Durante muchos años, las empresas administraron los asuntos legales de manera fragmentada: los impuestos correspondían al contador; los contratos, al abogado; las relaciones laborales, a recursos humanos; la prevención de lavado de dinero, al área de cumplimiento; y los problemas penales surgían únicamente cuando ya existía una investigación. Ese modelo resulta cada vez menos sostenible.
Actualmente, una misma operación empresarial puede generar simultáneamente riesgos fiscales, mercantiles, laborales, administrativos, penales, corporativos, de prevención de lavado de dinero, protección de datos, ambientales y reputacionales. El verdadero riesgo empresarial ya no consiste únicamente en incumplir una norma. Consiste en no identificar oportunamente cómo una decisión tomada en determinada área puede producir consecuencias jurídicas en muchas otras.
QUE SERÍA EL RIESGO LEGAL EMPRESARIAL
La posibilidad de que una operación, decisión, conducta, omisión, relación contractual o deficiencia de control produzca consecuencias jurídicas adversas para la empresa, sus socios, administradores, directivos o empleados.
Estas consecuencias pueden materializarse mediante:
- multas y sanciones;
- créditos fiscales;
- indemnizaciones;
- rescisión o nulidad de contratos;
- conflictos laborales;
- restricciones administrativas;
- clausuras;
- pérdida de permisos;
- inmovilización de cuentas o activos;
- procedimientos de extinción de dominio;
- investigaciones penales;
- responsabilidad de administradores;
- responsabilidad penal de la persona jurídica;
- pérdida de información;
- daño reputacional;
- e incluso la desaparición de la propia empresa.
CUALES SERIAN LOS RIESGOS A LOS QUE SE PUEDE ENCONTRAR EXPUESTA UNA EMPRESA.
- Riesgo corporativo y societario
- Riesgo fiscal
- Riesgo laboral y de seguridad social
- Riesgo contractual, civil y mercantil
- Riesgo penal empresarial
- Riesgo de lavado de dinero y financiamiento al terrorismo
- Riesgo de protección de datos y ciberseguridad
- Riesgo en protección al consumidor
- Riesgo de propiedad intelectual
- Riesgo ambiental y regulatorio
- Riesgo administrativo y regulatorio
- Riesgo reputacional: la consecuencia transversal
EL EFECTO DOMINÓ DEL RIESGO JURÍDICO
El principal problema del riesgo empresarial moderno es su interconexión. De un solo riesgo se pueden llegar a varios riesgos en forma simultánea, pudiendo ser un:
Riesgo contractual ↓
Riesgo fiscal por materialidad ↓
Riesgo PLD por origen o destino de recursos ↓
Riesgo penal ↓
Riesgo patrimonial ↓
Riesgo reputacional
Una sola operación puede afectar distintas áreas simultáneamente.
DE LA REACCIÓN A LA PREVENCIÓN
En una gestión moderna del riesgo legal se sugiere seguir cuando menos las siguientes etapas:
- Identificar
- Evaluar
- Identificar controles
- Evaluar el riesgo residual
- Establecer indicadores y alertas
- Documentar
- Monitorear
- Mejorar
Todo incidente o incumplimiento debe generar acciones correctivas.
LA MATRIZ INTEGRAL DE RIESGOS LEGALES
Una organización moderna debería desarrollar una Matriz Integral de Riesgos Empresariales que contemple al menos:
Área: Corporativo, Fiscal, Laboral, Mercantil, Penal, PLD/FT, Datos personales, Consumidor, Propiedad intelectual, Ambiental, Regulatorio y Reputacional
Cada riesgo debe relacionarse con: causa → evento → consecuencia → control → evidencia → responsable → indicador → acción correctiva.
EL COMPLIANCE PROBATORIO
Existe un concepto que debe adquirir especial importancia en las organizaciones: Compliance probatorio.
No basta con cumplir. La empresa debe estar preparada para demostrar que cumplió.
Por ello, cada control debe dejar evidencia:
En una auditoría, procedimiento administrativo, juicio o investigación, la diferencia entre afirmar que existía un control y poder demostrar que existía puede ser determinante.
GOBIERNO CORPORATIVO Y RIESGO LEGAL
La administración de riesgos no corresponde exclusivamente al abogado. Debe existir participación de:
- Consejo de Administración ↓
- Dirección General ↓
- Comité de Riesgos / Auditoría / Compliance ↓
- Responsables de área ↓
- Control interno ↓
- Auditoría
La alta dirección debe conocer cuáles son los principales riesgos empresariales y cuál sería su impacto económico, legal y reputacional.
PUNTOS A CONSIDERAR.
La empresa moderna está expuesta simultáneamente a los riesgos mencionados anteriormente.
El problema no consiste únicamente en que existan esos riesgos, el verdadero problema aparece cuando: la empresa no los conoce, no los mide, no los controla y no puede demostrar qué hizo para prevenirlos.
La transformación que necesitan las organizaciones puede resumirse en cinco palabras: IDENTIFICAR → EVALUAR → CONTROLAR → DOCUMENTAR → MONITOREAR.
El derecho empresarial del futuro no debe intervenir solamente cuando aparece el problema, debe participar desde el momento en que se diseña la operación.
Porque una protegida es aquella que conoce sus riesgos, establece controles, conserva evidencia y tiene capacidad para responder antes de que una contingencia se convierta en una crisis.
El riesgo empresarial no nace cuando llega una auditoría, una demanda o una investigación.
El riesgo nació mucho antes, cuando la operación fue diseñada sin identificar sus consecuencias legales.
Por ello, la gestión integral de riesgos jurídicos debe convertirse en uno de los principales componentes de la estrategia, el gobierno corporativo y la continuidad de cualquier organización.
