Existe una falacia narrativa profundamente arraigada en el mundo corporativo contemporáneo que sitúa el origen del Compliance en los hitos reactivos del siglo XX. Nos han enseñado de manera dogmática que la gestión de riesgos nació en la sobriedad de un comité de Basilea, en una oficina gris de Washington tras el escándalo de Watergate o bajo la presión regulatoria de la Ley Sarbanes-Oxley. Nos han hecho creer que el cumplimiento es un hijo tardío de la burocracia moderna y de los fallos éticos de las grandes corporaciones. Nada podría estar más lejos de la verdad.

Tras décadas de tránsito por las trincheras de la administración de justicia, la fiscalía y la gerencia de control de riesgos corporativos, he llegado a una convicción inamovible: el cumplimiento, entendido en su esencia más pura como el conjunto de procesos diseñado para asegurar la supervivencia ética, operativa y reputacional, no nació por la imposición de una ley parlamentaria. Nació en el instante preciso en que una mujer tuvo que gestionar la supervivencia de su reino frente a amenazas letales, traiciones internas y un entorno regulatorio hostil diseñado para excluirla.

Las normas técnicas que hoy rigen nuestra labor diaria en la alta gerencia como la ISO 37301 de sistemas de gestión de cumplimiento, la ISO 31000 de gestión de riesgos o el marco COSO de control interno no son invenciones de laboratorio del siglo XXI. Son, en realidad, la estandarización contemporánea de tácticas de supervivencia y soberanía que las mujeres han dominado durante milenios.

En mi obra Coronas, Códigos y Compliance, he querido realizar una verdadera arqueología de la gobernanza para demostrar que las mujeres hemos sido, de facto, las primeras Oficiales de Cumplimiento de la humanidad. Aquellas reinas e insignes no disponían de matrices de riesgo en Excel ni de software de monitoreo transaccional, pero gestionaban variables infinitamente más peligrosas y volátiles: la vida, la muerte, el exilio, la legitimidad y la memoria histórica. Si fallaban en su control interno, no pagaban una multa regulatoria ni enfrentaban una inhabilitación administrativa; pagaban con su cabeza en el cadalso o con la desaparición absoluta de su estirpe.

Para gobernar el caos sin perder el rumbo, la historia nos legó lecciones magistrales de resiliencia y continuidad del negocio que hoy codificamos bajo la norma ISO 22301. Pensemos en Catalina de Médici, a quien la historia oficial ha tildado injustamente de villana oscura, cuando bajo una lupa experta en control de riesgos se revela como la mejor gestora de crisis que pisó una corte europea. Heredó una corporación francesa en default técnico, con una deuda asfixiante y una junta directiva la alta nobleza dividida en facciones religiosas que operaban como unidades de negocio enfrentadas. Ante la muerte del líder y la amenaza de colapso estatal, su primera acción fue blindar el activo más crítico: la legitimidad institucional y la continuidad de la línea sucesoria, ejecutando un análisis de impacto al negocio de una precisión asombrosa.

Catalina nos enseñó que la resiliencia no es resistir pasivamente el golpe, sino asegurar que la organización siga operando al segundo siguiente del impacto. Del mismo modo, la soberanía de la función y la independencia del oficial de cumplimiento encuentran su máxima expresión en la figura de Isabel I de Inglaterra. Heredó una nación en quiebra y rodeada de imperios que pretendían absorberla mediante «fusiones hostiles» a través de matrimonios políticos. Isabel declaró que estaba «casada con Inglaterra», cortando de tajo cualquier conflicto de interés y blindando su autonomía frente a agendas ajenas.

Esta es la esencia pura de la gestión del conflicto de interés: la protección de la integridad exige a veces renunciar a alianzas que prometen capital inmediato, pero comprometen la soberanía a largo plazo. Su red de informantes y su riguroso escrutinio ante conspiraciones internas demuestran que la vigilancia y la debida diligencia son tan antiguas como el Estado moderno.

Gobernar con integridad también exige erradicar el caos y la discrecionalidad mediante la estandarización radical y el mérito, tal como lo hizo María Teresa de Austria en el Imperio Habsburgo. Comprendió que la equidad en la norma es el mejor control preventivo y edificó una burocracia técnica que reemplazó el favor personal por el procedimiento escrito. En paralelo, en la China imperial, la emperatriz Wu Zetian revolucionó la administración al implementar al talento probado y estableciendo un sistema primitivo de buzones de denuncia para escuchar la voz de la base antes de que el fraude se enquistara en la cúpula.

Esta misma agudeza preventiva y lealtad inquebrantable al propósito superior resplandece en nuestra América con la coronela Manuela Sáenz, quien custodió los archivos secretos de la emancipación y operó como una auténtica analista de inteligencia táctica para neutralizar la traición interna. Y culmina, de manera desgarradora y sublime, en la figura de Juana de Arco, la whistleblower arquetípica que denunció el fraude de identidad y gobernanza de una nación entera, recordándonos que el cumplimiento, en su profundidad más alta, no es un ejercicio mecánico de marcar casillas, sino un acto supremo de valentía moral donde la lealtad reside en la decencia de la institución y no en la comodidad del poder temporal.

Al final de este recorrido por las sendas del poder y la estrategia, comprendemos que el Compliance tiene esencia de mujer porque su motor principal no es la punición fría, sino el cuidado. Cuidar el reino, la empresa y la sociedad es asegurar que la integridad permanezca intacta frente a las turbulencias del mercado. Ya no portamos coronas de metal, pero llevamos sobre nuestros hombros la misma responsabilidad histórica de ser guardianas de la permanencia y la decencia corporativa. Lidere con firmeza, estructure con agudeza y defienda la verdad con coraje, porque al final del día, la historia es nuestra testigo y la integridad es nuestro trono.