Ética en los Servicios Financieros

01Definición de la Ética en los Servicios Financieros

La ética en los servicios financieros abarca los principios y valores morales que guían la conducta de las personas e instituciones dentro de la industria financiera. Se extiende más allá del mero cumplimiento legal, abordando cuestiones de equidad, transparencia, integridad y responsabilidad en el trato con clientes, mercados y la sociedad en general. Si bien las leyes y regulaciones establecen estándares mínimos, las consideraciones éticas a menudo exigen un mayor compromiso con el bienestar del cliente y la integridad del mercado. La naturaleza dinámica de los mercados financieros, junto con la significativa confianza depositada en los profesionales financieros, requiere un marco ético sólido para prevenir conflictos de intereses, proteger a las partes vulnerables y mantener la confianza pública en el sistema financiero.

02El Papel Fundamental de la Ética en las Finanzas

En su esencia, la industria de servicios financieros opera sobre la base de la confianza. Los clientes confían sus activos, ahorros y futuros financieros a instituciones y asesores, esperando que sus intereses sean priorizados. Por lo tanto, la conducta ética no es simplemente un ideal aspiracional, sino un requisito previo fundamental para la estabilidad y legitimidad de la industria. Los incumplimientos éticos pueden acarrear consecuencias graves, incluyendo pérdidas financieras para los clientes, daños a la reputación de las empresas e inestabilidad sistémica. Más allá de las transacciones individuales, las consideraciones éticas influyen en la cultura más amplia de las organizaciones financieras, moldeando los procesos de toma de decisiones, las prácticas de gestión de riesgos y el comportamiento de los empleados. Una base ética sólida fomenta relaciones a largo plazo con los clientes, atrae y retiene el talento y contribuye al crecimiento empresarial sostenible. También sustenta la credibilidad de los mercados financieros, asegurando que funcionen de manera eficiente y equitativa para todos los participantes. La intrincada red de transacciones financieras, desde la banca minorista hasta las estrategias de inversión complejas, depende en gran medida del entendimiento implícito de que todas las partes actuarán con honestidad y de buena fe. Sin esta base ética, el potencial de fraude, manipulación y explotación aumenta drásticamente, erosionando el fundamento mismo del sistema financiero. Por lo tanto, cultivar y mantener una cultura ética sólida no es solo un imperativo moral, sino una necesidad estratégica para cualquier institución financiera que aspire al éxito a largo plazo y a la contribución social.

03Marcos Regulatorios y Conducta Ética

Los organismos reguladores desempeñan un papel crucial en el establecimiento de los límites legales y operativos dentro de los cuales operan los servicios financieros, incorporando a menudo principios éticos en sus mandatos. Estos marcos tienen como objetivo proteger a los inversores, garantizar la integridad del mercado y prevenir actividades ilícitas. Por ejemplo, en los Estados Unidos, el Departamento de Trabajo (DOL) describe las responsabilidades fiduciarias bajo la Ley de Seguridad de los Ingresos de Jubilación de los Empleados (ERISA), que se aplican a quienes ejercen autoridad discrecional o control sobre la gestión o los activos de un plan cubierto, tienen responsabilidad de administración discrecional o proporcionan asesoramiento de inversión cubierto por una compensación ⁴. La responsabilidad principal de un fiduciario de ERISA es operar el plan únicamente en interés de los participantes y beneficiarios, con deberes relativos a la prudencia, la diversificación, los documentos del plan y los conflictos ⁴. Es fundamental entender que tales deberes y requisitos son específicos de la jurisdicción y el contexto, variando significativamente según la ley, el rol, la entidad y los hechos. Del mismo modo, la Autoridad Reguladora de la Industria Financiera (FINRA) exige que sus miembros "deben observar altos estándares de honor comercial y principios de comercio justos y equitativos" (Regla 2010 de FINRA) ⁶. Esta regla se aplica específicamente a los miembros de FINRA, y los lectores deben consultar el texto de la regla aplicable, los materiales interpretativos y a asesores calificados para sus propias circunstancias ⁶.

A nivel internacional, los Principios de Gobierno Corporativo del G20 y la OCDE 2023 sirven como un punto de referencia amplio para que los responsables de la formulación de políticas evalúen y mejoren los marcos legales, regulatorios e institucionales para el gobierno corporativo ⁵. Estos principios ofrecen orientación práctica para su implementación y son relevantes para las bolsas de valores, inversores, corporaciones y otras partes interesadas involucradas en el buen gobierno corporativo ⁵. Es importante señalar que estos principios no son leyes corporativas universalmente vinculantes, sino más bien un marco de mejores prácticas. Estos principios enfatizan la transparencia, la rendición de cuentas y el trato equitativo de los accionistas, todos los cuales son componentes críticos de un sistema financiero ético. También destacan la importancia de una supervisión eficaz de la junta directiva y la protección de los intereses de las partes interesadas, extendiendo la lente ética más allá de los accionistas hacia los empleados, clientes y la comunidad en general.

04Sistemas de Cumplimiento y Gestión de Riesgos

Los sistemas de cumplimiento efectivos y una gestión de riesgos sólida son fundamentales para mantener los estándares éticos en los servicios financieros. Estos sistemas proporcionan la infraestructura operativa para identificar, evaluar, mitigar y monitorear los riesgos, incluidos aquellos relacionados con incumplimientos éticos. Las organizaciones a menudo adoptan estándares reconocidos internacionalmente para guiar sus esfuerzos.

ISO 37301:2021 establece requisitos con orientación para establecer, desarrollar, implementar, evaluar, mantener y mejorar un sistema de gestión de cumplimiento eficaz y receptivo ¹. Este estándar es aplicable a organizaciones de cualquier tamaño y tiene un alcance de cumplimiento más amplio en comparación con la norma ISO 37001, que se centra en el antisoborno ¹. Sin embargo, es crucial entender que un sistema alineado con la norma ISO 37301 no garantiza el cumplimiento, la suficiencia legal o un resultado de ejecución particular ¹⁵. Sirve como un marco para construir una cultura de cumplimiento sólida, enfatizando el compromiso del liderazgo, el desarrollo de políticas, los controles operativos y la mejora continua. El estándar alienta a las organizaciones a integrar las consideraciones de cumplimiento en sus estructuras de gobernanza general, asegurando que la conducta ética no sea una ocurrencia tardía sino un componente central de las operaciones comerciales.

Para la gestión de riesgos, ISO 31000:2018 ofrece directrices integrales para identificar, analizar, evaluar, tratar, monitorear y comunicar el riesgo ². Este estándar describe principios, un marco y un proceso para la gestión de riesgos, pero no es un estándar certificable [2, 14]. Por lo tanto, es inexacto afirmar que la certificación ISO 31000 está disponible ¹⁴. El marco ISO 31000 promueve un enfoque sistemático para la gestión de riesgos, alentando a las organizaciones a comprender su contexto de riesgo, evaluar los impactos potenciales e implementar controles adecuados. Este enfoque proactivo del riesgo, incluidos los riesgos éticos, es esencial para mantener la estabilidad y proteger a las partes interesadas en el sector financiero.

En los Estados Unidos, la Evaluación de Programas de Cumplimiento Corporativo (ECCP) del Departamento de Justicia (DOJ) proporciona orientación para los fiscales al evaluar el programa de cumplimiento de una corporación ⁹. Este documento no es una lista de verificación, un puerto seguro, asesoramiento legal o un estándar de cumplimiento universal ⁹. En cambio, sirve como una lente evaluativa que considera el riesgo específico de la empresa, su implementación y operación ¹⁶. La ECCP enfatiza que no utiliza una fórmula rígida, sino que realiza una determinación individualizada que puede considerar el tamaño de una empresa, la industria, la huella geográfica, el panorama regulatorio y otros factores ¹³. El DOJ organiza su investigación bajo tres preguntas fundamentales: si el programa está bien diseñado; si se aplica con seriedad y de buena fe, incluyendo contar con los recursos y el empoderamiento adecuados; y si funciona en la práctica ¹³. Estas preguntas son parte de un marco de evaluación de fiscales y no deben confundirse con requisitos estatutarios o una lista de verificación de cumplimiento generalizada ⁷¹. El enfoque de la ECCP en la efectividad práctica de los programas de cumplimiento subraya la importancia de no solo tener políticas establecidas, sino asegurar que se implementen, monitoreen y adapten activamente a los riesgos en evolución. Esto incluye una evaluación crítica de cómo las empresas responden a la mala conducta, remedian las deficiencias y fomentan una cultura que aliente el comportamiento ético y la denuncia.

05El Papel del Oficial de Cumplimiento

El oficial de cumplimiento (CCO) desempeña un papel fundamental en el fomento de una cultura ética y en asegurar el cumplimiento de los requisitos regulatorios dentro de las instituciones financieras. Sus responsabilidades se extienden más allá de la mera aplicación de las reglas para promover activamente una cultura de integridad y toma de decisiones ética. La efectividad de un CCO a menudo está vinculada a su autoridad, recursos e integración en los procesos de toma de decisiones de la empresa.

Un discurso de 2020 del entonces Director de la Oficina de Inspecciones y Exámenes de Cumplimiento de la SEC destacó las expectativas para los CCO de asesores bajo la regla de cumplimiento de la Ley de Asesores ¹¹. Estas expectativas incluyen competencia, conocimiento, autoridad, antigüedad, recursos, inclusión temprana en la toma de decisiones y empoderamiento ¹¹. Es importante presentar esto como material de discurso informativo, que refleja las opiniones del orador, en lugar de una guía vinculante del personal de la SEC o un mandato generalizado para los CCO [11, 58]. El discurso subrayó que un CCO empoderado, con acceso directo a la alta dirección y recursos suficientes, es crucial para un programa de cumplimiento eficaz. Este empoderamiento permite a los CCO desafiar decisiones comerciales que puedan plantear riesgos éticos o regulatorios, asegurando que el cumplimiento se integre en la planificación estratégica en lugar de ser una función reactiva. El papel del CCO no es meramente administrativo; requiere una comprensión profunda del negocio, el panorama regulatorio y la capacidad de influir en la cultura organizacional hacia la conducta ética.

La Regla 3110 de FINRA, relativa a la Supervisión, requiere que los miembros de FINRA establezcan y mantengan un sistema de supervisión razonablemente diseñado para lograr el cumplimiento de las leyes de valores aplicables, las regulaciones y las reglas de FINRA ¹². Esto incluye requisitos de procedimientos escritos e inspección, y hace que la responsabilidad final de la supervisión adecuada recaiga en el miembro ¹². Esta regla se aplica específicamente a los miembros de FINRA y no a todas las organizaciones de servicios financieros [12, 59]. Las obligaciones de supervisión bajo la Regla 3110 de FINRA son extensas, requiriendo que las empresas establezcan un sistema robusto para monitorear las actividades de sus representantes registrados y personas asociadas. Esto incluye revisar comunicaciones, transacciones y cuentas de clientes para detectar y prevenir posibles conductas indebidas. Las implicaciones éticas son claras: las empresas tienen la responsabilidad de asegurar que sus empleados se adhieran a los estándares éticos y los requisitos regulatorios, protegiendo así a los inversores y manteniendo la integridad del mercado.

06Consideraciones Éticas en la IA y Nuevas Tecnologías

El rápido avance de la inteligencia artificial (IA) y otras nuevas tecnologías introduce desafíos y riesgos éticos novedosos para la industria de servicios financieros. A medida que los sistemas de IA se integran más en las operaciones financieras, desde el comercio algorítmico hasta el servicio al cliente, asegurar su diseño, despliegue y supervisión éticos se vuelve primordial. Esto incluye abordar cuestiones como el sesgo, la transparencia, la rendición de cuentas y la privacidad de los datos. El potencial de la IA para automatizar los procesos de toma de decisiones a escala significa que los sesgos o fallas integrados pueden tener repercusiones éticas generalizadas y significativas, afectando la equidad en los préstamos, el asesoramiento de inversión y la evaluación de riesgos. Por lo tanto, un enfoque proactivo de la ética de la IA es esencial para aprovechar los beneficios de estas tecnologías mientras se mitigan sus riesgos inherentes.

Para abordar estos riesgos emergentes, marcos como el Marco de Gestión de Riesgos de IA del NIST (AI RMF) proporcionan orientación voluntaria ⁷. El AI RMF 1.0 tiene como objetivo mejorar la capacidad de incorporar consideraciones de confiabilidad en el diseño, desarrollo, uso y evaluación de productos, servicios y sistemas de IA ⁷. Sus cuatro funciones son Gobernar, Mapear, Medir y Gestionar ⁷. El Manual del AI RMF del NIST sirve como orientación complementaria voluntaria, ofreciendo acciones sugeridas, referencias y orientación relacionada para ayudar a lograr los resultados de estas funciones ⁸. Es crucial identificar claramente estos como marcos voluntarios y explicar que su publicación o uso no determina el cumplimiento regulatorio ⁴². El Perfil de Inteligencia Artificial Generativa, publicado en julio de 2024, ayuda específicamente a las organizaciones a identificar riesgos específicos de la IA generativa ⁷. El AI RMF del NIST enfatiza un enfoque holístico para la gestión de riesgos de IA, alentando a las organizaciones a considerar todo el ciclo de vida de la IA, desde la concepción hasta el despliegue y el monitoreo. Esto incluye establecer estructuras de gobernanza claras, mapear los sistemas de IA con sus impactos potenciales, medir el desempeño frente a objetivos éticos y gestionar activamente los riesgos identificados. La naturaleza voluntaria de estos marcos resalta que, si bien ofrecen una orientación valiosa, las organizaciones aún deben desarrollar sus propias políticas y procedimientos específicos para abordar la ética de la IA dentro de sus contextos operativos únicos, asegurando la alineación con sus valores y obligaciones regulatorias.

Los Principios de IA de la OCDE representan el primer estándar intergubernamental sobre IA, adoptado en 2019 y actualizado en 2024 ⁹. Estos principios se basan en valores, que abarcan el crecimiento inclusivo, los derechos humanos y los valores democráticos, la transparencia y la explicabilidad, la robustez/seguridad/protección y la rendición de cuentas ⁹. La rendición de cuentas, en este contexto, incluye la trazabilidad y la gestión sistemática y continua de riesgos a lo largo del ciclo de vida de la IA ⁹. Al discutir la gobernanza de la IA, es importante describir la supervisión humana, la transparencia, la trazabilidad, la seguridad, la privacidad y la equidad como consideraciones de gobernanza dependientes del contexto en lugar de garantías técnicas universales ⁴⁴. Los principios de la OCDE proporcionan un punto de referencia global para el desarrollo y despliegue responsable de la IA, enfatizando la necesidad de que los sistemas de IA estén centrados en el ser humano y respeten los derechos fundamentales. Exigen medidas técnicas y organizativas sólidas para garantizar la seguridad, la protección y la equidad de la IA, y mecanismos para asegurar la rendición de cuentas por los resultados de la IA. El contenido de IA en la ECCP del DOJ debe reconocerse como un conjunto de preguntas de evaluación para los fiscales, no como una regulación de IA independiente o un marco de gobernanza de IA completo ⁷³. Esta distinción es vital para evitar malinterpretar la guía evaluativa como una regulación prescriptiva, especialmente en un panorama tecnológico que evoluciona rápidamente donde aún se están desarrollando regulaciones específicas.

07Gobierno Corporativo y Deberes Fiduciarios

El gobierno corporativo proporciona la estructura a través de la cual se establecen los objetivos de la empresa y se determinan los medios para alcanzar esos objetivos y monitorear el desempeño. En los servicios financieros, esto a menudo se entrelaza con los deberes fiduciarios, que son relaciones legales o éticas de confianza. Los deberes y requisitos específicos varían significativamente según la jurisdicción legal, el rol del individuo o entidad y la naturaleza del servicio financiero prestado.

El deber fiduciario es un concepto legal y ético dependiente del contexto ²⁸. Es importante no generalizar los deberes de ERISA a cada fideicomisario, asesor, director, propietario o empresa familiar ²⁸. El gobierno corporativo debe describirse como un sistema de dirección y control, no como una lista de verificación universal de cumplimiento.

Table: Marcos Éticos y Regulatorios Clave

08Gestión del Riesgo de Cumplimiento en la Banca

Para las grandes organizaciones bancarias, los programas de gestión del riesgo de cumplimiento son particularmente complejos y están sujetos a expectativas de supervisión específicas. La Reserva Federal, por ejemplo, proporciona orientación sobre este asunto. La complejidad inherente de las operaciones bancarias, junto con su importancia sistémica, requiere un enfoque altamente sofisticado y proactivo para el riesgo de cumplimiento. Esto va más allá de simplemente adherirse a las reglas; implica anticipar cambios regulatorios, comprender los riesgos emergentes e integrar las consideraciones de cumplimiento en cada aspecto del negocio.

La carta SR 08-8 / CA 08-11 de la Reserva Federal (revisada el 1 de octubre de 2025) trata sobre los Programas de Gestión del Riesgo de Cumplimiento y la Supervisión en Grandes Organizaciones Bancarias con Perfiles de Cumplimiento Complejos ¹⁰. Esta carta indica que un programa de gestión del riesgo de cumplimiento adaptado y eficaz debe estar presente en las organizaciones supervisadas, independientemente de su tamaño y complejidad, siendo un enfoque a nivel de toda la empresa particularmente relevante para las organizaciones más grandes y complejas ¹⁰. Tal programa a nivel de toda la empresa se describe como un marco para identificar, evaluar, controlar, medir, monitorear e informar los riesgos de cumplimiento, respaldado por capacitación y políticas/procedimientos documentados ¹⁰. Es importante no transferir estas expectativas de supervisión bancaria directamente a entidades no bancarias, organizaciones más pequeñas o entidades fuera de la población supervisada por la Reserva Federal ⁵⁷. La orientación enfatiza que un enfoque a nivel de toda la empresa asegura la consistencia y la exhaustividad en la gestión de los riesgos de cumplimiento en todas las líneas de negocio y ubicaciones geográficas. Esto incluye establecer líneas claras de responsabilidad, controles internos robustos y funciones de supervisión independientes. La evolución continua de los productos financieros, los servicios y los panoramas regulatorios significa que la gestión del riesgo de cumplimiento en la banca no es una función estática sino un proceso dinámico que requiere vigilancia y adaptación constantes. La dimensión ética aquí es profunda: los bancos tienen la obligación moral y legal de proteger a sus clientes, mantener la estabilidad financiera y evitar que sus sistemas sean utilizados para fines ilícitos. La gestión eficaz del riesgo de cumplimiento es una manifestación directa de este compromiso ético.

09Políticas, Procedimientos y Evaluación de Riesgos

Las políticas y procedimientos efectivos son la columna vertebral de cualquier marco ético y de cumplimiento robusto. Traducen las normas éticas en directrices accionables y proporcionan un enfoque estructurado para mitigar los riesgos identificados. La ECCP del DOJ destaca la importancia de políticas y procedimientos bien diseñados. Estos elementos fundamentales aseguran que los principios éticos no sean solo ideales abstractos, sino que estén integrados en las operaciones diarias de una institución financiera. Sin políticas y procedimientos claros, incluso las mejores intenciones pueden llevar a una aplicación inconsistente de los estándares éticos y a un mayor riesgo de incumplimiento.

La ECCP establece que un programa bien diseñado utiliza políticas y procedimientos para dar contenido y efecto a las normas éticas y para mitigar los riesgos identificados a través de la evaluación de riesgos ¹⁵. Analiza elementos como un código de conducta, responsabilidad asignada, capacitación, líneas de reporte/comunicación, incentivos, disciplina e integración en las operaciones y la fuerza laboral ¹⁵. La evaluación de riesgos se describe como un punto de partida para la evaluación de un fiscal del diseño del programa, preguntando si una empresa ha comprendido su negocio comercialmente, ha identificado y definido el riesgo, ha asignado el escrutinio/recursos adecuadamente y ha actualizado su enfoque a medida que evolucionan las circunstancias internas y externas ¹⁴. El material de septiembre de 2024 incluye explícitamente preguntas sobre nuevas tecnologías como la IA, su impacto potencial en el cumplimiento de las leyes penales, la gobernanza, los controles, el uso previsto, la toma de decisiones humana, la rendición de cuentas y la capacitación de los empleados ¹⁴. Es importante explicar que una evaluación de riesgos puede influir en el diseño del programa, la asignación de recursos, las actualizaciones de políticas, las pruebas de control, la capacitación y la escalada sin afirmar que una evaluación de riesgos elimina la exposición legal ⁷². El proceso de evaluación de riesgos no es un evento único sino un ciclo continuo que requiere monitoreo y ajuste constantes. A medida que se introducen nuevos productos, los mercados evolucionan y las tecnologías avanzan, surgen nuevos riesgos que deben identificarse, evaluarse y abordarse a través de políticas y procedimientos actualizados. Este enfoque proactivo de la gestión de riesgos, informado por una comprensión profunda del negocio y su entorno operativo, es fundamental para mantener la integridad ética y el cumplimiento regulatorio. Además, la integración de políticas y procedimientos en el flujo de trabajo diario y la provisión de capacitación regular y efectiva son esenciales para asegurar que todos los empleados comprendan sus obligaciones éticas y los pasos prácticos necesarios para cumplirlas. Esto crea una cultura donde las consideraciones éticas son una parte natural de la toma de decisiones, en lugar de una imposición externa.

10Preguntas para el registro

1. ¿Cómo evolucionan las consideraciones éticas en los servicios financieros con los avances tecnológicos, particularmente en áreas como la IA y el blockchain?
2. ¿Cuáles son los desafíos clave para equilibrar el cumplimiento regulatorio con el fomento de una cultura ética proactiva dentro de las instituciones financieras?
3. ¿Cómo pueden los profesionales financieros navegar eficazmente los conflictos de intereses mientras mantienen sus deberes fiduciarios con los clientes?
4. ¿De qué manera los principios internacionales de gobierno corporativo influyen en los marcos regulatorios locales y las prácticas éticas en los servicios financieros?
5. ¿Qué papel desempeña la educación y la capacitación continuas en el mantenimiento de altos estándares éticos entre el personal de servicios financieros?