Durante años, numerosas organizaciones operaron bajo la idea de que el delito pertenecía exclusivamente a quien lo ejecutaba. Esa premisa ya no resulta suficiente. En el Perú, la Ley N.° 30424 regula la responsabilidad administrativa de las personas jurídicas en el proceso penal, una denominación legislativa que no debe ocultar su trascendencia práctica: la empresa puede ser incorporada al proceso, investigada en función de su organización y sometida a consecuencias que comprometan su patrimonio, operaciones, licencias, contratación y continuidad.
Alcance de la publicación
Qué debe comprender y dominar una organización
Comprender cuándo una actuación individual puede generar exposición para la persona jurídica.
Evaluar si el programa de cumplimiento opera realmente o existe solo como formalidad documental.
Definir la autonomía, competencias y responsabilidades del Compliance Officer.
Conducir investigaciones internas con metodología jurídica, criminalística y forense.
Preservar evidencia documental, digital, financiera, testimonial y organizacional.
Convertir hallazgos en decisiones de contención, remediación, defensa y mejora continua.
02.1 — Precisión jurídica
Responsabilidad administrativa en el proceso penal: una categoría que exige lectura técnica
La expresión “responsabilidad penal de la empresa” resulta útil para explicar el fenómeno, pero la precisión normativa es indispensable. El legislador peruano denomina al régimen como responsabilidad administrativa de las personas jurídicas en el proceso penal. Su determinación se produce dentro de dicho proceso, bajo intervención del Ministerio Público y del órgano jurisdiccional, y puede desarrollarse con autonomía respecto de la responsabilidad de la persona natural.
La pregunta central no consiste únicamente en establecer quién ejecutó materialmente la conducta. También debe determinarse si actuó en nombre, por cuenta o en beneficio directo o indirecto de la organización; si recibió una orden o autorización; si la conducta fue posible por incumplimiento de deberes de supervisión, vigilancia y control; y si la empresa contaba con un modelo de prevención adecuado y efectivamente implementado.
La empresa no queda protegida porque el acto haya sido materialmente ejecutado por una sola persona. La evaluación debe reconstruir la relación entre conducta, beneficio, estructura de decisión, deber de control y funcionamiento real del modelo de prevención.
Conducta
Qué acto u omisión se ejecutó, mediante qué recursos y con qué finalidad.
Vinculación
Qué relación tenía el autor con la organización y qué facultades ejercía realmente.
Beneficio
Qué ventaja directa o indirecta obtuvo o esperaba obtener la persona jurídica.
Organización
Qué control existía, quién debía aplicarlo y por qué no evitó o detectó el hecho.
02.2 — Reglas de atribución
El vínculo entre la persona, la decisión y la estructura empresarial
El análisis debe individualizar la posición de socios, directores, administradores de hecho o de derecho, representantes legales, apoderados, trabajadores, agentes, intermediarios y terceros sometidos a autoridad o control. El cargo formal orienta la revisión, pero no reemplaza la reconstrucción de la capacidad real de decisión.
Una firma puede representar aprobación, ejecución material, constancia o simple formalización de una instrucción previa. Del mismo modo, la ausencia de firma no excluye participación cuando existen correos, mensajes, reuniones, registros de acceso, autorizaciones sistémicas o flujos financieros que revelan intervención. La investigación corporativa debe reconstruir el circuito completo de decisión y no limitarse al documento final.
| Supuesto | Pregunta jurídica | Evidencia crítica | Respuesta inicial |
|---|---|---|---|
| Alta dirección | ¿La conducta fue ordenada, autorizada, tolerada o conocida? | Actas, correos, reportes, poderes, decisiones y flujos de aprobación. | Separar intereses y preservar información. |
| Persona subordinada | ¿El hecho fue posible por incumplimiento de supervisión, vigilancia o control? | Manual de funciones, alertas, auditorías, accesos y reportes omitidos. | Evaluar defecto de organización. |
| Tercero o intermediario | ¿Actuó por cuenta de la empresa o para obtener un beneficio empresarial? | Contrato, comisión, debida diligencia, comunicaciones y beneficiario final. | Contener pagos y revisar vinculación. |
| Actuación personal | ¿El hecho se realizó exclusivamente en beneficio propio o de un tercero? | Destino económico, instrucciones, ocultamiento y ausencia de interés corporativo. | Diferenciar empresa víctima y empresa beneficiaria. |
02.3 — Ámbitos de exposición
El riesgo no se limita a la corrupción: debe mapearse por procesos, delitos y fuentes de evidencia
La Ley N.° 30424, modificada por la Ley N.° 31740, comprende un catálogo de delitos previstos en el Código Penal y en legislación especial, incluyendo conductas vinculadas con corrupción, lavado de activos, delitos tributarios, delitos aduaneros y terrorismo. El inventario normativo debe actualizarse y conectarse con los procesos reales de cada organización.
No toda empresa presenta la misma exposición. Una compañía que contrata con el Estado enfrenta riesgos distintos de una empresa exportadora, una entidad financiera, una constructora, una clínica, una organización intensiva en datos o una compañía que opera mediante distribuidores. El modelo debe construirse desde la realidad del negocio y no desde una lista genérica de prohibiciones.
Interacción con funcionarios
Pagos, ventajas, intermediación, permisos, licencias, inspecciones, contrataciones y decisiones administrativas.
Origen y destino de fondos
Operaciones inusuales, fraccionamiento, proveedores sin sustancia, beneficiarios ocultos y justificaciones inconsistentes.
Información y operaciones
Documentación de sustento, clasificación, valoración, registros, declaraciones, operaciones simuladas y control de terceros.
Agentes y distribuidores
Comisiones opacas, servicios no verificables, territorios de alto riesgo, conflictos e incentivos desproporcionados.
Gobierno y decisiones
Facultades, actas, poderes, conflictos de interés, supervisión, información al directorio y rendición de cuentas.
Trazabilidad digital
Accesos, modificaciones, eliminación de registros, mensajería privada, extracción de datos y preservación de evidencias.
02.4 — Consecuencias
El impacto puede comprometer patrimonio, operación, licencias y continuidad empresarial
La exposición no se agota en el pago de una multa. El régimen contempla consecuencias que pueden afectar actividades, contratación, autorizaciones, establecimientos y existencia de la persona jurídica. A ello se añaden los costos de investigación, defensa, remediación, interrupción operativa, financiamiento y reputación.
Puede vincularse con el beneficio obtenido o esperado; cuando este no resulta determinable, la ley prevé rangos expresados en UIT.
Puede limitar actividades, operaciones o contratación con el Estado, afectando directamente la capacidad comercial.
La cancelación de autorizaciones o el cierre de establecimientos puede comprometer la continuidad del negocio.
En supuestos legalmente previstos, la propia existencia de la persona jurídica puede quedar comprometida.
Entidades financieras, inversionistas, clientes y socios pueden revisar o terminar relaciones aun antes de una decisión definitiva.
La investigación puede revelar responsabilidades diferenciadas, conflictos y fallas de supervisión del directorio o gerencia.
El costo de un incumplimiento no se limita a una sanción. Puede comprometer la capacidad de contratar, operar, financiarse, reorganizarse y conservar la confianza del mercado.
02.5 — Modelo de prevención
La exención no se obtiene con un manual: depende de adecuación, implementación y funcionamiento
El modelo de prevención debe ser adecuado a la naturaleza, riesgos, necesidades y características de la persona jurídica. Entre sus elementos mínimos se encuentran un encargado de prevención con autonomía, acciones de mitigación, procedimientos de denuncia, capacitación y difusión periódica, así como evaluación y monitoreo continuo.
La organización debe poder acreditar cuándo evaluó sus riesgos, qué controles eligió, quién fue responsable, qué recursos asignó, qué alertas recibió, cómo respondió, qué medidas disciplinarias aplicó y qué mejoras introdujo. El documento es apenas una representación del sistema; la defensa se construye con evidencia de funcionamiento.
¿El modelo responde a los riesgos reales del negocio y a su contexto regulatorio?
¿Las políticas fueron comunicadas, entendidas, aplicadas y financiadas?
¿Los controles funcionaron, generaron alertas y produjeron decisiones verificables?
¿Los incidentes, auditorías y cambios del negocio modificaron el sistema?
02.6 — Transformaciones empresariales
La reorganización no elimina automáticamente la exposición: la debida diligencia debe investigar el riesgo heredado
Las fusiones, escisiones, adquisiciones, reorganizaciones y cambios de control requieren una revisión específica de cumplimiento. No basta examinar estados financieros y contratos materiales. Deben identificarse investigaciones, pagos inusuales, terceros críticos, beneficiarios finales, alertas internas, contingencias tributarias y aduaneras, litigios, libros societarios, facultades y nivel real de implementación del modelo.
Una debida diligencia débil puede transferir a la entidad resultante riesgos que no fueron valorados en el precio ni contemplados en declaraciones, garantías o mecanismos de indemnidad. La integración posterior debe incorporar controles, responsables, canales y monitoreo desde el cierre de la transacción.
Riesgos, alertas, pagos, terceros, investigaciones, sanciones y controles.
Declaraciones, garantías, indemnidades, condiciones y acceso a información.
Políticas, capacitación, datos, canal, responsables, auditoría y remediación.
