Riesgo de Terceros: El Enemigo Silencioso en su Cadena de Valor
José Carlos Ortiz
12 DIC 2025
En el ecosistema empresarial actual, las fronteras de una organización se han desdibujado. Una empresa ya no termina en sus cuatro paredes; se extiende hasta el último de sus proveedores, agentes, distribuidores y socios comerciales. Sin embargo, muchas organizaciones siguen operando bajo una falsa sensación de seguridad: "Mientras nosotros hagamos las cosas bien, estamos protegidos".
En ASG Risk, nuestra experiencia en investigaciones forenses nos demuestra lo contrario. El mayor peligro para la integridad de una empresa hoy en día no siempre viene de adentro, sino que entra por la puerta trasera a través de un tercero mal supervisado.
Usted es responsable de lo que sus terceros hacen en su nombre. No haber realizado una Debida Diligencia efectiva deja de ser una falta administrativa interna para convertirse en negligencia legal.
FCPA / UK Bribery Act / Ley General de Responsabilidades Administrativas
De la Confianza Ciega a la Confianza Verificada
El marco legal global y local ha evolucionado hacia la doctrina de la responsabilidad vicaria. Regulaciones como la Ley General de Responsabilidades Administrativas en México, la FCPA (EE. UU.) o la UK Bribery Act, son claras: usted es responsable de lo que sus terceros hacen en su nombre. No haber realizado una Debida Diligencia efectiva deja de ser una falta administrativa interna para convertirse en negligencia legal.
El error más común que vemos en las empresas mexicanas es tratar la Debida Diligencia como un trámite administrativo: pedir el Acta Constitutiva, la Constancia de Situación Fiscal y una identificación, y archivarlo en una carpeta. Eso no es blindaje, es burocracia. Una verdadera Gestión de Riesgos de Terceros (TPRM) requiere inteligencia, no solo recolección de papeles.
- Si su proveedor figura en listas negras (OFAC, ONU) o tiene nexos con recursos ilícitos, su empresa puede enfrentar congelamiento de cuentas, multas masivas y procesos penales.
- Si un gestor o agente paga un soborno para agilizar un trámite de su empresa, la fiscalía perseguirá a la empresa beneficiaria por falta de controles.
- Una verdadera TPRM requiere responder: ¿Quién es el Beneficiario Final (UBO)? ¿Hay conflicto de interés? ¿Cuál es su reputación real en el mercado?
- En la era de la hipertransparencia digital, el mercado juzga por asociación: la confianza que tardó décadas en construir se evapora en horas.
Conclusión
En 2026, la excusa "yo no sabía" será inaceptable para los reguladores e imperdonable para los clientes. La gestión de riesgos de terceros debe evolucionar de un proceso de compras a una función estratégica de inteligencia corporativa. Conocer a su socio no es desconfianza; es la forma más alta de responsabilidad corporativa para proteger el patrimonio y el legado de su organización. No deje que un tercero decida el futuro de su reputación.
¿Listo para fortalecer su organización?
