Corporate Criminal Law

Responsabilidad penal de administradores y socios: guía para directivos colombianos

En Colombia, las empresas no van a la cárcel. Quienes van son las personas que toman decisiones dentro de ellas. Ese principio, que parece sencillo, tiene consecuencias de enorme peso para cualquier administrador, representante legal, miembro de junta directiva o socio activo: cada decisión empresarial relevante puede convertirse en una investigación penal individual.

Esta guía está escrita para directivos colombianos que necesitan entender con precisión cuándo surge la responsabilidad penal, qué artículos del Código Penal la fundamentan, qué delitos la activan con más frecuencia y qué pueden hacer hoy para reducir su exposición personal. No es una invitación al alarmismo; es una herramienta de gestión de riesgo.

El principio que lo cambia todo: en Colombia la empresa no responde penalmente

El artículo 12 del Código Penal es contundente: "Sólo se podrá imponer penas por conductas realizadas con culpabilidad. Queda erradicada toda forma de responsabilidad objetiva." Esa frase tiene dos consecuencias prácticas que todo directivo debe tener claras.

La primera: no existe responsabilidad penal automática. Que la empresa haya cometido un daño no es suficiente para condenar a nadie. La Fiscalía debe probar que una persona natural, individualmente, actuó con dolo o culpa y que esa actuación encaja en un tipo penal. El cargo no genera responsabilidad por sí solo: la genera la conducta concreta de quien lo ocupa.

La segunda, igual de importante: las personas jurídicas —la SAS, la sociedad anónima, la limitada— no tienen responsabilidad penal en el ordenamiento colombiano. La empresa puede enfrentar sanciones administrativas, multas, extinción de dominio de bienes, pero no es imputada ni condenada penalmente. Quien responde es la persona natural que tomó la decisión, firmó el contrato, autorizó el pago o permitió que ocurriera algo que debía impedir.

Esto, que suena a protección para el directivo, es en realidad una advertencia: cuando algo sale mal, la mirada de la Fiscalía no se detiene en la razón social. Busca la firma, el correo, el acta y la persona que tenía competencia para evitarlo.

El fundamento legal

La cláusula del artículo 29: el administrador como autor del delito de la empresa

El artículo 29 del Código Penal define quién es autor de un delito. En su tercer inciso contiene la regla más importante del derecho penal empresarial colombiano para los administradores.

Qué dice exactamente el artículo 29, inciso 3

El texto es el siguiente: quien actúa como miembro u órgano de representación autorizado o de hecho de una persona jurídica y realiza la conducta punible es autor, aunque los elementos especiales que fundamentan la penalidad de la figura punible respectiva no concurran en él, pero sí en la persona jurídica en cuyo nombre actúa.

En lenguaje llano: si un delito requiere, para configurarse, que el sujeto activo sea una entidad con determinadas características (por ejemplo, que sea una institución financiera vigilada), y esa característica la tiene la empresa pero no el gerente como persona natural, el gerente responde de todas formas si fue él quien ejecutó la conducta en nombre de la empresa. La cualidad especial migra de la empresa al administrador para efectos de la responsabilidad penal.

Casos tipo para entender la cláusula

Por qué esto importa más allá del cargo formal

La cláusula del artículo 29 no distingue entre quien tiene el título y quien ejerce el poder real. Si usted toma decisiones de gestión, aprueba presupuestos, firma contratos relevantes o instruye a subordinados sobre operaciones sensibles, actúa como órgano de la empresa para efectos penales, independientemente de lo que diga su tarjeta de presentación. El artículo 29 mira lo que usted hizo, no solo lo que usted es formalmente.

Quién responde y por qué

Administrador de derecho y administrador de hecho: la misma exposición penal

El artículo 29 habla de quienes actúan como órgano de representación "autorizado o de hecho". Esa conjunción es deliberada y tiene consecuencias directas para socios, accionistas mayoritarios e incluso asesores externos que ejercen influencia real sobre la administración.

Qué es un administrador de derecho

Es quien tiene el nombramiento formal: el gerente registrado, el representante legal inscrito en la Cámara de Comercio, el miembro de junta directiva designado en acta. Su exposición penal es clara porque su nombre aparece en los documentos, su firma en los contratos y su autorización en los registros. Si toma decisiones que configuran un delito, la cadena de causalidad entre él y la conducta es fácil de trazar.

Qué es un administrador de hecho

Es quien ejerce poder de administración sin el nombramiento formal correspondiente. Puede ser un socio mayoritario que instruye al gerente sobre qué contratos firmar, un accionista que da órdenes directas al equipo financiero, o un asesor externo con acceso irrestricto a decisiones estratégicas. Lo que determina la condición no es el papel sino la realidad del control.

La jurisprudencia penal colombiana ha reconocido que la administración de hecho genera la misma exposición que la formal, precisamente porque el artículo 29 del Código Penal abre la puerta a quien actúa como órgano "de hecho". Un socio que nunca firmó como representante legal pero que tomó la decisión real puede ser imputado como autor si la conducta fue suya.

El socio que "aconseja" sin nombramiento

Hay una zona de riesgo particular para los socios que participan activamente en la operación sin cargo formal: si sus instrucciones son las que en realidad dirigen las decisiones relevantes, pueden quedar expuestos como administradores de hecho. La defensa de "yo solo era socio" no funciona cuando los correos, los chats y las actas muestran que las decisiones estratégicas las tomaba esa persona.

Los delitos más frecuentes

Los cinco delitos que más afectan a administradores colombianos

No todos los delitos tienen la misma frecuencia ni el mismo perfil de riesgo en el contexto empresarial. Estos cinco concentran la gran mayoría de los casos penales que involucran administradores, representantes legales y directivos en Colombia.

1. Lavado de activos — Artículo 323 del Código Penal

El lavado de activos es el delito de mayor gravedad y mayor pena en el espectro penal empresarial. El artículo 323 describe como conducta punible a quien adquiera, resguarde, invierta, transporte, transforme, almacene, conserve, custodie o administre bienes que tengan su origen mediato o inmediato en actividades ilícitas, o les dé apariencia de legalidad.

La pena es de diez a treinta años de prisión y multa de entre mil y cincuenta mil salarios mínimos legales mensuales vigentes. Es el rango de pena más alto de este grupo.

Tres aspectos son críticos para entender su aplicación en contextos corporativos. Primero: el lavado es un delito autónomo en Colombia. No se necesita condena previa por el delito subyacente (el narcotráfico, la extorsión, el concierto para delinquir) para imputar el lavado. La Fiscalía debe demostrar el vínculo entre los bienes y la actividad ilícita, pero no la condena de nadie por esa actividad. Segundo: las actividades ilícitas que generan el delito predicado son amplias e incluyen, entre otras, el tráfico de drogas, la extorsión, el secuestro extorsivo, los delitos contra el sistema financiero, la administración pública y el concierto para delinquir. Tercero: el delito procede aunque las actividades ilícitas hayan ocurrido total o parcialmente en el extranjero.

En el contexto societario, el riesgo surge cuando un administrador aprueba operaciones con contrapartes de origen dudoso, acepta pagos en efectivo sin soporte suficiente, registra transacciones con precios artificiales o permite que recursos de procedencia no verificada circulen por la empresa. El punto crítico no es siempre el conocimiento pleno: en algunos casos, la omisión deliberada de verificar puede bastar.

2. Falsedad en documento privado — Artículo 289 del Código Penal

El artículo 289 dispone que quien falsifique un documento privado que pueda servir de prueba, si lo usa, incurre en prisión de dieciséis a ciento ocho meses.

Dos elementos son indispensables: la falsificación del documento y su uso efectivo. Sin uso no hay delito consumado. En el contexto empresarial, los documentos de riesgo son las actas de junta directiva o de asamblea que no reflejan lo realmente deliberado, los poderes conferidos a terceros con contenido falso, los contratos alterados para modificar condiciones pactadas, los informes internos manipulados para ocultar situaciones, y los soportes contables o tributarios que no corresponden a la realidad.

Un error frecuente en la práctica es suponer que falsificar un acta "interna" no tiene consecuencias penales porque no es un documento público. El artículo 289 aplica a documentos privados: un acta de junta, un contrato entre socios, un informe al revisor fiscal. Si el documento puede servir de prueba —y casi cualquier documento corporativo puede— y fue alterado y usado, el tipo penal puede configurarse.

3. Abuso de confianza calificado — Artículo 250 del Código Penal

El artículo 250 describe el tipo calificado del abuso de confianza, con pena de cuarenta y ocho a ciento ocho meses de prisión y multa de cuarenta a setecientos cincuenta salarios mínimos. Opera, entre otras circunstancias, cuando la conducta se comete abusando de funciones discernidas, reconocidas o confiadas por autoridad pública, o sobre bienes pertenecientes a empresas en que el Estado tenga la totalidad o la mayor parte.

En el contexto de administradores privados, el tipo más relevante es el abuso de confianza en su forma básica (artículo 249), que sanciona al administrador que se apropia o distrae en provecho propio o de un tercero bienes que le han sido confiados. La distracción de fondos corporativos, el uso personal de activos de la empresa, o la apropiación de recursos de clientes o socios son las formas más frecuentes. El punto de partida es siempre la confianza depositada en el cargo: el administrador tiene acceso a los bienes precisamente porque la empresa o los socios confían en él.

4. Omisión de control — Artículo 325 del Código Penal

Este delito aplica exclusivamente a entidades vigiladas: instituciones financieras y cooperativas que ejercen actividades de ahorro y crédito supervisadas por la Superintendencia Financiera o la Superintendencia de Economía Solidaria. El artículo 325 sanciona al miembro de junta directiva, representante legal, administrador o empleado de esas entidades que, con el fin de ocultar o encubrir el origen ilícito del dinero, omita los mecanismos de control establecidos para transacciones en efectivo.

La pena es de treinta y ocho a ciento veintiocho meses de prisión y multa importante. Lo notable es que el delito se configura por la sola conducta de omitir el control —no se requiere que el lavado de activos se haya consumado. Para directivos de entidades del sector financiero y cooperativo, el cumplimiento riguroso del SAGRILAFT y los sistemas de control transaccional no es solo una obligación administrativa: es también una barrera penal.

5. Testaferrato — Artículo 326 del Código Penal

El artículo 326 sanciona a quien preste su nombre para adquirir bienes con dineros provenientes del narcotráfico y sus delitos conexos. La pena es especialmente severa: prisión de noventa y seis a doscientos setenta meses (ocho a veintidós años y medio) y multa de seiscientos sesenta y seis a cincuenta mil salarios mínimos. Una segunda hipótesis equipara la pena cuando los dineros provienen de secuestro extorsivo, extorsión y conexos.

En el mundo empresarial, el riesgo del testaferrato surge cuando un administrador o socio permite que su nombre, el nombre de la empresa o sus bienes sean usados para dar apariencia legítima a activos de origen ilícito. No es indispensable que la persona haya recibido directamente el dinero ilícito: basta que haya prestado su nombre para que ese dinero se convierta en un activo "limpio".

Socios y responsabilidad

La responsabilidad del socio: cuándo el accionista sí queda vinculado penalmente

El socio que no administra, no representa y no instruye al gerente tiene una exposición penal baja. Pero hay circunstancias concretas en las que el accionista —sin importar el porcentaje de participación— puede quedar vinculado a una investigación penal. El artículo 30 del Código Penal dibuja esas circunstancias.

El régimen de partícipes: determinadores y cómplices

El artículo 30 distingue dos tipos de partícipes. El determinador es quien determina a otro a realizar la conducta antijurídica: su pena es la misma prevista para el autor. El cómplice es quien contribuye a la realización de la conducta o presta ayuda posterior con concierto previo o concomitante: su pena es la del delito correspondiente disminuida de una sexta parte a la mitad.

La distinción es importante. Un socio que en una reunión privada instruye al gerente a firmar un contrato falsificado no es solo un colaborador: es un determinador, y su pena puede ser idéntica a la del gerente que ejecutó la acción. En cambio, el socio que, una vez cometido el delito, ayuda a ocultar documentos con conocimiento de lo ocurrido, puede ser procesado como cómplice, con pena reducida pero igualmente real.

Cuándo el socio puede quedar vinculado penalmente

El socio que no actúa: cuándo la inacción también puede ser relevante

Un escenario menos evidente pero real: el socio que conoce la comisión de un delito dentro de la empresa y no actúa para impedirlo. En el derecho penal colombiano, la omisión solo genera responsabilidad cuando existe un deber jurídico de actuar. Para la mayoría de los socios pasivos ese deber no existe. Pero para los miembros de junta directiva —que tienen deberes de vigilancia sobre la administración— la situación puede ser distinta: si conocían una irregularidad, votaron a favor o se abstuvieron sin salvar el voto, su omisión puede ser penalmente relevante.

Reducir el riesgo desde adentro

Cómo documentar la gestión para reducir el perfil de riesgo penal

La mejor defensa penal de un administrador no empieza en la audiencia de imputación ni en el despacho del abogado penalista. Empieza en la manera en que se documenta, se delibera y se decide en el día a día de la empresa.

Actas de junta con valor probatorio real

Un acta de junta directiva o de asamblea que solo deja constancia del resultado de la votación tiene poco valor defensivo. El acta que protege al administrador muestra qué información tenía disponible al momento de decidir, qué preguntas se formularon, si hubo posiciones contrarias, cómo votó cada miembro, si alguien salvó el voto y cuál fue el fundamento de la decisión adoptada. Esa trazabilidad es la que permite, años después, demostrar que la decisión fue tomada con información suficiente, de buena fe y dentro del marco de las facultades del cargo.

El salvamento de voto es un instrumento especialmente valioso: el miembro de junta que vota en contra o que se abstiene y deja constancia escrita de sus razones tiene una posición defensiva radicalmente diferente a quien votó a favor en silencio.

Informes al revisor fiscal

El revisor fiscal es el canal de control interno más directo que existe en las sociedades que están obligadas a tenerlo. El administrador que informa al revisor fiscal sobre situaciones de riesgo, que responde sus requerimientos por escrito y que conserva esa correspondencia, tiene evidencia de que no actuó de manera encubierta. La comunicación regular y formal con el revisor fiscal no es solo una obligación legal: es también una pieza de la defensa futura.

Políticas escritas de compliance y segregación de funciones

Una política de compliance que nadie lee no sirve de defensa. Pero una política implementada —con capacitaciones documentadas, registros de aplicación y canales de reporte que efectivamente se usan— sí puede demostrar que el administrador construyó un entorno de control razonable. Lo mismo ocurre con la segregación de funciones: cuando ninguna persona puede completar sola una operación sensible sin que otra la valide, el riesgo de conductas individuales dolosas disminuye, y si ocurren, la empresa puede demostrar que tenía controles activos.

En entidades vigiladas por la Superfinanciera o la Supersolidaria, el cumplimiento del SARLAFT (Sistema de Administración del Riesgo de Lavado de Activos y Financiación del Terrorismo) es además un requisito legal cuya omisión puede activar el tipo penal del artículo 325. El compliance aquí no es opcional.

Trazabilidad en operaciones sensibles

Las operaciones que involucran montos significativos, contrapartes extranjeras, pagos en efectivo, contratos atípicos o beneficiarios finales de difícil verificación deben estar documentadas con más detalle, no menos. El administrador que puede mostrar que verificó la identidad de la contraparte, que solicitó documentos de soporte, que aplicó un proceso de debida diligencia y que dejó registro de todo ese proceso está en una posición defensiva sólida. El que no puede mostrar nada de eso, ante la Fiscalía, tiene mucho que explicar.

• Actas de junta con información disponible, deliberación, votación y salvamentos de voto.
• Informes periódicos y escritos al revisor fiscal sobre situaciones de riesgo.
• Políticas de compliance implementadas y con registros de aplicación real.
• Segregación de funciones en operaciones financieras relevantes.
• Debida diligencia documentada en operaciones con contrapartes de riesgo.
• Autorización formal de la junta o la asamblea para decisiones que superan las facultades ordinarias del representante legal.
• Conservación ordenada de correos, chats corporativos, contratos y soportes contables.

Dos roles que no pueden confundirse

Cuándo separar al abogado corporativo del abogado penalista personal

Uno de los errores más frecuentes cuando aparece una investigación penal en un contexto empresarial es asumir que el abogado de la empresa también defiende al administrador investigado. Esa confusión puede ser muy costosa.

El abogado corporativo representa a la empresa, no al directivo

El abogado de la empresa tiene como cliente a la persona jurídica: la SAS, la sociedad anónima, la compañía. Su deber de lealtad es hacia la empresa, no hacia sus directivos individualmente. Cuando aparece una investigación penal que involucra a un administrador, los intereses de la empresa y los del administrador investigado pueden coincidir, pero también pueden divergir radicalmente.

La empresa puede tener interés en cooperar con la Fiscalía, en presentar documentos que expliquen lo ocurrido, en mostrar que tenía controles internos y que el comportamiento del administrador fue individual y no institucional. El administrador investigado puede tener interés exactamente en lo contrario: en no entregar ciertos documentos, en no declarar, en construir una defensa que ponga en cuestión la trazabilidad de su actuación. Si el mismo abogado intenta servir a los dos clientes simultáneamente, está en conflicto de intereses.

El administrador investigado necesita su propio abogado penalista

Desde el momento en que una persona natural recibe una citación de la Fiscalía, queda como indiciado o es formalmente imputada, necesita un abogado penalista cuyo cliente sea únicamente ella. Ese abogado puede revisar los documentos que la empresa planea entregar y advertir si alguno de ellos puede perjudicar a su cliente. Puede asesorar sobre el derecho a no declarar. Puede diseñar una teoría del caso que sea coherente con los hechos pero que construya la mejor posición defensiva para el individuo.

El artículo 8 del Código de Procedimiento Penal garantiza al imputado el derecho a ser asistido por un abogado de confianza o de oficio, a no ser obligado a declarar en contra de sí mismo, a conocer los cargos con suficiente detalle y a tener tiempo razonable para preparar su defensa. Esos derechos solo pueden ejercerse efectivamente si el abogado que los defiende tiene lealtad exclusiva hacia el imputado.

Señales de que el conflicto ya está presente

• La empresa está cooperando con la Fiscalía y entregando documentos que involucran al administrador investigado.
• Hay varios directivos investigados con posiciones potencialmente contradictorias entre sí.
• La empresa tiene interés en demostrar que el comportamiento fue individual, no institucional.
• Se está considerando un preacuerdo o allanamiento a cargos que podría afectar la posición de uno de los investigados.
• Los socios o accionistas que controlan la empresa tienen intereses distintos a los del administrador investigado.

En cualquiera de esas situaciones, el administrador debe tener su propio abogado penalista antes de dar cualquier declaración, entregar cualquier documento o participar en cualquier conversación que pueda ser usada como evidencia.

Diagnóstico y prevención

Tabla de exposición por cargo y checklist de prevención penal

El nivel de exposición penal de un directivo no depende solo de su cargo: depende de qué decisiones toma, qué controles tiene a su disposición y qué documentación respalda su actuación. Esta tabla y el checklist que le sigue son puntos de partida para evaluar la situación concreta.

Tabla de exposición por cargo

Checklist de 10 puntos para reducir el riesgo penal del administrador colombiano

• Límites estatutarios por cuantía: Los estatutos y el reglamento interno definen qué puede aprobar el representante legal solo y qué requiere autorización previa de la junta o la asamblea.
• Actas con deliberación real: Las actas de junta reflejan la información disponible, las preguntas formuladas, los votos individuales y los salvamentos de voto cuando los hay.
• Debida diligencia de contrapartes: Existe un proceso documentado para verificar la identidad y el origen de los recursos de contrapartes en operaciones relevantes o inusuales.
• Comunicación formal con el revisor fiscal: Las situaciones de riesgo se reportan por escrito al revisor fiscal, y sus requerimientos se responden de la misma forma.
• Política de compliance implementada: Existe una política de cumplimiento con registros de capacitación, aplicación y actualización — no solo el documento aprobado sin seguimiento.
• Segregación de funciones en operaciones financieras: Ninguna persona puede autorizar, ejecutar y registrar sola una operación de valor relevante sin validación de otro cargo.
• Canal de reporte interno activo: Existe un mecanismo para que empleados y colaboradores reporten riesgos o irregularidades sin represalia, y hay evidencia de que funciona.
• Conservación de documentos: Los correos, contratos, soportes contables y comunicaciones relevantes se conservan de manera organizada y no se eliminan cuando aparece un conflicto.
• Separación de caja personal y corporativa: No hay préstamos informales de socios, gastos personales sin soporte, anticipos sin contrato o retiros sin aprobación documentada.
• Abogado propio ante cualquier citación: Ningún administrador responde una citación de la Fiscalía, autoridad administrativa o contraparte en litigio sin asesoría legal individual previa.