PTEE en Colombia: guía completa para Programas de Transparencia y Ética Empresarial

El PTEE (Programa de Transparencia y Ética Empresarial) es uno de los regímenes de cumplimiento más confundidos en Colombia. Muchos lo asocian con SAGRILAFT, pero apunta a un riesgo distinto: el soborno transnacional. Aquí te explicamos qué es, a quién aplica y cómo construir uno que pase la auditoría.

PTEE en una frase

El PTEE es el programa obligatorio que ciertas empresas colombianas deben implementar para prevenir, detectar y responder al riesgo de soborno transnacional y otras conductas de corrupción. Lo supervisa la Superintendencia de Sociedades y está regulado por la Circular Externa 100-000011 de 2021, en desarrollo de la Ley 1778 de 2016.

Marco legal: de la Ley 1778 a la Circular 100-000011

La Ley 1778 (2016) creó el régimen de responsabilidad administrativa de las personas jurídicas por soborno transnacional, alineándose con la Convención Anti-Soborno de la OCDE. La SuperSociedades, mediante la Circular 100-000011 de 2021 (que reemplazó la 100-000003 de 2016), detalló cómo debe estructurarse el PTEE.

¿Quiénes están obligados a tener PTEE?

El PTEE es obligatorio para:

• Empresas con operaciones internacionales que superen umbrales de la Circular (ingresos o activos por más de cierto monto y operaciones con contrapartes extranjeras).
• Contratistas del Estado con contratos de valor superior a 500 SMMLV con entidades estatales nacionales o extranjeras.
• Filiales y subsidiarias de matrices con PTEE consolidado.
• Empresas que voluntariamente decidan implementarlo como prueba de gobierno corporativo robusto (recomendado para acceso a financiamiento internacional).

Los 6 elementos del PTEE

1. Compromiso de la alta dirección — Declaración formal de la Junta y el Representante Legal de tolerancia cero al soborno. No es un papel: la SuperSoc evalúa "tone at the top" en visitas.
2. Análisis de riesgos C&S — Mapeo por geografía (índice de corrupción), sector, contraparte (proveedor, intermediario, agente, empleado público), tipo de operación. Resultado: matriz de riesgo C&S.
3. Políticas y procedimientos — Código de ética, política de regalos e invitaciones, política de relacionamiento con servidores públicos, política anti-extorsión, mecanismos para canalizar pagos legítimos.
4. Estructura organizacional — Oficial de Cumplimiento PTEE (puede ser el mismo de SAGRILAFT en empresas medianas), Comité de Ética y línea de reporte a Junta.
5. Capacitación y comunicación — Programa anual con evaluación y certificados. Especial énfasis en áreas comerciales, compras y de relacionamiento con gobierno.
6. Mecanismos de investigación y respuesta — Canal de denuncias confidencial, protocolo de investigación interna, plan de remediación y reportes a Junta.

Diferencias clave: PTEE vs SAGRILAFT

Aunque ambos están a cargo de la SuperSociedades, sus enfoques son distintos:

• Riesgo objetivo: SAGRILAFT mira lavado de activos y financiación del terrorismo. PTEE mira soborno transnacional y corrupción.
• Contrapartes críticas: SAGRILAFT prioriza clientes y proveedores por volumen. PTEE prioriza agentes, intermediarios y empleados públicos (los "facilitadores" típicos de soborno).
• Reportes: SAGRILAFT tiene reportes a la SuperSoc por matriz y ROS. PTEE tiene informe anual del OC y reporte de incumplimientos.

Para entender SAGRILAFT en detalle, ver: SAGRILAFT vs SARLAFT — Diferencias clave.

Sanciones por PTEE deficiente

La Ley 1778 estableció sanciones severas para empresas que cometan soborno transnacional. La sola implementación del PTEE no es una eximente automática, pero su ausencia o deficiencia agrava la sanción. Las posibles consecuencias:

• Multa hasta 200.000 SMMLV.
• Inhabilidad para contratar con el Estado hasta por 20 años.
• Publicación de la sanción en medios de circulación nacional.
• Prohibición de recibir subsidios del Estado por 5 años.
• Hasta extinción del dominio sobre los bienes obtenidos.

Adicionalmente, las personas naturales involucradas pueden enfrentar consecuencias penales bajo el Código Penal colombiano.

El "compliance defense" del PTEE

Un PTEE bien implementado puede operar como mitigante en la dosificación de la sanción (Art. 8 Ley 1778). La SuperSoc evalúa: (a) que el programa sea adecuado al tamaño y riesgo de la empresa, (b) que esté efectivamente implementado (no solo en papel), y (c) que la conducta sancionada no haya sido tolerada por la alta dirección.

Errores comunes al implementar PTEE

• Código de ética genérico copiado de internet, sin adaptación al sector y a las geografías de la empresa.
• Matriz de riesgos C&S sin diferenciar país de operación — un proveedor en Venezuela tiene riesgo distinto que uno en Suecia (índice CPI de Transparencia Internacional).
• Canal de denuncias sin garantía de anonimato — la Circular exige protección al denunciante de buena fe.
• Falta de evidencia de capacitación — registros de asistencia y evaluaciones por empleado son obligatorios.
• Due diligence de terceros superficial — los "agentes" e "intermediarios" son la fuente N°1 de soborno transnacional según OCDE.

Cómo GRC Software ayuda con el PTEE

• Generación automática del PTEE basado en el perfil de tu empresa (sector, países de operación, naturaleza de contrapartes).
• Matriz de riesgo C&S con scoring por país (integrado con índices CPI).
• Due diligence ampliada de agentes e intermediarios con consulta a OFAC, listas PEPs internacionales y noticias adversas.
• Canal de denuncias con anonimato garantizado y workflow de investigación con audit trail.
• Capacitación digital con evaluación + certificado por empleado.
• Reporte anual del Oficial de Cumplimiento generado con un clic.

Próximos pasos

Si tu empresa exporta, importa, contrata con el Estado o tiene operaciones fuera de Colombia, el PTEE no es opcional. Empezá hoy:

1. Hacé el diagnóstico PTEE gratuito en 5 minutos.
2. Agendá una demo con un especialista: cal.com/grcsoftware.
3. O empezá gratis sin tarjeta: crear cuenta.