Anticorrupción y compliance en la empresa mexicana

Hace una década, hablar de compliance anticorrupción en una empresa mexicana sonaba a preocupación de multinacionales con matriz en el extranjero. Hoy es una realidad transversal que afecta a empresas de todos los tamaños y sectores. La razón es simple: el marco normativo mexicano e internacional endureció drásticamente la responsabilidad de las personas morales por hechos de corrupción. Una empresa puede enfrentar multas millonarias, inhabilitación para participar en licitaciones, suspensión de actividades, clausura e incluso responsabilidad penal, no solo por actos cometidos por sus directivos, sino también por actos de empleados, intermediarios, proveedores o agentes comerciales que operan en su nombre o beneficio. Y la diferencia entre una sanción severa y una atenuación considerable está, en gran medida, en si la empresa contaba o no con un programa de integridad efectivo.

Esta guía explica, con el marco de la Ley General de Responsabilidades Administrativas (LGRA), del Código Penal Federal, de la Ley General del Sistema Nacional Anticorrupción, y de las leyes extraterritoriales aplicables vigentes en 2026, qué es la responsabilidad anticorrupción de las empresas, qué obligaciones impone, cómo se estructura un programa de integridad efectivo, cuáles son los riesgos específicos en relación con el sector público y con el extranjero, y cuáles son los errores más frecuentes. Todo con un criterio claro: el compliance ya no es un adorno ético; es una condición para operar, contratar con el gobierno y relacionarse con socios comerciales serios.

El compliance dejó de ser opcional

El compliance (cumplimiento normativo) es el conjunto de políticas, procedimientos, controles y cultura que una empresa implementa para asegurar que sus actividades se realizan conforme a la ley, a las normas internas y a los estándares éticos del mercado. El compliance anticorrupción es una rama específica enfocada en prevenir, detectar y gestionar los riesgos de soborno, cohecho, tráfico de influencias, enriquecimiento ilícito y otras conductas corruptas en las operaciones de la empresa.

El compliance dejó de ser una preocupación exclusiva de las multinacionales. Hoy, cualquier empresa mexicana que contrate con el gobierno, que participe en licitaciones, que exporte o que tenga socios internacionales necesita un programa de integridad efectivo. Y la razón no es solo evitar sanciones: es construir una reputación que permita a la empresa operar con instituciones financieras, socios comerciales y clientes serios. — Mtro. Juan Manuel López Henaine, Dirección Jurídica

Naturaleza jurídica de la responsabilidad anticorrupción

La responsabilidad anticorrupción de las empresas es una responsabilidad administrativa y, en ciertos casos, penal, que recae sobre las personas morales por actos de corrupción cometidos en su nombre, por su cuenta o para su beneficio. No es una responsabilidad subsidiaria: es una responsabilidad propia y directa de la empresa, que coexiste con la responsabilidad individual de los directivos, empleados o terceros que hayan cometido los actos.

Esta responsabilidad se fundamenta en que la empresa, como persona jurídica con capacidad de actuar a través de representantes y colaboradores, debe asumir las consecuencias jurídicas de las conductas ilícitas que se realicen bajo su estructura organizacional. El principio rector es el de cultura de integridad: las empresas deben construir estructuras internas que prevengan, detecten y gestionen los riesgos de corrupción.

Marco normativo: nacional e internacional

Las empresas mexicanas están sujetas a un marco normativo anticorrupción integrado por fuentes nacionales e internacionales:

Marco nacional

• Constitución Política: el artículo 108 y 109 establecen la responsabilidad de los servidores públicos y, en su caso, de los particulares que participen en actos de corrupción.
• Ley General del Sistema Nacional Anticorrupción: crea el SNA como instancia de coordinación entre autoridades.
• Ley General de Responsabilidades Administrativas (LGRA): regula la responsabilidad administrativa de servidores públicos y, en su Título Tercero, la responsabilidad de los particulares (personas físicas y morales) que participen en hechos de corrupción.
• Código Penal Federal: tipifica delitos como cohecho, cohecho a servidores públicos extranjeros, tráfico de influencias, enriquecimiento ilícito, peculado, entre otros.
• Ley de Adquisiciones, Arrendamientos y Servicios del Sector Público: establece causales de inhabilitación para proveedores del gobierno.
• Ley de Obras Públicas y Servicios Relacionados con las Mismas: similar a la anterior para obras públicas.

Marco internacional relevante para empresas mexicanas

• Convención Interamericana contra la Corrupción (OEA).
• Convención de la OCDE para Combatir el Soborno de Servidores Públicos Extranjeros.
• Convención de las Naciones Unidas contra la Corrupción (CNUCC).
• Foreign Corrupt Practices Act (FCPA) de Estados Unidos: aplica a empresas mexicanas que cotizan en bolsas estadounidenses, que tengan filiales en EE. UU. o que realicen actos en territorio estadounidense.
• UK Bribery Act del Reino Unido: aplica a empresas con operaciones o vínculos con el Reino Unido.

Responsabilidad de las empresas por hechos de corrupción

Conforme a la LGRA, las personas morales son responsables administrativamente cuando:

• Personas físicas que actúen en su nombre, representación o beneficio cometan actos de corrupción.
• Esos actos se realicen con el propósito de obtener un beneficio para la empresa.
• La empresa no haya implementado controles adecuados para prevenir la comisión de esos actos.

Actos de corrupción que generan responsabilidad

• Soborno a servidores públicos: ofrecer, prometer, dar o hacer llegar dinero o cualquier beneficio a un servidor público con el fin de obtener o retener un negocio, una autorización, un beneficio o evitar una sanción.
• Soborno a servidores públicos extranjeros: la misma conducta aplicada a funcionarios de otro país.
• Participación ilícita en procedimientos de contratación pública: acuerdos colusorios, simulación de requisitos, presentación de documentación falsa.
• Uso indebido de información: aprovechamiento de información reservada obtenida por la relación con el gobierno.
• Tráfico de influencias: aprovechamiento de la posición real o simulada para obtener una resolución favorable.
• Colusión: acuerdos entre competidores para afectar procedimientos públicos o privados.

El programa de integridad empresarial

Un programa de integridad (o programa de compliance anticorrupción) es el conjunto estructurado de políticas, procedimientos, controles, capacitación y cultura que una empresa implementa para prevenir, detectar y gestionar los riesgos de corrupción. La LGRA reconoce expresamente que la existencia de un programa de integridad efectivo es un elemento que las autoridades deben considerar para determinar la responsabilidad de la empresa y, en su caso, para atenuar las sanciones.

Un programa efectivo se construye sobre cinco pilares que deben implementarse de manera integrada y adaptada al tamaño, sector y riesgos específicos de la empresa.

Pilar 1: evaluación de riesgos y política anticorrupción

Evaluación de riesgos

El primer paso es identificar y evaluar los riesgos de corrupción a los que está expuesta la empresa, considerando:

• El sector en el que opera (algunos sectores tienen mayor exposición, como minería, energía, construcción, salud).
• El tamaño y estructura de la empresa.
• La relación con el sector público (contratación, permisos, licencias).
• La operación internacional (jurisdicciones de mayor riesgo).
• El uso de intermediarios, agentes, distribuidores o consultores.
• Los obsequios, hospitalidades y donativos.
• Las contrataciones de personal y proveedores.

Política anticorrupción

Sobre la base de la evaluación de riesgos, la empresa debe emitir una política anticorrupción formal, aprobada por el órgano de gobierno (asamblea o consejo), que establezca:

• El compromiso de la alta dirección con la integridad.
• La prohibición absoluta de actos de corrupción.
• Los principios rectores aplicables a todos los niveles.
• Las consecuencias del incumplimiento (sanciones laborales, civiles, penales).
• La obligación de todos los colaboradores de conocer y cumplir la política.

Pilar 2: controles internos y debida diligencia

Controles internos

La empresa debe implementar controles que prevengan actos de corrupción, como:

• Segregación de funciones en decisiones sensibles (compras, pagos, contrataciones).
• Autorizaciones escalonadas para pagos y compromisos relevantes.
• Controles sobre obsequios, hospitalidades, viajes y donativos.
• Controles sobre relaciones con agentes, intermediarios y terceros.
• Controles sobre pagos a consultores, asesores y lobistas.
• Controles contables que impidan pagos no documentados o con documentación falsa.

Debida diligencia de terceros

Antes de contratar o mantener relaciones con terceros expuestos al riesgo, la empresa debe realizar procesos de debida diligencia (due diligence) anticorrupción:

• Proveedores y contratistas: verificación de antecedentes, reputación y beneficiarios finales.
• Agentes comerciales y distribuidores: evaluación de riesgos por jurisdicción y actividad.
• Socios comerciales (joint ventures): análisis exhaustivo de la contraparte antes de la operación (ver fusiones y escisiones).
• Consultores y lobistas: particular rigor por su acceso a autoridades.

Pilar 3: capacitación y comunicación

El programa debe incluir capacitación continua para:

• Todos los empleados, con especial énfasis en puestos expuestos al riesgo (compras, ventas, finanzas, relaciones con gobierno).
• Miembros del consejo de administración y alta dirección.
• Terceros expuestos al riesgo (agentes, distribuidores, consultores).

La capacitación debe ser:

• Periódica: no basta con una sesión inicial; debe reforzarse regularmente.
• Documentada: con registro de asistentes, contenido y fechas.
• Específica por riesgo: diferenciada según el nivel de exposición del colaborador.
• Práctica: con casos y ejemplos relevantes para la operación real.

La comunicación del programa debe ser clara y constante, incluyendo mensajes de la alta dirección, boletines internos y recordatorios periódicos.

Pilar 4: canal de denuncias e investigación

El programa debe contar con un canal de denuncias confidencial, accesible y protegido contra represalias, mediante el cual empleados, proveedores, clientes y otros grupos de interés puedan reportar presuntos actos de corrupción o violaciones al programa.

Características del canal efectivo

• Accesible: múltiples medios (teléfono, correo, plataforma web, presencial).
• Confidencial: protección de la identidad del denunciante.
• Anónimo: posibilidad de denunciar sin identificarse.
• Protegido: garantía contra represalias al denunciante de buena fe.
• Gestionado por área independiente: compliance, auditoría o comité de ética.

Procedimiento de investigación

Toda denuncia debe activar un procedimiento de investigación interno que incluya:

• Recepción y registro formal.
• Evaluación preliminar de la denuncia.
• Investigación documentada con entrevistas, revisión documental y preservación de evidencia.
• Conclusiones y recomendaciones al órgano decisor.
• Medidas correctivas y, en su caso, reporte a autoridades cuando proceda.
• Seguimiento y cierre.

Pilar 5: monitoreo, auditoría y mejora continua

El programa no es un documento estático: requiere monitoreo continuo y mejora continua:

• Monitoreo interno: revisión periódica de controles, indicadores de riesgo y cumplimiento.
• Auditoría interna: revisiones independientes sobre la eficacia del programa.
• Auditoría externa: validación independiente por terceros calificados, recomendada para empresas de mayor tamaño o exposición.
• Revisión por la alta dirección: el consejo o comité correspondiente debe revisar periódicamente el desempeño del programa.
• Actualización: el programa debe actualizarse ante cambios normativos, operativos o de riesgo.

Riesgos específicos en relación con el sector público

Las empresas que contratan con el sector público enfrentan riesgos específicos que deben gestionarse con particular rigor:

• Licitaciones públicas: riesgo de colusión, presentación de documentación falsa, acuerdos previos con competidores o con servidores públicos.
• Adjudicaciones directas: riesgo de tráfico de influencias o favoritismo.
• Permisos y licencias: riesgo de pagos indebidos para agilizar trámites.
• Inspecciones y verificaciones: riesgo de sobornos para evitar sanciones.
• Relaciones con empresas productivas del Estado: exposición particular por su tamaño y volumen de operación.
• Donativos y patrocinios: riesgo de uso indebido como mecanismo de soborno.

La dimensión extraterritorial: FCPA y UK Bribery Act

Las empresas mexicanas con operaciones internacionales pueden estar sujetas a leyes anticorrupción extranjeras con efectos extraterritoriales:

Foreign Corrupt Practices Act (FCPA) de Estados Unidos

Aplica a:

• Empresas mexicanas que cotizan en bolsas estadounidenses (vía ADRs o listados directos).
• Empresas mexicanas con filiales, oficinas o agentes en territorio estadounidense.
• Empresas mexicanas que realizan actos en territorio estadounidense (incluyendo uso del sistema financiero en dólares).

La FCPA prohíbe el soborno a servidores públicos extranjeros y exige controles contables razonables. Las sanciones incluyen multas millonarias y responsabilidad penal individual.

UK Bribery Act del Reino Unido

Aplica a empresas que realicen negocios o parte de sus operaciones en el Reino Unido. Incluye el delito de "fracaso corporativo para prevenir el soborno", que genera responsabilidad salvo que la empresa demuestre contar con procedimientos adecuados para prevenir la conducta.

Sanciones administrativas, penales y reputacionales

Las empresas que incurren en responsabilidad anticorrupción pueden enfrentar tres tipos de consecuencias:

Sanciones administrativas (LGRA)

• Multa económica, que puede alcanzar montos muy elevados.
• Inhabilitación para participar en adquisiciones, arrendamientos, servicios y obras públicas.
• Suspensión de actividades.
• Disolución de la persona moral.
• Indemnización por los daños y perjuicios causados.

Sanciones penales (Código Penal Federal)

En ciertos casos, además de la responsabilidad administrativa, puede configurarse responsabilidad penal para la empresa y para las personas físicas involucradas.

Sanciones internacionales

Las autoridades extranjeras pueden imponer multas significativas, restricciones comerciales, inhabilitaciones y acuerdos de cumplimiento supervisado.

Daño reputacional

Quizá la consecuencia más difícil de cuantificar pero más destructiva: pérdida de clientes, dificultad para contratar talento, cierre de líneas de crédito, salida de inversionistas y exclusión de cadenas de suministro internacionales.

Errores frecuentes en programas de compliance

• Programa "de papel": tener políticas escritas pero no implementarlas realmente en la operación.
• Evaluación de riesgos superficial: no identificar los riesgos reales de la empresa.
• Capacitación formal sin contenido útil: sesiones genéricas sin casos aplicables a la operación.
• Canal de denuncias inoperante: sin protección real al denunciante ni seguimiento a las denuncias.
• No hacer debida diligencia de terceros: contratar agentes o distribuidores sin evaluar su riesgo anticorrupción.
• Permitir obsequios y hospitalidades sin control: dejar sin registro los obsequios a servidores públicos.
• No documentar: no conservar evidencia de capacitaciones, evaluaciones, investigaciones y controles.
• Falta de involucramiento de la alta dirección: el consejo y la dirección no lideran el programa.
• No actualizar el programa: dejarlo estático ante cambios normativos, operativos o de riesgo.
• Ignorar la dimensión extraterritorial: no considerar la exposición a leyes extranjeras como la FCPA o la UK Bribery Act.
• No coordinar con otros cumplimientos: el programa anticorrupción debe coordinarse con el programa de protección de datos personales (protección de datos personales en la empresa), con el programa de prevención de lavado de dinero y con otros cumplimientos normativos.

Cuándo conviene consultar a un profesional

• Cuando se requiere diseñar o fortalecer un programa de integridad empresarial.
• Cuando la empresa va a participar en licitaciones públicas y quiere blindar su cumplimiento.
• Cuando la empresa va a expandirse internacionalmente y enfrenta leyes anticorrupción extranjeras.
• Cuando la empresa va a realizar una fusión, adquisición o joint venture y requiere evaluar el riesgo anticorrupción del objetivo.
• Cuando se requiere realizar una debida diligencia anticorrupción sobre un tercero relevante.
• Cuando se enfrenta una investigación administrativa o penal por presuntos actos de corrupción.
• Cuando se requiere estructurar un canal de denuncias con protección efectiva al denunciante.
• Cuando se requiere capacitar al consejo de administración y alta dirección en materia anticorrupción.
• Cuando se requiere coordinar el compliance con otros cumplimientos normativos de la empresa.

El área mercantil del despacho asume la asesoría integral en materia de compliance anticorrupción, con diseño e implementación de programas de integridad, evaluaciones de riesgo, debidas diligencias, capacitación, canales de denuncia y defensa en procedimientos administrativos o penales. Para el contexto de la protección de datos personales, conviene revisar protección de datos personales en la empresa. Para el contexto de la planeación patrimonial y sucesoria en empresas familiares, conviene revisar obligaciones fiscales de empresas familiares.

Preguntas frecuentes