Regulación y estándar de diligencia
Por qué hoy no basta con cumplir: hay que demostrar criterio
La organización cumple la norma.
Los reportes están al día.
Los requisitos formales se atienden.
Y aun así, el riesgo persiste.
La pregunta incómoda que hoy enfrentan CEOs y miembros de Junta no es nueva, pero sí más exigente que nunca:
¿Podemos demostrar que actuamos con diligencia razonable, más allá del cumplimiento mínimo?
Porque el verdadero riesgo ya no está solo en incumplir la regulación,
sino en no estar a la altura del estándar de diligencia que hoy se espera del liderazgo.
El error común: confundir cumplimiento con protección
Durante años, muchas organizaciones operaron bajo una lógica aparentemente segura:
si cumplimos la norma, estamos protegidos
si el reporte está correcto, el riesgo está cubierto
si el regulador no dijo nada, todo está bien
Ese paradigma quedó atrás.
Los marcos modernos de gobierno corporativo muestran una evolución clara:
la regulación fija el piso; la diligencia del liderazgo define el techo.
Cumplir ya no es sinónimo de estar a salvo.
Qué significa hoy el “estándar de diligencia”
El estándar de diligencia ya no se evalúa únicamente por:
políticas escritas
reportes entregados
controles formales implementados
Hoy se evalúa por:
la calidad del análisis previo a la decisión
la profundidad de la discusión en Junta
la identificación explícita de riesgos relevantes
la consideración de alternativas y escenarios
la coherencia entre contexto, información disponible y decisión tomada
Ya no basta con decir “cumplimos”.
Hay que poder explicar “por qué decidimos así”.
Regulación reactiva vs. liderazgo anticipado
La regulación casi siempre llega después del problema.
Es, por naturaleza, reactiva.
Ejemplos evidentes en los últimos años:
regulación de datos tras incidentes masivos
marcos de IA después de sesgos y decisiones automatizadas cuestionadas
exigencias ESG tras crisis sociales y ambientales
Esperar a que la regulación obligue es una estrategia defensiva.
Anticipar el estándar es liderazgo.
Las organizaciones que entienden esto no esperan la norma.
Evalúan riesgos emergentes y actúan antes de que el entorno lo exija.
El nuevo foco de reguladores, inversionistas y jueces
Cuando ocurre un evento relevante —una crisis reputacional, un incidente cibernético, una decisión estratégica fallida— la pregunta ya no es solo:
“¿Cumplieron la norma?”
Hoy se pregunta:
¿el riesgo era conocido?
¿fue discutido a nivel de Junta?
¿se evaluaron alternativas razonables?
¿la decisión fue coherente con el contexto y la información disponible?
En otras palabras:
¿El liderazgo ejerció criterio o solo siguió el mínimo exigido?
Casos que repiten el mismo patrón
Patrón recurrente:
una empresa cumple formalmente con todos los requisitos regulatorios.
Un riesgo conocido se materializa.
El cuestionamiento posterior no es legal.
Es de diligencia:
“¿Por qué, sabiendo esto, no hicieron nada distinto?”
El problema no fue la norma.
Fue la ausencia de juicio demostrable.
Regulación, riesgo y responsabilidad personal
Para miembros de Junta y alta dirección, este cambio tiene una implicación directa:
la responsabilidad ya no se diluye en el cumplimiento colectivo
las decisiones quedan asociadas a nombres, cargos y actas
la trazabilidad del análisis importa tanto como el resultado
Hoy, cómo se decidió es tan relevante como qué se decidió.
El rol del Board frente al estándar de diligencia
El Board no está para interpretar leyes artículo por artículo.
Está para asegurar que las decisiones relevantes se toman con criterio suficiente.
Eso implica hacerse preguntas como:
¿qué riesgos relevantes estamos asumiendo?
¿qué supuestos podrían fallar?
¿qué señales externas estamos ignorando?
¿qué alternativas evaluamos y por qué se descartaron?
¿cómo defenderíamos esta decisión si fuera cuestionada mañana?
Estas no son preguntas legales.
Son preguntas de gobierno corporativo.
De “cumplimos” a “podemos demostrar”
Las organizaciones más maduras están cambiando el enfoque:
de cumplimiento a criterio
de reporte a conversación
de reacción a anticipación
No porque la regulación lo exija explícitamente,
sino porque el estándar social, reputacional y fiduciario ya cambió.
La pregunta que define el nuevo estándar
Cuando una decisión sea cuestionada por reguladores, inversionistas o la opinión pública, la pregunta final no será:
“¿Cumplieron la norma?”
Será:
¿Actuaron como se espera de un liderazgo diligente en ese contexto?
Y esa respuesta no se improvisa después del evento.
Se construye antes, en la calidad del análisis y del debate.
La diligencia es el verdadero escudo
La regulación seguirá creciendo.
Los riesgos seguirán evolucionando.
La presión externa aumentará.
En ese contexto, la mejor protección para CEOs y Boards no es solo cumplir, sino:
entender los riesgos relevantes
discutirlos abiertamente
tomar decisiones conscientes
dejar evidencia clara de criterio
Porque hoy:
La regulación define lo mínimo.
La diligencia define la responsabilidad.
