%20(2)_edited.png)
El Departamento de Justicia acaba de modificar su estructura para la aplicación de la ley contra el fraude. Las empresas deben prestar atención.
- Compliance Team
- hace 5 días
- 5 min de lectura
Esta semana ocurrió algo importante en Washington, y es mucho más que un simple cambio de nombre.
El Departamento de Justicia de Estados Unidos ha cambiado el nombre de su antigua Sección de Fraude a Sección de Delitos de Cuello Blanco y Aplicación de la Ley Corporativa , mientras que la nueva División Nacional de Aplicación de la Ley contra el Fraude (NFED, por sus siglas en inglés) asume un papel cada vez más diferenciado centrado en el fraude que involucra dinero de los contribuyentes, programas públicos, adquisiciones gubernamentales y otros esquemas de fraude importantes.
A primera vista, esto puede parecer una reestructuración organizativa.
No es solo eso.
Se trata de un paso más en el desarrollo de una arquitectura más amplia en Estados Unidos para la prevención, la aplicación de la ley y la rendición de cuentas en materia de fraude.
¿Qué cambió?
Durante décadas, la Sección de Fraude del Departamento de Justicia fue una de las instituciones centrales para el enjuiciamiento de delitos financieros y corporativos sofisticados.
Hoy en día, el paisaje se está especializando cada vez más.
La Sección de Delitos de Cuello Blanco y Aplicación de la Ley Corporativa sigue centrada en áreas que incluyen la aplicación de la ley corporativa, el fraude financiero y de valores, la corrupción extranjera y otros delitos de cuello blanco.
Al mismo tiempo, se está creando la División Nacional de Lucha contra el Fraude como un organismo especializado en la aplicación de la ley para combatir el fraude relacionado con los recursos de los contribuyentes, incluidos los fraudes en materia de contratación pública, atención médica, prestaciones públicas, impuestos y otros fraudes complejos.
Junto a ellos se encuentra la Sección de Integridad Pública , centrada en la corrupción y el abuso de la confianza pública por parte de los funcionarios gubernamentales.
Esto se produce tras una serie de acontecimientos a lo largo de 2026, entre los que se incluyen la creación de la NFED, el establecimiento del Grupo de Trabajo de la Casa Blanca para Eliminar el Fraude y la Orden Ejecutiva 14395.
Vistas individualmente, pueden parecer iniciativas separadas.
Vistas en conjunto, cuentan una historia mucho más amplia:
La prevención del fraude, la integridad y la rendición de cuentas se están convirtiendo en prioridades estructurales del gobierno estadounidense.
La pregunta para las empresas está cambiando.
Durante años, el cumplimiento normativo corporativo se ha basado principalmente en políticas, controles, capacitación, canales de denuncia, auditorías e investigaciones.
Todos siguen siendo esenciales.
Pero comparten una limitación importante:
Muchas de ellas se vuelven más valiosas una vez que el riesgo ya se conoce, o después de que algo ya ha sucedido.
Un denunciante informa sobre una mala conducta.
Una auditoría descubre una irregularidad.
Una transacción activa una alerta.
Un control falla.
Se inicia una investigación.
El nuevo entorno de aplicación de la normativa plantea una cuestión diferente para los consejos de administración, los ejecutivos, los responsables de cumplimiento normativo y las organizaciones que gestionan fondos públicos:
¿Qué medidas tomó la organización para identificar y mitigar los riesgos de integridad y fraude antes de que se convirtieran en incidentes?
Esa es una cuestión de gobernanza fundamentalmente diferente.
El fraude, en última instancia, tiene una dimensión humana.
La tecnología puede identificar transacciones inusuales.
Los controles financieros pueden identificar discrepancias.
Los sistemas de compras pueden identificar compras anómalas.
Las plataformas GRC pueden gestionar controles y riesgos documentados.
Pero el soborno, las comisiones ilegales, los conflictos de intereses, la colusión, las certificaciones falsas, la manipulación de las adquisiciones, la mala conducta de los empleados y la ocultación deliberada implican, en última instancia , acciones y decisiones humanas .
Esto crea un importante punto ciego entre los controles de cumplimiento tradicionales y su aplicación:
el período anterior a que la mala conducta se convierta en un incidente detectable.
Ahí es donde debe evolucionar la gobernanza preventiva.
De la conformidad reactiva a la gobernanza preventiva
Las organizaciones necesitan cada vez más la capacidad de recorrer un ciclo de vida de gobernanza completo:
Identificar → Comprender → Priorizar → Escalar → Mitigar → Reevaluar → Documentar
No mediante vigilancia.
No mediante juicios automatizados sobre las personas.
Y no a través de sistemas que toman decisiones laborales o disciplinarias.
En cambio, las organizaciones necesitan indicadores de riesgo, supervisión humana, medidas de mitigación documentadas y rendición de cuentas.
Esta distinción es importante.
El objetivo no debe ser determinar si alguien es "bueno" o "malo".
El objetivo es proporcionar a los responsables de la toma de decisiones autorizados una visión más temprana de los indicadores de riesgo relevantes para que puedan investigar, mitigar y gestionar el riesgo de forma adecuada.
Señales, no juicios.
La detección por sí sola no es suficiente.
Esta es otra consecuencia importante del entorno cambiante.
Identificar un riesgo potencial es solo el principio.
Las organizaciones también deben poder responder:
¿Qué sabíamos? ¿Cuándo lo supimos? ¿Quién lo revisó? ¿Cómo se priorizó? ¿ Quién se hizo responsable de la mitigación? ¿Qué medidas se tomaron? ¿Se reevaluó el riesgo? ¿Podemos demostrar el proceso?
Esa es la diferencia entre detección de riesgos y gobernanza de riesgos .
Y es por eso que la próxima generación de GRC no puede ser simplemente otro repositorio de políticas, controles e incidentes.
Debe convertirse en un enfoque preventivo.
Una nueva capa de gobernanza moderna
En Logical Commander, llevamos años trabajando precisamente en este problema.
Nuestro enfoque combina la inteligencia sobre riesgos humanos con la gobernanza empresarial , lo que permite a las organizaciones identificar indicadores de integridad y riesgo relacionados con el factor humano y transformarlos en acciones preventivas priorizadas, reguladas y auditables.
La arquitectura conecta:
Señal de riesgo humano → Riesgo empresarial → Caso → Propietario responsable → Mitigación → Reevaluación → Registro de auditoría
Todo ello manteniendo la supervisión humana y evitando las decisiones de contratación automatizadas, la elaboración de perfiles o la vigilancia.
A esto lo llamamos gobernanza moderna .
El objetivo es simple:
Infórmate primero. Actúa rápido.
Porque el caso de fraude más valioso no es necesariamente el que una organización logra investigar con éxito.
Puede que sea la que nunca llegue a suceder.
Por lo tanto, la reestructuración del Departamento de Justicia debería tener repercusiones mucho más allá de Washington.
Para los directores ejecutivos, los consejos de administración, los directores de riesgos, los directores de cumplimiento normativo, los responsables de ética e integridad, los contratistas gubernamentales y las organizaciones que gestionan actividades financiadas con fondos públicos, esto debería dar pie a un debate mucho más importante:
¿Nuestros sistemas de gobernanza están diseñados principalmente para documentar lo que ya sucedió, o para ayudarnos a prevenir lo que podría suceder después?
Esa distinción podría definir la próxima generación de gobierno corporativo.