Establecer un canal de denuncia de irregularidades es ahora una parte natural del gobierno corporativo moderno.

Pero muchas organizaciones se quedan estancadas en la tecnología.

Una función de denuncia de irregularidades debidamente estructurada no consiste sólo en recibir denuncias, sino también en cómo se gestionan cuando resultan incómodas.

El punto de partida está en EU Directiva (UE) 2019/1937, pero la Directiva regula principalmente los requisitos mínimos. Es en la aplicación donde surgen los riesgos.

He aquí lo que realmente se necesita y dónde están los puntos débiles más comunes.

1. un canal de información seguro y confidencial

Debería ser posible informar:

• Por escrito

• Verbal

• Si se solicita mediante reunión presencial

El sistema garantizará la confidencialidad y el acceso restringido.

Pero mucha gente comete errores aquí.

Una plataforma técnica sin un propietario y un proceso claros crea una falsa sensación de seguridad.

La cuestión no es sólo si se puede presentar el informe, sino qué ocurre después.

2. Función de receptor independiente

Debe haber una función claramente designada que:

• Recepción de informes

• Acuse de recibo

• Evaluar si el caso entra en el ámbito de aplicación

• Inicia la investigación

En las pequeñas y medianas empresas, esto suele acabar así:

• RRHH

• DIRECTOR FINANCIERO

• DIRECTOR GENERAL

Aquí es donde surge el reto práctico.

Qué pasa cuando toca el informe:

• ¿El cable?

• ¿El Consejo de Administración?

• ¿La función financiera?

Una función interna puede encontrarse rápidamente en un conflicto de intereses, aunque nadie esté actuando indebidamente.

La independencia no es una cuestión formal. Es una cuestión de confianza.

3. confirmación en un plazo de 7 días

El denunciante recibirá un acuse de recibo.

Esto es fácil de cumplir en teoría.

En la práctica, se echa de menos cuando:

• La responsabilidad no está clara

• Los casos caen entre las sillas

• Nadie tiene responsabilidad operativa

Se necesita estructura, no sólo voluntad.

4. Investigación objetiva y profesional

Un informe debe evaluarse de forma objetiva y proporcionada.

Se requiere:

• Entendimiento jurídico

• Disciplina documental

• Conocimiento de la evaluación de pruebas

• Capacidad para gestionar entrevistas delicadas

Aquí es donde reside el mayor riesgo.

Una investigación interna defectuosa puede:

• Empeorar la situación

• Crear nuevos problemas jurídicos

• Minar la confianza en la función

5. comentarios en un plazo de tres meses

La información es un requisito legal, pero también es crucial para la legitimidad.

Una organización que no puede demostrar:

• Los casos se toman en serio

• Que se gestionen de forma coherente

• Toma de decisiones estructurada

corre el riesgo de que la función se perciba como simbólica.

6. protección contra las represalias

No basta con una política que prohíba las represalias.

La organización debe ser capaz de:

• Identificar las represalias sutiles

• Evaluar la relación

• Documentar las decisiones

• Garantizar la objetividad

Esto es especialmente delicado cuando la denuncia afecta a personas en puestos de responsabilidad.

7. documentación y trazabilidad

Cada paso del proceso debe ser responsable:

• Cuando se recibió el informe

• Quién lo manejó

• Qué evaluaciones se hicieron

• ¿Qué medidas se han tomado?

La falta de documentación es uno de los puntos débiles más comunes de las auditorías.

Por qué la gestión interna a menudo no es suficiente

Una función interna puede funcionar bien en algunas organizaciones.

Pero en la práctica suelen surgir tres problemas:

1. conflictos de intereses

Cuando el informe se refiere a la dirección, no hay verdadera independencia.

2. escasez de cualificaciones

La investigación de infracciones normativas complejas requiere experiencia jurídica y procesal.

3. problemas de confianza

Los empleados y proveedores son reacios a informar si no perciben la función como neutral.

Por lo tanto, una función externa, jurídicamente anclada, puede:

• Crear independencia real

• Garantizar una investigación profesional

• Aumentar la disposición a informar internamente en lugar de externamente

No se trata de desconfiar de la propia organización.

Se trata de construir una estructura que perdure aunque aumente la presión.

Conclusión

Una función de denuncia de irregularidades correctamente estructurada requiere:

• Canal seguro

• Beneficiarios independientes

• Proceso de investigación estructurado

• Comentarios claros

• Trazabilidad documentada

La tecnología es un componente.

Pero son la gobernanza y la artesanía jurídica las que determinan si la función funciona en la práctica.