El deber de vigilancia empresarial

El deber de vigilancia ocupa un lugar central dentro del compliance penal porque conecta la organización de la empresa con los riesgos que ella misma genera. Su contenido no puede determinarse de manera abstracta ni aplicarse uniformemente a todas las personas jurídicas. Depende de las características concretas de la actividad económica, del número de trabajadores y de la entidad de los procesos productivos administrados.

Una empresa pequeña, con una estructura sencilla y una cadena breve de decisiones, no presenta las mismas necesidades de vigilancia que una corporación integrada por múltiples departamentos, filiales, centros operativos y niveles jerárquicos. Cuanto mayor sea la complejidad organizacional, más difícil será conocer, controlar y corregir oportunamente las conductas capaces de producir consecuencias penalmente relevantes.

El deber de vigilancia con el riesgo empresarial están estrechamente vinculados. Esta relación significa que la supervisión no constituye una obligación ornamental, sino una respuesta organizativa frente a peligros concretos. La vigilancia debe ser proporcional a la exposición derivada de la actividad y a la capacidad que tienen los integrantes de la organización para adoptar decisiones, administrar recursos o actuar en nombre de la empresa. 

II. Los trabajadores como fuente de riesgo organizacional

Los propios trabajadores pueden convertirse en un factor de riesgo para los directivos y para la persona jurídica. Esta afirmación no debe interpretarse como una presunción de deslealtad o peligrosidad generalizada. Su sentido radica en reconocer que las conductas realizadas dentro de la organización pueden repercutir más allá de la responsabilidad individual de quien las ejecuta.

Un empleado puede utilizar recursos corporativos, intervenir en operaciones sensibles, relacionarse con terceros o adoptar decisiones que comprometan a la empresa. El riesgo aumenta cuando sus funciones carecen de delimitación, los controles son insuficientes o la dirección desconoce cómo se ejecutan realmente los procedimientos.

La vigilancia tampoco debe confundirse con una observación indiscriminada de la plantilla. El compliance penal exige controles vinculados con las funciones y los riesgos, no una supervisión invasiva sobre todos los ámbitos de la vida del trabajador.

De ello se desprende una exigencia práctica: la empresa debe identificar qué puestos, áreas y procesos poseen mayor capacidad para generar consecuencias jurídicas. La intensidad del control deberá concentrarse en esas zonas, manteniendo una proporción razonable entre el riesgo previsto y las medidas adoptadas.

III. La posición de garante dentro de la empresa

El deber de vigilancia conduce al concepto penal de posición de garante dentro de la estructura empresarial existirá un sujeto encargado de proteger el bien jurídico mediante el ejercicio de facultades de control. Ese garante será, en principio, el superior jerárquico obligado a supervisar las actividades desarrolladas bajo su ámbito de competencia.

La dificultad consiste en identificar quién ocupa concretamente esa posición. La estructura corporativa puede atribuir funciones de vigilancia al administrador de la sociedad, a determinados socios, a los directivos, al oficial de cumplimiento o a otra persona en quien se hubieran delegado las competencias correspondientes.

No existe, por tanto, una respuesta única. La calidad de garante no se determina solamente por el nombre del cargo. Debe analizarse quién tenía autoridad real, qué información recibía, qué facultades podía ejercer y cuál era su capacidad efectiva para intervenir frente al riesgo.

Un nombramiento formal puede resultar insuficiente cuando la persona designada carece de recursos, acceso a la dirección o facultades para ordenar medidas correctivas. De igual manera, un directivo puede conservar deberes de vigilancia aunque el organigrama no utilice expresamente la denominación de garante.

IV. Factores para identificar al sujeto obligado

La determinación como el garante depende de múltiples factores. Entre ellos se encuentran el tipo de empresa o sociedad y la naturaleza común o especial del delito relacionado con el riesgo. La forma de organización influye porque distribuye de manera diferente las facultades de administración, representación y control. Una sociedad con decisiones concentradas en pocos administradores presenta una estructura de vigilancia distinta de aquella que funciona mediante comités, direcciones regionales y órganos especializados.

La naturaleza del delito también puede modificar la identificación del sujeto obligado. Algunos ilícitos pueden ser cometidos por cualquier persona que reúna las condiciones generales de autoría; otros requieren una cualidad, posición o competencia específica. Por ello, el análisis del deber de vigilancia debe considerar tanto la estructura de la empresa como las características jurídicas del hecho que pretendía evitarse.

En términos prácticos, no basta con revisar el organigrama. Es necesario reconstruir la cadena real de mando: quién podía ordenar, quién debía informar, quién autorizaba recursos y quién estaba facultado para suspender una operación potencialmente irregular.

V. El administrador y los órganos de dirección

Los administradores ocupan una posición especialmente relevante porque intervienen en la organización general de la empresa. Entre sus responsabilidades se encuentra definir estructuras, distribuir facultades y establecer mecanismos para que las actividades se desarrollen dentro de los límites jurídicos aplicables.

Sin embargo, la pertenencia al órgano de administración no implica automáticamente que todos sus integrantes respondan por cualquier deficiencia de vigilancia. La atribución debe considerar las competencias efectivamente asumidas, la información disponible y la posibilidad real de actuar.

La colegialidad tampoco debe convertirse en una forma de diluir responsabilidades. Cuando una decisión corresponde al consejo de administración, resulta necesario documentar qué información fue presentada, qué advertencias se formularon y cómo votaron sus integrantes.

La vigilancia debe vincularse con competencias concretas, no se trata de responsabilizar indiscriminadamente a toda la dirección, sino de determinar quién debía controlar el riesgo y si cumplió razonablemente esa función.

VI. El oficial de cumplimiento como posible garante

El oficial de cumplimiento puede convertirse en uno de los interlocutores principales del deber de vigilancia. Su posición dependerá de las funciones que le hayan sido asignadas y de la autonomía con la que pueda ejercerlas. Si su tarea se limita a formular recomendaciones, impartir capacitación o recibir información, su capacidad de intervención será distinta de la correspondiente a quien puede iniciar investigaciones, paralizar operaciones o reportar directamente al órgano de administración.

Por ello, la empresa debe evitar ambigüedades. Las políticas internas deben definir qué debe supervisar el oficial, qué información tiene derecho a recibir, cuáles son sus facultades de actuación y ante quién debe escalar los incumplimientos. La asignación de responsabilidades sin recursos suficientes produce una contradicción organizacional. No resulta coherente exigir al oficial que controle riesgos sobre los cuales carece de información, personal, presupuesto o acceso a los órganos decisorios.

VII. La delegación como transferencia de competencias

Las organizaciones complejas necesitan delegar. Ningún administrador puede supervisar personalmente todas las operaciones desarrolladas por una empresa de gran dimensión. La distribución de funciones permite especializar el control y acercarlo a los procesos donde se producen los riesgos. Existe transferencia porque la persona delegada asume la posición de garantía asociada con las competencias recibidas. Desde ese momento, adquiere deberes específicos de vigilancia sobre el ámbito encargado. 

Para que la transferencia sea efectiva, la delegación debe ser clara. Debe identificar las funciones transmitidas, el ámbito de actuación, los recursos disponibles y los mecanismos de reporte. Una atribución vaga dificulta establecer quién debía intervenir y aumenta la posibilidad de que el riesgo permanezca sin supervisión.

VIII. La transformación del deber del delegante

La delegación no produce la desaparición absoluta del deber correspondiente al superior. Existe una transformación: delegante y delegado permanecen vinculados con los deberes específicos, aunque la posición del primero pase a ser secundaria o residual. El delegante deja de ejecutar directamente la vigilancia cotidiana, pero conserva obligaciones relacionadas con la selección de la persona adecuada, la provisión de recursos y la comprobación razonable de que la función se desempeña.

Esto no significa que deba reproducir todas las tareas encomendadas. Si así fuera, la delegación perdería sentido. Su deber transformado consiste en vigilar la estructura delegada, atender señales de deficiencia y reaccionar cuando existan indicios de que el sistema no funciona.

En consecuencia, delegar no equivale a desentenderse. La dirección debe establecer reportes, revisiones periódicas y mecanismos de escalamiento que permitan conocer los riesgos relevantes sin interferir constantemente en la gestión especializada.

IX. La documentación de la cadena de vigilancia

De los principios expuestos se desprende una consecuencia probatoria: la empresa debe poder demostrar cómo distribuyó sus deberes de vigilancia.

La documentación debería reflejar quién recibió las competencias, qué facultades fueron otorgadas, qué medios se pusieron a su disposición y cómo debía informar sobre incidentes. También debe conservar evidencia de las revisiones realizadas y de las decisiones adoptadas frente a las alertas.

Un organigrama genérico no muestra necesariamente la cadena real de supervisión. La autoridad puede examinar correos, actas, informes y procedimientos para determinar quién conocía el riesgo y quién tenía capacidad para intervenir.

La trazabilidad protege tanto a la organización como a sus integrantes. Permite diferenciar entre quien omitió cumplir una función propia y quien, careciendo de competencia o información, no estaba en condiciones razonables de actuar.

X. Conclusión

El deber de vigilancia no posee una medida universal. Su contenido depende del riesgo generado por la empresa, del tipo de actividad, del número de trabajadores y de la complejidad de sus procesos.

La posición de garante puede recaer en administradores, socios, directivos, oficiales de cumplimiento o personas delegadas. Su identificación exige revisar las facultades reales y no únicamente las denominaciones formales.

La delegación transfiere competencias, pero también transforma el deber del superior. El delegado asume la vigilancia directa; el delegante conserva una obligación secundaria o residual de supervisar que la estructura funcione.

Un compliance penal eficaz debe hacer visible esa cadena. Cuando nadie sabe quién vigila, el riesgo queda sin propietario. Cuando la delegación está claramente definida, dotada de recursos y sometida a revisión, la empresa puede acreditar una organización diligente de sus responsabilidades.