Gobierno Corporativo Bancario: el Acuerdo 005-2011 en Panamá

Cuando una institución financiera recibe una observación sobre gobierno corporativo, la reacción típica es buscar qué documento falta. Casi nunca es un documento: es que la estructura de decisión no aguanta que le pregunten quién responde por qué.

El Acuerdo 005-2011 de la Superintendencia de Bancos, de 20 de septiembre de 2011, «dicta un nuevo Acuerdo que actualiza las disposiciones sobre Gobierno Corporativo». Es una norma que se lee rápido y se implementa mal, porque su contenido no es documental sino organizativo.

Qué regula realmente

Gobierno corporativo suena a comité y acta. En la práctica define tres cosas: quién decide, quién ejecuta y quién vigila que lo decidido se cumpla. Cuando esas tres funciones se concentran en las mismas personas, el marco se cae solo, por bien redactado que esté el manual.

La norma pone el foco en la junta directiva. No como órgano ceremonial que aprueba lo que le traen, sino como responsable último del ambiente de control de la entidad. Esa responsabilidad no se delega: se puede delegar la ejecución, nunca la rendición de cuentas.

Cómo se traduce en la operación

Composición y funcionamiento de la junta

Lo que un supervisor revisa no es si existe junta directiva, sino si funciona. Concretamente: con qué frecuencia sesiona, qué información recibe antes de sesionar, si esa información llega con tiempo para leerla, y si las actas registran deliberación o solo aprobación.

Un acta que dice «se aprueba por unanimidad» sin dejar rastro de qué se discutió es un hallazgo esperando a ocurrir.

Comités con mandato escrito

Los comités necesitan tres cosas: un mandato que diga qué deciden y qué solo recomiendan, una composición coherente con ese mandato, y un canal de reporte hacia la junta.

El error frecuente es crear comités como respuesta a una observación previa, sin definir su autoridad. Terminan siendo reuniones que producen actas y no decisiones.

Líneas de reporte que no se crucen

Aquí es donde más entidades tropiezan. Si quien ejecuta un proceso también controla su cumplimiento y además reporta el resultado, no hay control interno: hay una sola persona diciendo que todo está bien.

La independencia de las funciones de control no es un lujo organizativo. Es la condición para que el resto del marco signifique algo.

Qué evidencia sostiene todo esto

Un marco de gobierno se demuestra con tres tipos de registro, y conviene saberlo antes de que lo pidan.

El primero es la convocatoria: qué se envió, a quién y cuándo. Sirve para acreditar que hubo tiempo real de análisis. El segundo es el acta, que debe recoger las posiciones y no solo el resultado; un desacuerdo registrado es señal de que el órgano funciona. El tercero es el seguimiento: qué se acordó, quién lo asumió, con qué fecha y qué pasó después.

Sin el tercero, los dos primeros son teatro. Es el registro que menos entidades mantienen y el que más rápido revela si el gobierno opera o solo existe sobre el papel.

Su relación con el riesgo operativo

El Acuerdo 005-2011 no vive solo. El Acuerdo 011-2018, de 11 de septiembre de 2018, establece que la gestión del riesgo operativo debe incluir identificación, medición, mitigación, monitoreo y control.

La conexión es directa: el riesgo operativo se identifica y se mide en la operación, pero se decide qué hacer con él en el gobierno. Una matriz de riesgos que no llega a un comité con capacidad de asignar recursos es un ejercicio documental.

Lo he visto muchas veces: la entidad tiene una matriz impecable, actualizada, con dueños asignados. Y las acciones de mitigación llevan meses abiertas porque nadie con presupuesto las ha visto. Ahí el hallazgo no es de riesgo operativo; es de gobierno.

Los hallazgos que más se repiten

En los bancos donde he trabajado, las observaciones sobre gobierno corporativo se concentran en un puñado de patrones. Estos son los que aparecen una y otra vez:

Actas sin trazabilidad de la decisión. Registran el resultado, no el análisis. Cuando el supervisor pregunta por qué se decidió algo, no hay respuesta documentada.

Comités sin mandato. Existen, sesionan y levantan acta, pero nadie puede decir qué está facultado a decidir ese comité y qué debe escalar.

Información que llega tarde. El paquete de junta se envía la víspera. Formalmente hubo información; materialmente no hubo tiempo de analizarla.

Funciones de control sin independencia. El responsable de un área reporta el desempeño de su propia área sin contraste.

Seguimiento que no cierra. Se aprueban acciones correctivas y nadie verifica que se ejecutaron. El Acuerdo 011-2018 es explícito sobre el monitoreo, y este es el punto donde más entidades fallan.

Estructura pensada para el organigrama, no para la operación. Comités que replican el mapa de áreas en vez de agrupar decisiones que van juntas. El resultado es que cada decisión relevante necesita pasar por tres foros distintos, y ninguno se siente dueño.

Checklist de autoevaluación

1. ¿Existe un mandato escrito para cada comité, con lo que decide y lo que escala?
2. ¿El paquete de información llega a la junta con tiempo suficiente para leerlo?
3. ¿Las actas registran deliberación, no solo aprobación?
4. ¿Las funciones de control reportan a un nivel independiente de quien ejecuta?
5. ¿Hay una matriz de riesgos que llega efectivamente a un comité con capacidad de decidir?
6. ¿Se verifica que las acciones correctivas aprobadas se ejecutaron, con evidencia?
7. ¿Los dueños de proceso están nombrados, y lo saben?
8. ¿La junta recibe información sobre riesgo operativo, no solo sobre resultados financieros?

Si fallas en el 4 o en el 6, esos son los dos que un supervisor encuentra primero.

Errores comunes al remediar

Responder con documentos. Una observación de gobierno rara vez se cierra escribiendo una política nueva. Se cierra cambiando quién decide qué.

Crear un comité por cada hallazgo. Multiplica reuniones y diluye la responsabilidad. A veces la respuesta correcta es dar autoridad real a un comité existente.

Copiar la estructura de otra entidad. Un organigrama de comités que funciona en un banco de mil personas no funciona en una cooperativa de ochenta.

Dejar el diseño para el final. Documentar procedimientos antes de definir quién responde produce manuales que nadie reconoce como propios.

Tratar la junta como destinatario de informes. Si solo recibe, no gobierna. La norma la sitúa como responsable, no como audiencia.

Por dónde empezar

Si tu entidad tiene observaciones abiertas de gobierno corporativo, el orden importa: primero se define la estructura de decisión, después se documenta. Al revés se produce papel que no cambia nada.

Puedes ver cómo abordamos el trabajo regulatorio en cumplimiento regulatorio SBP, y el diseño de la estructura en sí en diseño organizacional. El panorama completo del sector está en banca y servicios financieros.

¿Tienes una observación abierta y no sabes por dónde atacarla? Agenda un diagnóstico gratuito de 15 minutos.