Modelo de Código de Ética y Conducta Empresarial para cumplimiento corporativo y prevención de fraude

Modelo de Código de Ética y Conducta Empresarial para cumplimiento corporativo y prevención de fraude

En un entorno empresarial cada vez más regulado, competitivo y expuesto al escrutinio público, contar con un Código de Ética y Conducta Empresarial ya no es una buena práctica opcional, sino una herramienta esencial de gobierno corporativo, control interno y gestión de riesgos. En el Perú, tanto las grandes empresas como las medianas, asociaciones, cooperativas y organizaciones sin fines de lucro enfrentan riesgos asociados a fraude interno, conflictos de interés, sobornos, uso indebido de activos, manipulación de información financiera y afectación reputacional.

Un código bien diseñado permite establecer reglas claras sobre cómo deben actuar directores, gerentes, trabajadores, proveedores y terceros vinculados. Además, fortalece la cultura de integridad y sirve como evidencia de diligencia empresarial frente a auditorías, investigaciones internas, revisiones de cumplimiento y eventuales contingencias legales.

Desde la perspectiva de auditoría y cumplimiento, un modelo de código debe alinearse con políticas internas, procedimientos disciplinarios, canales de denuncia y controles antifraude. También debe ser consistente con estándares internacionales de control y ética profesional, así como con la normativa peruana aplicable.

¿Qué es un Código de Ética y Conducta Empresarial?

Es un documento formal aprobado por la alta dirección o el órgano de gobierno que define los principios, valores, conductas esperadas y prohibiciones aplicables dentro de una organización. Su propósito es orientar decisiones y comportamientos en situaciones cotidianas y en escenarios de riesgo.

No debe confundirse con un reglamento interno de trabajo. Mientras este último regula aspectos laborales y operativos, el código de ética aborda temas más amplios, como:

• Integridad en los negocios.
• Prevención de fraude y corrupción.
• Conflictos de interés.
• Uso adecuado de activos y recursos.
• Confidencialidad y protección de información.
• Relación con clientes, proveedores y autoridades.
• Cumplimiento tributario, contable y regulatorio.
• Canales de denuncia y medidas disciplinarias.

Importancia del Código de Ética para el cumplimiento corporativo

Un programa de cumplimiento corporativo sin un código claro suele quedar reducido a políticas dispersas o controles aislados. El código cumple una función integradora, ya que comunica los estándares mínimos de conducta y sirve como marco para la toma de decisiones.

Beneficios principales

• Reduce riesgos de fraude: establece conductas prohibidas y responsabilidades de reporte.
• Fortalece el control interno: complementa la segregación de funciones, autorizaciones y supervisión.
• Protege la reputación: una conducta ética consistente mejora la confianza de clientes, bancos, donantes e inversionistas.
• Facilita auditorías e investigaciones: permite evaluar incumplimientos contra un estándar formalmente aprobado.
• Promueve una cultura organizacional sana: alinea a la empresa con valores de transparencia y responsabilidad.
• Mitiga contingencias legales: evidencia acciones preventivas razonables frente a actos indebidos.

En empresas peruanas familiares, por ejemplo, es frecuente que los riesgos no provengan solo de actos dolosos evidentes, sino también de prácticas toleradas por costumbre: compras a proveedores vinculados sin evaluación comparativa, préstamos informales a personal, uso de caja para gastos no sustentados o pagos a terceros sin contrato. Un código de ética ayuda a poner límites claros a estas situaciones.

Relación entre ética empresarial, control interno y prevención de fraude

La prevención de fraude no depende únicamente de revisiones contables posteriores. Requiere una combinación de cultura ética, controles preventivos y mecanismos de detección. En este punto, el código de ética se vincula directamente con normas y marcos técnicos de auditoría.

Por ejemplo, la NIA 240 - Responsabilidades del auditor en la auditoría de estados financieros con respecto al fraude reconoce que el fraude puede derivarse de información financiera fraudulenta o de apropiación indebida de activos. Aunque esta norma está dirigida al auditor, su aplicación práctica demuestra que las organizaciones necesitan controles y lineamientos éticos robustos para reducir los incentivos y oportunidades de fraude.

Asimismo, la NIA 250 - Consideración de las disposiciones legales y reglamentarias en la auditoría de estados financieros recuerda la importancia del cumplimiento normativo en la preparación de información financiera y en la gestión empresarial. Desde la administración, esto implica definir estándares internos que ayuden a prevenir incumplimientos.

En materia contable, la NIC 1 - Presentación de Estados Financieros exige que la información financiera sea presentada razonablemente. Si una organización tolera pagos sin sustento, ingresos omitidos o gastos personales registrados como corporativos, no solo hay un problema ético, sino un riesgo directo sobre la razonabilidad de los estados financieros.

Base legal y regulatoria relevante en el Perú

El contenido de un Código de Ética y Conducta Empresarial debe considerar el marco legal peruano según el sector y tamaño de la entidad. Entre las referencias más relevantes se encuentran:

Ley General de Sociedades

La Ley N.° 26887, Ley General de Sociedades, establece deberes de diligencia y lealtad de los administradores. En particular, el artículo 171 dispone la responsabilidad de los directores por daños y perjuicios derivados de acuerdos contrarios a la ley, al estatuto o realizados con dolo, abuso de facultades o negligencia grave. Esto conecta directamente con la necesidad de un marco ético formal.

Código Tributario

El Texto Único Ordenado del Código Tributario, aprobado por Decreto Supremo N.° 133-2013-EF, contiene obligaciones vinculadas al adecuado registro, declaración y sustento de operaciones. El artículo 87 regula las obligaciones de los administrados, incluyendo llevar libros y registros, emitir comprobantes de pago y facilitar la fiscalización. Un código de ética debe reforzar expresamente la prohibición de alterar documentación o simular operaciones.

Ley del Impuesto a la Renta

El Texto Único Ordenado de la Ley del Impuesto a la Renta, aprobado por Decreto Supremo N.° 179-2004-EF, exige que los gastos sean necesarios para producir y mantener la fuente, además de estar sustentados. El artículo 37 resulta clave al evaluar gastos empresariales. Desde la ética corporativa, esto se traduce en políticas contra gastos personales cargados a la empresa, facturas de favor o desembolsos sin evidencia.

Normativa sobre seguridad y salud en el trabajo

La Ley N.° 29783, Ley de Seguridad y Salud en el Trabajo, en su artículo 49, establece obligaciones del empleador en la protección de la seguridad y salud de los trabajadores. Un código de conducta moderno debe incorporar el respeto a las personas, la no discriminación y la prevención del hostigamiento.

Protección de datos personales

La Ley N.° 29733, Ley de Protección de Datos Personales, y su reglamento exigen tratamiento adecuado de la información personal. En la práctica, el código debe prohibir la divulgación no autorizada de bases de datos de clientes, trabajadores, pacientes, alumnos o donantes.

Elementos esenciales de un modelo de Código de Ética y Conducta Empresarial

A continuación, presentamos la estructura recomendada para un modelo aplicable a empresas peruanas, incluyendo MYPES, empresas familiares, ONGs y sociedades comerciales.

1. Declaración de propósito y alcance

Debe indicar a quién aplica el código: directores, gerentes, trabajadores, practicantes, consultores, proveedores y terceros. También debe señalar que su cumplimiento es obligatorio.

Ejemplo de redacción: “El presente Código de Ética y Conducta Empresarial es de cumplimiento obligatorio para todo el personal, directivos y terceros que actúen en representación de la organización, independientemente de su modalidad contractual”.

2. Principios y valores corporativos

Conviene incluir valores concretos, no solo declaraciones generales. Los más utilizados son:

• Integridad.
• Transparencia.
• Responsabilidad.
• Respeto.
• Confidencialidad.
• Cumplimiento normativo.
• Rendición de cuentas.

3. Cumplimiento de leyes y regulaciones

El código debe exigir el cumplimiento de normas tributarias, laborales, societarias, contables, ambientales y sectoriales. Aquí es importante dejar claro que ninguna instrucción de un superior justifica una conducta ilegal o indebida.

4. Prevención de fraude y corrupción

Esta sección es central. Debe prohibir de manera expresa:

• Manipulación de registros contables.
• Creación de proveedores ficticios.
• Apropiación indebida de efectivo, inventarios o activos.
• Pago o recepción de sobornos, comisiones indebidas o dádivas.
• Uso de documentos falsos o alterados.
• Ocultamiento de errores materiales o irregularidades.

También debe establecer la obligación de reportar sospechas de fraude.

5. Conflictos de interés

Debe requerir que los colaboradores revelen relaciones familiares, comerciales o económicas que puedan influir en sus decisiones. Esto es especialmente importante en empresas familiares peruanas, donde suelen coincidir vínculos personales y decisiones de compra, contratación o pago.

Ejemplo: un jefe de logística no debería contratar a una empresa de transporte de su hermano sin declararlo y sin pasar por un proceso transparente de evaluación.

6. Regalos, atenciones y hospitalidades

Es recomendable fijar límites monetarios y criterios de razonabilidad. Por ejemplo, se pueden permitir atenciones de cortesía de bajo valor, pero prohibir regalos en procesos de negociación, licitación, fiscalización o renovación contractual.

7. Uso de activos y recursos de la empresa

Debe regular el uso de caja chica, vehículos, equipos, licencias, inventarios, tarjetas corporativas y fondos institucionales. En auditoría, uno de los hallazgos más frecuentes es el uso personal de recursos empresariales sin autorización ni reembolso.

8. Integridad de la información financiera y contable

El código debe exigir registros completos, oportunos, exactos y sustentados. Ningún trabajador debe registrar operaciones inexistentes, diferir gastos sin sustento o alterar documentos para mejorar resultados.

Esto guarda estrecha relación con la NIA 315 - Identificación y valoración de los riesgos de incorrección material mediante el conocimiento de la entidad y de su entorno, ya que una cultura permisiva frente a registros informales eleva significativamente el riesgo de incorrección material.

9. Confidencialidad y protección de información

Debe incluir la obligación de proteger información financiera, comercial, tributaria, tecnológica y personal. También puede regular el uso de correos corporativos, dispositivos móviles y acceso a sistemas.

10. Canal de denuncias y protección al denunciante

Todo código eficaz debe contemplar mecanismos seguros y confidenciales para reportar conductas indebidas, de preferencia con posibilidad de anonimato. Además, debe prohibir represalias contra quien denuncie de buena fe.

11. Medidas disciplinarias

El documento debe indicar que el incumplimiento dará lugar a sanciones internas, sin perjuicio de acciones civiles, laborales, tributarias o penales que correspondan.

Tabla comparativa: Código de Ética básico vs. Código de Ética robusto

Modelo referencial de cláusulas para un Código de Ética

Cláusula sobre integridad

“Todos los integrantes de la organización actuarán con honestidad, buena fe y transparencia en el desarrollo de sus funciones, evitando cualquier conducta que pueda generar beneficio indebido para sí o para terceros”.

Cláusula sobre conflicto de interés

“Todo colaborador deberá informar de manera inmediata cualquier interés personal, familiar o económico que pudiera influir, o parecer influir, en la objetividad de sus decisiones”.

Cláusula sobre registros contables

“Toda operación deberá registrarse de manera exacta, oportuna, verificable y con sustento documentario suficiente. Se prohíbe expresamente la creación, alteración u omisión de registros con el propósito de ocultar operaciones o modificar resultados”.

Cláusula sobre denuncias

“La organización garantiza canales de reporte confidenciales para comunicar de buena fe cualquier sospecha de fraude, incumplimiento legal o infracción al presente código, prohibiéndose toda forma de represalia”.

¿Cómo implementar el Código de Ética en la práctica?

Un error frecuente es elaborar el documento y archivarlo sin aplicación real. Para que sea efectivo, se recomienda seguir estas etapas:

1. Diagnóstico de riesgos

Identifique áreas sensibles: tesorería, compras, almacén, nómina, donaciones, proyectos, contrataciones con el Estado, manejo de efectivo, viáticos y facturación.

2. Redacción alineada al negocio

El código debe reflejar la realidad de la organización. No es recomendable copiar modelos genéricos de internet sin adaptar riesgos, estructura y sector.

3. Aprobación formal

Debe ser aprobado por directorio, gerencia general o el órgano competente, dejando evidencia documental en actas o resoluciones internas.

4. Comunicación y capacitación

Todo el personal debe recibir capacitación inicial y actualizaciones periódicas. Además, conviene obtener constancias firmadas de recepción y compromiso.

5. Integración con políticas y controles

El código debe vincularse con políticas de compras, caja chica, viáticos, conflictos de interés, protección de datos, prevención de hostigamiento y uso de activos.

6. Monitoreo y revisión

La auditoría interna o la administración debe revisar periódicamente el cumplimiento y actualizar el contenido según cambios normativos o nuevos riesgos.

Ejemplo práctico: empresa comercial peruana con riesgo de fraude en compras

Una empresa distribuidora en Trujillo con ventas anuales de S/ 8 millones detectó diferencias recurrentes entre órdenes de compra, guías de remisión y facturas de proveedores. La revisión reveló que un asistente de compras coordinaba con un proveedor vinculado para inflar precios y fraccionar adquisiciones, evitando niveles de aprobación superiores.

La empresa no contaba con un código de ética ni con declaraciones de conflicto de interés. Tampoco existía un canal de denuncias. Como resultado, el fraude se mantuvo por más de un año y generó un perjuicio estimado de S/ 185,000.

Tras la investigación, se implementaron las siguientes medidas:

• Aprobación de un Código de Ética y Conducta.
• Declaración anual de conflictos de interés.
• Política de homologación de proveedores.
• Canal de denuncias por correo y buzón externo.
• Segregación de funciones entre compras, recepción y pagos.
• Auditorías internas trimestrales.

En los siguientes 12 meses, la empresa redujo significativamente observaciones de control y mejoró la trazabilidad documental.

Ejemplo práctico: ONG en Perú y uso indebido de fondos restringidos

Una asociación sin fines de lucro que ejecutaba proyectos financiados por cooperación internacional manejaba fondos restringidos para actividades educativas en zonas rurales. Durante una revisión, se observó que ciertos gastos administrativos generales se estaban cargando al proyecto sin autorización del convenio.

Aunque no existía apropiación personal directa, sí había una conducta contraria a la transparencia y al uso correcto de recursos. La entidad carecía de lineamientos éticos específicos sobre integridad financiera y rendición de cuentas.

La solución incluyó:

• Incorporar en el código la obligación de respetar restricciones de fondos y convenios.
• Capacitar al personal administrativo y de proyectos.
• Exigir revisión previa de elegibilidad de gastos.
• Establecer sanciones internas por reclasificaciones indebidas.

Este tipo de medida es especialmente útil para ONGs peruanas sujetas a auditorías de donantes, revisiones de SUNAT y exigencias de transparencia institucional.

Errores frecuentes al elaborar un Código de Ética

• Usar un documento genérico sin adaptarlo a la operación real.
• No incluir riesgos de fraude concretos.
• No definir responsables de supervisión.
• Omitir el canal de denuncias.
• No vincularlo con sanciones y procedimientos internos.
• No capacitar al personal.
• No actualizarlo frente a cambios legales o tecnológicos.

Buenas prácticas de auditoría para fortalecer su eficacia

Desde una perspectiva de control interno y auditoría, recomendamos complementar el código con:

• Matriz de riesgos de fraude por proceso.
• Política de conflictos de interés firmada anualmente.
• Revisión de proveedores vinculados.
• Arqueos sorpresivos de caja y conciliaciones periódicas.
• Controles sobre accesos a sistemas y aprobaciones digitales.
• Monitoreo de transacciones inusuales.
• Investigación documentada de denuncias.

Además, la NIA 260 - Comunicación con los responsables del gobierno de la entidad resulta relevante porque resalta la necesidad de que asuntos significativos de control y cumplimiento sean comunicados oportunamente al órgano de gobierno. En la práctica, un código de ética debe ser respaldado desde la alta dirección, no solo desde recursos humanos.

Conclusión

Un Modelo de Código de Ética y Conducta Empresarial para cumplimiento corporativo y prevención de fraude es una herramienta estratégica para cualquier organización que busque crecer de manera ordenada, reducir riesgos y fortalecer su reputación. No se trata solo de un documento declarativo, sino de un componente esencial del sistema de control interno, la gestión de cumplimiento y la transparencia empresarial.

En el contexto peruano, donde muchas contingencias nacen de prácticas informales, relaciones no reveladas o deficiencias en la documentación, contar con un código claro, actualizado y efectivamente implementado puede marcar la diferencia entre una organización resiliente y una expuesta a pérdidas económicas, sanciones y daño reputacional.

Si su empresa, ONG o institución necesita diseñar, revisar o fortalecer su Código de Ética y Conducta Empresarial, así como sus políticas de prevención de fraude y cumplimiento corporativo, puede contactarnos en auditor@carloslingan.pe para una evaluación especializada.