Conexion OSI | Edición No. 7

Percepción o Perspectiva Global: La corrupción no retrocede, se normaliza

El más reciente Índice de Percepción de la Corrupción (CPI) de Transparencia Internacional confirma una tendencia técnica preocupante: la mayoría de las jurisdicciones permanecen en niveles bajos de integridad percibida y varias muestran deterioro. No se trata de eventos aislados sino de debilitamiento sostenido de la arquitectura de control institucional.

Los patrones observados muestran correlación entre:

• Debilitamiento de contrapesos.

• Menor efectividad de supervisión.

• Opacidad decisional.

• Controles formales sin efectividad real.

• Erosión de confianza pública.

NO ES SOLO CORRUPCIÓN, ES UNA FALLA SISTÉMICA DE CONTROL.

---

América Latina: riesgo estructural persistente

LATAM continúa concentrando puntajes bajos en percepción de corrupción. Solo un grupo reducido de países supera niveles aceptables de control institucional, mientras la mayoría permanece en rangos de riesgo alto.

Tendencias técnicas regionales:

• Alta exposición en contratación pública.

• Enforcement irregular.

• Supervisión fragmentada.

• Debilidad en trazabilidad de decisiones.

• Riesgo elevado en relaciones público-privadas.

• Brecha entre norma y ejecución.

EL RIESGO DE INTEGRIDAD ES ESTRUCTURAL, NO EPISÓDICO.

---

Colombia: Red Flag - Señal de alerta técnica

Colombia se ubica en el bloque medio-bajo regional y muestra retrocesos recientes en percepción de control de corrupción.

Señales de riesgo relevantes

• Descenso de puntaje CPI frente a mediciones recientes.

• Percepción experta de deterioro de integridad pública.

• Alta percepción ciudadana de empeoramiento.

• Riesgo reputacional país sostenido.

• Impacto en confianza institucional y clima de inversión.

• Mayor presión regulatoria y de debida diligencia internacional.

 Interpretación técnica de riesgo

El CPI no mide delitos, mide percepción experta consolidada. En gestión de riesgos esto se interpreta como:

Indicador adelantado de debilidad de controles

Implica para organizaciones:

1. Mayor riesgo de terceros

2. Mayor riesgo contractual

3. Mayor riesgo sectorial

4. Necesidad de debida diligencia reforzada

5. Ajuste de matrices de riesgo país

---

Gestión de Riesgos de Integridad - Aplicación urgente de ISO 31000 y ISO 37000

La corrupción debe tratarse como:

Riesgo estratégico + riesgo de gobernanza + riesgo reputacional

La corrupción como delito estructural exige:

1. Reconocimiento como riesgo estratégico, no operativo menor.

2. Integración de la gestión de riesgos ISO 31000 y la supervisión ética ISO 37000.

3. Tratamiento integral: gobierno, controles operativos, cultura ética y monitoreo continuo.

4. Priorización de riesgos críticos: terceros opacos, beneficiarios finales ocultos, conflictos de interés y contrataciones direccionadas.

5. Reportes de riesgo, no solo de actividades, para que la Junta y alta dirección tomen decisiones oportunas.

Solo un enfoque integrado, gobernado y basado en riesgo permite anticipar, mitigar y proteger la organización de los efectos sistémicos de la corrupción.

Corrupción como delito fuente un vínculo estructural con LA/FT/FPADM

Los estándares internacionales (GAFI/FATF y convenciones ONU) reconocen la corrupción y el soborno como delitos precedentes del lavado de activos.

 Relación funcional delictiva:

• Corrupción → Genera recursos ilícitos..

• Lavado → Los legitima

• Redes → Los redistribuyen.

• Controles débiles → Lo permiten.

Donde la corrupción es sostenida, el riesgo LA/FT/FPADM aumenta por diseño, no por coincidencia. Separar anticorrupción es un error que se debe corregir. 

A continuación, con analisis experto desde Conexion OSI te explicamos como lograr la conversión de la Arquitectura del Delito a la Reingeniería del Control.

1. Identificación y mapeo de riesgos fuente

• Analizar los puntos donde la corrupción, lavado de activos o fraudes pueden generarse (estructuras, procesos, terceros).

• Mapear vulnerabilidades existentes en el sistema operativo y de control.

2. Diseño de controles estratégicos y operativos

• Control estratégico: Gobierno corporativo, tone at the top verificable, reportes de riesgo a la Junta.

• Control operativo: Debida diligencia segmentada por riesgo, monitoreo continuo de terceros, analítica de patrones transaccionales, validación de beneficiario final.

• Control cultural: Canal de denuncias, pruebas de integridad, medición de cultura ética.

3. Integración tecnológica y sistémica

 Consolidación de sistemas:

1. PTEE – Prevención de Riesgos Operativos y Ética Empresarial

2. SAGRILAFT / SARLAFT – Prevención de Lavado de Activos y Financiación del Terrorismo

3. ISO 31000 – Gestión de riesgos

4. ISO 37000 – Gobierno corporativo y transparencia

5. Control Interno COSO II

Evitar controles aislados; cada control debe alimentar la visión integral de riesgos.

4. Monitoreo y mejora continua

• Uso de analítica avanzada para identificar patrones sospechosos y brechas en tiempo real.

• Ajuste dinámico de controles según riesgos emergentes y alertas internas.

• Retroalimentación a Junta y alta dirección: decisiones basadas en riesgo, no solo cumplimiento.

 5. Beneficio de la Reingeniería del Control

• Transformar un sistema vulnerable a fraude en un ecosistema resiliente de integridad, donde los riesgos se anticipan, se detectan y se mitigan de manera coordinada.

• Reducción de exposición a sanciones, pérdidas financieras y reputación.

• Cultura de integridad transversal y cumplimiento como habilitador del negocio.

---

Implicaciones para Oficiales de Cumplimiento

El CPI y los indicadores de corrupción deben impactar directamente:

1. Scoring de terceros.

2. Debida diligencia reforzada.

3. Matrices LA/FT/FPADM.

4. Priorización de monitoreo.

5. Planes de auditoría.

Reportes a Junta con inteligencia de riesgo, sin olvidar que un reporte descriptivo informa, un reporte analítico protege. 

En pocas palabras: el CPI es una herramienta de inteligencia de riesgo que permite al Oficial de Cumplimiento de pasar de un reporte descriptivo (“así están las cosas”) a un reporte analítico (“así nos afectan los riesgos y qué hacer).

Recuerda:

1. La corrupción se normaliza cuando el control se reduce a rutina; se combate cuando la ética se convierte en criterio operativo.

2. Integridad accionable: la integridad no se asume, se diseña, se mide y se ejerce de manera tangible.

3. Control con propósito: cada organización decide si sus controles son simples requisitos o barreras reales. Actuar no es solo cumplir la norma, es una decisión ética. 

4. Formación y fortalecimiento: sensibilizar, capacitar y cuestionar los controles no es una carga, es la mejor inversión en protección institucional.

5. Ética como estrategia: mantener un enfoque ético no es idealismo, es gestión inteligente del riesgo. La invitación es clara: menos cumplimiento declarativo, más integridad verificable.

La gestión de riesgos no es solo cumplir normas: es anticipar, decidir y proteger. En OSI COLOMBIA S.A.S. - Business & Consulting, cada análisis que compartimos convierte la percepción del compliance en decisiones efectivas para blindar tu organización.

No entregamos solo información: entregamos inteligencia de riesgo aplicada, herramientas para fortalecer gobierno, controles y cultura ética, y visibilidad clara de lo que realmente importa.

Mantente conectado a Conexión OSI; Nuestros contenidos no describen lo que ocurre, muestran cómo actuar con integridad verificable, cómo transformar vulnerabilidades en resiliencia y cómo tomar decisiones estratégicas basadas en riesgo.

La diferencia entre reaccionar y liderar empieza aquí.

OSI COLOMBIA S.A.S. - Business & Consulting

www.osicolombia.co 

consulting@osicolombia.co