Gobernanza fiduciaria explicada

Este manuscrito tiene fines exclusivamente educativos y no constituye asesoramiento legal, financiero o de inversión. La información proporcionada en el presente documento es de carácter general y no debe utilizarse como sustituto de una consulta profesional con asesores cualificados en relación con circunstancias específicas.

01Introducción

La gobernanza fiduciaria se refiere al marco integral de principios, procesos y estructuras que guían a las personas y entidades a las que se les ha encomendado la responsabilidad de actuar en el mejor interés de otros. Este concepto está profundamente arraigado en la obligación legal y ética de gestionar activos, tomar decisiones o proporcionar asesoramiento con la máxima lealtad, cuidado y buena fe. Si bien la premisa fundamental del deber fiduciario sigue siendo constante —priorizar los intereses de los beneficiarios sobre los propios—, su aplicación específica, alcance y requisitos regulatorios pueden variar significativamente según la jurisdicción legal, la naturaleza de la relación, el tipo de entidad involucrada y los hechos específicos de una situación determinada ^{28 30}. Comprender estos matices es crucial para cualquier persona que actúe en calidad de fiduciario, así como para aquellos que son beneficiarios de tales relaciones.

02Los Principios Fundamentales del Deber Fiduciario

En su esencia, el deber fiduciario es una obligación legal y ética de actuar en el mejor interés de otra parte. Este deber surge cuando una parte, el fiduciario, se compromete a actuar en nombre de otra, el mandante o beneficiario, en circunstancias que dan lugar a una relación de confianza y seguridad. Los principios que sustentan el deber fiduciario no son estáticos; dependen del contexto y evolucionan con los precedentes legales, los marcos regulatorios y las expectativas sociales ²⁸. Es esencial distinguir entre normas obligatorias, que son requisitos legalmente exigibles, estándares voluntarios, que representan mejores prácticas o directrices aspiracionales, y orientación de evaluación del regulador, que proporciona información sobre cómo los organismos reguladores evalúan el cumplimiento sin imponer necesariamente nuevas obligaciones legales. Por ejemplo, si bien el principio general de actuar de buena fe es universal, los deberes específicos de prudencia, lealtad y divulgación pueden estar moldeados por estatutos, el derecho consuetudinario (common law) y acuerdos contractuales. Por lo tanto, los deberes y requisitos precisos de un fiduciario variarán invariablemente según la ley, el rol específico asumido, la naturaleza de la entidad y los hechos y circunstancias únicos de cada caso ^{28 30}.

03Responsabilidades Fiduciarias en Planes de Jubilación (Contexto de ERISA)

En los Estados Unidos, la Ley de Seguridad de los Ingresos de Jubilación de los Empleados de 1974 (ERISA) establece responsabilidades fiduciarias estrictas para las personas y entidades involucradas en la gestión y administración de planes de beneficios para empleados del sector privado. El Departamento de Trabajo de los EE. UU. (DOL) aclara que ERISA aplica responsabilidades fiduciarias a quienes ejercen autoridad o control discrecional sobre la gestión o los activos de un plan cubierto, tienen responsabilidad administrativa discrecional o proporcionan asesoramiento de inversión a cambio de una compensación con respecto a los activos del plan ⁴. La responsabilidad principal de un fiduciario de ERISA es operar el plan únicamente en interés de sus participantes y beneficiarios. Esto abarca varios deberes clave, incluyendo actuar con prudencia, diversificar las inversiones del plan para minimizar el riesgo de grandes pérdidas, adherirse estrictamente a los documentos del plan y evitar conflictos de intereses ⁴. El deber de prudencia, por ejemplo, requiere que los fiduciarios actúen con el cuidado, la habilidad, la prudencia y la diligencia que una persona prudente que actúe en una capacidad similar y esté familiarizada con tales asuntos utilizaría. El deber de lealtad dicta que los fiduciarios deben actuar únicamente en interés de los participantes y beneficiarios del plan, sin tener en cuenta sus propios intereses personales o los de su empleador. Es fundamental reconocer que este marco es altamente específico de la jurisdicción y el contexto. La orientación del DOL sobre ERISA debe utilizarse para ilustrar un entorno legal definido para los planes de jubililación en los EE. UU., y no como una declaración universal de las reglas fiduciarias aplicables a todas las relaciones fiduciarias a nivel mundial o en otros sectores ⁴.

04Gobierno Corporativo: Una Perspectiva Más Amplia

Más allá de los roles fiduciarios específicos, el gobierno corporativo proporciona un marco más amplio para la dirección y el control de las empresas. Se entiende mejor como una arquitectura de derechos, responsabilidades, mecanismos de supervisión, flujos de información y estructuras de rendición de cuentas entre diversos interesados, incluidos la junta directiva, la gerencia, los accionistas y otras partes interesadas ²⁹. Esta arquitectura tiene como objetivo garantizar que la empresa se gestione de manera que se alinee con los intereses a largo plazo de sus accionistas y tenga en cuenta los intereses de otros grupos de interés. Los Principios de Gobierno Corporativo del G20/OCDE 2023 sirven como un punto de referencia internacional significativo en este ámbito. La Organización para la Cooperación y el Desarrollo Económico (OCDE) describe estos principios como una herramienta para ayudar a los responsables políticos a evaluar y mejorar sus marcos legales, regulatorios e institucionales para el gobierno corporativo, al tiempo que ofrece orientación práctica para su implementación ⁵. Estos principios son relevantes para una amplia gama de actores, incluidas las bolsas de valores, los inversores y las propias corporaciones. Las áreas clave abordadas por estos principios incluyen los derechos de los accionistas, el trato equitativo de los accionistas, el papel de las partes interesadas, la divulgación y transparencia, y las responsabilidades de la junta directiva. Sin embargo, es crucial enmarcar los Principios del G20/OCDE como un conjunto de mejores prácticas y recomendaciones internacionalmente reconocidas, en lugar de una ley corporativa universalmente vinculante ⁵. Su adopción e implementación específica varían según el país y la estructura corporativa, reflejando diversas tradiciones legales y condiciones de mercado.

05Conducta Ética en los Servicios Financieros

La conducta ética en la industria de servicios financieros es primordial, dada la confianza depositada en los profesionales e instituciones financieras. Los organismos reguladores a menudo establecen reglas para garantizar que las empresas y sus empleados mantengan altos estándares de integridad y trato justo. Por ejemplo, la Regla 2010 de FINRA, titulada "Estándares de Honor Comercial y Principios de Comercio", exige que un miembro, en el ejercicio de su actividad, debe observar altos estándares de honor comercial y principios de comercio justos y equitativos ⁶. Esta regla subraya la expectativa de que los profesionales financieros actuarán con integridad y equidad en todos sus tratos. Es un principio amplio que sustenta muchas reglas y regulaciones específicas dentro de la industria financiera. Sin embargo, las expectativas específicas de conducta en los servicios financieros dependen en gran medida de una multitud de factores, incluidos el modelo de negocio de la empresa, el rol del individuo, los productos o servicios ofrecidos, el perfil del cliente, la naturaleza de la transacción, la jurisdicción aplicable y el marco de supervisión específico vigente ³⁰. Por ejemplo, las obligaciones de un corredor de bolsa (broker-dealer) hacia un cliente minorista pueden diferir significativamente de los deberes de un asesor de inversiones hacia un cliente. Es imperativo que los lectores consulten el texto de la regla aplicable, los materiales interpretativos y a asesores legales o de cumplimiento cualificados para sus propias circunstancias específicas, ya que la aplicación de tales reglas puede ser compleja y matizada ⁶.

06Gestión y Supervisión del Riesgo de Cumplimiento

La gestión eficaz del riesgo de cumplimiento es un componente crítico de una gobernanza sólida, particularmente para las entidades reguladas. Implica establecer programas robustos para identificar, evaluar, monitorear y mitigar los riesgos relacionados con el incumplimiento legal y regulatorio. La SR 08-8 / CA 08-11 de la Reserva Federal, titulada "Programas de Gestión del Riesgo de Cumplimiento y Supervisión en Grandes Organizaciones Bancarias con Perfiles de Cumplimiento Complejos", proporciona orientación sobre este tema. Este documento, revisado en octubre de 2025, enfatiza que un programa de gestión del riesgo de cumplimiento adaptado y eficaz es esencial para las organizaciones supervisadas, independientemente de su tamaño y complejidad ¹⁰. Para las organizaciones más grandes y complejas, es particularmente relevante un enfoque a nivel de toda la empresa. Tal programa suele incluir un marco para identificar, evaluar, controlar, medir, monitorear e informar sobre los riesgos de cumplimiento, respaldado por una capacitación integral y políticas y procedimientos documentados ¹⁰. El marco tiene como objetivo garantizar que los riesgos de cumplimiento se gestionen eficazmente en todas las líneas de negocio y funciones. Destaca la importancia de una cultura de cumplimiento sólida, líneas de responsabilidad claras y supervisión independiente. Es importante señalar que estas expectativas de supervisión bancaria, si bien proporcionan información valiosa sobre las mejores prácticas, no deben transferirse directamente a entidades no bancarias, organizaciones más pequeñas o entidades que operan fuera de la población supervisada por la Reserva Federal sin una consideración cuidadosa de su entorno regulatorio y perfil de riesgo específicos ⁵⁷. Las evaluaciones del riesgo de cumplimiento son un proceso disciplinado de información y decisión; no cuantifican cada riesgo ni establecen una tolerancia al riesgo legalmente aceptable ⁵⁶. En su lugar, informan el diseño del programa, la asignación de recursos, las actualizaciones de políticas, las pruebas de control, la capacitación y los procesos de escalada ⁷².

07El Papel del Oficial de Cumplimiento

El Oficial de Cumplimiento (CCO) desempeña un papel fundamental en el fomento de una cultura de cumplimiento y en garantizar la adhesión a los requisitos regulatorios dentro de una organización. La importancia de este rol ha sido destacada por los organismos reguladores. Por ejemplo, un discurso de 2020 del entonces Director de la Oficina de Inspecciones y Exámenes de Cumplimiento de la Comisión de Bolsa y Valores de los EE. UU. (SEC), titulado "El papel del CCO: empoderado, sénior y con autoridad", discutió las expectativas para los CCO bajo la regla de cumplimiento de la Ley de Asesores de Inversión ¹¹. El discurso enfatizó la necesidad de que los CCO posean competencia y conocimiento, y que se les otorgue suficiente autoridad, antigüedad y recursos. También destacó la importancia de su inclusión temprana en los procesos de toma de decisiones y su empoderamiento general dentro de la organización ¹¹. Esto incluye garantizar que los CCO tengan acceso directo a la junta directiva o a los comités pertinentes, y que sus recomendaciones reciban la debida consideración. Es crucial entender que este discurso representa material informativo que refleja las opiniones del orador y no debe interpretarse como una guía vinculante del personal de la SEC, una garantía de los resultados de los exámenes o un mandato generalizado aplicable a todos los CCO en todas las industrias ^{11 58}. Además, requisitos de supervisión específicos, como la Regla 3110 de FINRA sobre Supervisión, exigen que los miembros de FINRA establezcan y mantengan un sistema de supervisión razonablemente diseñado para lograr el cumplimiento de las leyes de valores aplicables, las regulaciones y las reglas de FINRA, incluidos los procedimientos por escrito y los requisitos de inspección ¹². La responsabilidad final de una supervisión adecuada recae en la firma miembro. Esta regla se aplica específicamente a los miembros de FINRA y no a todas las organizaciones de servicios financieros ¹².

08Gobernanza de la IA y Consideraciones Fiduciarias

El rápido avance de las tecnologías de inteligencia artificial (IA) introduce nuevas dimensiones a la gobernanza, lo que requiere marcos para gestionar los riesgos asociados y garantizar un desarrollo y despliegue responsables. La gobernanza de la IA implica establecer políticas, procesos y estructuras de supervisión para guiar el diseño, desarrollo, despliegue y uso de sistemas de IA de manera ética, transparente y responsable. El Marco de Gestión de Riesgos de IA (AI RMF) 1.0 del Instituto Nacional de Estándares y Tecnología (NIST) es un marco voluntario diseñado para mejorar la capacidad de incorporar consideraciones de confiabilidad en los productos, servicios y sistemas de IA ⁷. El AI RMF describe cuatro funciones centrales: Gobernar, Mapear, Medir y Gestionar, y va acompañado de un Libro de Estrategias (Playbook) que ofrece orientación adaptable y acciones sugeridas ^{7 8}. La función Gobernar aborda el establecimiento de una cultura de gestión de riesgos, mientras que Mapear se centra en contextualizar los riesgos de la IA. Medir implica evaluar los riesgos de la IA y Gestionar conlleva priorizar y responder a los riesgos identificados. Es importante reconocer que el AI RMF del NIST y su Libro de Estrategias son marcos voluntarios, y su uso no determina automáticamente el cumplimiento regulatorio ⁴². Del mismo modo, los Principios de IA de la OCDE, adoptados en 2019 y actualizados en 2024, representan el primer estándar intergubernamental sobre IA, enfatizando principios basados en valores como el crecimiento inclusivo, los derechos humanos, la transparencia, la explicabilidad, la robustez, la seguridad, la protección y la rendición de cuentas ⁹. La rendición de cuentas, en este contexto, incluye la trazabilidad y la gestión sistemática y continua de riesgos a lo largo del ciclo de vida de la IA ⁹. Al considerar la IA en un contexto fiduciario, aspectos como la supervisión humana, la transparencia, la trazabilidad, la seguridad, la privacidad y la equidad se convierten en consideraciones de gobernanza críticas. Estas dependen del contexto y no deben presentarse como garantías técnicas universales ⁴⁴. La Evaluación de Programas de Cumplimiento Corporativo (ECCP) del DOJ también incluye explícitamente preguntas sobre nuevas tecnologías como la IA, su impacto potencial en el cumplimiento de las leyes penales, la gobernanza, los controles, el uso previsto, la toma de decisiones humana, la rendición de cuentas y la capacitación de los empleados, enmarcando estas como preguntas de evaluación de los fiscales en lugar de regulaciones de IA independientes ^{14 73}. La inclusión de consultas relacionadas con la IA en la ECCP subraya la creciente importancia de integrar el riesgo de la IA en programas de cumplimiento más amplios, centrándose en cómo las empresas comprenden y mitigan los riesgos asociados con las nuevas tecnologías ¹⁴.

09Comparación de Marcos de Gobernanza Clave

10Preguntas para el acta

1. ¿Cómo influyen los marcos legales y regulatorios específicos de su jurisdicción en el alcance y la aplicación de los deberes fiduciarios en su organización?
2. ¿Qué estructuras y procesos de gobernanza interna existen para garantizar que las responsabilidades fiduciarias se cumplan de manera consistente en todas las funciones y roles relevantes?
3. ¿Cómo identifica, evalúa y mitiga su organización los riesgos de cumplimiento, particularmente aquellos derivados de nuevas tecnologías como la inteligencia artificial?
4. ¿De qué manera fomenta su organización una cultura de conducta ética y cumplimiento, y cómo se empodera el rol del Oficial de Cumplimiento para apoyar esto?
5. ¿Cómo se integran los estándares voluntarios y las mejores prácticas en su marco de gobernanza, y cómo se evalúa su efectividad a lo largo del tiempo?