Opinión | El fracaso del «paper Compliance»: Cuando el modelo existe solo para aparentar

Javier Puyol, abogado y socio director de Puyol Abogados & Partners, autoridad reconocida internacionalmente en Complice, analiza los riesgos del «paper Compliance», modelos de cumplimiento formalmente impecables pero desconectados de la cultura, los incentivos y las verdaderas dinámicas de poder de las organizaciones.

6 / 09 / 2026 05:35

Uno de los fenómenos más preocupantes y sofisticados del Compliance contemporáneo no es la ausencia absoluta de sistemas de cumplimiento dentro de las organizaciones, sino la proliferación de modelos puramente aparentes, formalmente impecables, pero materialmente vacíos, concebidos no para transformar realmente la conducta corporativa, sino para proyectar una imagen externa de diligencia, de integridad y de control.

Este fenómeno, conocido doctrinalmente como “paper Compliance”, constituye una de las patologías más graves del gobierno corporativo moderno porque introduce una peligrosa ilusión institucional.

La organización cree estar protegida simplemente porque dispone de la documentación, de las estructuras formales y de los protocolos escritos, cuando en realidad continúa funcionando mediante dinámicas culturales profundamente incompatibles con cualquier sistema auténtico de cumplimiento.

El “paper Compliance” representa, en esencia, la burocratización simbólica de la ética corporativa.

El cumplimiento deja de concebirse como un mecanismo vivo de prevención, de supervisión y de transformación organizacional y pasa a convertirse en un ejercicio documental orientado fundamentalmente a satisfacer expectativas regulatorias, auditoras, reputacionales o, incluso, de carácter defensivo.

El objetivo ya no es modificar conductas, limitar abusos de poder, detectar tempranamente riesgos o construir una cultura genuina de integridad, sino demostrar externamente que la empresa “dispone” formalmente de un sistema de cumplimiento.

La diferencia es enorme y profundamente trascendental.

Un modelo auténtico de Compliance intenta alterar la realidad organizacional.

El “paper Compliance” intenta únicamente representar esa alteración sin producirla realmente.

Cuando el Compliance se convierte en una escenografía de integridad

La empresa desarrolla entonces complejas arquitecturas normativas visualmente sofisticadas materializadas en códigos éticos extensos, canales de denuncia técnicamente avanzados, políticas anticorrupción, mapas de riesgos, protocolos disciplinarios, manuales internos, matrices de control, formaciones periódicas y estructuras documentales aparentemente coherentes y, sin embargo, todos esos elementos funcionan esencialmente como una escenografía institucional de integridad.

El modelo existe para ser mostrado, no para ser vivido.

Existe para ser enseñado a los supervisores, a los inversores, a los clientes, a los auditores o a los tribunales, pero no para transformar las dinámicas reales de poder, los incentivos internos o la cultura efectiva de la organización.

El problema fundamental del “paper Compliance” no es únicamente su ineficacia preventiva.

Su verdadera peligrosidad reside en que produce una falsa percepción de seguridad organizacional que reduce progresivamente la capacidad crítica de la empresa para reconocer honestamente sus propias vulnerabilidades internas.

El peligro de confundir documentación con control

La organización empieza a confundir documentación con control, procedimiento con integridad, burocracia con cultura ética y apariencia normativa con eficacia real.

Esta confusión resulta extraordinariamente peligrosa porque las grandes crisis corporativas contemporáneas rara vez se producen por ausencia absoluta de normas o procedimientos.

Lo verdaderamente frecuente es que surjan precisamente en organizaciones donde existían formalmente sofisticados sistemas de cumplimiento completamente desconectados de la realidad operativa y cultural de la empresa.

Numerosos escándalos empresariales internacionales demuestran que la existencia documental de políticas anticorrupción, de protocolos de supervisión o de códigos éticos no impide absolutamente nada cuando el sistema real de funcionamiento organizacional continúa gobernado por una presión extrema por los resultados, por el liderazgo tóxico, por la tolerancia selectiva al incumplimiento, por las estructuras de poder opacas o por los incentivos perversos incompatibles con la integridad.

La empresa puede poseer cientos de páginas de políticas internas y simultáneamente operar sobre dinámicas profundamente corruptas, abusivas o disfuncionales.

Esto obliga a comprender una cuestión esencial, que no es otra que el verdadero Compliance nunca ha sido un problema principalmente documental.

Es un problema de cultura, de poder, de incentivos, de comportamiento organizacional y de capacidad real de control.

Las organizaciones no fracasan éticamente porque carezcan literalmente de normas escritas.

Fracasan cuando las normas dejan de poseer legitimidad práctica dentro de la dinámica cotidiana de poder.

El “paper Compliance” representa precisamente ese fracaso de legitimidad.

La empresa mantiene intacta la estructura formal de integridad, mientras internamente se consolida una cultura organizacional basada en excepciones permanentes, en la racionalización del incumplimiento, en la simulación institucional y en la disociación entre discurso y práctica.

Este fenómeno posee profundas raíces psicológicas y sociológicas.

Así, muchas organizaciones desarrollan sistemas de cumplimiento no porque deseen realmente alterar sus dinámicas internas, sino porque necesitan satisfacer determinadas expectativas externas de legitimidad.

El Compliance se transforma entonces en una tecnología reputacional.

La empresa aprende que necesita códigos éticos porque el mercado los exige, canales de denuncia porque la regulación los impone, políticas anticorrupción porque los inversores las demandan y programas de formación porque los estándares internacionales los consideran necesarios.

Sin embargo, la organización no interioriza verdaderamente el sentido transformador de estas herramientas.

Las incorpora como elementos simbólicos de legitimación externa.

La brecha entre el sistema formal y la realidad de la empresa

Esto conecta directamente con uno de los fenómenos más importantes de la sociología institucional contemporánea, que hace referencia al desacoplamiento organizacional.

El desacoplamiento implica que las organizaciones construyen estructuras formales destinadas a proyectar legitimidad pública mientras simultáneamente mantienen dinámicas internas reales profundamente distintas de aquellas que formalmente proclaman.

El sistema formal y el sistema real dejan de coincidir.

El sistema formal está compuesto por políticas, códigos, procedimientos, estructuras de Compliance y discursos institucionales sobre ética e integridad.

El sistema real está integrado por los comportamientos efectivamente aceptados, premiados o tolerados dentro de la organización.

Cuando ambos sistemas divergen, el cumplimiento deja de funcionar como mecanismo de prevención y se convierte en una representación simbólica de integridad.

La empresa comienza entonces a vivir dentro de una ficción institucional cuidadosamente administrada.

Este fenómeno posee consecuencias devastadoras porque genera culturas organizacionales profundamente cínicas.

Los trabajadores perciben rápidamente cuándo el Compliance funciona como una estructura auténtica de control y cuándo constituye únicamente una herramienta cosmética.

Las personas observan continuamente cómo se comporta realmente el poder organizacional.

No aprenden principalmente de los documentos aprobados.

Aprenden de las conductas toleradas, de las decisiones premiadas y de la forma en que la organización reacciona frente al conflicto ético.

Cuando los empleados observan contradicciones sistemáticas entre discurso y práctica, el sistema pierde credibilidad cultural.

La empresa habla continuamente de integridad mientras simultáneamente premia únicamente resultados económicos.

Proclama la tolerancia cero frente al acoso mientras protege directivos abusivos considerados estratégicos.

Exige un cumplimiento estricto de controles internos, mientras determinados perfiles operan informalmente al margen de las reglas.

Promueve canales de denuncia mientras las investigaciones relevantes se gestionan selectivamente.

La consecuencia es devastadora, ya que las personas dejan de creer en la sinceridad ética de la organización.

El cinismo corporativo: cuando los empleados dejan de creer

Aparece entonces el cinismo corporativo.

El cinismo organizacional constituye una de las patologías más destructivas del entorno empresarial contemporáneo porque rompe la adhesión voluntaria a la cultura de cumplimiento.

Los trabajadores dejan de interpretar los valores corporativos como principios reales y comienzan a percibirlos como argumentos instrumentales destinados exclusivamente a proteger la reputación, a reducir la responsabilidad jurídica o a satisfacer expectativas externas.

El sistema pierde entonces capacidad transformadora.

Las personas ya no cumplen por la existencia de una convicción, sino únicamente por cálculos de conveniencia, por autoprotección o por supervivencia organizacional.

El Compliance deja de funcionar como mecanismo de integridad y pasa a convertirse en burocracia defensiva.

La situación resulta todavía más peligrosa cuando la propia alta dirección participa activamente en esta simulación institucional.

Muchas organizaciones poseen un enorme compromiso retórico con la ética, mientras simultáneamente generan contextos operativos incompatibles con ella.

Los directivos pronuncian discursos permanentes sobre la integridad, pero exigen objetivos imposibles de alcanzar respetando plenamente las reglas y hablan de transparencia mientras bloquean la información crítica.

Promueven el cumplimiento, mientras toleran las excepciones permanentes para determinados perfiles considerados estratégicos.

El mensaje que recibe la organización es extremadamente claro: el Compliance existe mientras no interfiera realmente con las dinámicas de poder o rentabilidad inmediata.

Este doble lenguaje destruye completamente la legitimidad cultural del sistema.

Las personas aprenden rápidamente que las verdaderas reglas organizacionales no se encuentran en el código ético, sino en la lógica informal del poder.

La organización comienza entonces a desarrollar culturas basadas en la simulación, la adaptación política y el miedo.

El miedo y el silencio como síntomas de un Compliance fallido

En este sentido, el miedo posee un papel central dentro del “paper Compliance”.

En muchas empresas el problema no consiste en la inexistencia formal de mecanismos de denuncia o de supervisión, sino en la ausencia total de confianza en dichos mecanismos.

Los trabajadores perciben que determinadas cuestiones no deben cuestionarse, que ciertos directivos permanecen informalmente protegidos o que determinadas investigaciones se gestionan estratégicamente para minimizar el daño reputacional interno.

Las personas dejan entonces de denunciar, no porque no existan problemas, sino porque perciben que la estructura carece de verdadera capacidad correctiva.

La organización pierde así uno de sus principales mecanismos de alerta temprana.

Este fenómeno resulta extraordinariamente grave porque muchas compañías interpretan erróneamente la ausencia de denuncias como indicador de salud ética.

Sin embargo, en numerosos casos lo que realmente existe es un silencio organizacional derivado del miedo, de la desconfianza o del cinismo institucional.

El “paper Compliance” suele coexistir precisamente con entornos donde las personas han dejado de creer que la organización desee realmente conocer la verdad interna sobre sí misma.

La empresa mantiene entonces una apariencia formal de transparencia, mientras internamente dominan la autocensura y la evitación del conflicto.

Esta dinámica produce otro efecto profundamente peligroso, que no es otro que la pérdida progresiva de capacidad de autodiagnóstico organizacional.

Las organizaciones sanas necesitan mecanismos internos que les permitan detectar tempranamente los deterioros culturales, los conflictos éticos y los riesgos emergentes antes de que alcancen dimensión sistémica.

El “paper Compliance” bloquea frecuentemente esa capacidad porque desplaza el foco desde la eficacia real hacia la apariencia documental.

La empresa deja de preguntarse si el sistema funciona verdaderamente y empieza a preocuparse únicamente por demostrar externamente que el sistema existe.

El cumplimiento se convierte entonces en una tecnología de legitimación reputacional, más que en una herramienta de supervisión crítica.

Las auditorías se preparan para superar controles externos, no para identificar vulnerabilidades reales.

Las investigaciones internas se delimitan estratégicamente.

Los mapas de riesgos se convierten en documentos estáticos desconectados de la evolución viva de la organización.

Las formaciones se realizan para acreditar horas de cumplimiento, no para transformar comportamiento.

La empresa desarrolla así una cultura profundamente formalista, donde el éxito del Compliance se mide por indicadores burocráticos y no por la capacidad efectiva de prevención.

El problema es que los riesgos organizacionales contemporáneos no desaparecen porque exista una política escrita que formalmente los prohíba.

La corrupción, el fraude, el acoso, las vulneraciones de derechos fundamentales o los conflictos éticos complejos no se previenen únicamente mediante documentos.

Se previenen construyendo culturas organizacionales donde el poder acepte límites reales, donde exista seguridad psicológica para cuestionar decisiones y donde las reglas posean legitimidad práctica.

El “paper Compliance” fracasa precisamente porque evita enfrentarse al verdadero núcleo del problema organizacional, que son las dinámicas reales de poder.

Cuando el Compliance es incapaz de controlar a la alta dirección

Muchas estructuras de cumplimiento son completamente incapaces de supervisar eficazmente a la alta dirección.

Formalmente existe independencia del Compliance Officer, pero materialmente las decisiones sensibles quedan condicionadas por intereses reputacionales, por la dependencia jerárquica o por las presiones políticas internas.

El sistema termina entonces capturado por la propia estructura que debía supervisar.

Y un Compliance incapaz de controlar el poder deja de ser verdaderamente Compliance.

La evolución regulatoria y jurisprudencial contemporánea ha comenzado progresivamente a identificar este fenómeno.

Los supervisores ya no se conforman con verificar la existencia formal de modelos de cumplimiento.

Analizan crecientemente su eficacia práctica, su integración cultural, la coherencia entre el sistema formal, el funcionamiento real de la organización y la autenticidad del compromiso de la alta dirección.

La pregunta fundamental ya no es simplemente “¿existe un programa de Compliance?”, sino que se complementa con otras adicionales, entre las que se encuentran las siguientes: “¿el Compliance funciona realmente?”,¿posee capacidad efectiva para limitar abusos de poder?”, “¿la organización reacciona auténticamente frente al conflicto ético?”, “¿las investigaciones son independientes?”, “¿los trabajadores confían realmente en el sistema de cumplimiento normativo?”.

Este cambio resulta decisivo porque desplaza el análisis desde la apariencia normativa hacia la autenticidad institucional.

El Compliance contemporáneo ya no puede limitarse a funcionar como un escudo documental orientado exclusivamente a reducir la responsabilidad jurídica.

El Compliance, una estructura viva de supervisión

Debe actuar como una estructura viva de supervisión crítica, de autocorrección organizacional y también de transformación cultural.

Esto exige abandonar definitivamente la lógica del “paper Compliance”.

Las organizaciones verdaderamente maduras comprenden que la integridad corporativa no puede construirse únicamente mediante políticas escritas.

Requiere alterar los incentivos, limitar el poder, proteger la discrepancia interna, garantizar la independencia de manera real y aceptar que el cumplimiento auténtico siempre implica una incomodidad organizacional.

Porque el verdadero objetivo del Compliance no consiste en producir documentos capaces de aparentar integridad, sino que tiene como finalidad construir organizaciones capaces de enfrentarse honestamente a sus propias patologías internas antes de que estas destruyan silenciosamente su legitimidad, su cultura y, finalmente, su capacidad de supervivencia institucional.

Uno de los mayores problemas del Compliance contemporáneo no es únicamente la ausencia de sistemas de cumplimiento dentro de las organizaciones, sino la existencia de modelos puramente formales, vacíos de contenido real, diseñados fundamentalmente para proyectar apariencia de integridad sin transformar verdaderamente la cultura, la gobernanza y el funcionamiento efectivo de la empresa.

Este fenómeno, conocido doctrinalmente como “paper Compliance”, representa una de las patologías organizacionales más graves y sofisticadas del mundo corporativo moderno, precisamente porque genera una ilusión de control que frecuentemente resulta más peligrosa que la inexistencia abierta de mecanismos de cumplimiento.

El “paper Compliance” constituye una forma de simulación institucional.

La organización desarrolla estructuras documentales aparentemente avanzadas, aprueba códigos éticos técnicamente impecables, implanta canales de denuncia formalmente sofisticados, elabora mapas de riesgos complejos, redacta políticas internas extensas y construye arquitecturas normativas visualmente convincentes, pero todo ello carece de auténtica integración operativa en la dinámica real de poder y funcionamiento de la empresa.

El modelo existe documentalmente, pero no culturalmente, y resulta inoperante.

El Compliance contemporáneo, en consecuencia, ya no puede limitarse a funcionar como un mecanismo defensivo orientado exclusivamente a reducir la responsabilidad jurídica.

Debe actuar como una estructura viva de gobernanza, de supervisión crítica y de transformación cultural.

Las organizaciones verdaderamente maduras comprenden que el cumplimiento no consiste en producir documentos, sino en construir entornos donde las reglas posean legitimidad real y donde el poder organizacional acepte límites efectivos.

Esto exige abandonar definitivamente la lógica del “paper Compliance” y asumir que la integridad corporativa no puede simularse indefinidamente porque el mayor riesgo del cumplimiento puramente cosmético no es únicamente que fracase preventivamente.

El verdadero peligro radica en que la organización termine creyendo su propia ficción institucional y, cuando una empresa deja de distinguir entre apariencia de integridad e integridad auténtica, comienza lentamente a perder la capacidad para reconocer honestamente sus propias patologías internas.

En ese momento, el Compliance deja de ser una herramienta de protección organizacional y se convierte en parte del problema.

He respetado incluso las reiteraciones y la estructura argumental del original, al formar parte del contenido del autor; no las he eliminado ni condensado.

Opinión | Sobre la responsabilidad penal de los partidos políticos

Opinión | Del cumplimiento corporativo al gobierno propio de la diligencia

Opinión | El Compliance y los administradores sociales: quién responde realmente

Carlos Garmendia, socio director de Nexure Advisory: «El riesgo contractual del software ya es un asunto del Consejo»

Opinión | ¿Orgullo o plagio? Derecho, ética y juego limpio en la polémica entre España y Rusia en natación artística

ASCOM refuerza la profesionalización del «compliance» en IA con la creación de la certificación AICOM

Lo último en Firmas

ceutíes

Opinión | Ceuta: de las preguntas a las responsabilidades

Sin heredero

Opinión | Herencia yacente: lo que Sánchez dejará en el inventario exterior de España

ChatGPT Image 4 sept 2026, 23_52_49

Opinión | La insoportable violencia de que alguien mande

Vivienda_Alquileres

Opinión | Regulando la escasez: el problema de la vivienda en España

Marlaska

Opinión | El ministro no tiene quién le escriba (carta a Fernando Grande-Marlaska Gómez )