Mejores prácticas de gobierno corporativo

01¿Qué es el Gobierno Corporativo?

El gobierno corporativo se refiere al sistema de reglas, prácticas y procesos mediante los cuales una empresa es dirigida y controlada. Básicamente, implica equilibrar los intereses de las múltiples partes interesadas de una empresa, como accionistas, gerencia, clientes, proveedores, financistas, el gobierno y la comunidad. Un marco de gobierno corporativo sólido abarca casi todas las esferas de la gestión, desde los planes de acción y los controles internos hasta la medición del desempeño y la divulgación corporativa. Proporciona la estructura a través de la cual se establecen los objetivos de la empresa, y se determinan los medios para alcanzar esos objetivos y supervisar el desempeño. Un gobierno corporativo eficaz es crucial para fomentar la creación de valor a largo plazo, mantener la confianza de los inversores y garantizar la operación ética y responsable de una organización. No es un concepto estático, sino más bien una arquitectura en evolución de derechos, responsabilidades, supervisión, información y rendición de cuentas ⁵.

La base del gobierno corporativo reside en la clara delimitación de funciones y responsabilidades entre la junta directiva, la gerencia y los accionistas. La junta directiva suele ser responsable de establecer la dirección estratégica de la empresa, supervisar la ejecución de esa estrategia por parte de la gerencia y garantizar que la empresa opere dentro de los límites legales y éticos. La gerencia, por otro lado, es responsable de las operaciones diarias de la empresa y de implementar las directrices de la junta. Los accionistas, como propietarios de la empresa, tienen el derecho de elegir a la junta directiva y votar sobre asuntos corporativos significativos. Esta separación de poderes está diseñada para evitar que cualquier individuo o grupo tenga una autoridad sin control, reduciendo así el riesgo de mala gestión o abuso.

Además, el gobierno corporativo está profundamente entrelazado con el concepto de cultura corporativa. Una cultura corporativa sólida, caracterizada por la integridad, la transparencia y la rendición de cuentas, es esencial para un gobierno eficaz. Cuando la cultura de una empresa prioriza el comportamiento ético y el cumplimiento de las leyes y regulaciones, es más probable que establezca y mantenga prácticas de gobierno robustas. Por el contrario, una cultura corporativa débil puede socavar incluso el marco de gobierno mejor diseñado, lo que lleva a fallos éticos, violaciones regulatorias y daños a la reputación. Por lo tanto, fomentar una cultura corporativa positiva es un componente crítico de las mejores prácticas de gobierno corporativo.

02Sistemas de Cumplimiento y Gestión de Riesgos

El gobierno corporativo eficaz está intrínsecamente vinculado a sistemas de cumplimiento sólidos y a una gestión de riesgos integral. Las organizaciones a nivel mundial reconocen la importancia de establecer marcos que no solo identifiquen y mitiguen los riesgos, sino que también fomenten una cultura de integridad y adherencia a los estándares legales y éticos. Estos sistemas no tratan simplemente de evitar sanciones; son fundamentales para las operaciones sostenibles y la reputación. Un sistema de cumplimiento bien diseñado sirve como un mecanismo proactivo para prevenir, detectar y abordar posibles violaciones de leyes, regulaciones y políticas internas. Proporciona un enfoque estructurado para gestionar las obligaciones de cumplimiento, garantizando que la organización opere dentro de los límites de los marcos legales y regulatorios aplicables.

La gestión de riesgos, por otro lado, implica la identificación, evaluación y mitigación sistemática de los riesgos que podrían afectar la capacidad de la organización para lograr sus objetivos. Esto incluye no solo los riesgos de cumplimiento, sino también los riesgos operativos, financieros, estratégicos y de reputación. Al integrar la gestión de riesgos en el marco de gobierno corporativo, las organizaciones pueden tomar decisiones más informadas, asignar recursos de manera más eficaz y mejorar su resiliencia ante la incertidumbre. La sinergia entre los sistemas de cumplimiento y la gestión de riesgos es crucial para crear un enfoque holístico del gobierno que aborde tanto los requisitos regulatorios como los riesgos comerciales más amplios.

Los estándares internacionales proporcionan una guía fundamental para desarrollar tales sistemas. La norma ISO 37301:2021 describe los requisitos para los sistemas de gestión de cumplimiento, ofreciendo un enfoque estructurado para que las organizaciones establezcan, desarrollen, implementen, evalúen, mantengan y mejoren sus esfuerzos de cumplimiento ¹. Esta norma está diseñada para ser aplicable a organizaciones de cualquier tamaño, distinguiéndose su amplio alcance de estándares de cumplimiento más específicos. Enfatiza que, si bien un sistema alineado con ISO 37301 puede mejorar significativamente el cumplimiento, no garantiza la suficiencia legal ni un resultado de ejecución particular.

Del mismo modo, la norma ISO 31000:2018 proporciona directrices para la gestión de riesgos, presentando un enfoque integral para identificar, analizar, evaluar, tratar, monitorear y comunicar el riesgo ². Esta norma ofrece principios, un marco y un proceso para gestionar el riesgo de manera eficaz en toda la organización. Es crucial notar que la norma ISO 31000 no es certificable; más bien, sirve como guía para ayudar a las organizaciones a integrar la gestión de riesgos en sus estructuras de toma de decisiones y gobierno. La integración de la gestión de riesgos en la estrategia corporativa asegura que las amenazas y oportunidades potenciales se aborden sistemáticamente, contribuyendo a un gobierno más informado y resiliente.

En los Estados Unidos, el Departamento de Justicia de los EE. UU. (DOJ) proporciona una guía significativa para los fiscales que evalúan los programas de cumplimiento corporativo. La Evaluación de los Programas de Cumplimiento Corporativo (ECCP) del DOJ, actualizada en septiembre de 2024, sirve como un recurso crítico para comprender los factores que los fiscales consideran al evaluar el programa de una corporación en varios puntos de decisión [3, 13]. La ECCP no es una fórmula rígida, una lista de verificación o un estándar de cumplimiento universal; en cambio, ofrece una lente evaluativa que considera el tamaño, la industria, la huella geográfica, el panorama regulatorio y otros factores específicos de una empresa.

La ECCP organiza su indagación recurrente en torno a tres preguntas fundamentales: si el programa está bien diseñado; si se aplica con seriedad y de buena fe, incluyendo si cuenta con los recursos y el empoderamiento adecuados; y si funciona en la práctica ¹³. Un punto de partida clave para esta evaluación es la evaluación de riesgos de la empresa, que debe demostrar una comprensión de su negocio, riesgos identificados y definidos, asignación adecuada de recursos y un enfoque adaptable a las circunstancias cambiantes ¹⁴. El material del DOJ incluye explícitamente preguntas sobre nuevas tecnologías, como la inteligencia artificial, y su impacto potencial en el cumplimiento de las leyes penales, el gobierno, los controles y la rendición de cuentas ¹⁴. Además, la ECCP destaca la importancia de las políticas y procedimientos para dar efecto a las normas éticas y mitigar los riesgos identificados, abarcando elementos como códigos de conducta, responsabilidades asignadas, capacitación, mecanismos de denuncia e incentivos ¹⁵.

03Gobernanza Fiduciaria, Gobierno Corporativo y Ética en los Servicios Financieros

El gobierno corporativo también se cruza significativamente con las responsabilidades fiduciarias y las consideraciones éticas, particularmente dentro del sector de servicios financieros. El concepto de deber fiduciario, aunque a menudo se generaliza, depende en gran medida del contexto y varía según la ley, la función, la entidad y los hechos específicos. Los deberes fiduciarios generalmente requieren que las personas o entidades actúen en el mejor interés de otra parte, priorizando esos intereses por encima de los propios. Esto implica un alto estándar de cuidado, lealtad y buena fe. En el contexto del gobierno corporativo, los directores y oficiales suelen tener deberes fiduciarios hacia la corporación y sus accionistas, lo que les exige tomar decisiones que promuevan el éxito a largo plazo de la empresa.

Sin embargo, la aplicación de los deberes fiduciarios puede ser compleja, especialmente en situaciones donde los intereses de diferentes partes interesadas pueden entrar en conflicto. Por ejemplo, los directores pueden enfrentar desafíos al equilibrar los intereses financieros a corto plazo de los accionistas con la sostenibilidad a largo plazo de la empresa o los intereses de otras partes interesadas, como los empleados o la comunidad. Navegar por estas complejidades requiere una comprensión profunda de los marcos legales y regulatorios específicos que rigen los deberes fiduciarios, así como un fuerte compromiso con la toma de decisiones ética. Las organizaciones deben establecer políticas y procedimientos claros para guiar a los directores y oficiales en el cumplimiento de sus responsabilidades fiduciarias y la gestión de posibles conflictos de intereses.

En los Estados Unidos, el Departamento de Trabajo de los EE. UU. (DOL) proporciona una guía clara sobre las Responsabilidades Fiduciarias bajo la Ley de Seguridad de los Ingresos de Jubilación de los Empleados (ERISA) ⁴. ERISA aplica responsabilidades fiduciarias a personas o entidades que ejercen autoridad o control discrecional sobre la gestión o los activos de un plan cubierto, tienen responsabilidad de administración discrecional o proporcionan asesoramiento de inversión cubierto a cambio de una compensación. La responsabilidad principal de un fiduciario de ERISA es operar el plan únicamente en interés de los participantes y beneficiarios, con deberes relacionados con la prudencia, la diversificación, el cumplimiento de los documentos del plan y la evitación de conflictos de intereses ⁴. Es fundamental comprender que estos deberes de ERISA son específicos del entorno legal y no deben generalizarse a cada fiduciario, asesor, director, propietario o empresa familiar.

A una escala internacional más amplia, los Principios de Gobierno Corporativo del G20/OCDE 2023 ofrecen un marco integral diseñado para ayudar a los responsables de la formulación de políticas a evaluar y mejorar los marcos legales, regulatorios e institucionales para el gobierno corporativo ⁵. Estos Principios proporcionan orientación práctica para su implementación y son relevantes para una amplia gama de partes interesadas, incluyendo bolsas de valores, inversores y corporaciones. Sirven como un punto de referencia internacional amplio para el buen gobierno corporativo, enfatizando una arquitectura de derechos, responsabilidades, supervisión, información y rendición de cuentas, en lugar de una ley corporativa universalmente vinculante ⁵.

Dentro de la industria de servicios financieros, reglas y estándares específicos rigen la conducta. Por ejemplo, la Regla 2010 de FINRA – Estándares de Honor Comercial y Principios de Comercio exige que un miembro, en el ejercicio de su actividad, observe altos estándares de honor comercial y principios de comercio justos y equitativos ⁶. Esta regla se aplica específicamente a los miembros de FINRA, y su aplicación, junto con otras expectativas de conducta en servicios financieros, depende de la firma, la función, el producto, el cliente, la transacción, la jurisdicción y el marco de supervisión aplicable ⁶. Siempre se recomienda a los lectores en servicios financieros que consulten el texto de la regla aplicable, los materiales interpretativos y a asesores calificados para sus propias circunstancias.

04Gobernanza de la IA

El rápido avance de la inteligencia artificial (IA) ha introducido nuevas dimensiones al gobierno corporativo, lo que requiere marcos para gestionar los riesgos asociados y garantizar un desarrollo y despliegue responsables. Las organizaciones buscan cada vez más orientación para integrar consideraciones de confiabilidad en sus estrategias de IA. El despliegue de sistemas de IA presenta desafíos únicos, incluidos problemas relacionados con el sesgo, la transparencia, la rendición de cuentas y la seguridad. A medida que las tecnologías de IA se integran más en las operaciones comerciales, desde los procesos de toma de decisiones hasta las interacciones con los clientes, el impacto potencial de estos riesgos crece significativamente. Por lo tanto, establecer marcos de gobernanza de la IA sólidos es esencial para mitigar estos riesgos y maximizar los beneficios de la IA.

La gobernanza de la IA implica el desarrollo e implementación de políticas, procedimientos y controles para garantizar que los sistemas de IA se diseñen, desarrollen y desplieguen de manera responsable y ética. Esto incluye establecer líneas claras de rendición de cuentas para las decisiones relacionadas con la IA, garantizar la transparencia en la forma en que operan los sistemas de IA e implementar mecanismos para monitorear y abordar posibles sesgos o consecuencias no deseadas. Además, la gobernanza de la IA requiere una colaboración continua entre expertos técnicos, profesionales legales y de cumplimiento, y líderes empresariales para garantizar que las estrategias de IA se alineen con los objetivos generales de gobierno y las obligaciones regulatorias de la organización.

El Instituto Nacional de Estándares y Tecnología (NIST) ha desarrollado el Marco de Gestión de Riesgos de IA (AI RMF) 1.0, un marco voluntario destinado a mejorar la capacidad de incorporar consideraciones de confiabilidad en el diseño, desarrollo, uso y evaluación de productos, servicios y sistemas de IA ⁷. El AI RMF se estructura en torno a cuatro funciones principales: Gobernar, Mapear, Medir y Gestionar. Es importante notar que el AI RMF 1.0 está actualmente en revisión, y el NIST publicó un Perfil de Inteligencia Artificial Generativa en julio de 2024 para ayudar a las organizaciones a identificar riesgos específicos de la IA generativa ⁷. El Libro de Estrategias (Playbook) del NIST AI RMF sirve como guía complementaria voluntaria, ofreciendo acciones sugeridas, referencias y orientación relacionada para ayudar a lograr resultados para las cuatro funciones del AI RMF, y está diseñado para ser adaptable en lugar de obligatorio ⁸. Es crucial entender que, si bien estos marcos proporcionan una guía valiosa, su publicación o uso no determina el cumplimiento regulatorio, ni la ejecución de sus funciones garantiza una IA segura, legal, imparcial o confiable.

A nivel internacional, los Principios de IA de la OCDE se erigen como el primer estándar intergubernamental sobre IA, adoptado en 2019 y actualizado en 2024 ⁹. Estos principios se basan en valores, abarcando el crecimiento inclusivo, los derechos humanos y los valores democráticos, la transparencia y la explicabilidad, la robustez, la seguridad, la protección y la rendición de cuentas. La OCDE enfatiza que la rendición de cuentas incluye la trazabilidad y la gestión sistemática y continua de riesgos a lo largo del ciclo de vida de la IA ⁹. Estos principios proporcionan un referente global para una IA responsable, fomentando un enfoque holístico de la gobernanza de la IA que considere las dimensiones éticas, sociales y técnicas. La supervisión humana, la transparencia, la trazabilidad, la seguridad, la privacidad y la equidad son consideraciones de gobernanza críticas, aunque su implementación y eficacia dependen del contexto y no son garantías técnicas universales.

05Riesgo de Cumplimiento, el Rol del Oficial de Cumplimiento y la Supervisión de los Servicios Financieros

La gestión del riesgo de cumplimiento es una piedra angular del gobierno corporativo eficaz, particularmente dentro de las industrias reguladas como los servicios financieros. Esto implica no solo establecer programas sólidos, sino también definir las funciones y responsabilidades del personal clave, como el Oficial Jefe de Cumplimiento (CCO), y adherirse a las expectativas de supervisión.

El Oficial Jefe de Cumplimiento (CCO) desempeña un papel crítico en este proceso, sirviendo como el principal individuo responsable de supervisar y gestionar el programa de cumplimiento de la organización. El CCO debe poseer la experiencia, autoridad e independencia necesarias para llevar a cabo sus responsabilidades de manera eficaz. Esto incluye desarrollar e implementar políticas y procedimientos de cumplimiento, realizar evaluaciones de riesgos periódicas, proporcionar capacitación a los empleados y monitorear la adherencia de la organización a los requisitos regulatorios. Además, el CCO debe tener acceso directo a la junta directiva o a un comité designado para informar sobre asuntos relacionados con el cumplimiento y garantizar que los problemas de cumplimiento se aborden en los niveles más altos de la organización.

La Reserva Federal proporciona orientación sobre los Programas de Gestión de Riesgos de Cumplimiento y Supervisión en Grandes Organizaciones Bancarias con Perfiles de Cumplimiento Complejos (SR 08-8 / CA 08-11), que fue revisada en octubre de 2025 ¹⁰. Esta guía enfatiza que un programa de gestión de riesgos de cumplimiento adaptado y eficaz debe estar presente en las organizaciones supervisadas, independientemente de su tamaño y complejidad. Para las organizaciones más grandes y complejas, un enfoque a nivel de toda la empresa es particularmente relevante. Dicho programa se describe como un marco para identificar, evaluar, controlar, medir, monitorear e informar los riesgos de cumplimiento, respaldado por capacitación y políticas y procedimientos documentados ¹⁰. Es importante notar que estas expectativas de supervisión bancaria no deben transferirse directamente a entidades no bancarias, organizaciones más pequeñas o entidades fuera de la población supervisada por la Reserva Federal.

El papel del Oficial Jefe de Cumplimiento (CCO) es fundamental para navegar el complejo panorama del cumplimiento. Un discurso de 2020 del entonces Director de la Oficina de Inspecciones y Exámenes de Cumplimiento de la SEC, titulado “El Papel del CCO – Empoderado, Senior y Con Autoridad”, analizó las expectativas para los CCO de asesores bajo la regla de cumplimiento de la Ley de Asesores ¹¹. El discurso destacó la importancia de la competencia, el conocimiento, la autoridad, la antigüedad, los recursos adecuados, la inclusión temprana en la toma de decisiones y el empoderamiento del CCO ¹¹. Es crucial presentar esto como material de discurso informativo que refleja los puntos de vista del orador, no como una guía vinculante del personal de la SEC o un mandato generalizado para los CCO.

Dentro de la industria de valores, la Regla 3110 de FINRA – Supervisión exige que los miembros de FINRA establezcan y mantengan un sistema de supervisión razonablemente diseñado para lograr el cumplimiento de las leyes de valores, las regulaciones y las reglas de FINRA aplicables ¹². Esta regla incluye requisitos para procedimientos escritos e inspecciones, y asigna la responsabilidad final de una supervisión adecuada a la firma miembro. Esta regla se aplica específicamente a los miembros de FINRA, y sus principios deben entenderse dentro de ese contexto, no generalizarse a todas las organizaciones de servicios financieros ¹². Las evaluaciones de riesgo de cumplimiento, en este contexto, son un proceso disciplinado de información y decisión diseñado para influir en el diseño del programa, la asignación de recursos, las actualizaciones de políticas, las pruebas de control y la capacitación, pero no cuantifican cada riesgo ni establecen una tolerancia al riesgo legalmente aceptable.

06Preguntas para el Registro

1. ¿Cómo alinea actualmente nuestra organización sus sistemas de gestión de cumplimiento con los principios descritos en marcos como ISO 37301, y dónde están las brechas?
2. ¿De qué manera nuestro proceso de evaluación de riesgos informa el diseño, la asignación de recursos y la mejora continua de nuestro programa de cumplimiento, como sugiere la ECCP del DOJ?
3. ¿Cómo estamos integrando consideraciones de confiabilidad, como las detalladas en el NIST AI RMF y los Principios de IA de la OCDE, en nuestro desarrollo y despliegue de inteligencia artificial?
4. Para nuestras operaciones de servicios financieros, ¿cómo garantizamos que nuestros sistemas de supervisión y el empoderamiento de nuestros oficiales de cumplimiento cumplan con las expectativas de los organismos reguladores pertinentes como FINRA y la SEC?
5. ¿Cómo equilibra nuestra estructura de gobierno corporativo los diversos intereses de nuestras partes interesadas mientras mantiene un enfoque en la creación de valor a largo plazo y la operación ética?

07Prácticas Recomendadas Clave de Gobierno Corporativo

El gobierno corporativo eficaz no es una solución única para todos, sino más bien un marco dinámico que se adapta al contexto específico, la industria y el entorno regulatorio de una organización. Sin embargo, varias prácticas recomendadas generales son ampliamente reconocidas como fundamentales para fomentar la transparencia, la rendición de cuentas y la creación de valor a largo plazo. Estas prácticas abarcan diversos dominios, desde la estructura y composición de la junta hasta la conducta ética y el compromiso de las partes interesadas. La siguiente tabla resume algunas áreas clave del gobierno corporativo y las prácticas recomendadas asociadas:

Esta tabla ilustra que las mejores prácticas de gobierno corporativo están interconectadas y requieren un enfoque holístico. La implementación de estas prácticas ayuda a las organizaciones a generar confianza, mejorar la toma de decisiones y navegar desafíos complejos de manera más eficaz. La aplicación y el énfasis específicos de cada práctica variarán, por supuesto, según las circunstancias únicas y los objetivos estratégicos de la organización.

08Aplicar el marco

El panorama del gobierno corporativo está en continua evolución, moldeado por nuevas tecnologías, expectativas regulatorias cambiantes y un creciente énfasis en las prácticas comerciales éticas y responsables. Comprender los marcos fundamentales, desde estándares internacionales como ISO hasta guías regulatorias específicas de organismos como el DOJ, la SEC y FINRA, es esencial para navegar esta complejidad. Sin embargo, es crucial recordar que estos marcos proporcionan orientación y principios, no garantías universales ni soluciones únicas para todos. Un gobierno corporativo eficaz requiere un enfoque a medida, una evaluación continua y un compromiso para integrar la gestión de riesgos y el cumplimiento en la estrategia central de la organización. Como siempre, las organizaciones deben consultar con profesionales calificados para garantizar que sus estructuras de gobierno cumplan con los requisitos legales y regulatorios específicos aplicables a sus circunstancias únicas.