¿Qué hacer con la denuncia del denunciante?

Un informe acaba de llegar al buzón dedicado, al portal seguro o a la bandeja de entrada del gerente de línea. El instinto de un gerente que nunca ha visto uno es programar una conversación tranquila y esperar que se resuelva por sí sola. Así no se debe tramitar un informe de denuncia de irregularidades. Según la legislación europea actual y la orientación de ISO 37002, lo que viene después es un proceso: con plazos definidos, documentado y aislado de las personas a las que se refiere la acusación.

Directo, designado o anónimo: elige la ruta de entrada correcta

Todo empleador cubierto por la Directiva de Denunciantes de la UE debe gestionar un canal interno y designar a una persona o función responsable de dar seguimiento a lo que llega a través de él. Ese gestor designado es la ruta por defecto; en organizaciones más grandes es un pequeño comité, en las más pequeñas un único responsable capacitado.

Mantén la ruta del gerente de línea abierta en paralelo para inquietudes de bajo riesgo que el equipo pueda resolver en el momento, pero define dónde la escalada es obligatoria: cualquier cosa que involucre al gerente personalmente, cualquier asunto penal, cualquier cosa que afecte a la salud y la seguridad. La tercera ruta, el canal anónimo, existe porque algunos empleados no pondrán su nombre en un informe bajo ninguna circunstancia, y eliminar esa opción filtra silenciosamente los casos más sensibles.

Un canal de denuncia seguro y fácil de usar solo funciona cuando la fuerza laboral sabe que existe y confía en que abrirlo no inicia un rastro de documentos que los implique.

Clasificación en las primeras 48 horas

Una vez que el informe llega, el gestor del caso lo califica antes de que nada más se mueva. La pregunta de calificación es acotada: ¿cae esta inquietud dentro del alcance de la política, qué tipo de infracción se alega (RR. HH., fraude, seguridad, penal, a nivel regulatorio), y qué evidencia ya consta en el informe.

Una segunda revisión se ejecuta en paralelo. Si el gestor propuesto tiene alguna relación jerárquica, relación de trabajo o conexión personal con el sujeto de la acusación, el caso se reasigna. Un gestor con un conflicto de intereses no sobrevive al contacto con un tribunal más adelante. Algunos informes se cierran en esta etapa, con las razones documentadas; algunos pasan a una reunión de esclarecimiento de los hechos; otros pasan directamente a una investigación formal.

El reloj de siete días y tres meses

Dos plazos ahora se encuentran en la ley nacional en toda la UE. El denunciante tiene derecho a un acuse de recibo dentro de 7 días, y a recibir información sobre la acción tomada o prevista dentro de 3 meses desde ese acuse de recibo. El reloj corre tanto si el informe llegó con nombre, bajo seudónimo o de forma totalmente anónima, por eso el propio software de gestión de denuncias tiene que llevar la conversación cuando la bandeja de entrada no puede.

Incumplir cualquiera de los dos plazos es una infracción normativa en sí misma, independiente de lo que la acusación subyacente resulte ser. Integra los recordatorios de calendario en el expediente del caso en el momento en que se abre; los plazos en la Directiva (UE) 2019/1937 existen para romper el patrón más antiguo de informes que desaparecen en un cajón durante un trimestre y luego no van a ningún lado.

Investigación: imparcial, documentada, acotada

Una investigación formal necesita tres cosas documentadas antes de la primera entrevista: términos de referencia, el alcance de lo que está y no está en juego, y los recursos que se le han asignado. ISO 37002 enmarca esto como el principio de imparcialidad, y es la parte en la que los equipos internos más a menudo escatiman esfuerzos.

Los investigadores no deben tener ninguna relación jerárquica con el sujeto ni tener un interés en el resultado; cuando el sujeto es lo suficientemente senior como para que ningún gestor interno sea genuinamente independiente, se recurre a un investigador externo para ese caso en lugar de improvisarlo más tarde. Cada decisión de evaluación va al archivo con una fecha y un nombre, en lenguaje que sobreviviría a un regulador leyéndolo en frío. El procedimiento de denuncia de irregularidades ya debería prescribir este nivel de detalle; el trabajo del gestor del caso es apegarse a él.

Las represalias necesitan su propio flujo de trabajo después del cierre

El análisis de referencia de NAVEX 2025 señaló algo que los consejos deberían leer cuidadosamente: los informes de represalias volvieron a subir, y aunque la confirmación global se sitúa en torno al 16 %, en Europa alcanza el 32 %. Aproximadamente una de cada tres denuncias de represalias presentadas por un empleado europeo resulta ser válida tras la investigación. Tratar la protección del denunciante como una promesa de una sola línea en la política ya no encaja con ese panorama.

El control que sí encaja tiene tres partes. Traslada la bandeja de entrada de seguimiento de represalias a una persona distinta de la que gestiona el caso original, para que el denunciante pueda señalar un problema sin reabrir la conversación inicial. Realiza un seguimiento estructurado con una cadencia fija; lo habitual son tres meses y doce meses después del cierre. Trata cualquier cambio sustancial en el puesto, la jornada, la ubicación o la puntuación de evaluación del denunciante durante esa ventana como un hecho desencadenante que abre su propio caso, con consecuencias para quienes ejercen represalias cuando la evidencia lo respalda. También conviene vigilar las tendencias a nivel del conjunto de la plantilla; el análisis de referencia de NAVEX publica la variación interanual que los equipos de cumplimiento utilizan para calibrar qué es lo 'normal' para una plantilla de su tamaño.

Detrás de los casos individuales está la vista de gestión: un registro de cada informe recibido, clasificado por tipo, estado y resultado, con marcas de tiempo en cada mensaje de retroalimentación enviado y cada plazo cumplido. El registro indica a la dirección si el canal está funcionando, proporciona al auditor evidencia de que se están cumpliendo las obligaciones sujetas a plazos, y saca a la luz el reducido número de casos que se escalan a una ruta de denuncia externa, como un regulador nacional, donde el canal externo de la directiva toma el relevo.