La aseguradora pide procedimientos razonables antes de renovar. ¿Qué debe evaluar la consultora?
Un formulario de renovación, una fecha de la junta y una política antifraude no definen un proyecto; hay que precisar la organización, la vía del fraude, los controles y el responsable de la evidencia.
Señales que conviene observar
- Una aseguradora, un auditor o un comité del directorio ha fijado una fecha de revisión real y solicita evidencia de los procedimientos de prevención del fraude.
- La organización nombra agentes, intermediarios u otra población de personas asociadas, pero no ha mapeado los riesgos de fraude que podrían crear para su beneficio o el de un cliente.
- El material antisoborno, de denuncia de irregularidades o de control financiero existente no puede conectarse a una evaluación de riesgo de fraude actual ni al propietario del control designado.
Una solicitud de “procedimientos razonables de prevención de fraude” está lista para la evaluación del alcance de la consultoría sólo cuando se pueden conectar cuatro cosas: la organización puede cumplir con la prueba de tamaño legal; una vía de fraude específica de una persona asociada podría beneficiar a la organización o a uno de sus clientes; los controles actuales dejan una brecha demostrable; y una fecha de renovación, auditoría o junta requiere que alguien sea propietario de la evidencia. Un documento de política más las palabras “revisión ECCTA” aún no es un alcance del proyecto.
Esa es la respuesta que necesita un líder de desarrollo empresarial en una consultoría empresarial sobre riesgo de fraude mientras revisa los grupos autorizados de fraude corporativo, operaciones legales, seguros y adquisiciones Telegram. El útil Signal no es un post más anunciando la ley. Es una decisión de gobierno o de seguro fechada adjunta a una evaluación de riesgo, control o propietario de evidencia faltantes. Si el BD lo ve después de la llamada de control de renovación del corredor, es posible que el asesor que se unió a esa llamada ya esté dando forma al informe de evaluación y a la evidencia que se incluye en la presentación de renovación.
Caso ilustrativo de la industria: este escenario compuesto explica una señal de compra o un patrón de decisión. No es una historia de cliente ni un registro de resultados comerciales.
Ejemplo: tres respuestas breves crean una pregunta que vale la pena revisar
En el hilo compuesto, el primer mensaje es fácil de descartar:
“El formulario de renovación de delitos ahora pregunta sobre los controles fallidos para prevenir el fraude. Llamada del corredor el martes”.
Una respuesta posterior añade una brecha de control sin nombrar a un comprador:
“Tenemos capacitación ABAC y denuncia de irregularidades. El riesgo de comisión de agentes no está mapeado en ninguna parte”.
Luego aparece la fecha de gobierno:
“El paquete de riesgos de la junta directiva cierra el viernes. Necesito una visión de los procedimientos, no una investigación completa”.
ABAC significa antisoborno y anticorrupción. Puede contener controles útiles, pero no es automáticamente una evaluación de prevención de fraude según la Ley de Delitos Económicos y Transparencia Corporativa de 2023 (ECCTA).
Los mensajes revelan una renovación de la política criminal, una llamada a un corredor, un corte en los documentos de la junta, algunos controles existentes y un riesgo de agente no mapeado.. no revelan la entidad jurídica, el tamaño del grupo, las cifras del año financiero anterior, las actividades de los agentes, el posible delito de fraude base, el beneficiario previsto, la evaluación de riesgos actual, la autoridad de adquisiciones, el presupuesto o si ya hay otro asesor contratado.. El hilo merece revisión porque se acerca una decisión real; no prueba que el autor del mensaje esté dentro del alcance o esté listo para comprar.
Definición: qué cambia el artículo 199 y qué no
Sección 199 de ECCTA crea el delito corporativo comúnmente llamado falta de prevención del fraude. En términos generales, un organismo pertinente puede ser responsable cuando un empleado, agente, empresa subsidiaria u otra persona que preste servicios para o en su nombre comete un delito de fraude específico con la intención de beneficiar al organismo, a una persona a quien el organismo presta servicios o, en algunas circunstancias, a una persona asociada. La fiscalía no necesita demostrar que los directores o altos directivos ordenaron o conocían el fraude de base.
El estatuto proporciona una defensa cuando la organización contaba con procedimientos de prevención razonables, o cuando era razonable, en todas las circunstancias, no esperar tales procedimientos. Esta es la razón por la que “procedimientos razonables” no es el nombre de un certificado estándar. Es una defensa que depende de los hechos y está vinculada a los riesgos de fraude de la organización y a lo que realmente implementó.
El delito tampoco es aplicable a todos los fraudes que afectan a una empresa. Son importantes la calidad de persona asociada, el delito básico enumerado y la intención de beneficiar al organismo pertinente o al beneficiario específico. Si la organización era simplemente la víctima prevista, es posible que no esté presente el mismo camino de la sección 199.
El delito entró en vigor el 1 de septiembre de 2025, según Publicación del gobierno del Reino Unido sobre el delito. Esa fecha de inicio es un hecho jurídico. La llamada de los corredores del martes y el cierre de la junta directiva del viernes son fechas comerciales y de gobernanza. El artículo no debe presentar ninguna fecha interna como plazo legal.
La primera puerta de alcance es el tamaño, no la calidad de las políticas.
Sección 201 define la prueba de organización grande. La organización debe cumplir al menos dos de estas tres condiciones en el ejercicio financiero anterior al delito de fraude base:
- más de 250 empleados;
- más de £36 millones de facturación; y
- más de £18 millones en activos totales.
La guía oficial dice que los criterios se aplican a toda la organización, incluidas las empresas subsidiarias, dondequiera que estén ubicadas. El volumen de negocios agregado incluye la organización y sus empresas subsidiarias. También advierte que diferentes estructuras jurídicas pueden requerir asesoramiento profesional; una franquicia, una empresa de cadena de suministro o una red profesional no deben agregarse al cálculo del grupo simplemente porque están conectadas comercialmente.
Por eso, para la consultora BD, “somos un grupo global” no es suficiente. La admisión necesita el cuerpo legal candidato, el límite del grupo relevante, el ejercicio financiero anterior y la fuente de cada cifra umbral. Una empresa más pequeña aún puede enfrentar requisitos contractuales de un cliente grande, pero esa es una premisa de consultoría diferente a decir que la empresa más pequeña es en sí misma un organismo relevante según la sección 199.
Para conocer otro registro corporativo del Reino Unido que requiere un alcance función por función en lugar de una reclamación de estado genérica, consulte Solicitud de implementación de verificación de identidad de Companies House.
La ruta de beneficio y control define la evaluación
La contribución original de este caso es un camino de cinco partes que un BD puede utilizar antes de ofrecer una “revisión de procedimientos razonables”:
Actividad de la persona asociada → riesgo de fraude especificado → beneficiario previsto → control de prevención → propietario de la evidencia y fecha de revisión
En el hilo compuesto, los “agentes” pueden ser personas asociadas, pero sólo si los hechos demuestran que prestan servicios para o en nombre del organismo pertinente. El “riesgo de comisión” no identifica un delito de fraude básico. El posible beneficio podría ser un ingreso para la organización, una ventaja para un cliente u otra cosa; sigue siendo desconocido. La capacitación y la denuncia de irregularidades de ABAC pueden estar en la ruta de control, pero nadie los ha conectado aún con la actividad del agente ni ha probado su funcionamiento.
Si falta algún enlace, nombre el primer enlace que falta en la propuesta. Una revisión preliminar del alcance puede ser apropiada. La promesa de certificar la defensa legal no lo es.
Seis principios organizan la evidencia; no reemplazan el juicio
La guía del Gobierno del Reino Unido sobre la falta de prevención del fraude organiza los procedimientos razonables en torno a seis principios flexibles y centrados en resultados:
- Compromiso de alto nivel: la junta directiva, los socios y la alta dirección apoyan la prevención del fraude, la gobernanza y la dotación de recursos adecuados.
- Evaluación de riesgos: la organización documenta y revisa periódicamente la exposición al fraude por parte de empleados, agentes y otras personas asociadas.
- Procedimientos de prevención proporcionales y basados en riesgos: los controles responden a los riesgos identificados y a la naturaleza, escala y complejidad de la organización.
- Debida diligencia: la organización aplica controles proporcionados a las personas que prestan servicios para ella o en su nombre.
- Comunicación, incluida la formación: las políticas y procedimientos relevantes se comunican, incorporan y comprenden.
- Seguimiento y revisión: la organización prueba sus procedimientos y los mejora cuando cambian los riesgos, las personas o las condiciones operativas.
La guía dice que las organizaciones no necesitan duplicar el trabajo existente. También dice que estar regulado no hace que los controles de cumplimiento existentes sean automáticamente razonables para este delito. Por lo tanto, la evaluación pregunta qué cubre cada control actual, cómo opera, qué evidencia existe y qué riesgo de fraude identificado permanece sin tratar.
¿Qué cambia cuando tres fragmentos ya no viven en tres lugares?
Antes de utilizar un flujo de trabajo de descubrimiento dedicado, la consultora BD puede buscar en Telegram “ECCTA”, mantener publicaciones de renovación en Mensajes guardados, reenviar capturas de pantalla a un colega y copiar nombres prometedores en una hoja de cálculo. La falla ocurre cuando aparece el término legal en un mensaje, el detalle del riesgo del agente aparece en una respuesta y la fecha de la junta aparece más tarde. La búsqueda devuelve el término, la captura de pantalla pierde la secuencia y la hoja de cálculo no conserva ni la redacción original ni las incógnitas restantes.
TOP Prospect puede procesar grupos Telegram a los que el BD se conecta deliberadamente y está autorizado a acceder. Una regla de descubrimiento puede priorizar discusiones que combinan una renovación fechada, una auditoría o un evento de la junta directiva con una evaluación del riesgo de fraude, un control de la persona asociada o un propietario de evidencia faltantes. El candidato resultante puede conservar los mensajes originales, la fuente, la hora, el resumen de IA, los motivos de clasificación y la evidencia relacionada para que el BD los revise y califique. Opciones de precios y acceso describe el servicio.
El producto no puede leer chats privados o grupos no conectados, verificar cuentas de grupos, calcular el umbral legal, determinar que alguien es una persona asociada, evaluar si los procedimientos son razonables, contactar al autor del mensaje o certificar el cumplimiento. La clasificación determina qué inspecciona primero el BD; un consultor cualificado y los responsables de la toma de decisiones autorizados de la organización determinan el alcance y la situación jurídica.
Si la fuente es solo una captura de pantalla de cumplimiento enviada, escalera de fuentes oficiales para reclamos de cumplimiento explica cómo recuperar el texto normativo antes de tratar el reclamo como actual.
Hechos clave
- ECCTA la sección 199 creó el delito de no prevención del fraude, vigente 1 de septiembre de 2025.
- No se requieren conocimientos o instrucción de la alta dirección para el delito corporativo como se describe en la guía oficial.
- El organismo pertinente debe cumplir al menos dos de las tres condiciones de tamaño de la sección 201: más de 250 empleados, £36 millones de facturación y £18 millones de activos totales.
- La prueba de tamaño se aplica para el ejercicio financiero anterior al delito de fraude base e incluye reglas de grupo estatutarias para empresas filiales.
- Los procedimientos razonables se evalúan en relación con los hechos; Los seis principios de gobierno son flexibles y se centran en resultados.
- Una fecha de renovación, auditoría o junta ayuda a identificar una ventana comercial. No establece el alcance, la responsabilidad o la idoneidad de los controles.
FAQ
¿Cuándo entró en vigor la falta de prevención del delito de fraude en el Reino Unido?
El delito creado por el artículo 199 de ECCTA entró en vigor el 1 de septiembre de 2025.
¿Qué se considera una organización grande para el delito?
La organización debe cumplir al menos dos condiciones: más de 250 empleados, más de £36 millones de facturación y más de £18 millones en activos totales. El ejercicio financiero anterior y las normas del grupo de la ley son importantes, por lo que las cifras y el límite legal aún necesitan verificación.
¿Cuáles son los seis principios de procedimientos razonables?
Son el compromiso de alto nivel, la evaluación de riesgos, los procedimientos proporcionados de prevención basados en riesgos, la debida diligencia, la comunicación, incluida la formación, y el seguimiento y revisión. La guía los describe como flexibles y centrados en resultados, no como seis documentos o certificaciones.
¿Una política antifraude existente demuestra que los procedimientos son razonables?
No. La organización debe conectar sus riesgos reales de fraude de personas asociadas con los controles implementados, evidenciados y revisados. Una política existente, un curso de capacitación o un canal de denuncia de irregularidades pueden contribuir, pero su existencia por sí sola no establece la defensa.
En el hilo compuesto, la llamada del corredor del martes es la bifurcación inmediata. Si la organización puede evidenciar la prueba de tamaño, describir la actividad del agente y nombrar el control no probado, la BD puede ofrecer una evaluación limitada antes de que se cierre el documento de la junta. Si esos datos siguen sin estar disponibles, el estado correcto es “necesita verificación”, no “proyecto de procedimientos razonables confirmado”.
Preguntas frecuentes
¿Cuándo entró en vigor la falta de prevención del delito de fraude en el Reino Unido?
El delito creado por el artículo 199 de la Ley de Delitos Económicos y Transparencia Corporativa de 2023 entró en vigor el 1 de septiembre de 2025.
¿Qué se considera una organización grande para el delito?
La sección 201 utiliza tres condiciones y la organización debe cumplir al menos dos: más de 250 empleados, más de £36 millones de facturación y más de £18 millones en activos totales, evaluados para el año financiero anterior y sujetos a las reglas del grupo de la Ley.
¿Cuáles son los seis principios de procedimientos razonables en la guía gubernamental?
Son el compromiso de alto nivel, la evaluación de riesgos, los procedimientos proporcionados de prevención basados en riesgos, la debida diligencia, la comunicación, incluida la formación, y el seguimiento y revisión. Son flexibles y se centran en resultados, no seis certificados.
¿Una política antifraude existente demuestra que los procedimientos son razonables?
No. La política debe probarse en comparación con los riesgos, la implementación, la evidencia y la revisión reales de fraude de personas asociadas de la organización. Los controles existentes pueden reutilizarse cuando aborden esos riesgos, pero su existencia por sí sola no establece la defensa legal.
Fuentes y lecturas adicionales
- Ley de Delitos Económicos y Transparencia Corporativa de 2023, sección 199, texto oficial, consultado el 16 de agosto de 2026.
- Ley de Delitos Económicos y Transparencia Corporativa de 2023, sección 201, texto oficial, consultado el 16 de agosto de 2026.
- Gobierno del Reino Unido, orientación para organizaciones sobre el delito de no prevenir el fraude, actualizado el 10 de octubre de 2025, consultado el 16 de agosto de 2026.
- Gobierno del Reino Unido, delito de no prevención del fraude introducido por ECCTA, consultado el 16 de agosto de 2026.
Cómo se descubre una Signal que merece atención
La metodología muestra cómo Top Prospect encuentra y organiza Signals que conviene revisar, conserva el contexto original de Telegram, elimina duplicados y ayuda a decidir qué mirar primero. Tú decides si hacer seguimiento y qué hacer después.
