Cuando la empresa es el delincuente: sólo se detecta un tercio del fraude corporativo

Manuel Fernández de Sousa, expresidente de Pescanova y miembro de una de las mayores familias empresariales gallegas –y españolas–, entrará en prisión en los próximos días para cumplir los seis años de prisión a los que fue condenado por el Tribunal Supremo como responsable de la mayor quiebra no inmobiliaria de la historia de España. A los mandos de la primera empresa pesquera del país desde 1980, diseñó todo una operativa de fraude contable para conseguir financiación bancaria y captar inversores que, una vez descubierta, llevó a la compañía a desnudar pérdidas de 1.400 millones de euros y una deuda gigantesca de 3.280 millones más.

El de Fernández de Sousa es sólo el penúltimo ejemplo del fraude corporativo con mayúsculas. Pero también una buena muestra de lo que ocurre cuando la empresa es el delincuente. Tras el desplome de Pescanova en 2013, los inversores perdieron millones, se hundió la reputación de una compañía que llegó a poseer la segunda mayor flota pesquera del mundo, los bancos acreedores se convirtieron en sus nuevos dueños, fue excluida de la Bolsa, tuvo que refundarse como Nueva Pescanova y tardó años en volver a los beneficios. Mientras tanto, su cúpula directiva permaneció sentada en el banquillo durante un proceso judicial que no terminó hasta el pasado mes de marzo. Una década completa de purgatorio.

Tres profesores de las Universidades de Berkeley, Chicago y Toronto han estudiado la prevalencia del fraude cometido por las empresas cotizadas en Estados Unidos. Según sus cálculos, el 10% de las mayores compañías perpetra fraudes cada año en Estados Unidos. Alexander Dyck, Adam Morse y Luigi Zingales incluyen en esas malas prácticas el falseamiento de estados financieros, ya sean desvelados por los auditores o por la SEC –la CNMV estadounidense–, la omisión u ocultación de información y las manipulaciones contables. Es más, advierten de que hasta el 41% de los estados financieros de las mayores compañías contiene información incorrecta que va mucho más allá de los errores puramente administrativos.

En un estudio elaborado por Deloitte y Esade en 2012 a partir de una encuesta a 200 empresas españolas, el 40% de ellas situaba la caja B –transacciones no registradas en la contabilidad– como el principal tipo de fraude corporativo. El 24% mencionaba las alteraciones de registros contables para que los directivos cobraran bonus o incentivos. Otro de la Universidad de Navarra junto con la escuela de negocios IESE citaba en 2017 como “detonantes” de estas malas prácticas el ansia de los responsables de las empresas por “cumplir con las expectativas del mercado a corto plazo en términos de rendimiento de las acciones y de rentabilidad de la compañía”. La presión del mercado, de los analistas y de las agencias de rating, un sistema de incentivos inadecuado, la concentración del poder en manos de una o pocas personas… son el acelerante del incendio de la mala praxis y el fraude.

El problema gana en gravedad si se tiene en cuenta que, de acuerdo con las proyecciones de Dyck, Morse y Zingales, sólo un tercio del fraude cometido por las empresas se detecta. Por eso lo describen como un auténtico iceberg cuyo mayor volumen permanece oculto bajo la superficie. Los tres académicos se atreven incluso a adelantar una cifra de las pérdidas que provoca el fraude corporativo en la primera economía del planeta: 830.000 millones de euros en 2021. El equivalente al PIB de Arabia Saudí ese año.

Estas estimaciones valen para los años anteriores a la entrada en vigor de la Ley Sarbanes-Oxley o SOX, que introdujo una regulación muy estricta de los informes financieros y de auditoría a los que están obligadas las empresas cotizadas en Estados Unidos. La norma se aprobó como reacción a los grandes escándalos corporativos con los que se estrenó el nuevo siglo: Enron, Worldcom, Tyco. “Desde el caso Enron, la manipulación contable es mucho más complicada”, asegura Alonso Hurtado Bueno, vicepresidente de la Asociación Española de Compliance (Ascom), quien también cree que el fraude corporativo está mucho menos extendido en Europa y en España que en Estados Unidos. La Ley SOX garantiza la “integridad” de la contabilidad, un blindaje que en la Unión Europea se convirtió en directiva en 2016 y en España quedó establecido en la Ley de Medidas de Prevención y Lucha contra el Fraude Fiscal de 2021. Desde entonces, tanto los fabricantes de software como sus usuarios están obligados a garantizar la trazabilidad e inalterabilidad de la información contable, “sin interpolaciones, omisiones o alteraciones de las que no quede la debida anotación en los sistemas mismos”.

La historia se repite

En teoría, tales medidas de seguridad deberían evitar la manipulación de las cuentas. Pero no es así. De hecho, el fraude en Pescanova resultó ser una reedición de la operativa de Enron una década atrás: ambas compañías utilizaron sus filiales para ocultar pérdidas y firmar contratos ficticios con los que conseguir financiación. Y ambas arrastraron a sus respectivas auditoras. En el caso de la energética de Houston, la histórica Arthur Andersen desapareció tras ser condenada por obstrucción a la justicia y por destruir y alterar documentos de su cliente. En el de la empresa de Chapela (Pontevedra), BDO fue condenada por la Audiencia Nacional en 2020, por falsear información financiera, pero absuelta el pasado febrero por el Tribunal Supremo. El Alto Tribunal confirmó que la auditora fue “descuidada” y no cumplió “una praxis profesional adecuada”, pero estableció que no había cometido un delito doloso.

Alonso Hurtado coincide en la metáfora del iceberg. Y apunta una causa para explicar por qué dos de cada tres fraudes nunca se descubren: “Los malos siempre van por delante y son más eficaces que los buenos que los persiguen”. Enumera cinco líneas de defensa: el control de diligencia debida de la propia empresa; el departamento de Compliance –cumplimiento–, que debe ser autónomo dentro de la organización y tiene que informar al consejo de administración o incluso a las autoridades, llegado el caso; la auditoría, interna o externa; los organismos supervisores y, finalmente, los tribunales.

Sin embargo, no siempre funcionan esos mecanismos de control. Ocurrió con el Barçagate. El FC Barcelona despidió a su responsable del departamento de Compliance, Noelia Romero, después de que ésta investigara la contratación irregular de una empresa que, a cambio de un millón de euros, creó cuentas falsas para difamar a algunos jugadores y opositores a la directiva de Josep María Bartomeu. Un juez declaró improcedente el despido. En todo caso, precisa Alonso Hurtado, la misión del responsable de compliance “no es prohibir, sino identificar los riesgos y proponer alternativas”. Luego la empresa puede decidir hacerles caso, o no.

Tampoco es labor de los auditores detectar el fraude. Su tarea se limita a certificar que los estados financieros de una empresa coinciden con su situación real. “Si la empresa decide engañar al auditor, éste lo tiene muy difícil para evitarlo”, apunta por su parte Fernando Lacasa, socio responsable del departamento de Análisis Forense de Grant Thornton. Los auditores y censores jurados de cuentas con los que ha contactado infoLibre han rehusado participar en este reportaje.

Pero la línea roja no suele ser tan clara. Alemania acaba de prohibir a EY auditar empresas cotizadas durante dos años, además de multarla con medio millón de euros. Durante años, la auditora había aprobado las cuentas de la empresa de pagos digitales Wirecard, que quebró en 2020 tras descubrirse un agujero contable de 1.900 millones de euros. Aunque EY, una de las cuatro grandes firmas de auditoría mundiales, no fue la única que falló en el escándalo. Tampoco la Autoridad Federal de Supervisión Financiera –BaFin– advirtió el fraude. El caso fue desvelado por el periódico Financial Times.

La CNMV se queda corta en prevención

El siguiente nivel, los organismos supervisores, aprieta pero no ahoga. “La CNMV controla mucho la parte burocrática, digamos, pero lo relevante, donde se comete el fraude, no tanto”, critica Alonso Hurtado, quien además recuerda cómo en el caso Madoff, el esquema Ponzi que estafó 68.000 millones de dólares a casi 30.000 clientes repartidos por todo el mundo, desde actores de Hollywood y ONG hasta bancos y la exmujer de Amancio Ortega, la SEC obvió las señales de alarma y permitió seguir operando al financiero neoyorquino. Las primeras alarmas saltaron en 1992, pero la estafa no estalló hasta 2008. Bernie Madoff fue condenado a 150 años de prisión.

“La CNMV entra cuando el escándalo ya ha explotado, en labor de prevención se queda corta”, protesta Alonso Hurtado. A su juicio, debería ejecutar controles adicionales y tardar menos tiempo en verificar si, por ejemplo, una sociedad de inversión “es solvente o sólo un chiringuito”. “Eso nos lastra como mercado”, lamenta. Además, cree que la CNMV debería controlar la contabilidad “en tiempo real” del mismo modo que la Agencia Tributaria lo hace con las facturas a través de la plataforma SII (Suministro Inmediato de Información). “Pero eso sería como hacer un desnudo integral en tiempo real y las empresas no quieren”, advierte.

Porque, en el fraude corporativo de primer nivel, ese que suele terminar en las primeras páginas de los periódicos y en los tribunales, suele “estar involucrada la máxima instancia de la empresa, ya que es la responsable última del corazón de la compañía, las cuentas”, destaca el vicepresidente de Ascom. Hurtado sostiene que son precisamente los organismos supervisores los que deben actuar para prevenir este tipo de comportamientos.

La CNMV vigila que empresas y sociedades de inversión cumplan con sus obligaciones de información. Si no lo hacen, les envía requerimientos. En 2021, el último año del que ha publicado datos en su memoria, remitió 1.302, de los que sólo 142 fueron para pedir “medidas correctoras” o para hacer recomendaciones. La mayoría, 476, tenían por objeto solicitarles más información. Además, ese año abrió 16 expedientes sancionadores, que proponían multas por importe de 7,07 millones de euros. En 2020 fueron sólo siete expedientes, con sanciones por valor de 2,84 millones. Las resoluciones sancionadoras aprobadas en 2021 ascendieron a 15, que sumaron 4,71 millones de euros en multas.

En el ejercicio de 2022, cuya memoria no se publicará hasta mayo, la CNMV multó, por ejemplo, a Caixabank con 3,25 millones por vulnerar la normativa en una emisión de bonos, y a Deutsche Bank con otros tres millones más porque en la recompra a sus clientes de unos bonos emitidos por el propio banco no adoptó las medidas legales para gestionar el conflicto de interés existente y aplicó diferenciales con respecto a su valor razonable sin informar a esos clientes. También sancionó a la empresa de juego Codere por dar “información falsa y engañosa” de los resultados de sus filiales en México, Colombia y Panamá. La multa ascendió a 100.000 euros, por una infracción considerada muy grave. La impuesta a Renta4 Banco por no comunicar “operaciones sospechosas de constituir manipulación de mercado” se quedó en 40.000 euros.

Análisis forense

Otra arma de lucha contra el fraude corporativo es el análisis forense. Lo llevan a cabo equipos multidisciplinares compuestos por expertos en gestión empresarial, auditores, informáticos y abogados, a los que recurren las compañías cuando tienen sospechas de malas prácticas. Es decir, llegan cuando el fraude ya se ha cometido. El que investigan es siempre de cierta entidad y cometido por altos directivos. Escudriñan las cuentas de la empresa, los movimientos bancarios, las comunicaciones internas, los dispositivos informáticos…

“Pero no somos la policía”, precisa Fernando Lacasa, que comenzó investigando delitos económicos y blanqueo de capitales en la Guardia Civil. Como los auditores, trabajan con la información que les proporciona la empresa. “Si la propia compañía es la delincuente, no nos va a llamar”, admite. A no ser que haya un cambio en el gobierno de la compañía, o se haga cargo de ella un administrador concursal que necesite saber qué pasó hasta llegar a la insolvencia. Según la encuesta de Esade y Deloitte, sólo el 15% de las empresas consultadas había recurrido a expertos forenses para investigar sus sospechas de fraude.

Para seguir el rastro del fraude las mejores herramientas son el análisis contable y las pruebas digitales, pero también gracias a los movimientos bancarios se sabe “qué es real y qué no”, explica Lacasa, mientras que los datos de los registros mercantil y de la propiedad descubren las posibles vinculaciones ocultas. No son tan útiles las entrevistas personales, matiza. “Al final es difícil que no averigüemos los que ha sucedido”, presume el responsable de Grant Thornton, al mando de un equipo formado por una treintena de personas.

La justicia no da abasto

A su juicio, el nivel de los controles corporativos es muy similar en Estados Unidos y en Europa. “Aunque quizá allí hay más tendencia a denunciar que aquí”, concede. Lo que cambia, no obstante, es la justicia. En España, ni las fiscalías ni los jueces tienen medios suficientes para investigar delitos tan complejos como los económicos. Así que los procedimientos se dilatan durante años. “A veces te encuentras con que un directivo al que investigaste, pero aún no ha sido juzgado, te aparece años después en otra empresa haciendo lo mismo”, relata Lacasa.

De esa misma carencia de recursos se hace eco la Memoria de la Fiscalía General del Estado de 2022, que se queja no sólo de la escasez de medios materiales y personales, sino también de “la falta de conocimientos de la especialidad de los órganos de instrucción”. La consecuencia, añade el informe, es que “se dilatan de forma extraordinaria” las investigaciones.

La prescripción y la falta de pruebas libran a las grandes empresas de los tentáculos judiciales del 'caso Villarejo'

Ver más

“La complejidad del asunto de base, el inadecuado tratamiento de las causas en los juzgados al no perfilarse bien los hechos objeto de la instrucción, la forma incorrecta de pedir las diligencias, el órgano al que hay que dirigirse para solicitar información y la necesidad de elaborados informes periciales confluyen a que los tiempos medios de las causas sean en exceso elevados”, resume la Fiscalía.

De forma que las sentencias sobre delitos económicos no son numerosas. Según las cifras incluidas en la memoria, en 2021 los tribunales españoles dictaron sólo 33 sentencias por delitos societarios y dos por delito contable. Otras dos fueron por corrupción en el sector privado. Y 64 más se refieren a administración desleal. Por insolvencia punible sí que hubo muchas más, 269, y por blanqueo de capitales, 112. El uso de un documento falso, público o mercantil fue sentenciado 174 veces. La falsificación por un particular de documentos públicos, oficiales o mercantiles fue el motivo de 2.094 sentencias.

Fernando Lacasa apunta un cambio reciente en la resolución judicial de los fraudes corporativos, y no necesariamente positivo. Desde 2010, las personas jurídicas también pueden ser responsables penalmente. Así que ahora llegan menos casos a los juzgados, asegura el experto forense, porque, a diferencia de lo que ocurría antes, las empresas temen ser halladas responsables de la mala praxis de sus ejecutivos.