Certificación de programas de cumplimiento en México, parte 3: cómo alinear prevención, señalización y clemencia

6.05.2026

CeCo Mexico

12 minutos

Giovanni Tapia Economista con más de quince años de experiencia en competencia y regulación económica en sectores público y privado. Autor de artículos académicos arbitrados. Comisionado de la extinta COFECE. Actualmente consultor externo.

En México, donde ninguna empresa está obligada a tener un programa de cumplimiento ni a certificarlo, muchos operan como si el incendio nunca fuera a llegar… hasta que llega. Y cuando aparece el humo –una llamada incómoda, un correo sospechoso, una visita de verificación– ya es demasiado tarde para improvisar. La pregunta no es si habrá fuego, sino cómo lograr que todas las empresas tengan un detector que suene, un extintor que funcione y una póliza que cubra los daños del incendio.

“La certificación solo funcionará si se inserta en un sistema donde la prevención detecta, la señalización distingue y la clemencia corrige. Pero también solo funcionará si la CNA construye estándares verificables, criterios claros y una autoridad informal basada en evidencia, no solo en discurso. La integridad no se decreta; se construye”

En mis columnas anteriores –la Parte 1, donde expliqué cómo la asimetría de información convierte el mercado de cumplimiento en un mercado de joyas y limones, y la Parte 2, donde analicé el reto institucional de certificar– argumenté que la Comisión Nacional Antimonopolio (CNA) debe construir una señal creíble en un mercado que duda. Esta tercera suma la pieza faltante: los programas de clemencia (inmunidad), indispensables para completar un sistema capaz de prevenir incendios, verificar que los equipos funcionen y reducir los daños cuando el incendio ya ocurrió.

1. Programas de cumplimiento como sistema contra incendios

Cuando uno observa de cerca cómo operan los programas de cumplimiento en México, la analogía del incendio deja de ser metáfora y se vuelve diagnóstico. He visto empresas con detectores que nunca se prueban, extintores que nadie sabe usar y placas de “qué hacer en caso de incendio” que nadie lee. Todo funciona… hasta que deja de funcionar.

Un programa serio combina tres piezas:

Detector de humo: mecanismos para identificar señales tempranas de riesgo –correos que no cuadran, patrones de precios atípicos, presiones comerciales exacerbadas– antes de que el fuego se propague.
Extintor: canales de denuncia, investigaciones internas y la capacidad de respuesta que permiten contener el fuego antes de que se convierta en incendio.
Mantenimiento y supervisión: pruebas periódicas, trazabilidad y coordinación con la autoridad para asegurar que el sistema responda cuando el incendio ya está adentro.

Un detector sin extintor solo avisa que el desastre es inminente; un extintor sin detector llega tarde; y un sistema sin mantenimiento deja que el fuego avance sin control. Por eso, un programa de cumplimiento no es un manual: es un sistema de seguridad que solo funciona si está instalado, probado e integrado en la operación diaria.

2. La certificación como prueba de funcionamiento

Si el programa de cumplimiento es el sistema contra incendios, la certificación es la revisión técnica que confirma que ese sistema funciona correctamente cuando debe funcionar. Es la inspección que distingue equipos funcionales de programas decorativos.

Como argumenté en las columnas previas, la CNA no solo certificará programas: certificará su propia credibilidad. Si valida detectores desconectados o extintores vacíos, destruye la señal. Si certifica sin evidencia operativa, erosiona la confianza de los segmentos que hoy sí creen en el cumplimiento.

La certificación debe responder una pregunta simple: ¿Este sistema responde adecuadamente cuando el fuego empieza? Si la respuesta es sí, la certificación es una señal de calidad. Si no, es un sello decorativo más.

3. Programas de clemencia como seguros económicos del sistema

Si el programa de cumplimiento es el sistema contra incendios y la certificación es la revisión técnica, el programa de clemencia cumple otra función: es el seguro económico que reduce el daño cuando el incendio ya ocurrió. No previene, no detecta, no extingue. Llega cuando el incendio ya hizo daño, pero aún puede evitar que la empresa pierda su patrimonio.

El programa de clemencia opera como un seguro condicionado: si ocurre un incendio y la empresa avisa a tiempo, coopera y facilita la entrada de los bomberos, recibe una reducción del daño económico. Si no lo hace, el costo es total. Es un mecanismo que premia a la cooperación o castiga la omisión.

La economía conductual ayuda a entender por qué funciona. El programa de clemencia activa la aversión a la pérdida, ese resorte psicológico que empuja a las empresas a moverse cuando ya no pueden negar el humo. La cooperación no surge de un impulso moral ni de un repentino deseo de cumplir; surge del cálculo frío de evitar una pérdida mayor. Y eso está bien: los sistemas de cumplimiento funcionan porque alinean incentivos, no porque apelan a la virtud.

Por eso, es crucial distinguir funciones:

El programa de cumplimiento es un sistema de gestión de riesgo: previene y mitiga.
La certificación es una señal: verifica que el sistema funciona.
El programa de clemencia es un seguro económico: reduce el costo financiero del siniestro.

Cuando estas piezas se mezclan, el sistema se distorsiona: programas de cumplimiento diseñados solo para obtener descuentos, certificaciones compradas como si fueran pólizas y solicitudes de clemencias que llegan tarde porque nunca hubo detector que alertara a tiempo. En esos casos, el programa de clemencia deja de ser un incentivo para cooperar y se convierte en un refugio para quienes nunca invirtieron en prevención.

La clemencia funciona —y solo funciona— cuando se inserta en un ecosistema donde el detector detecta, el extintor extingue y la certificación distingue. Sin esas piezas, la clemencia premia al que llega tarde. Con ellas, en cambio, se vuelve el último eslabón de un sistema que disciplina, ordena y reduce daños. En un país donde los incendios regulatorios suelen desatarse rápido, el programa de clemencia es un recordatorio de que incluso cuando el incendio ya está dentro, la cooperación puede salvar algo del edificio.

4. Cómo lograr que las empresas instalen y mantengan su propio sistema

México no obliga a las empresas a tener programas de cumplimiento, ni a certificarlos. La pregunta estratégica es conductual: ¿cómo lograr que adopten voluntariamente un sistema que previene incendios, distingue equipos reales de decorativos y reduce daños cuando el incendio ya inició?

Como mostró la última columna de Carlos García, la economía conductual ofrece respuestas claras y un recordatorio incómodo: las empresas no actúan por virtud, sino por incentivos, sesgos y percepciones. Si queremos que adopten el sistema, debemos diseñar el entorno para que la decisión racional –e irracional– sea adoptarlo.

El primer paso es cambiar el mensaje.

Reencuadrar el mensaje. El discurso tradicional de “cumple para evitar sanciones” es débil, porque apela a un riesgo lejano y abstracto. La aversión a la pérdida funciona mejor cuando la pérdida es concreta y propia. Reencuadrar el cumplimiento como un mecanismo de protección de “tu detector y tu extintor para evitar que el fuego destruya tu negocio” desplaza la conversación del terreno legal al empresarial.
Normas sociales. Las empresas observan a sus pares, especialmente cuando evaluar por cuenta propia es costoso. Si las líderes instalan sistemas de integridad, las demás siguen. La CNA puede amplificar esta dinámica visibilizando casos de éxito y mostrando que la adopción no es marginal, sino tendencia.
La certificación como señal reputacional. Funciona como un distintivo de calidad. En mercados con asimetría de información, las señales reducen incertidumbre para clientes, inversionistas y consejos. Una certificación creíble puede transformarse en un activo reputacional que las empresas quieran obtener, no porque la ley lo exija, sino porque el mercado lo valora.
Reducción de fricciones. La adopción aumenta cuando el proceso es claro, accesible y no burocrático. Plantillas, guías, tiempos razonables y acompañamiento técnico reducen resistencia. La simplicidad es una herramienta conductual.
Mensajeros creíbles. El Informe de Percepción 2026 mostró que mujeres y jóvenes valoran más los programas de cumplimiento. Ese es el segmento ideal para liderar la narrativa pública. Cuando los mensajeros son creíbles, la señal se amplifica.
Visibilidad de compromisos. Cuando una empresa anuncia públicamente que adoptará un sistema de integridad, se activa la presión reputacional y la consistencia interna. La visibilidad genera cumplimiento. Las declaraciones públicas funcionan como un contrato psicológico: una vez que la empresa lo dice, debe hacerlo.

También importa el diseño institucional. La conducta empresarial no responde solo a incentivos internos, sino al tipo de reglas, procesos y señales que emite la autoridad. Como muestran debates recientes sobre el reciente Programa Anual de Trabajo (PAT) y tarifas de concentraciones, la CNA opera en un contexto donde aún está definiendo su identidad técnica. Si la certificación se construye con estándares claros, criterios replicables y procesos verificables, se convertirá en una señal creíble. Si no, será percibida como un trámite incierto. La adopción voluntaria requiere que la autoridad proyecte consistencia técnica, no solo intención comunicativa.

En un país donde nada obliga a instalar detectores y donde muchos extintores son decorativos, la adopción voluntaria no ocurre por la certificación en sí. Ocurre cuando el entorno institucional –las reglas, los incentivos y las señales– está diseñado para que la decisión racional, y también la irracional, sea construir un sistema de integridad completo. Solo entonces la certificación deja de ser un trámite y se convierte en parte de un sistema que previene incendios, distingue equipos reales de decorativos y reduce daños cuando el incendio ya ocurrió.

5. La lección final

Un edificio no se protege con una sola herramienta, sino con todo el sistema funcionando al mismo tiempo, con cada pieza lista para responder cuando aparece el humo, el fuego y el incendio. Lo mismo ocurre con la competencia económica: programas que previenen, certificaciones que verifican y programas de clemencia que mitigan. Ninguno sustituye al otro; ninguno funciona aislado.

México parte de un ecosistema frágil, con incentivos distorsionados y decisiones moldeadas por sesgos y percepciones. Pero también parte de un Estado regulador en transición. Como mostré en mis columnas sobre el PAT y las tarifas, la CNA opera en un contexto donde aún está definiendo su identidad técnica. Ese proceso no es un obstáculo, sino una oportunidad: la certificación puede convertirse en el primer mecanismo donde la autoridad demuestre consistencia, claridad y estándares verificables. La identidad institucional que adopte –más técnica o más narrativa– no solo definirá el destino de la certificación, sino el tipo de señales que recibirán las empresas.

La certificación solo funcionará si se inserta en un sistema donde la prevención detecta, la señalización distingue y la clemencia corrige. Pero también solo funcionará si la CNA construye estándares verificables, criterios claros y una autoridad informal basada en evidencia, no solo en discurso. La integridad no se decreta; se construye.

Y cuando se construye bien, se convierte en un sistema que previene incendios, distingue equipos reales de decorativos y reduce daños cuando el incendio ya ocurrió. Un sistema que protege a las empresas fortalece a la autoridad y mejora la competencia. Un sistema que, por fin, puede hacer que la integridad deje de ser aspiración y se vuelva práctica.