EL PROBLEMA PROFESIONAL
Una promotora o constructora puede disponer de un código ético, políticas internas y cláusulas contractuales y, sin embargo, no poder demostrar cómo controla sus riesgos. El problema aparece cuando el documento declara principios generales, pero las decisiones sobre suelo, licencias, contratación, subcontratación, pagos, regalos, conflictos o intermediarios siguen dependiendo de prácticas informales.
El compliance sólo adquiere valor cuando conecta riesgo, control, responsable y evidencia. Si una empresa no puede explicar qué riesgo identificó, qué comprobación exigió, quién la realizó y qué ocurrió cuando apareció una alerta, el programa existe en el papel, pero no gobierna la actividad.
POR QUÉ SE INFRAVALORA
Se infravalora porque se confunde con un manual jurídico o con una obligación separada del negocio. En realidad, la construcción y el inmobiliario concentran relaciones con propietarios, administraciones, proyectistas, constructores, subcontratistas, proveedores, intermediarios, compradores y financiadores. El riesgo nace precisamente en la forma en que se selecciona, contrata, autoriza, paga y supervisa a estos participantes.
También se infravalora porque la ausencia de incidentes se interpreta como prueba de control. Pero una empresa puede no conocer los fallos si no existen canales, verificaciones, trazabilidad o revisión de excepciones. El silencio no demuestra cumplimiento; puede demostrar falta de información.
CUÁNDO APARECE EL RIESGO
- Cuando un tercero se incorpora con urgencia y se omiten las comprobaciones previstas.
- Cuando una licencia, convenio o trámite depende de una persona sin supervisión suficiente.
- Cuando las facturas, certificaciones o pagos no se conectan con el contrato y la prestación real.
- Cuando existen regalos, invitaciones, comisiones o intermediarios sin criterio de aprobación.
- Cuando un conflicto de interés se conoce de manera informal, pero no se declara ni se gestiona.
- Cuando el canal de comunicación recibe información y nadie define investigación, protección y respuesta.
- Cuando la formación se imparte, pero no se adapta a las decisiones reales de cada función.
- Cuando una excepción se autoriza sin dejar causa, límite, responsable y seguimiento.
EL MAPA DE RIESGOS
El punto de partida es identificar los procesos reales de la empresa. No basta con copiar una lista genérica. Deben analizarse adquisición de suelo, planeamiento y licencias, selección de socios y terceros, contratación de obra, subcontratación, certificaciones, pagos, ventas, financiación y gestión de activos. Cada proceso contiene decisiones, participantes y evidencias diferentes.
El mapa debe permitir priorizar. Un riesgo se valora por probabilidad, impacto y capacidad de detección. Esa priorización orienta los controles y evita tratar del mismo modo una incidencia menor y una actuación capaz de comprometer una operación, una autorización o la reputación de la empresa.
CONTROLES QUE PUEDEN DEMOSTRARSE
Un control útil describe qué se revisa, quién lo realiza, cuándo se ejecuta, qué documento produce y cómo se actúa si el resultado no es conforme. Puede consistir en una aprobación, una conciliación, una verificación de tercero, una separación de funciones, un límite de pago, una revisión documental o una confirmación independiente.
La evidencia no debe crearse únicamente cuando surge un problema. Debe formar parte del proceso ordinario. De este modo, la empresa puede demostrar que el control existía, que se aplicó y que las excepciones fueron conocidas y gestionadas.
TERCEROS, PROVEEDORES Y SUBCONTRATISTAS
La relación con terceros es uno de los ámbitos más sensibles. La empresa necesita conocer quién presta el servicio, quién controla al proveedor, qué experiencia y capacidad tiene, cómo se remunera y si existen vínculos o alertas relevantes. La comprobación inicial debe complementarse con supervisión durante la relación.
Las cláusulas contractuales ayudan, pero no sustituyen el control. Un tercero puede aceptar obligaciones y actuar de forma distinta. Por eso deben existir responsables internos, documentación de la prestación, validación de pagos y mecanismos para suspender o revisar la relación cuando aparece una señal.
CONFLICTOS DE INTERÉS Y AUTORIZACIONES
El conflicto de interés debe declararse antes de decidir. La finalidad no es excluir automáticamente a la persona afectada, sino evitar que su interés quede oculto. La empresa debe definir quién recibe la declaración, quién evalúa la situación, qué medidas se adoptan y cómo se documenta la decisión.
Las autorizaciones también deben responder a criterios claros. Importe, naturaleza, urgencia, relación con terceros y desviación del procedimiento pueden determinar niveles diferentes. Una excepción sin registro se convierte rápidamente en precedente informal.
FORMACIÓN Y COMUNICACIÓN
La formación eficaz utiliza casos próximos a la actividad: certificaciones dudosas, regalos, comisiones, cambios de proveedor, presión para acelerar una licencia, pagos urgentes o información recibida sobre un subcontratista. El profesional necesita saber reconocer la situación y a quién acudir, no memorizar definiciones abstractas.
Los canales de comunicación deben ser accesibles, confidenciales y conocidos. Su existencia sólo es útil si existe un procedimiento para recibir, clasificar, investigar, proteger la información y adoptar medidas correctoras.
INVESTIGACIÓN Y RESPUESTA
Cuando aparece una alerta, la reacción debe preservar documentos, limitar la difusión innecesaria, asignar responsables y separar hechos, hipótesis y conclusiones. La investigación debe ser proporcional, independiente respecto del asunto revisado y capaz de producir decisiones verificables.
El resultado no termina con una sanción o archivo. Debe preguntarse qué control falló, si el riesgo estaba identificado, si otras operaciones pueden estar afectadas y qué cambio evita la repetición. Así, la incidencia se convierte en mejora del sistema.
QUÉ APORTA LA GUÍA PRÁCTICA
La guía de Compliance de la Construcción, Inmobiliaria y Urbanística permite integrar esta materia en la gestión diaria. Ayuda a relacionar riesgos, controles, terceros, documentación, formación, comunicaciones e investigación sin separar el cumplimiento de las decisiones reales del negocio.
Resulta especialmente útil para administradores, responsables de compliance, asesores jurídicos, directores de promoción, responsables de contratación, responsables financieros, técnicos y profesionales que supervisan terceros y autorizaciones.
POR QUÉ EL COSTE DEL ERROR ES MAYOR QUE EL DE PREPARARSE
Una incidencia puede paralizar una operación, deteriorar una relación financiera, generar reclamaciones o dañar la reputación. El coste aumenta cuando la empresa no puede demostrar qué controles tenía y cómo reaccionó. Una metodología de compliance convierte la prevención y la respuesta en procesos preparados antes de que el problema obligue a improvisar.