KPMG Australia gestionó mal a un denunciante y perdió a su cúpula directiva

KPMG Australia es una de las mayores firmas de contabilidad del país. En cuestión de semanas perdió a su consejero delegado, a su presidente y a su responsable de auditoría. El detonante no fue una partida que faltara en un informe. Un denunciante dio la voz de alarma dentro de la firma allá por 2024. KPMG gestionó mal esa denuncia, y el coste recayó sobre casi todos.

Qué destapó realmente el denunciante

El denunciante afirmó que KPMG había usado los secretos de un cliente para conseguir contratos de otros. KPMG era el auditor externo del grupo inmobiliario Lendlease, y ese encargo daba a sus auditores acceso a los documentos confidenciales del consejo de Lendlease. Esos documentos contenían algo que un competidor estaría encantado de ver: las ofertas de auditoría que las firmas rivales EY y PwC habían presentado a Lendlease.

Para dejar claro quién es quién: KPMG, EY y PwC son firmas de contabilidad rivales entre sí. Lendlease, Westpac y Dexus son las empresas cuyas auditorías se disputan. KPMG era el auditor de Lendlease, así que su propio personal tenía acceso a los documentos confidenciales de Lendlease. EY y PwC seguían compitiendo por ese encargo.

Así es como esos documentos dieron ventaja a KPMG. La oferta de un rival lo revela todo. Muestra el precio que cobraría el rival, el equipo que pondría en el encargo y la forma en que se vende. Un competidor que tiene esos documentos sabe exactamente a qué se enfrenta. La cadena que describió el denunciante era sencilla:

• EY y PwC presentaron sendas ofertas para convertirse en auditor de Lendlease, y sus propuestas acabaron en los documentos del consejo de Lendlease.
• KPMG ya era el auditor de Lendlease, de modo que sus propios auditores podían ver esas propuestas rivales.
• Esos auditores de KPMG usaron después lo que habían visto al competir por las auditorías de otras empresas, el banco Westpac y el grupo inmobiliario Dexus.
• Sabiendo cómo fijaban precios y se presentaban EY y PwC, KPMG podía moldear sus propias ofertas para superarlas.

Y dio resultado. KPMG ganó el trabajo que perseguía, incluida la auditoría de Westpac, valorada en unos 32 millones de dólares australianos. La firma admitió más tarde que uno de sus propios auditores había abierto dos documentos del consejo de Lendlease a través de una carpeta compartida mientras KPMG competía por ese encargo de Westpac, y reconoció que el auditor nunca debería haberlos visto. Para cuando el presidente de la firma compareció ante el Senado, aceptó que había habido tres incidentes distintos de este tipo, no uno.

Las acusaciones se hicieron públicas el 24 de marzo de 2026. La senadora laborista Deborah O'Neill usó la inmunidad parlamentaria para leerlas en el parlamento federal. Afirmó que los auditores principales de KPMG en la cuenta de Lendlease habían tomado documentos y los habían guardado en una taquilla. Lo que al principio parecía una única oferta sospechosa ahora parecía un patrón.

Por qué la propia investigación de KPMG exoneró a todos

KPMG examinó primero las acusaciones por su cuenta, y no encontró nada que pudiera probar. Aquella revisión interna no se sostuvo. La firma aceptó más tarde que no se había llevado a cabo con el rigor que el caso requería. Así, el propio proceso pensado para poner a prueba la denuncia la dejó pasar sin más. La irregularidad permaneció oculta durante meses más de lo que debería.

Parte del fallo estuvo en cómo planteó KPMG la denuncia. Trató el asunto más como una queja de personal que como un problema grave de auditoría. Esa decisión condicionó quién lo examinó y con cuánta firmeza lo hizo. Una vez que las acusaciones se hicieron públicas, la firma encargó la tarea a un bufete externo, Allens, y dijo que había sancionado a los implicados. Pero eso llegó solo después de que una senadora ventilara la historia en el parlamento.

El orden de los acontecimientos es lo más demoledor. La comprobación llegó tarde, llegó de fuera y llegó bajo presión pública. Nada de eso es como se supone que debe funcionar un canal de confianza. Una denuncia debe ponerse a prueba con justicia la primera vez, a cargo de personas dispuestas a seguirla hasta donde lleve, no darla por buena y archivarla hasta que alguien fuerce una segunda revisión.

El rastro documental respalda al trabajador. Lendlease escribió a KPMG el 30 de abril de 2026 para confirmar qué había pasado con sus documentos. KPMG dice que entonces sancionó a los implicados, y que un subcomité del consejo aprobó esas sanciones. Pero todo eso llegó después del escándalo público, no de la denuncia original. El proceso interno ya había tenido su oportunidad, y la había desaprovechado.

El denunciante perdió más que los acusados

Quien dio la voz de alarma pagó el precio más alto de todos. Probó primero las vías internas. Cuando estas no llevaron a ninguna parte, acudió a la senadora O'Neill. Para cuando estalló la historia, el denunciante ya había dimitido, y la firma reconoce que la experiencia le causó un daño real. Las personas a las que señaló, en cambio, conservaron su alto rango en la firma.

Parlamento de Canberra, donde se ventilaron las acusaciones al amparo de la inmunidad. Foto de Kgbo (CC BY-SA 4.0)

En la audiencia del Senado, la brecha quedó expuesta sin rodeos. El senador Paul Scarr presionó al presidente saliente de KPMG, Martin Sheppard, sobre cuánto valía en realidad la disculpa de la firma para la persona que había cargado con el coste.

"Sus palabras en un papel no dan de comer al denunciante y a su familia, no pagan la hipoteca, no le devuelven su carrera profesional."
Senador Paul Scarr, audiencia del comité del Senado, junio de 2026

La senadora Deborah O'Neill, que había aireado las acusaciones por primera vez, presentó al trabajador como la única persona en la sala que había actuado en contra de su propio interés. Denunciar la mala conducta solo podía perjudicarle, y así fue. Es el mismo dilema que afrontaron los jóvenes empleados que destaparon Theranos, que pusieron en juego sus propias carreras para dar el paso. Y sin embargo, sin esa decisión, el uso indebido quizá nunca habría salido a la luz.

"Esta persona es un héroe australiano, porque ha sacado a la luz una conducta cuando hacerlo iba en contra de su propio interés."
Senadora Deborah O'Neill, audiencia del comité del Senado, junio de 2026

La firma apenas rebatió el argumento. Sheppard dijo al comité que resultaba incómodo estar allí sentado sabiendo la frustración que KPMG había causado, sobre todo por la forma en que le había presentado al denunciante las protecciones de las que disponía. El programa 7.30 de la Australian Broadcasting Corporation expuso la secuencia con detalle.

Hasta dónde se han extendido las consecuencias

El daño avanzó deprisa una vez que la denuncia se hizo pública. KPMG perdió a tres de sus máximos responsables en menos de un mes, un cliente de décadas se marchó y un regulador abrió una investigación formal. La tabla siguiente sigue cómo una sola denuncia enterrada se convirtió en una crisis para toda la firma.

La pérdida del cliente fue lo que más dolió. Lendlease puso fin a una relación de auditoría que había durado 68 años, calificando el uso indebido de sus documentos de grave abuso de confianza. El regulador empresarial ASIC abrió entonces una investigación formal. Su presidenta, Sarah Court, dijo al Senado que tres auditores registrados estaban dentro del alcance, y que el panorama aún estaba cambiando. Algunas informaciones señalaban además que el banco central de Australia se preparaba para retirar a KPMG del servicio de su línea de denuncias.

Westpac Place, Sídney. KPMG ganó trabajo de auditoría de Westpac durante el periodo en que se usaron indebidamente los documentos. Foto de J Bar (CC BY-SA 4.0)

Las consecuencias alcanzaron también las arcas públicas. Unos 270 millones de dólares en contratos públicos quedaron bajo revisión a medida que el escándalo crecía. La limpieza en la cúpula fue el intento de la firma de poner punto final, con la promesa de un presidente independiente y nuevos consejeros externos.

Por qué la propia firma se enfrenta a un tope de un millón de dólares

Se puede perseguir a los individuos, pero a la firma en sí es difícil castigarla del todo. KPMG funciona como una sociedad de personas, lo que significa que sus altos cargos son dueños de la firma en lugar de trabajar para una empresa. Así que el regulador puede ir sobre todo contra auditores individuales, no contra todo el negocio. Y unas normas australianas especiales limitan los daños que estas firmas deben pagar, lo que amortigua el golpe en la cúpula.

Un antiguo directivo de KPMG, Brendan Lyon, planteó este punto durante las audiencias. En 2020 denunció que altos cargos de la firma le habían presionado por un agujero en el presupuesto del estado de Nueva Gales del Sur. Dice que lo expulsaron de la firma por acoso, y ve las mismas fuerzas en juego ahora. Según él, la atracción de los ingresos por honorarios pasa por encima de las normas profesionales que se supone deben frenarla.

Lyon sostiene que las sanciones simplemente no son lo bastante grandes para cambiar el comportamiento. Señala que Australia limita los daños totales pagaderos por estas firmas a alrededor de un millón de dólares cada una, una suma minúscula una vez repartida entre los dueños de la firma. Cuando lo que se gana al conseguir un contrato eclipsa lo que se pierde al ser descubierto, las cuentas empujan en la dirección equivocada. Ese, dice, es el problema más profundo que las dimisiones no resuelven.

Aquí hay un coste más amplio que el nombre de una sola firma. Una auditoría solo significa algo si el auditor se mantiene al margen de la empresa que revisa. Cuando quienes firman las cuentas de un banco son las mismas personas acusadas de comerciar con los secretos de un cliente, esa confianza recibe un golpe. Los inversores se apoyan en las cifras auditadas. También los reguladores y los ahorradores de a pie. Un escándalo como este resquebraja todo el sistema, no solo a KPMG. Encaja en el mismo patrón que Enron, donde Sherron Watkins destapó el fraude contable que se llevó por delante a su auditor Arthur Andersen, y WorldCom, donde la auditora interna Cynthia Cooper descubrió un fraude de miles de millones de dólares. Cada vez, las cifras en las que el público confiaba resultaron ser ficción.

Qué habría hecho de otro modo un proceso de denuncia que funcionara

Si se reduce el caso a lo esencial, una cosa destaca. KPMG tenía una forma de denunciar. Lo que le faltó fue la voluntad de actuar sobre la denuncia una vez que llegó. Un canal que recibe una queja y luego la archiva sin un escrutinio real es peor que no tener canal, porque permite a la firma creer que el asunto está cerrado. La solución está en cómo se gestiona una denuncia una vez que aterriza.

• Investigar como si la acusación fuera cierta, y ponerla a prueba con dureza la primera vez, no solo cuando un senador lo fuerza.
• Mantener al denunciante fuera de la línea de fuego, con anonimato y reglas claras contra las represalias.
• Enviar la denuncia a personas sin interés en el asunto, porque un revisor independiente es mejor que colegas juzgando a colegas.
• Hacer seguimiento de la denuncia de principio a fin, de modo que un rastro registrado haga mucho más difícil un archivo silencioso.

Esta es la brecha que un buen software de denuncias está pensado para cerrar. Una herramienta como WeMoral da a un trabajador una forma segura y anónima de denunciar, un registro de cada paso posterior y protección frente a las represalias a lo largo del camino. Nada de eso elimina la necesidad de un juicio honesto. Pero hace mucho más difícil enterrar en silencio una denuncia incómoda, que es exactamente donde KPMG salió malparada.

La firma reconstruirá su consejo y reescribirá sus normas, y con el tiempo los titulares se irán apagando. La pregunta más difícil recae sobre el trabajador que lo inició todo. Siguió la vía interna, se demostró que tenía razón, y aun así perdió su carrera, mientras que las personas a las que señaló conservaron su reputación hasta que la prensa forzó la rendición de cuentas. Hasta que ese desequilibrio se invierta, la próxima persona que detecte algo malo tiene todos los motivos para callar.

Fotografía de cabecera: rótulo de KPMG en la torre Bay Adelaide Centre. Foto de Raysonho (CC0)