Integridad corporativa: el compliance como estructura de gestión de riesgo, no como costo

Pocos temas de la gestión empresarial se reducen tan a menudo a burocracia como el compliance. La palabra evoca, en el imaginario corriente, un conjunto de formalidades onerosas que poco añaden a la actividad productiva. Esa lectura, sin embargo, ignora la transformación por la que el instituto pasó en el derecho brasileño: la integridad dejó de ser un adorno reputacional para adquirir relevancia jurídica directa, mensurable en términos de responsabilidad, de acceso a contratos y de deber de los administradores. Este artículo procura reposicionar el compliance por lo que es, una estructura de gestión de riesgo, y no un gasto accesorio.

De la percepción de costo a la función de estructura

Compliance designa el conjunto de mecanismos internos destinados a prevenir, detectar y remediar ilícitos y riesgos, del código de conducta a los canales de denuncia, del análisis de riesgos al monitoreo continuo. Desde el punto de vista dogmático, se inserta en el fenómeno de la autorregulación regulada, en que el Estado, en lugar de fiscalizar directamente cada conducta, incentiva a la empresa a establecer controles propios y atribuye consecuencias jurídicas a su existencia y efectividad. Bajo esa perspectiva, el programa de integridad no es un apéndice de la organización, sino parte de su estructura de gobernanza.

La relevancia jurídica del programa de integridad

La Ley nº 12.846/2013 responsabiliza objetivamente a la persona jurídica, en las esferas administrativa y civil, por los actos lesivos practicados contra la administración pública, nacional o extranjera (art. 2º), con independencia de la comprobación de culpa. En ese régimen severo, la existencia y la aplicación efectiva de mecanismos internos de integridad figuran expresamente entre los factores que atenúan la sanción (art. 7º, VIII), con parámetros de evaluación detallados en el art. 57 del Decreto nº 11.129/2022. El programa deja, así, de tener valor meramente ético para producir un efecto patrimonial concreto: bien estructurado y efectivo, reduce la exposición sancionatoria de la empresa. Conviene subrayar que la ley y el decreto exigen proporcionalidad, el programa ha de corresponder al porte y al riesgo de la actividad, y no a un modelo único.

El compliance como condición de acceso a contratos

La relevancia del tema excede la esfera punitiva. La Nueva Ley de Licitaciones (Ley nº 14.133/2021) volvió obligatorio el programa de integridad para el adjudicatario de contrataciones de gran cuantía (art. 25, § 4º) y lo erigió en criterio de desempate entre propuestas (art. 60, IV). Fuera del ámbito público, la diligencia previa que precede a fusiones, adquisiciones, financiamientos y relaciones contractuales relevantes pasó a investigar rutinariamente la existencia de controles de integridad de la contraparte. A ello se suma la dimensión de la protección de datos: la conformidad con la Ley nº 13.709/2018, fiscalizada por la Autoridad Nacional de Protección de Datos, se volvió presupuesto de innumerables relaciones negociales. El compliance, en ese escenario, se convirtió en condición de acceso a mercados y contratos, y no en una mera liberalidad.

La integridad y el deber de diligencia del administrador

Hay además un fundamento societario, a veces desatendido. El deber de diligencia del administrador (art. 153 de la Ley nº 6.404/1976 y art. 1.011 del Código Civil) le impone el cuidado que todo gestor probo emplea en la conducción de sus propios negocios. La implementación de controles adecuados a la dimensión y al riesgo de la empresa es, bajo esa óptica, manifestación de ese deber, y su omisión puede, ella misma, convertirse en fuente de responsabilidad. El compliance, por lo tanto, no es imposición externa a la gobernanza, sino parte de su contenido.

La proporcionalidad como criterio de eficacia

Si el programa es estructura, su calidad se mide por la adecuación, no por la extensión. Una pequeña o mediana empresa no necesita el aparato de una multinacional; necesita un programa proporcional a su riesgo concreto, so pena de incurrir en el peor de los mundos, el costo de un control que no protege. Es en esa calibración, entre el riesgo real de la actividad y los mecanismos que lo abordan, donde reside la diferencia entre un programa efectivo y un documento decorativo.

Reposicionado, el compliance se revela por lo que es: una estructura que reduce la exposición sancionatoria, viabiliza el acceso a contratos, materializa el deber de gobernanza y protege la reputación. Su diseño, sin embargo, no admite estandarización; depende del análisis del riesgo propio de cada organización, que ningún modelo genérico sustituye.

Este texto tiene carácter informativo y no constituye consulta jurídica.

Ver las áreas en detalle →
Preguntas Frecuentes