El soborno casi nunca lo paga la empresa directamente
Casi siempre hay un intermediario en medio: un agente que "gestiona" un permiso, un distribuidor que ofrece "atenciones" a un comprador, un consultor local que dice conocer a las personas correctas. La empresa se entera después, cuando ya es tarde.
Por eso ISO 37001 le dedica tanto espacio a los terceros. No importa qué tan limpia sea tu operación interna si no sabes qué hace en tu nombre la gente que contratas.
Qué debe cubrir tu due diligence
Quién es realmente
Beneficiario final, historial de sanciones, si tiene vínculos con servidores públicos relevantes para el contrato.
Cómo le pagas
Comisiones fuera de mercado, pagos a terceros países o cuentas personales son señales de alerta clásicas.
Qué sabe de tu política
La versión 2025 espera evidencia de que el tercero recibió formación o al menos conoce tu política antisoborno.
Qué cláusula tiene en su contrato
Derecho a auditar, a terminar el contrato por incumplimiento y obligación de reportar sospechas.
No todos los terceros merecen el mismo esfuerzo
Revisar a fondo a los 200 proveedores de papelería no tiene sentido. Lo que sí importa es priorizar por riesgo: quién tiene contacto con gobierno, quién mueve montos altos, quién opera en países o sectores con historial de corrupción. A ese grupo le toca la due diligence completa.
Fuentes de referencia
En pocas palabras
Clasifica a tus terceros por riesgo real antes de decidir a quién revisar a fondo. Intentar auditar a todos por igual es como no auditar a nadie.