Derecho penal corporativo en Colombia: asesoría, prevención y defensa empresarial

En el régimen penal ordinario colombiano la imputación y la pena se dirigen, por regla general, a personas naturales cuya conducta individual reúna los elementos de un delito. Esto no significa que una sociedad quede al margen de consecuencias jurídicas. El artículo 91 del Código de Procedimiento Penal (Ley 906 de 2004) contempla, bajo presupuestos legales y control judicial, medidas sobre la personería jurídica y establecimientos. Por otra parte, el artículo 34 de la Ley 1474 de 2011, modificado por el artículo 2 de la Ley 2195 de 2022, establece un régimen administrativo sancionatorio para personas jurídicas en determinados supuestos. Deben diferenciarse cuidadosamente la responsabilidad penal personal, las medidas procesales y las sanciones administrativas.

No. La representación legal, la calidad de socio o el cargo directivo no acreditan por sí mismos autoría ni participación criminal. Los artículos 22, 29 y 30 del Código Penal (Ley 599 de 2000) exigen examinar el dolo y la forma concreta de intervención atribuida, según el tipo penal aplicable. La Fiscalía debe precisar hechos, decisiones, instrucciones, conocimiento y contribución individual, sin reemplazar la prueba por el organigrama empresarial. Los deberes especiales del cargo pueden ser relevantes, pero no eliminan la presunción de inocencia ni autorizan responsabilidad objetiva.

Es una actuación de verificación desarrollada por la empresa o sus asesores para reconstruir hechos, evaluar incumplimientos y preservar fuentes de información. Puede incluir revisión documental, entrevistas consentidas, trazabilidad de operaciones y análisis de controles. No confiere facultades de policía judicial ni permite interceptar comunicaciones o acceder indiscriminadamente a datos privados. Deben respetarse la intimidad, el debido proceso laboral, la normativa de protección de datos y la licitud de la prueba. Conviene documentar la metodología, las personas autorizadas y la cadena de custodia interna, sin confundirla con la cadena de custodia procesal de la Fiscalía.

El cumplimiento penal es un enfoque de prevención y respuesta frente a riesgos de conductas delictivas dentro de la organización. El Programa de Transparencia y Ética Empresarial (PTEE) se orienta a riesgos de corrupción y soborno transnacional; el SAGRILAFT aborda, entre otros, riesgos de lavado de activos, financiación del terrorismo y financiación de la proliferación de armas de destrucción masiva. Ambos sistemas tienen reglas administrativas específicas y sujetos obligados definidos por la autoridad competente. No toda empresa debe implementar exactamente los mismos programas, ni la existencia de un manual excluye por sí sola responsabilidad penal o administrativa.

Debe valorar la urgencia, proteger a las personas afectadas, conservar documentos y registros relevantes, identificar conflictos de interés y definir quién puede dirigir una revisión independiente. También debe examinar si existen deberes legales de reporte o denuncia y adoptar medidas para impedir la destrucción o alteración de evidencia. La respuesta no debe consistir en entrevistas improvisadas, accesos indiscriminados a cuentas personales o conclusiones anticipadas de culpabilidad. La estrategia dependerá de la conducta investigada, la situación de la empresa —víctima, tercero o posible beneficiaria— y la existencia de actuaciones de autoridades.

Sí, pero únicamente en las condiciones previstas por la ley. El artículo 91 de la Ley 906 de 2004 regula la suspensión de personería jurídica o el cierre temporal de establecimientos cuando existan motivos fundados que permitan inferir su dedicación total o parcial a actividades delictivas, con intervención del juez de control de garantías y requisitos legales. La disposición también prevé consecuencias definitivas bajo condiciones de sentencia condenatoria. La defensa debe analizar la motivación, la base probatoria, la proporcionalidad y los mecanismos procesales de contradicción; una denuncia aislada no hace automática la medida.

El incumplimiento de un contrato, una pérdida comercial o una decisión de negocio desacertada no constituyen por sí solos estafa, abuso de confianza o administración desleal. Deben acreditarse los elementos específicos del tipo penal: por ejemplo, en la administración desleal del artículo 250-B del Código Penal —incorporado por el artículo 17 de la Ley 1474 de 2011— se exige examinar el sujeto activo calificado, el abuso de funciones, la disposición fraudulenta de bienes o la contracción de obligaciones y el perjuicio económicamente evaluable previsto en la norma. La valoración requiere separar riesgos empresariales legítimos de comportamientos típicos y culpables.

Depende de la hipótesis investigativa. Pueden ser relevantes estatutos, actas de junta, matrices de atribuciones, contratos, órdenes de pago, soportes contables, correos corporativos obtenidos lícitamente, políticas de aprobación, auditorías, informes de cumplimiento y trazabilidad de operaciones. Su utilidad no se determina por volumen, sino por autenticidad, integridad, contexto y relación con los hechos jurídicamente relevantes. La defensa debe identificar fuentes favorables y desfavorables, verificar cronologías y evitar que un documento aislado sea interpretado fuera de su función empresarial.

El comiso es una consecuencia jurídica sobre bienes vinculados a una conducta punible, sometida a requisitos sustantivos y procesales. Los artículos 82 y siguientes del Código de Procedimiento Penal regulan aspectos de su procedencia y tratamiento. No debe confundirse con el embargo para asegurar reparación a víctimas ni con la extinción de dominio, que tiene régimen y procedimiento propios. La procedencia exige examinar el vínculo del bien con el hecho, su titularidad, los derechos de terceros y las decisiones judiciales correspondientes; la mera pertenencia de un activo a una compañía investigada no permite afirmar automáticamente que será objeto de comiso.

Sí. Una persona jurídica que haya sufrido un daño derivado de una conducta punible puede promover la denuncia y solicitar el reconocimiento de su calidad de víctima conforme a las reglas del Código de Procedimiento Penal. Su representación debe identificar el daño, acreditar su relación con el hecho y ejercer las facultades de intervención que correspondan a la etapa procesal. Entre los asuntos posibles se encuentran fraudes, apropiaciones indebidas y conductas que afecten el patrimonio empresarial. La condición de víctima no autoriza sustituir las funciones de la Fiscalía ni anticipar la responsabilidad de una persona investigada.

La empresa debe delimitar el objeto de la revisión, restringir accesos, registrar la entrega de documentos y tratar datos personales conforme a su finalidad y base jurídica. La Ley 1581 de 2012 contiene el régimen general de protección de datos personales; además, deben considerarse las garantías constitucionales de intimidad y debido proceso. La confidencialidad profesional no es una autorización general para ocultar información exigible por autoridad competente. Es importante diferenciar documentos corporativos, comunicaciones protegidas y datos de terceros, y establecer protocolos de conservación y acceso compatibles con la legislación.

La asesoría resulta pertinente desde que aparecen alertas verificables: requerimientos de autoridades, hallazgos de auditoría, denuncias, solicitudes de información, medidas sobre activos o indicios de conductas que puedan involucrar administradores y empleados. La intervención temprana permite identificar el tipo penal potencialmente aplicable, preservar información legítimamente, examinar conflictos de interés y definir representaciones separadas cuando los intereses de la empresa y de una persona natural diverjan. Si ya existe investigación formal, el abogado debe adaptar la estrategia a las etapas, garantías y oportunidades de contradicción previstas en la Ley 906 de 2004.