financieros ni en reportes ordinarios.
Cuando las malas noticias sólo pueden ascender por la misma cadena jerárquica que eventualmente podría estar involucrada en ellas, el consejo corre el riesgo de conocer los problemas cuando ya dejaron de ser manejables.
Sin embargo, crear un canal no significa que exista un sistema efectivo. El consejo debería preguntar periódicamente quién lo administra, cuánto tarda en resolver asuntos, qué ocurre con casos materiales y cómo se supervisan represalias.
La existencia de un número telefónico en una política corporativa constituye apenas la infraestructura mínima; el gobierno comienza con la manera en que la organización responde después de recibir la llamada.
Cerrar el caso también exige disciplina
Una investigación no termina cuando se determina si la denuncia fue fundada. Deben evaluarse causas y medidas correctivas.
Una irregularidad puede requerir sanción, pero también revelar un control deficiente, una política ambigua o incentivos mal diseñados. Si se sanciona únicamente a la persona y el sistema que permitió la conducta permanece intacto, el problema puede repetirse.
Cuando sea posible y apropiado, el denunciante debería recibir alguna comunicación sobre el cierre, sin revelar información confidencial de terceros. El silencio absoluto puede generar la percepción de que nada ocurrió.
También debe verificarse posteriormente que las medidas correctivas realmente fueron implementadas.
El peor canal es aquel que genera información que nadie quiere recibir
La verdadera prueba del sistema aparece cuando una denuncia involucra a alguien poderoso. Es sencillo investigar a un empleado sin influencia; resulta mucho más difícil hacerlo cuando el reporte señala a un ejecutivo que produce excelentes resultados, a un familiar del accionista controlador o a un integrante del propio consejo.
En esos momentos se descubre si el canal era una herramienta de gobierno o únicamente un mecanismo de apariencia.
La organización necesita procedimientos suficientemente sólidos para que la identidad del señalado no determine si el asunto será investigado. Esto no significa ignorar la materialidad ni tratar toda acusación como verdadera. Significa aplicar criterios conocidos independientemente de la posición jerárquica.
El canal de denuncia existe precisamente para aquellos asuntos que la estructura ordinaria puede tener incentivos para no escuchar. Si sólo funciona cuando la denuncia es cómoda, fracasa en la situación para la cual resulta más necesario.
Para el consejo, la pregunta fundamental no es cuántas denuncias recibió la empresa durante el año. Debe formular una más exigente: si mañana un empleado descubre una irregularidad material cometida por una de las personas más poderosas de la organización, ¿dispone de una vía razonablemente segura para comunicarla a alguien con capacidad e independencia suficientes para actuar?
Cuando la respuesta es afirmativa, el canal contribuye a la transparencia y al control. Cuando depende de que el denunciante tenga valor suficiente para desafiar personalmente a toda la jerarquía, la organización no tiene realmente un sistema de denuncia: tiene únicamente una expectativa de heroísmo individual frente a una falla institucional.
Sobre el autor
Mtro. Benjamín Serna Liogol
Sigue leyendo
Análisis relacionados
Canales de denuncia interna: diseño efectivo para detectar
Lectura de 15 minutos
La independencia formal no garantiza independencia de criterio
Lectura de 10 minutos
