Gobierno corporativo en bancos bajo la mirada del regulador
El gobierno corporativo en bancos hoy se evalúa por la evidencia de cada decisión, no solo por las políticas aprobadas.
¿Qué es el gobierno corporativo en bancos y por qué es distinto?
Lo que distingue al gobierno corporativo en bancos del de cualquier otra empresa es la naturaleza misma del negocio. Un banco no responde solo ante sus accionistas, también responde ante sus depositantes y ante el sistema financiero completo.
Cuando una empresa industrial falla en su gobierno corporativo el impacto recae sobre todo en sus dueños. En un banco, en cambio, esa misma falla puede desencadenar pérdida de confianza, retiros masivos y riesgo sistémico.
Según el país, ese órgano máximo de administración recibe un nombre distinto, aunque cumple funciones similares en la supervisión del banco en todos los casos.
Sus integrantes, ya sean consejeros, miembros de la junta o directores, son solo una parte del conjunto, porque cuando hablamos de gobierno corporativo nos referimos al sistema completo y no a ese órgano específico.
Sobre esa particularidad, el Comité de Supervisión Bancaria de Basilea construyó sus Principios de gobierno corporativo para bancos, que subrayan el papel del de la junta, consejo o directorio en el gobierno corporativo del riesgo y el modelo de las tres líneas de defensa, además, el marco existe desde hace una década, por esta razón, lo que se endureció en los últimos años es lo que el supervisor pide ver cuando llega a la institución.
Qué cambió: el regulador ya no evalúa políticas, evalúa evidencia
En los últimos años, los reguladores financieros de la región elevaron sus exigencias en ciberseguridad, gestión de datos, open finance, prevención de lavado de activos y controles internos.
Cada nuevo requisito vino acompañado de la misma demanda de fondo, la evidencia verificable de que el gobierno corporativo del banco sabe, demuestra y sostiene lo que aprueba.
Colombia es el ejemplo más reciente, ya que su Circular Básica Jurídica, vigente desde junio de 2025, habilita a la Superintendencia Financiera de Colombia (SFC) a requerir pruebas claras de cumplimiento normativo y de la efectividad de los sistemas de gestión de riesgos.
En Chile, la Comisión para el Mercado Financiero (CMF) ya puso en consulta cambios a la norma bancaria sobre gobierno corporativo, gestión de riesgos y planificación de la recuperación.
Los números de México lo confirman, dado que en 2024 la Comisión Nacional Bancaria y de Valores (CNBV) aplicó más de 800 sanciones, un aumento cercano al 162% frente al año anterior.
Más allá del volumen, lo relevante es el origen de esas sanciones, que en su mayoría no nacieron de fraudes ni de mala fe, sino de errores manuales y de procesos que no dejaron rastro suficiente, asimismo, Perú sigue una línea parecida bajo la Superintendencia de Banca, Seguros y AFP (SBS), con foco en gestión integral de riesgos y continuidad operacional.
Para el equipo de gobierno corporativo, la conclusión es directa, porque la adherencia ya no se evalúa por lo que el banco declara, sino por lo que puede demostrar en minutos cuando el regulador pregunta.
Regulador | País | Qué exige hoy |
CNBV | México | Trazabilidad de decisiones y registros verificables. En 2024 aplicó más de 800 sanciones, la mayoría por errores manuales |
CMF | Chile | Propuesta en consulta para reforzar gobierno corporativo, gestión de riesgos y planificación de la recuperación |
SFC | Colombia | Pruebas claras de cumplimiento y de efectividad de la gestión de riesgos, según la Circular Básica Jurídica 2025 |
SBS | Perú | Gestión integral de riesgos, gobierno corporativo y continuidad operacional |
Dónde se origina la exposición en el ciclo de la junta, consejo o directorio
La mayor parte de la exposición de un banco no aparece en la decisión, aparece en el proceso que la rodea. En instituciones de todos los tamaños, el ciclo de gobierno corporativo todavía se apoya en correo electrónico, documentos de Word, carpetas compartidas y planillas de control.
Ese modelo funciona en condiciones estables y se rompe cuando llega una auditoría, una fiscalización o un incidente que obliga a reconstruir el proceso decisorio con precisión.
Sostener ese ciclo a mano resulta difícil por la escala, dado que un banco mediano opera entre 40 y 60 reuniones al año sumando la junta, consejo y comités como riesgo, auditoría, crédito y ALCO, y cada reunión puede consumir entre 20 y 40 horas de preparación manual, reenvíos y correcciones de versión.
Las fallas más comunes se repiten en casi todas las instituciones:
Materiales distribuidos por correo en momentos distintos, con dudas sobre cuál es la versión final.
Actas redactadas días o semanas después de la reunión, con riesgo de imprecisión.
Aprobaciones recogidas por correo o mensaje, sin registro centralizado.
Acciones definidas en el acta, pero sin seguimiento estructurado entre reuniones.
Historial institucional disperso entre carpetas de red, correos personales y archivos locales.
Ninguna de estas situaciones es negligencia, son consecuencia de mecanismos pensados para un volumen y una exigencia menores a los actuales. El problema es que cada una se convierte en un punto ciego el día en que el supervisor pide el historial completo de un comité de riesgo.
¿Tu banco podría entregar el dossier completo de una reunión de hace seis meses en minutos? El Checklist de Gobierno Corporativo en el Sector Financiero de Atlas Governance te ayuda a mapear dónde se concentra hoy tu exposición.
Los cuatro principios de un gobierno corporativo defendible
Un gobierno corporativo defendible es aquel capaz de demostrar, ante cualquier interlocutor y en cualquier momento, que el proceso decisorio del banco es íntegro, verificable y consistente, además, tener políticas aprobadas y actas firmadas es necesario, pero no alcanza. Cuatro principios marcan la diferencia entre un banco expuesto y uno defendible.
Registrar la evidencia durante el ciclo
Cada etapa, desde la convocatoria hasta el archivo, debe dejar registro en el momento en que sucede, y no después, por esta razónuando la consulta de materiales, las deliberaciones, las votaciones y el seguimiento quedan registrados a medida que avanzan, el banco evita reconstrucciones posteriores y responde más rápido ante un requerimiento.
Tratar el registro verificable como rutina
El registro no debe reservarse para reuniones críticas, toda deliberación, incluso la más rutinaria, tiene que quedar documentada, para que ante una auditoría el banco pueda demostrar el proceso completo sin depender de qué se decidió guardar después.
Cerrar el ciclo entre deliberación, acción y evidencia
Cada decisión del consejo o directorio debe traducirse en una acción con responsable, plazo y constancia de cumplimiento, cuando la ejecución sigue conectada con la deliberación original, el órgano visualiza el avance de cada decisión en las reuniones siguientes como parte natural de su supervisión.
Controlar el acceso y las versiones
En una institución financiera la información de la junta, consejo o directorio es sensible. Saber quién accede a cada material, en qué momento y sobre qué versión trabaja fortalece la seguridad de la información y refuerza el cumplimiento ante el regulador.
Estos principios no dependen de adquirir una herramienta específica, dependen de una decisión, la de tratar el gobierno corporativo como una rutina que produce evidencia, y no como una serie de eventos aislados.
Cómo se ve en la práctica: una auditoría y un incidente
Los principios anteriores se vuelven tangibles en los momentos de mayor exigencia, cuando la misma decisión puede dejar al banco expuesto o defendible según el mecanismo que la sostiene.
Dos casos lo muestran flujo a flujo, la aprobación de una operación de crédito y la respuesta a un incidente de ciberseguridad.
Momento de alta exigencia | Flujo sin estructura | Flujo con estructura |
Aprobación de una línea de crédito corporativa | Propuesta por correo, hilos paralelos y versiones distintas. El acta tarda dos semanas y la auditoría se reconstruye desde correos | Propuesta centralizada con antelación, votos y condiciones registrados en la reunión, acta validada en 48 horas con firma digital. El dossier queda disponible en minutos |
Respuesta a un incidente de ciberseguridad | Convocatoria informal, materiales de última hora y acta retrasada. Los documentos se reúnen después de múltiples fuentes | Reunión extraordinaria vía plataforma, deliberación registrada en tiempo real y acta cerrada en 24 horas. El regulador recibe un dossier completo |
En el flujo sin estructura, el banco queda expuesto por no poder defender una decisión que, en sí misma, pudo haber sido correcta. Los marcos de la región exigen demostrar que la institución tomó medidas oportunas, y “oportunas” implica poder probar cuándo se tomó cada decisión, no solo que se tomó.
Lo que protege al banco, en los dos escenarios, es la trazabilidad, porque esa capacidad no se construye el día del requerimiento, se construye en el ciclo regular del consejo, por eso, vale la pena revisar también cómo redactar actas de directorio de forma profesional y cómo mejorar el seguimiento de los acuerdos del directorio entre reuniones, dos momentos donde la evidencia suele perderse.
Reducir la exposición empieza en el ciclo, no en el requerimiento
Un banco no resuelve su gobierno corporativo en una sola reunión ni en un acta, lo construye en un proceso continuo que conecta planificación, preparación, deliberación, ejecución y evidencia, ciclo tras ciclo.
La exposición ante CNBV, CMF, SFC y SBS depende menos de lo que decide la junta, consejo o directorio y más de lo que el banco puede demostrar cuando el regulador pregunta, y eso se define mucho antes de que llegue el requerimiento.
Para profundizar en cómo opera ese ciclo y en los principios que reducen la exposición, el e-book Gobierno Corporativo en Bancos reúne los escenarios, las preguntas de autoevaluación y las buenas prácticas aplicadas al sector financiero.
Atlas Governance es el mayor portal de gobierno corporativo de América Latina, usado por más de 700 organizaciones y 25.000 usuarios en 15 países. Trabaja con bancos e instituciones financieras para integrar el ciclo completo en un entorno seguro, con cifrado de nivel bancario y trazabilidad de cada decisión.
Preguntas frecuentes
¿Qué es el gobierno corporativo en un banco?
El gobierno corporativo en un banco es el sistema que dirige, supervisa y controla la institución, e integra al órgano de administración (junta directiva, consejo de administración o directorio según el país), los comités, la alta dirección y los mecanismos de rendición de cuentas. Su objetivo es asegurar que las decisiones se tomen con información adecuada y queden respaldadas con evidencia verificable.
¿En qué se diferencia del gobierno corporativo de otras empresas?
Se diferencia porque un banco responde ante sus depositantes y ante el sistema financiero, no solo ante sus accionistas. Por eso, la regulación es más intensa y la gestión del riesgo ocupa un lugar central, con el modelo de las tres líneas de defensa y una supervisión que evalúa cómo el consejo controla los riesgos.
¿Qué reguladores supervisan el gobierno corporativo bancario en Latinoamérica?
Los principales son la CNBV en México, la CMF en Chile, la SFC en Colombia y la SBS en Perú. En los últimos años elevaron sus exigencias de evidencia y trazabilidad, y hoy pueden requerir pruebas detalladas de cómo el banco deliberó y aprobó cada decisión relevante.
¿Por qué importa la trazabilidad de las decisiones del consejo en un banco?
Importa porque la supervisión ya no se limita a verificar políticas aprobadas, ahora pide demostrar bajo qué requerimiento, cuándo y por qué se tomó cada decisión. Sin trazabilidad, el banco queda expuesto a multas, observaciones públicas y responsabilidad personal de los integrantes del órgano de administración.
Atlas Governance es el mayor portal de gobierno corporativo de América Latina, usado por más de 700 organizaciones y 25.000 usuarios en 15 países. Trabaja con bancos e instituciones financieras para integrar el ciclo completo en un entorno seguro, con cifrado de nivel bancario y trazabilidad de cada decisión.
Si quieres ver cómo se aplicaría a tu caso, puedes hablar con un especialista en una sesión breve y confidencial, y evaluar si tu junta, consejo o directorio podría demostrar el proceso completo de una decisión ante una supervisión.