Cuando una decisión es legal, rentable y estratégicamente atractiva, ¿qué podría justificar que el consejo aun así dijera no?
Gobernar implica definir quién puede decidir, bajo qué deberes, con qué información y dentro de qué límites de riesgo, integridad y responsabilidad.
Objetivo didáctico
Al terminar esta ficha será capaz de integrar gobierno corporativo, compliance y ERM en decisiones de alta dirección, distinguiendo responsabilidades del consejo y la dirección y diseñando mecanismos para riesgos, conflictos de interés y deberes fiduciarios.
Introducción
Gobierno corporativo no es sinónimo de consejo de administración. Es el sistema de relaciones, responsabilidades y controles mediante el cual una organización es dirigida y supervisada.
Compliance tampoco equivale a “tener políticas”. Su efectividad depende de incentivos, conducta directiva, canales de denuncia, investigación, sanción consistente y capacidad para intervenir antes de que una decisión se convierta en incidente.
💡 ERM
Enterprise Risk Management integra la consideración del riesgo con estrategia y desempeño. No se limita a mantener un registro de riesgos; busca incorporar incertidumbre en decisiones y asignación de recursos.
COSO actualizó en 2017 su marco de ERM para reforzar precisamente esa integración con estrategia y desempeño. Los Principios G20/OECD de Gobierno Corporativo de 2023 subrayan responsabilidades del consejo sobre estrategia, riesgo, cumplimiento y conflictos.
Para un directivo, el reto es práctico: saber cuándo una decisión requiere escalamiento, abstención, segunda línea independiente, revisión del consejo o asesoría legal especializada.
Desarrollo del tema
Estructuras de gobierno corporativo: consejo, comités y dirección
El consejo supervisa, orienta y exige rendición de cuentas; la dirección administra y ejecuta. La separación parece clara en teoría, pero puede diluirse cuando el consejo entra a operar o cuando la dirección controla por completo la información que recibe el consejo.
Los comités —auditoría, riesgos, nominaciones, remuneraciones u otros— permiten profundizar en materias que requieren tiempo o independencia. No descargan al consejo de responsabilidad: preparan análisis y recomendaciones dentro de un mandato.
La teoría de agencia de Jensen y Meckling de 1976 ayudó a formalizar tensiones entre propietarios y administradores. Desde entonces, la literatura de gobierno amplió la mirada hacia múltiples conflictos, estructuras de propiedad y mecanismos de control.
En una organización no cotizada, familiar o pública, las estructuras pueden ser distintas, pero las preguntas siguen vigentes: quién decide, quién vigila, qué intereses representa cada órgano y qué información necesita para cumplir su papel.
Rol del directivo en el sistema de compliance
El tono desde arriba se vuelve creíble cuando la conducta directiva coincide con las políticas cuando existe presión comercial. Si una persona ejecutiva exige cumplir mientras premia resultados obtenidos saltando controles, la organización aprende cuál regla es realmente vinculante.
El directivo debe conocer los principales riesgos de integridad de su operación: anticorrupción, competencia, datos personales, prevención de lavado, conflictos, seguridad, ambiente o relaciones laborales, según sector y jurisdicción.
Compliance necesita independencia suficiente para desafiar decisiones y acceso a órganos de gobierno cuando la línea ejecutiva presenta conflicto. Eso no convierte a compliance en propietario de toda conducta; la primera línea sigue siendo responsable de operar dentro de reglas.
En México, una expansión mediante intermediarios comerciales puede requerir due diligence proporcional al riesgo, contratos, monitoreo y claridad sobre pagos. El objetivo no es “tener expediente”, sino reducir la probabilidad de que incentivos comerciales oculten prácticas prohibidas.
Gestión integral de riesgos: marcos y aplicación
ERM parte de objetivos y decisiones. En vez de preguntar solamente “¿qué puede salir mal?”, pregunta qué incertidumbres afectan la estrategia, cuál es el apetito de riesgo y qué respuestas preservan valor.
COSO organiza su marco de 2017 en cinco componentes interrelacionados y 20 principios. El valor no está en memorizar la estructura, sino en usarla para conectar gobierno, estrategia, desempeño, revisión e información.
Un mapa de calor puede ayudar, pero probabilidad × impacto pierde información sobre velocidad, persistencia, interdependencia y control. Un riesgo de baja probabilidad y efecto catastrófico no debe desaparecer detrás de un promedio.
La dirección debe distinguir capacidad, apetito, tolerancia y límites operativos. La conversación cambia de “evitar riesgo” a “qué riesgo aceptamos para perseguir qué resultado”.
Conflictos de interés a nivel directivo
Existe conflicto cuando un interés secundario puede interferir —o razonablemente parecer interferir— con el deber de decidir en favor de la organización o del interés que jurídicamente corresponda proteger.
No todo conflicto implica corrupción. Precisamente por eso debe declararse antes de saber si produjo daño. Participaciones financieras, relaciones familiares, negocios paralelos, selección de proveedores y oportunidades corporativas son fuentes frecuentes.
La respuesta puede ser divulgar, abstenerse, establecer revisión independiente, desinvertir o prohibir la situación. El tratamiento depende de materialidad y contexto.
En una empresa familiar, el conflicto puede aparecer cuando una transacción con parte relacionada es comercialmente razonable pero no fue comparada con alternativas. Gobierno no significa presumir mala fe; significa crear evidencia de que la decisión fue independiente y defendible.
¿Qué conflicto sería más peligroso: el que todos conocen o el que nunca se declara porque “no ha afectado ninguna decisión todavía”?
Responsabilidad legal y fiduciaria del directivo
Los deberes concretos dependen de jurisdicción, tipo societario y cargo. De manera general, los marcos corporativos suelen exigir diligencia, lealtad, buena fe, manejo adecuado de conflictos y actuación dentro de facultades.
Para un directivo no abogado, la competencia no consiste en memorizar artículos. Consiste en reconocer cuándo la decisión supera su conocimiento y debe documentarse, escalarse o recibir asesoría jurídica especializada.
Las actas y materiales del consejo no son burocracia trivial: ayudan a demostrar qué información estuvo disponible, qué alternativas se consideraron y cómo se ejerció juicio.
La calidad de proceso no garantiza que la decisión económica resulte correcta. Sí permite distinguir una mala consecuencia imprevisible de una decisión tomada sin información, sin independencia o ignorando señales materiales.
Un dato que cambia la perspectiva: el marco COSO ERM de 2017 organiza la gestión integral de riesgos en 20 principios. El mensaje de fondo es que riesgo no pertenece a un único departamento: atraviesa gobierno, estrategia, desempeño y revisión.
Gobierno corporativo en organizaciones familiares y del sector público
En empresas familiares se superponen propiedad, familia y administración. El conflicto puede no ser accionista-gerente, sino accionista controlador-minoritario, familia-empresa o generación fundadora-sucesora.
Protocolos familiares, consejos con miembros independientes, políticas de partes relacionadas y criterios profesionales de sucesión pueden separar conversaciones que de otro modo se vuelven personales.
En el sector público aparecen otros mandatos: legalidad, interés público, transparencia, control presupuestal y rendición de cuentas. El “accionista” no es un propietario privado y la legitimidad importa tanto como la eficiencia.
No existe una estructura universal. La pregunta es si el diseño permite decisiones competentes, información confiable, control de conflictos y rendición de cuentas proporcional al poder ejercido.
Conclusión
Gobierno, compliance y riesgo son tres lentes sobre la misma pregunta: cómo ejercer poder organizacional de manera responsable bajo incertidumbre. Separarlos en silos produce vacíos justo donde las decisiones son más materiales.
El directivo competente no intenta eliminar todo riesgo. Crea procesos para asumir riesgos compatibles con la estrategia, documentar juicio, controlar conflictos y mantener canales mediante los cuales una mala noticia pueda llegar a quien necesita conocerla.
🔭 Para seguir aprendiendo
- ¿Qué información crítica llega hoy al consejo exclusivamente filtrada por quien es evaluado?
- ¿Qué conflicto de interés potencial debería declararse antes de convertirse en incidente?
- ¿Qué riesgo estratégico no cabe adecuadamente en el mapa de calor actual?
Actividad de aprendizaje autónoma
Producto: briefing de gobierno, riesgo y compliance para consejo. Construya un caso de una página sobre una decisión estratégica material.
- Describa la decisión, valor esperado y principales stakeholders.
- Identifique cinco riesgos, incluyendo al menos uno de conducta o compliance.
- Declare posibles conflictos de interés de quienes participan en la decisión.
- Defina qué corresponde decidir a dirección, comité y consejo.
- Proponga información, límites y seguimiento necesarios antes de autorizar.
Evidencia de logro: el briefing permite distinguir claramente decisión, supervisión, riesgos, conflictos, controles e información requerida.
Reflexión final: ¿qué información incómoda debería poder llegar al consejo aunque la persona responsable del negocio prefiriera que no llegara?
Referencias
Fama, E. F., & Jensen, M. C. (1983). Separation of ownership and control. Journal of Law and Economics, 26(2), 301–325. https://doi.org/10.1086/467037
Jensen, M. C., & Meckling, W. H. (1976). Theory of the firm: Managerial behavior, agency costs and ownership structure. Journal of Financial Economics, 3(4), 305–360. https://doi.org/10.1016/0304-405X(76)90026-X
Shleifer, A., & Vishny, R. W. (1997). A survey of corporate governance. The Journal of Finance, 52(2), 737–783. https://doi.org/10.1111/j.1540-6261.1997.tb04820.x
Committee of Sponsoring Organizations of the Treadway Commission. (2017). Enterprise risk management: Integrating with strategy and performance.
OECD. (2023). G20/OECD principles of corporate governance 2023. OECD Publishing.