¿Qué ocurre cuando el primer aviso de hostigamiento llega por una demanda y no por un canal interno? Los riesgos laborales en compliance se miden en esa diferencia. Luego, el conflicto es externo. Una empresa que ignora el acoso y la discriminación enfrenta multas, rescisiones y daño reputacional, mientras la dirección cree que el tema pertenece solo a recursos humanos; la ley, sin embargo, asigna la obligación a la persona empleadora y no a un departamento. Los riesgos laborales en compliance exigen protocolo, canal de denuncias, investigación imparcial y evidencia documental, cuatro piezas que la ley laboral y la norma técnica tratan por separado y que la empresa debe unir. Un programa de compliance laboral articula esas piezas. Sin él, cada caso se resuelve tarde y se resuelve caro. Primero llega la queja; después, el litigio.
Considérese una maquiladora del Bajío con 300 trabajadores y tres turnos de producción. Una supervisora reporta que su jefe inmediato la presiona con comentarios sexuales. El gerente minimiza la queja y tampoco la registra. Tres meses después, la trabajadora rescinde la relación y demanda; la empresa, por consiguiente, carece de protocolo, de investigación y de registros. Ese riesgo se materializa así, por omisión, mientras la dirección cree que el asunto terminó. A continuación se exponen seis riesgos normativos del acoso y la discriminación laboral, con cita textual de la Constitución, la Ley Federal del Trabajo, la Ley Federal para Prevenir y Eliminar la Discriminación y la ISO 37301:2021 (International Organization for Standardization [ISO], 2021a); al terminar, el lector podrá contrastar su protocolo, su canal y su contratación con esos requisitos.
Riesgos laborales en compliance: hostigamiento y acoso sexual
Ley Federal del Trabajo (1970; última reforma DOF 14-05-2026)
Artículo 3o. Bis, incisos a) y b)
“Para efectos de esta Ley se entiende por: a) Hostigamiento, el ejercicio del poder en una relación de subordinación real de la víctima frente al agresor en el ámbito laboral, que se expresa en conductas verbales, físicas o ambas; y b) Acoso sexual, una forma de violencia en la que, si bien no existe la subordinación, hay un ejercicio abusivo del poder que conlleva a un estado de indefensión y de riesgo para la víctima, independientemente de que se realice en uno o varios eventos.”
Ahora bien, el artículo 3o. Bis separa dos figuras que el protocolo debe tratar de forma distinta. El hostigamiento exige subordinación real. El acoso sexual prescinde de ella, y basta además un ejercicio abusivo del poder, incluso en un solo evento. Esto cubre, así, conductas de jefes y de pares. Una empresa que solo vigila a sus mandos deja fuera el acoso entre compañeros del mismo nivel, y esa omisión aparece después en la investigación. La definición legal también alcanza conductas verbales, físicas o ambas, de modo que un mensaje reiterado basta.
Por razón de lo que dispone el artículo 994, fracción VI, la multa va «de 250 a 5000 Unidades de Medida y Actualización» y alcanza al patrón «que realice actos de hostigamiento sexual o que tolere o permita actos de acoso u hostigamiento sexual en contra de sus trabajadores». Tolerar ya es, por sí sola, infracción autónoma. Esto comprende también la pasividad de la organización frente a la queja ya recibida. El artículo 133, fracción XIII, prohíbe igualmente «permitir o tolerar actos de hostigamiento y/o acoso sexual en el centro de trabajo».
Protocolo obligatorio contra el acoso
Dado que el artículo 132, fracción XXXI, obliga a «implementar, en acuerdo con los trabajadores, un protocolo para prevenir la discriminación por razones de género y atención de casos de violencia y acoso u hostigamiento sexual», la implementación mínima tiene tres entregables. Primero, el protocolo pactado y firmado. Luego, un procedimiento de atención. Después, la evidencia del acuerdo con los trabajadores. El horizonte aquí es inmediato. Un protocolo impuesto sin ese acuerdo, incluso completo en su contenido, incumple la forma que la fracción exige. El riesgo se cierra, así, con ese documento firmado.
Riesgos laborales en compliance por discriminación
Ley Federal para Prevenir y Eliminar la Discriminación (2003; última reforma DOF 14-11-2025)
Artículo 1, párrafo segundo, fracción III
“Discriminación: Para los efectos de esta ley se entenderá por discriminación toda distinción, exclusión, restricción o preferencia que, por acción u omisión, con intención o sin ella, no sea objetiva, racional ni proporcional y tenga por objeto o resultado obstaculizar, restringir, impedir, menoscabar o anular el reconocimiento, goce o ejercicio de los derechos humanos y libertades, cuando se base en uno o más de los siguientes motivos: […] el sexo, el género, la edad, las discapacidades, […] el embarazo, […] las preferencias sexuales, […] el estado civil, […] o cualquier otro motivo;”
Aun cuando no exista intención, la definición legal alcanza la conducta: basta que la distinción opere «con intención o sin ella» y que «no sea objetiva, racional ni proporcional». Ese riesgo por discriminación nace en procesos neutros en apariencia. Por ejemplo, un filtro automático que descarta candidatos mayores de 45 años discrimina sin que nadie lo haya querido, y el criterio de edad no guarda relación alguna con la labor. El artículo 9, fracción III, considera discriminación «prohibir la libre elección de empleo, o restringir las oportunidades de acceso, permanencia y ascenso en el mismo».
Conforme a ello, la Ley Federal del Trabajo dispone en su artículo 3o. que no podrán establecerse «condiciones que impliquen discriminación entre los trabajadores» y declara de interés social «garantizar un ambiente laboral libre de discriminación y de violencia». El artículo 133, fracción XIV, prohíbe «exigir la presentación de certificados médicos de no embarazo para el ingreso, permanencia o ascenso en el empleo». Ese riesgo incluye el formato de ingreso, que muchas empresas heredan. En efecto, incluso un solo documento basta para configurar la conducta, y la revisión de formatos es tarea de corto plazo.
Auditoría de procesos de personal
Puesto que el artículo 994, fracción VI, sanciona también al patrón «que cometa cualquier acto o conducta discriminatoria en el centro de trabajo», la implementación mínima es una auditoría de los procesos de personal. Primero, requisitos de vacantes y formatos de ingreso. Luego, criterios de ascenso y de remuneración, que el artículo 9, fracción IV, de la ley antidiscriminación protege contra «diferencias en la remuneración, las prestaciones y las condiciones laborales para trabajos iguales». El horizonte es de mediano plazo, entre seis y doce meses. Después, cada hallazgo se documenta con responsable y fecha de corrección.
Riesgos laborales en compliance sin canal de denuncias
Norma UNE-ISO 37301:2021
Cláusula 8.3, Planteamiento de inquietudes
“La organización debe establecer, implementar y mantener un proceso para animar y permitir que se informe (en caso de que haya motivos razonables para pensar que la información es cierta) sobre los intentos de infracción, las infracciones supuestas o reales de la política o de las obligaciones de compliance. Este proceso debe: – ser visible y accesible en toda la organización; – tratar los informes de forma confidencial; – aceptar los informes anónimos; – proteger a aquellos que realizan los informes de las represalias; – permitir al personal que reciba asesoramiento.”
En la práctica, el canal es el primer control detectivo del acoso y, a veces, el único que llega a tiempo para evitar la demanda. La cláusula 8.3 (Asociación Española de Normalización [UNE], 2021) exige un proceso visible, confidencial, abierto a informes anónimos y con protección «de las represalias». El riesgo crece cuando la única vía de queja pasa por el jefe inmediato. Mientras, la víctima calla y el riesgo crece. El Anexo A.8.3 remite, para su diseño, a la Norma ISO 37002 (ISO, 2021b), y qué es el whistleblowing explica el concepto.
Si bien el requisito es auditable, su fuente no es la ley. El estándar UNE-ISO 37301:2021 no tiene fuerza de ley en México; su adopción es voluntaria salvo que contractualmente se haya pactado su cumplimiento. La diferencia práctica es probatoria, no solo formal, y se nota en juicio. Asimismo, un canal que acepta informes anónimos registra la queja con fecha, incluso sin identificar a la víctima. Ese riesgo se reduce cuando la empresa puede demostrar que supo y actuó. Esa demostración depende del registro. Sin fecha, la respuesta oportuna no se acredita ante nadie.
Canal y protocolo conectados
Toda vez que el protocolo del artículo 132, fracción XXXI, de la Ley Federal del Trabajo comprende la «atención de casos de violencia y acoso u hostigamiento sexual», el canal puede operar como su vía de recepción. El protocolo fija el procedimiento. El canal documenta la entrada. Una empresa con ambos instrumentos, pero desconectados, recibe quejas que nadie atiende. La implementación mínima vincula los dos documentos y designa un responsable de recepción distinto de la línea de mando. Luego se comunica al personal. El riesgo baja cuando el trabajador sabe a quién acudir.
Riesgos laborales en compliance en la rescisión
Ley Federal del Trabajo (1970; última reforma DOF 14-05-2026)
Artículo 51, fracción II
“Son causas de rescisión de la relación de trabajo, sin responsabilidad para el trabajador: […] II. Incurrir el patrón, sus familiares o cualquiera de sus representantes, dentro del servicio, en […] hostigamiento y/o acoso sexual, […] en contra del trabajador […];”
Así pues, el acoso cometido por «cualquiera de sus representantes» se imputa al patrón. Los sujetos de este riesgo son gerentes, supervisores y jefes de turno. Esto obliga a tratar a cada mando como representante patronal. Incluso la conducta de un supervisor basta para abrir la causa de rescisión. La empresa responde por él, incluso si la dirección desconoce los hechos y nunca recibió reporte alguno. De hecho, ese es el punto débil: el mando intermedio actúa lejos del consejo, y el protocolo debe alcanzarlo de forma expresa, con capacitación y firma de conocimiento.
De esta manera, la consecuencia es patrimonial. El artículo 52 concede al trabajador separarse «dentro de los treinta días siguientes» y el derecho a que el patrón «lo indemnice en los términos del artículo 50». Ese artículo prevé, en su fracción III, «el importe de tres meses de salario y el pago de los salarios vencidos e intereses». El riesgo se traduce, así, en pasivo contingente. Incluso una sola queja ignorada puede convertirse en juicio. Primero se paga la indemnización; después, la reputación. El costo de un protocolo operativo resulta menor que ambos.
Investigación interna independiente
En virtud de que la cláusula 8.4 de la UNE-ISO 37301:2021 exige que los procesos de investigación se realicen «de forma independiente y sin ningún conflicto de intereses por parte del personal competente», la investigación del acoso no puede quedar en manos del superior del señalado. También exige que «la toma de decisiones es justa e imparcial». Por lo tanto, la implementación mínima designa investigador independiente y conserva el expediente. El horizonte también es inmediato. El riesgo se agrava cuando la investigación la dirige quien tiene interés en su resultado, y esa sospecha le resta valor.
Tabla de riesgos:
| Riesgo | Norma aplicable | Sanción máxima | Acción requerida |
|---|---|---|---|
| Realizar, tolerar o permitir hostigamiento o acoso sexual | LFT, arts. 133 fr. XIII y 994 fr. VI | Multa de 250 a 5,000 UMA | Protocolo del art. 132 fr. XXXI y canal de denuncias |
| Conducta discriminatoria en el centro de trabajo | LFT, art. 994 fr. VI; LFPED, arts. 1 y 9 | Multa de 250 a 5,000 UMA | Auditoría de procesos de personal |
| Despido del responsable sin aviso escrito | LFT, art. 47, párrafos finales; art. 784 fr. VI | Presunción de separación no justificada | Aviso escrito con conductas y fechas, entregado y conservado |
| Acoso de un representante patronal | LFT, arts. 51 fr. II, 52 y 50 fr. III | Indemnización de tres meses de salario, más salarios vencidos e intereses | Investigación independiente y medidas disciplinarias |
Riesgos laborales en compliance ante los principios del proceso laboral
Ley Federal del Trabajo (1970; última reforma DOF 14-05-2026)
Artículo 685, párrafo primero
“[…] El juez deberá atender al principio de realidad sobre los elementos formales que lo contradigan. Asimismo, se privilegiará la solución del conflicto sobre los formalismos procedimentales, sin afectar el debido proceso y los fines del derecho del trabajo.”
Primacía de la realidad frente al expediente
Operativamente, el artículo 685 obliga al tribunal a preferir la realidad sobre el documento que la contradiga. El párrafo tercero del artículo 17 constitucional ordena, además, privilegiar «la solución del conflicto sobre los formalismos procedimentales». Su límite es claro: que no se afecte «la igualdad entre las partes». El riesgo aumenta cuando el expediente se arma después del hecho. Un acta de investigación firmada, pero sin entrevistas ni fechas verificables, pierde peso frente a testimonios que muestran otra secuencia. La evidencia vale por su correspondencia con lo ocurrido. No vale por su formato.
In dubio pro operario en el protocolo
No obstante la libertad del patrón para redactar sus políticas, el artículo 18 fija un límite interpretativo. Su texto es, además, directo: «En caso de duda, prevalecerá la interpretación más favorable al trabajador». En consecuencia, la regla opera sobre las normas de trabajo, y el protocolo del artículo 132, fracción XXXI, existe por mandato de esa ley. Una definición ambigua de conducta sancionable, o un plazo impreciso, abre la duda que el tribunal resolverá contra la empresa. Ese riesgo se reduce con redacción cerrada y verificable. Cada supuesto debe fijar conducta, plazo, responsable y consecuencia.
Carga de la prueba patronal
Por ende, la defensa depende del archivo. El artículo 784 dispone que «corresponderá al patrón probar su dicho» cuando exista controversia sobre la causa de rescisión (fracción IV). Por su parte, lo mismo ocurre con la constancia del aviso de despido (fracción VI). El artículo 804 enumera documentos que el patrón debe «conservar y exhibir en juicio», como contratos, nóminas y controles de asistencia. Si faltan, el artículo 805 presume ciertos los hechos del actor. Esto incluye un riesgo de custodia. Incluso la empresa que investigó bien, pero no conservó el expediente, litiga sin prueba.
Estabilidad en el empleo y aviso de rescisión
Pese a que la investigación acredite el acoso, separar al responsable exige respetar la estabilidad en el empleo. Primero, el artículo 35 dispone que, «a falta de estipulaciones expresas, la relación será por tiempo indeterminado». El artículo 47 exige un «aviso escrito» con la conducta y la fecha. Su falta «por sí sola presumirá la separación no justificada». Luego, el artículo 123, apartado A, fracción XXII, constitucional obliga al patrono que despida «sin causa justificada» a «cumplir el contrato o a indemnizarlo». El expediente sostiene, entonces, dos juicios: el de la víctima y el del sancionado.
Riesgos laborales en compliance desde la contratación
Norma UNE-ISO 37301:2021
Cláusula 7.2.2, Proceso de empleo
“En relación con todo su personal, la organización debe desarrollar, establecer, implementar y mantener procesos de manera que: a) las condiciones de empleo requieran que el personal cumpla con las obligaciones […] de compliance de la organización; […] c) se tomen las acciones disciplinarias adecuadas contra el personal que infrinja las obligaciones […] de compliance de la organización. Como parte del proceso de empleo, la organización debe considerar los riesgos de compliance que presentan los roles y el personal y aplicar los procedimientos de debida diligencia que corresponda antes de cualquier contratación, cambio de puesto o promoción.”
Por otro lado, la cláusula 7.2.2 traslada ese riesgo al ciclo de empleo. Cabe señalar que el contrato incorpora las políticas; la sanción disciplinaria las hace exigibles. La debida diligencia opera antes de contratar, cambiar de puesto o promover, y debe ser proporcional al riesgo del rol: un puesto con mando exige revisión más profunda que uno sin subordinados. La evaluación de esos riesgos sigue la cláusula 4.6, cuyo Anexo A.4.6 remite a la Norma ISO 31000 (ISO, 2018). Un supervisor con antecedentes de hostigamiento no debería ascender sin revisión previa. Tampoco debería reingresar sin ella.
A pesar de que la certificación es voluntaria, la cláusula ofrece un estándar verificable para la selección de personal. La ley laboral fija las prohibiciones; la norma exige documentar el proceso que las respeta. En todo caso, la distinción importa también en auditoría. Una empresa certificada debe mostrar la debida diligencia y su registro. El compliance laboral en México aplica esa misma lógica a otras obligaciones patronales. Esto exige prueba de proceso y no solo de resultado, en la contratación y en cada ascenso. La debida diligencia se registra por candidato, con fecha y responsable.
Cultura y debida diligencia
Desde la perspectiva organizacional, la debida diligencia tiene un límite expreso. La Ley General de Responsabilidades Administrativas exige, en el artículo 25, fracción VI, políticas de recursos humanos que eviten incorporar personas de riesgo, y precisa que «estas políticas en ningún caso autorizarán la discriminación de persona alguna». En definitiva, el horizonte es largo: transformación cultural. Así, la debida diligencia filtra riesgos de integridad, nunca origen, género, edad o embarazo. Esto exige revisar ese filtro cada año: los criterios cambian con cada vacante. Conviene contrastar el proceso con un diagnóstico legal corporativo en México.
Referencias
Asociación Española de Normalización. (2021). Sistemas de gestión del compliance. Requisitos con orientación para su uso (UNE-ISO 37301:2021). AENOR Internacional.
International Organization for Standardization. (2018). Risk management — Guidelines (ISO 31000:2018). https://www.iso.org/standard/65694.html
International Organization for Standardization. (2021a). Compliance management systems — Requirements with guidance for use (ISO 37301:2021). https://www.iso.org/standard/75080.html
International Organization for Standardization. (2021b). Whistleblowing management systems — Guidelines (ISO 37002:2021). https://www.iso.org/standard/65035.html
Constitución Política de los Estados Unidos Mexicanos. (1917). Diario Oficial de la Federación, 5 de febrero de 1917. Última reforma DOF 02-06-2026.
Ley Federal del Trabajo. (1970). Diario Oficial de la Federación, 1 de abril de 1970. Última reforma DOF 14-05-2026.
Ley Federal para Prevenir y Eliminar la Discriminación. (2003). Diario Oficial de la Federación, 11 de junio de 2003. Última reforma DOF 14-11-2025.
Ley General de Responsabilidades Administrativas. (2016). Diario Oficial de la Federación, 18 de julio de 2016.
Preguntas frecuentes
¿Qué riesgos laborales en compliance genera el acoso sexual?
En síntesis, multas de 250 a 5,000 UMA por realizar, tolerar o permitir hostigamiento o acoso sexual (LFT, art. 994, fr. VI), rescisión sin responsabilidad para el trabajador cuando el acosador es representante patronal (art. 51, fr. II) e indemnización conforme al artículo 50.
¿Es obligatorio tener un protocolo contra el acoso?
Sí, es obligatorio. Por disposición legal, el artículo 132, fracción XXXI, de la Ley Federal del Trabajo obliga a implementar, en acuerdo con los trabajadores, un protocolo para prevenir la discriminación por razones de género y atender casos de violencia y acoso u hostigamiento sexual.
¿Cómo se gestionan los riesgos laborales en compliance por discriminación?
Con una auditoría de los procesos de personal: vacantes, formatos de ingreso, criterios de ascenso y remuneración. Cabe destacar que la LFPED define la discriminación sin exigir intención, y el artículo 133 de la LFT prohíbe, entre otras conductas, exigir certificados de no embarazo.
¿El canal de denuncias debe aceptar quejas anónimas?
Según la cláusula 8.3 de la UNE-ISO 37301:2021, deben aceptarse informes anónimos, tratarlos de forma confidencial y proteger contra represalias. De este modo, la norma es voluntaria en México, pero ese atributo facilita que la víctima reporte sin exponerse ante su agresor ni ante su jefe.
¿Quién debe investigar una denuncia de acoso?
Personal competente, independiente y sin conflicto de intereses, conforme a la cláusula 8.4 de la UNE-ISO 37301:2021. Así, el superior jerárquico del señalado no debe conducir la investigación. La decisión tiene que ser justa, imparcial y quedar documentada en el expediente.
¿Cómo valora el tribunal la evidencia de compliance en un juicio laboral?
El artículo 685 de la LFT ordena al juez atender a la realidad sobre los elementos formales que la contradigan. Además, el artículo 784 impone al patrón probar la causa de rescisión y el aviso de despido; si faltan los documentos del artículo 804, el 805 presume ciertos los hechos del actor.
¿Qué documentos prueban la gestión de estos riesgos?
El protocolo pactado con los trabajadores, el registro del canal, los expedientes de investigación, las medidas disciplinarias aplicadas y la debida diligencia de contratación y ascenso. En resumen, todos deben conservar fecha, responsable y resultado: la prueba de prevención depende de su anterioridad.
