Guía para elaborar programas de integridad en empresas estatales
Las empresas estatales administran recursos públicos, prestan servicios estratégicos y toman decisiones que pueden afectar directamente a la sociedad. Por esa razón, su desempeño debe apoyarse en reglas claras, controles eficaces y una cultura organizacional orientada a la honestidad, la legalidad y la rendición de cuentas.
Un programa de integridad bien diseñado permite prevenir actos de corrupción, identificar riesgos, atender conflictos de interés y establecer responsabilidades cuando se incumplen las normas. También ayuda a que las instituciones documenten sus decisiones y fortalezcan la confianza ciudadana mediante información verificable y mecanismos de vigilancia.
Definir el propósito y el alcance institucional
El primer paso consiste en establecer qué busca resolver el programa y a quiénes se aplicará. En una empresa estatal, el alcance puede incluir al consejo de administración, la dirección general, personal operativo, órganos internos de control, proveedores, contratistas y terceros que actúen en representación de la entidad.
La definición debe relacionarse con la misión, el presupuesto, los servicios prestados y las obligaciones legales de la empresa. Conviene formular objetivos medibles, como reducir riesgos en contrataciones, mejorar la declaración de intereses, capacitar al personal o garantizar que las decisiones relevantes cuenten con expedientes completos.
También es importante distinguir entre el programa de integridad y una campaña aislada de valores. El primero debe formar parte de la gestión cotidiana, conectarse con la planeación institucional y contar con responsables, plazos, indicadores y recursos. De esta manera, la ética pública se convierte en una práctica operativa y no en un mensaje meramente declarativo.
Identificar obligaciones y riesgos de corrupción
El diagnóstico jurídico debe reunir las disposiciones aplicables a la empresa: Constitución, legislación anticorrupción, normas de responsabilidades administrativas, contratación pública, transparencia, protección de datos, archivos, presupuesto, fiscalización y control interno. Dependiendo del sector, también deben revisarse reglas ambientales, laborales, financieras, sanitarias o de competencia económica.
El análisis puede organizarse por procesos: compras, obra pública, gestión de personal, subsidios, permisos, manejo de bienes, pagos, atención a usuarios y relaciones con empresas privadas. En cada proceso se deben localizar puntos vulnerables, como decisiones discrecionales, falta de segregación de funciones, pagos sin evidencia, acceso privilegiado a información o supervisiones incompletas.
Cuando una empresa estatal opera en un ámbito técnico, comparar cómo se regulan actividades semejantes en otras jurisdicciones puede revelar obligaciones que suelen pasar inadvertidas. Un marco jurídico comparado, aunque corresponda a otro país y sector, muestra la utilidad de revisar competencias, permisos, autoridades responsables y controles específicos antes de diseñar medidas de cumplimiento.
Construir un código de conducta aplicable
El código de conducta debe traducir los principios de legalidad, imparcialidad, eficiencia, transparencia y honradez en comportamientos concretos. Las personas servidoras públicas necesitan saber cómo actuar frente a regalos, invitaciones, viajes, información reservada, relaciones familiares, presiones jerárquicas y posibles conflictos de interés.
Un documento eficaz explica qué está permitido, qué debe rechazarse y a quién debe informarse cada situación. También debe incluir reglas sobre uso de bienes públicos, comunicaciones oficiales, trato digno, igualdad laboral, protección de denunciantes y conservación de documentos. El lenguaje debe ser claro y comprensible para quienes trabajan en áreas administrativas, técnicas y operativas.
La aprobación formal debe acompañarse de difusión y aceptación documentada. La dirección debe demostrar que las reglas también se aplican a puestos de alto nivel. Si el personal observa que las excepciones dependen de la jerarquía, el código perderá credibilidad y el programa se convertirá en una formalidad sin capacidad preventiva.
Asignar responsabilidades y controles
La integridad requiere una estructura de gobierno definida. El órgano de dirección debe aprobar la política, revisar resultados y exigir correcciones; la dirección ejecutiva debe impulsar su cumplimiento; las áreas jurídicas, de recursos humanos, adquisiciones y control interno deben coordinar acciones dentro de sus competencias.
Los controles preventivos deben incorporarse al flujo de trabajo. Entre ellos se encuentran la separación de funciones, la autorización por niveles, la rotación en puestos sensibles, la revisión de proveedores, la trazabilidad de pagos y la supervisión independiente. Cada control debe tener un responsable, una evidencia esperada y una frecuencia de revisión.
También deben establecerse controles detectivos y correctivos. Las auditorías, revisiones aleatorias, conciliaciones, análisis de datos y evaluaciones de expedientes pueden revelar irregularidades antes de que se conviertan en daños mayores. Cuando se detecte una conducta indebida, la empresa debe preservar evidencias, respetar el debido proceso y remitir el caso a las autoridades competentes cuando corresponda.
Crear canales de denuncia y protección
Un canal de denuncia debe ser accesible, confidencial y capaz de recibir reportes de personal, proveedores, usuarios y ciudadanía. Puede incluir medios digitales, líneas telefónicas y atención presencial, siempre que existan procedimientos para registrar, clasificar, canalizar y dar seguimiento a cada comunicación.
La confianza depende de la protección contra represalias. Por eso, el programa debe prever medidas para resguardar la identidad, limitar el acceso a los expedientes y separar a las personas involucradas de las tareas relacionadas con la investigación. Las denuncias de mala fe deben distinguirse de los reportes que no logren acreditarse; la falta de pruebas no significa automáticamente que quien informó haya actuado de manera indebida.
El procedimiento debe indicar plazos, criterios de admisión y autoridades responsables. También conviene informar periódicamente, sin revelar datos personales, cuántos reportes fueron recibidos, qué temas se repiten y qué medidas institucionales se adoptaron. Esta información permite evaluar si el canal funciona y si existen riesgos persistentes.
Integrar transparencia y participación ciudadana
La publicidad de la información fortalece la prevención. La empresa estatal debe identificar qué documentos deben publicarse, cuáles pueden entregarse mediante solicitudes y cuáles contienen datos protegidos. Contratos, presupuestos, informes de resultados, indicadores, actas y decisiones relevantes deben organizarse de manera que puedan consultarse y comprenderse.
La documentación de las reuniones del órgano de gobierno es una pieza importante de la rendición de cuentas. La consulta de las actas de sesiones permite observar cómo se registran acuerdos, intervenciones, votaciones y responsabilidades, y puede servir como referencia para mejorar la trazabilidad de las decisiones institucionales.
La participación ciudadana puede incorporarse mediante consultas, observatorios, comités de vigilancia, buzones de atención y mecanismos de evaluación de servicios. Estas herramientas deben tener reglas claras, respuestas verificables y límites definidos. Escuchar a la sociedad carece de efecto si las observaciones no se analizan ni se informa qué medidas fueron adoptadas.
Capacitar, medir y mejorar el programa
La capacitación debe ser diferenciada según las funciones. El personal de adquisiciones necesita formación sobre conflictos de interés, investigación de mercado y control de proveedores; quienes administran recursos requieren conocimientos sobre comprobación, archivos y responsabilidades; los mandos directivos necesitan comprender sus deberes de supervisión y respuesta.
Las actividades deben combinar casos prácticos, ejercicios de identificación de riesgos y orientación sobre los canales de consulta. La asistencia, los resultados de evaluaciones y las dudas frecuentes deben registrarse para detectar áreas que requieren refuerzo. Una sesión anual puede ser insuficiente si los riesgos cambian con frecuencia o si existen modificaciones normativas.
Para evaluar el programa se pueden utilizar indicadores como porcentaje de personal capacitado, declaraciones presentadas, denuncias atendidas dentro del plazo, contratos revisados, observaciones solventadas y controles actualizados. Los indicadores deben analizarse junto con evidencia cualitativa: reincidencia, calidad de los expedientes, percepción del personal y resultados de auditorías.
La revisión debe realizarse al menos una vez al año y después de cambios relevantes en la estructura, la normativa o las operaciones. El aprendizaje institucional exige corregir procedimientos, actualizar el mapa de riesgos y comunicar los avances. Un programa de integridad es sólido cuando produce decisiones más trazables, controles más oportunos y una respuesta institucional coherente ante las irregularidades.
La elaboración debe comenzar con un diagnóstico honesto y continuar con responsabilidades claras, controles documentados, canales confiables y evaluación constante. El objetivo no es acumular manuales, sino integrar la ética pública en cada proceso de la empresa estatal. Lo que debe recordarse es que la integridad se demuestra en la forma cotidiana de decidir, contratar, administrar recursos y responder ante la sociedad.