Investigación Corporativa 8 min lectura

Perseguir procesos, no personas: el fin del inquisidor corporativo

JL

José Luis Prieto

CPP · PCI · PSP · 5 de junio de 2026

Perseguir procesos, no personas: el fin del inquisidor corporativo

En resumen

Se detecta el fraude, se despide al empleado, todos aplauden. Seis meses después, el nuevo empleado comete exactamente el mismo fraude. Porque el proceso sigue roto.

Por qué importa

Identificar al infractor responde quién. Arreglar el proceso responde por qué. Solo la segunda pregunta previene el siguiente incidente.

Hay un ciclo que se repite con una regularidad que debería ser alarmante en cualquier organización que lo observe con honestidad. Se detecta un fraude o pérdida significativa. Se inicia una investigación. Se identifica al responsable. Se aplica la sanción —generalmente el despido. Se comunica internamente como señal de que "no se tolerará." Y todos regresan a sus actividades.

Seis meses después, el nuevo empleado contratado para reemplazar al anterior comete exactamente el mismo fraude. Con el mismo método. En el mismo punto del proceso.

Porque el proceso sigue roto. Y nadie lo arregló porque todos estaban ocupados persiguiendo a la persona.

El inquisidor corporativo y sus límites

El modelo de investigación corporativa tradicional está diseñado para identificar culpables. Es un modelo inquisitorial: recopila evidencia, confronta al sospechoso, obtiene la confesión o la prueba suficiente para la sanción, cierra el caso.

Este modelo tiene valor. La identificación del infractor es necesaria para la sanción, para la recuperación de activos y para el proceso legal cuando aplica. Pero tiene un límite crítico: no responde la pregunta más importante.

¿Por qué el proceso permitió que esto ocurriera?

El Modelo COM-B: Capacidad, Oportunidad, Motivación

Herramientas profesionales

Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.

Ver herramientas

El modelo COM-B, desarrollado en el campo de la psicología del comportamiento, propone que cualquier comportamiento —incluyendo el comportamiento delictivo— requiere tres elementos: Capacidad (la habilidad para hacerlo), Oportunidad (las condiciones que lo permiten) y Motivación (la disposición para hacerlo).

En el contexto del fraude corporativo, la motivación es el elemento más difícil de controlar. La capacidad es variable. Pero la oportunidad es el elemento que la organización puede modificar directamente.

Cuando se elimina al infractor sin modificar la oportunidad, el sistema sigue produciendo las condiciones para el siguiente incidente. El nuevo empleado llega con diferente motivación y diferente capacidad, pero encuentra exactamente la misma oportunidad.

La entrevista que busca el fallo del sistema

El modelo de entrevista Wicklander-Zulawski, ampliamente utilizado en investigaciones corporativas, tiene una característica que lo distingue del modelo confrontacional tradicional: está diseñado para obtener información, no solo confesiones.

En el contexto de la investigación de fraude interno, esto significa que la entrevista al infractor —o al testigo, o al supervisor del área— puede ser una fuente extraordinaria de información sobre los fallos del sistema. El infractor sabe exactamente qué grietas explotó. Y si la entrevista está diseñada para obtener esa información en lugar de solo la confesión, la organización aprende algo que ninguna auditoría puede enseñar.

  • Diseña la investigación para responder dos preguntas: quién y por qué el proceso lo permitió.
  • Incluye en el protocolo de investigación un análisis de las condiciones operativas que crearon la oportunidad.
  • Usa la entrevista al infractor como fuente de información sobre vulnerabilidades del sistema.
  • Cierra el caso con dos resultados: la sanción al infractor y el rediseño del proceso.
  • Mide si el mismo tipo de incidente se repite — si se repite, el proceso sigue roto.
Si sacas a la mala persona pero dejas el proceso roto, el sistema seguirá fabricando infractores. El entorno no cambió. Solo cambió el actor.
CC

Formación profesional

Diplomado en Criminología Corporativa

Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.

Ver Diplomado
José Luis Prieto Montes

José Luis Prieto Montes

LinkedIn

CPP · PCI · PSP

Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.

CompartirWhatsAppXLinkedIn

¿Qué opinas tú?

Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.

Comentarios

Cargando comentarios…

Deja tu comentario

0/2000 caracteres

Los comentarios son revisados antes de publicarse.