El canal de denuncias como responsabilidad del consejo
El canal de denuncias requiere supervisión del consejo, independencia, confidencialidad y protección efectiva. Analizamos sus fundamentos corporativos, laborales, anticorrupción y penales, así como investigación, datos personales y rendición de cuentas.
La responsabilidad de escuchar antes de que el daño ocurra
En numerosas organizaciones, las primeras señales de fraude, corrupción, hostigamiento, conflictos de interés o manipulación de información financiera son conocidas por trabajadores que participan directamente en las operaciones. Sin embargo, el conocimiento individual de una irregularidad no garantiza que esta llegue oportunamente a los órganos responsables de adoptar decisiones.
El problema no siempre radica en la ausencia de información, sino en la inexistencia de mecanismos confiables para comunicarla. Cuando los trabajadores temen represalias, consideran inútil denunciar o sospechan que la información llegará a las mismas personas involucradas, la organización pierde una oportunidad esencial de prevenir daños.
El canal de denuncias constituye una respuesta institucional a este problema. Su finalidad no se limita a recibir inconformidades, sino que comprende identificar conductas indebidas, evaluar su gravedad, investigar razonablemente los hechos y promover medidas correctivas.
Desde esta perspectiva, su diseño no puede considerarse exclusivamente una función administrativa de recursos humanos. El canal de denuncias forma parte del sistema de vigilancia y control interno cuya supervisión corresponde al órgano de administración, conforme al régimen societario y a las mejores prácticas que la empresa haya adoptado.
El Código CCE 2025: una función del consejo de administración
El Código de Principios y Mejores Prácticas de Gobierno Corporativo 2025, emitido por el Consejo Coordinador Empresarial, atribuye al consejo una función expresa en esta materia. La mejor práctica 11 recomienda asegurar la existencia de mecanismos para revelar hechos indebidos cometidos por empleados o directivos, preservar el anonimato y proteger a los informantes. También contempla procedimientos seguros para recibir denuncias sobre comportamientos ilegales o contrarios a las normas internas y, cuando resulte necesario, acudir a las autoridades competentes.
La recomendación representa una evolución relevante del gobierno corporativo. El consejo no debe limitarse a aprobar un código de ética, sino que debe verificar que existan instrumentos mediante los cuales puedan conocerse y atenderse sus incumplimientos. La mejor práctica 37 refuerza esta orientación al recomendar mecanismos anónimos para denunciar conflictos de interés. Por su parte, la mejor práctica 39 contempla la intervención del órgano intermedio de auditoría en el conocimiento de las denuncias, las medidas adoptadas y la protección otorgada a los informantes.
Estas disposiciones son recomendaciones de adopción voluntaria, no obligaciones legales generales para todas las sociedades mercantiles. No obstante, ofrecen parámetros relevantes para estructurar una vigilancia corporativa razonable y documentable.
La Ley General de Responsabilidades Administrativas y la integridad empresarial
El fundamento jurídico adquiere mayor fuerza en materia anticorrupción, el artículo 25 de la Ley General de Responsabilidades Administrativas (LGRA) establece que, al determinar la responsabilidad de una persona moral, debe valorarse si cuenta con una política de integridad. Entre sus elementos se encuentran los sistemas adecuados y eficaces de control, vigilancia y auditoría, así como mecanismos de denuncia internos y ante las autoridades competentes.
La fracción IV contempla expresamente sistemas adecuados de denuncia y procesos disciplinarios con consecuencias concretas para quienes infrinjan las normas internas o la legislación. Esta previsión revela que la integridad empresarial no se acredita únicamente mediante declaraciones institucionales. Requiere mecanismos que permitan detectar irregularidades y actuar frente a ellas.
Sin embargo, la existencia de un canal no elimina automáticamente la responsabilidad administrativa de una persona moral. La autoridad debe valorar la política de integridad conforme a las circunstancias del caso y a los requisitos legales aplicables. Un mecanismo inoperante, desconocido por los trabajadores o subordinado a las personas investigadas difícilmente podrá demostrar la eficacia preventiva que pretende la legislación.
Obligaciones laborales: prevención de violencia y acoso
La legislación laboral también exige mecanismos de atención frente a determinadas conductas. El artículo 132, fracción XXXI, de la Ley Federal del Trabajo (LFT) obliga a las personas empleadoras a implementar, en acuerdo con los trabajadores, un protocolo para prevenir la discriminación por razones de género y atender casos de violencia, acoso u hostigamiento sexual, así como para erradicar el trabajo forzoso e infantil.
Por su parte, la NOM-035-STPS-2018, particularmente su numeral 8.1, inciso b), establece la obligación de disponer de mecanismos seguros y confidenciales para recibir quejas por prácticas contrarias a un entorno organizacional favorable y denuncias de actos de violencia laboral. La norma también exige difundir información sobre dichos mecanismos, conforme a sus disposiciones aplicables.
Un canal corporativo puede servir para atender estas obligaciones, siempre que sus procedimientos contemplen las particularidades de las denuncias laborales y permitan proteger a las personas involucradas. No basta con habilitar una dirección electrónica general. La empresa debe contar con criterios de atención, confidencialidad y actuación compatibles con las obligaciones específicas de prevención de violencia y discriminación.
Independencia: la primera condición de credibilidad
La confianza constituye el elemento más importante de un canal de denuncias. Si las comunicaciones son recibidas exclusivamente por un directivo que podría estar involucrado en los hechos, el mecanismo presenta un conflicto estructural. Por ello, resulta conveniente que la recepción y clasificación inicial de las denuncias corresponda a un responsable de cumplimiento con independencia funcional o a un proveedor externo especializado.
El diseño debe contemplar rutas alternativas de escalamiento. Una denuncia contra un trabajador operativo puede seguir un procedimiento ordinario, mientras que una imputación contra el director general, un consejero o un accionista controlador requiere un tratamiento distinto. En estos últimos casos, la información debería llegar directamente al comité de auditoría, al consejo o a un órgano independiente expresamente designado.
La independencia no exige necesariamente contratar servicios externos. Lo indispensable es evitar que las personas denunciadas puedan controlar la recepción, investigación o resolución de los asuntos que las involucran. Un canal cuya operación depende de la autorización del posible infractor carece de la autonomía necesaria para cumplir su finalidad preventiva.
Anonimato y confidencialidad: garantías diferentes
El anonimato y la confidencialidad suelen utilizarse como conceptos equivalentes, aunque jurídicamente representan situaciones distintas. Existe anonimato cuando la persona informante no revela su identidad. En cambio, la confidencialidad supone que la organización puede conocerla, pero restringe su divulgación a quienes necesitan esa información para atender el caso.
Un canal eficaz debe ofrecer mecanismos adecuados para ambas situaciones. Las denuncias anónimas requieren procedimientos que permitan solicitar aclaraciones sin identificar necesariamente al informante. Las denuncias nominativas exigen controles estrictos sobre el acceso a la identidad y a los datos proporcionados.
La confidencialidad tampoco puede prometerse como absoluta. Determinadas circunstancias pueden exigir comunicar información a autoridades competentes o garantizar derechos procesales de las personas involucradas. La política debe explicar estos límites desde el inicio para evitar expectativas incompatibles con las obligaciones legales. La protección del denunciante comienza con reglas claras, no con promesas que la organización podría verse imposibilitada de cumplir.
Un procedimiento que transforme información en decisiones
La recepción de una denuncia representa únicamente el inicio del proceso. Su utilidad depende de que exista un procedimiento escrito para determinar qué debe ocurrir después. Este procedimiento debe establecer criterios de admisión, clasificación por gravedad, identificación de conflictos de interés, asignación de responsables, preservación de evidencia, investigación y cierre.
También conviene fijar plazos internos razonables para acusar recibo, evaluar la denuncia y comunicar su conclusión, sin comprometer la reserva de información o el derecho de defensa de las personas investigadas. Las investigaciones deben realizarse con objetividad, proporcionalidad y respeto a la presunción de inocencia. Una denuncia constituye información que requiere valoración, no una demostración automática de responsabilidad.
Por ello, las medidas disciplinarias deben sustentarse en hechos suficientemente acreditados y aplicarse conforme a la legislación laboral, los contratos y las políticas internas. La organización debe conservar evidencia de sus actuaciones, especialmente cuando los hechos puedan originar responsabilidades administrativas, laborales o penales.
Protección contra represalias: una obligación organizacional indispensable
Uno de los principales obstáculos para denunciar consiste en el temor a perder el empleo, sufrir una degradación, ser excluido de oportunidades profesionales o enfrentar actos de hostigamiento. México no cuenta con un régimen general y uniforme de protección de informantes privados equivalente al existente en algunas jurisdicciones extranjeras. Sin embargo, ello no significa que las represalias sean jurídicamente irrelevantes.
Dependiendo de sus características, pueden constituir incumplimientos laborales, actos discriminatorios, violencia en el trabajo o conductas que generen otras responsabilidades. Por esta razón, la política corporativa debe prohibir expresamente las represalias contra quienes comuniquen de buena fe hechos que razonablemente consideren irregulares.
La protección debe comprender tanto las represalias directas como las indirectas, incluidas modificaciones injustificadas de funciones, evaluaciones arbitrarias o decisiones laborales vinculadas con la denuncia. También debe distinguirse entre una denuncia no acreditada y una denuncia deliberadamente falsa. La ausencia de pruebas suficientes no demuestra mala fe del informante. Sancionar indiscriminadamente las denuncias que no prosperan destruiría la confianza necesaria para que el mecanismo funcione.
Protección de datos personales y reserva de las investigaciones
Los canales de denuncias pueden recibir información especialmente delicada: datos de trabajadores, acusaciones de conductas ilícitas, antecedentes laborales, información patrimonial y, en ocasiones, datos personales sensibles. Su tratamiento debe observar la Ley Federal de Protección de Datos Personales en Posesión de los Particulares, publicada el 20 de marzo de 2025, particularmente sus principios de licitud, finalidad, proporcionalidad y responsabilidad.
La empresa debe informar adecuadamente sobre las finalidades del tratamiento, establecer medidas de seguridad y limitar el acceso a los expedientes. También debe definir criterios de conservación acordes con las obligaciones legales y las necesidades legítimas de documentación.
El uso de plataformas externas no elimina la responsabilidad de revisar las condiciones bajo las cuales se reciben, almacenan y consultan los datos. La protección de la identidad del informante y de los derechos de la persona denunciada exige una administración rigurosa de la información, especialmente cuando la investigación pueda derivar en procedimientos judiciales.
El consejo debe supervisar resultados, no expedientes individuales
La intervención del consejo no implica que sus integrantes deban investigar personalmente cada comunicación recibida. Su responsabilidad consiste en establecer políticas, asignar recursos, asegurar independencia y supervisar la efectividad del sistema.
El comité de auditoría puede presentar reportes periódicos que permitan conocer el funcionamiento general del canal sin divulgar innecesariamente información personal. Entre los indicadores útiles se encuentran el número de denuncias recibidas, su clasificación, los tiempos de atención, los asuntos pendientes, las investigaciones concluidas y las medidas correctivas implementadas.
También debe informarse sobre denuncias que involucren a la alta dirección y sobre posibles represalias. La presentación trimestral de estos reportes constituye una práctica razonable de supervisión, congruente con la periodicidad recomendada por el Código CCE para los órganos intermedios.
Sin embargo, el número de denuncias no debe interpretarse aisladamente. Un incremento puede reflejar mayor confianza en el canal, mientras que la ausencia absoluta de reportes podría revelar desconocimiento o temor. La evaluación debe atender tanto a los resultados cuantitativos como a la calidad de las investigaciones y de las respuestas institucionales.
El canal como evidencia del debido control penal
El artículo 421 del Código Nacional de Procedimientos Penales contempla la responsabilidad penal de las personas jurídicas cuando determinados delitos se cometen en las condiciones previstas legalmente y existe inobservancia del debido control en su organización. En este contexto, un canal de denuncias efectivo puede formar parte de la evidencia relativa a los mecanismos preventivos establecidos por la empresa.
Asimismo, el artículo 11 Bis del Código Penal Federal contempla una posible atenuación de sanciones cuando concurren determinados requisitos, entre ellos la existencia previa de un órgano de control permanente y la realización de acciones encaminadas a disminuir el daño.
El canal puede contribuir al funcionamiento de ese órgano, pero no lo sustituye automáticamente. Tampoco debe concluirse que una denuncia desatendida demuestra, por sí sola, responsabilidad penal de la sociedad. Será necesario examinar los presupuestos legales del delito, la actuación de la organización y las circunstancias concretas. La relevancia del mecanismo reside en que permite acreditar cómo conoció la empresa una irregularidad y qué decisiones adoptó frente a ella.
Reflexión jurídica: el conocimiento institucional y el deber de actuar
El canal de denuncias introduce una cuestión particularmente relevante para el gobierno corporativo: la diferencia entre disponer de información y ejercer efectivamente la vigilancia. Una organización puede recibir advertencias sobre conductas indebidas y, aun así, permitir que continúen por falta de procedimientos, conflictos de interés o decisiones deliberadamente evasivas.
En tales circunstancias, el problema deja de ser exclusivamente la conducta individual del infractor y alcanza la calidad del sistema de supervisión empresarial. No obstante, la recepción de una denuncia tampoco convierte automáticamente a sus destinatarios en responsables de los hechos comunicados. La valoración jurídica requiere distinguir entre información recibida, posibilidad real de actuación, deberes aplicables y medidas razonablemente adoptadas.
El gobierno corporativo eficaz consiste precisamente en administrar esas diferencias mediante procedimientos verificables. Escuchar institucionalmente significa reconocer que la información sobre riesgos debe llegar a quienes tienen facultades para actuar y que las decisiones adoptadas deben poder explicarse posteriormente.
Conclusión: escuchar también es gobernar
El canal de denuncias representa un punto de convergencia entre el gobierno corporativo, la integridad anticorrupción, las obligaciones laborales, la protección de datos personales y la prevención de responsabilidades penales. Su diseño debe asegurar independencia, confidencialidad, accesibilidad, investigación objetiva y protección efectiva frente a represalias. Asimismo, requiere procedimientos claros y supervisión periódica por parte del consejo o del órgano intermedio competente.
La existencia de una plataforma tecnológica, una dirección electrónica o un buzón no garantiza el cumplimiento de estas finalidades. La eficacia depende de la capacidad de transformar las denuncias en investigaciones razonables y medidas correctivas.
El verdadero compromiso del consejo no consiste en garantizar que nunca se cometan irregularidades, sino en construir una organización capaz de conocerlas oportunamente, investigarlas con independencia y responder antes de que el silencio se convierta en una responsabilidad empresarial.
Sobre el autor
Mtro. Arturo Accio Paredes Santana
Licenciado en contaduría por la Universidad de Guadalajara, Doctorado en Derecho por la Universidad de Guadalajara
Compartir este análisis
Texto listo con título, sinopsis y liga. LinkedIn no muestra la sinopsis por sí solo: pégala en el post.
Sigue leyendo
