Resumen
- 1MDB convirtió las finanzas públicas de desarrollo en una prueba de verificación transfronteriza: los consejos, aseguradores, bancos y autoridades públicas debían establecer la titularidad real, el propósito comercial, el uso de los fondos y la autoridad detrás de cada pago en lugar de basarse en el mandato, el prestigio o las representaciones firmadas.
- Una rendición de cuentas duradera separa las alegaciones, las admisiones corporativas, las declaraciones de culpabilidad, las condenas, las confiscaciones y las cifras de recuperación; también requiere un control independiente, excepciones trazables, evidencia a nivel de transacción, acceso legal a datos transfronterizos y la prueba de que los activos devueltos y los controles modificados benefician al público que soporta la deuda.
Un mandato de desarrollo se convirtió en un problema de verificación
1MDB fue creada como una institución de inversión y desarrollo de propiedad estatal malasia. Su justificación pública era importante: el capital recaudado en nombre de la institución debía apoyar la inversión, las asociaciones y el desarrollo económico. Ese mandato otorgaba legitimidad a los préstamos y a las relaciones con instituciones extranjeras. Sin embargo, no probaba que una contraparte determinada fuera genuina, que un pago específico sirviera al mandato o que los fondos permanecieran bajo el control del fondo tras el cierre. Un propósito público es el comienzo de la diligencia debida, no la conclusión.
Las primeras denuncias de cleptocracia en Estados Unidos describieron varias fases a través de las cuales se habría desviado dinero y luego utilizado para fines privados. El anuncio de decomiso civil de 2016 del Departamento de Justicia es indispensable, pero debe leerse en su contexto procesal. Anunciaba demandas de decomiso de bienes y exponía las alegaciones del gobierno; no era una sentencia penal contra cada persona mencionada.
Los decomisos, admisiones, declaraciones de culpabilidad y condenas posteriores establecieron partes del relato general a través de diferentes vías legales, pero no transforman retroactivamente cada frase de cada demanda en un hecho juzgado.
Esa distinción es operativamente importante. Un banco que decide si enviar fondos no necesita una condena penal antes de escalar un pago sospechoso. Por el contrario, un informe público de responsabilidad no puede etiquetar a cada empleado, directivo, funcionario o institución como criminal simplemente porque una demanda describa una transacción que los involucre. El control y la atribución legal utilizan umbrales diferentes. Los controles eficaces actúan sobre el riesgo pronto; la rendición de cuentas justa establece con precisión qué fue alegado, admitido, encontrado, impugnado o probado, y contra quién.
El caso 1MDB también expone una debilidad recurrente en el lenguaje sobre el "uso de los fondos". Los documentos de oferta pueden mencionar una adquisición, refinanciación u objetivo de desarrollo, pero esa descripción puede desvincularse del efectivo tras la liquidación. La verificación debe seguir los fondos: qué cuenta los recibió, quién era el titular real de esa cuenta, qué autoridad aprobó la transferencia, si las contrapartes contractuales coincidían con el destinatario real y si los pagos posteriores eran coherentes con el propósito económico declarado.
Una representación firmada no puede sustituir esas comprobaciones cuando la estructura, el momento o el destino crean pruebas en contrario.
Las fases importan porque los controles fallaron en diferentes lugares
El registro público suele dividir la supuesta malversación en fases asociadas con una empresa conjunta, supuestas inversiones, ingresos de bonos y financiación posterior. Las fases no deben colapsarse en un solo robo indiferenciado. Cada una dependía de diferentes documentos, intermediarios, cuentas, aprobaciones y explicaciones. Un pago de empresa conjunta pone a prueba la identidad de la contraparte y la titularidad real. Una emisión de bonos pone a prueba la suscripción, el precio, las garantías y el control de los ingresos.
Una operación de rescate o de unidad de inversión pone a prueba la valoración, la custodia y si el activo existe tal como se representa.
Una demanda de decomiso estadounidense posterior sobre activos rastreados a través de múltiples fases alegaba, entre otras cosas, que una cuenta presentada como vinculada con un socio de empresa conjunta era propiedad real de Low Taek Jho, quien no ocupaba ningún cargo formal en 1MDB, y que partes de dos emisiones de bonos de 2012 se canalizaron a través de una entidad cuyo nombre se asemejaba a una filial soberana de Abu Dhabi. Esto es una demanda, por lo que sus proposiciones no juzgadas siguen siendo alegaciones.
Su valor para los controles es la arquitectura de transacciones que identifica: nombres similares, propiedad opaca, transferencias rápidas de paso y documentos que pretendían explicar el valor sin aportar al supervisor una prueba independiente.
Por lo tanto, la diligencia debida sobre el titular real no puede detenerse en los campos del registro mercantil. Debe determinar quién controla en última instancia la cuenta, quién puede dar instrucciones sobre ella, por qué el destinatario está en la transacción y si los nombres o direcciones crean una falsa sensación de afiliación. Cuando se dice que un pago va a una entidad relacionada con un estado soberano, la confirmación debe proceder de canales autenticados de forma independiente en la institución soberana real, no solo de los participantes en la operación.
Un resultado de cribado automatizado solo es tan bueno como la resolución de entidades que lo sustenta. "Sin coincidencia exacta de sanciones" no responde si el beneficiario es un impostor o un vehículo de control privado.
Las fases también muestran por qué la localización de los datos puede convertirse en un problema de rendición de cuentas. La información puede residir en un informe del consejo malasio, un archivo de suscripción londinense, un sistema de registro singapurense, un expediente de relación de un banco privado suizo, un mensaje de compensación en dólares neoyorquino y un registro mercantil extranjero. Cada institución ve un fragmento. Si los límites legales, de privacidad o técnicos impiden unir los fragmentos, el riesgo se subestima. Pero la centralización indiscriminada tampoco es la respuesta.
Las instituciones necesitan mecanismos legales y auditables para compartir los identificadores mínimos necesarios, los hallazgos de riesgo y el contexto de las transacciones entre entidades y jurisdicciones, preservando al mismo tiempo los controles de acceso, la procedencia y las normas de conservación.
Un registro sólido debe preservar lo que se sabía en cada punto de decisión. Los investigadores posteriores pueden reconstruir un flujo a partir de registros bancarios, pero la cuestión de gobernanza más exigente es si el supervisor contemporáneo tenía suficiente información para detener la transacción. Eso requiere pruebas fechadas: la solicitud recibida, los datos de propiedad consultados, las alertas planteadas, las preguntas del comité, las respuestas proporcionadas, las excepciones concedidas y la persona responsable de la decisión final.
Sin ese rastro, una empresa puede informar de que una transacción pasó "el proceso" sin mostrar si el proceso probó el riesgo real.
La aprobación política no era una garantía independiente
La propiedad estatal puede crear un atajo especialmente peligroso. Los empleados pueden tratar la aprobación pública de alto nivel, una garantía gubernamental o la presencia de funcionarios prominentes como prueba de legitimidad. Sin embargo, la proximidad política y las garantías públicas pueden aumentar la corrupción y el riesgo para los contribuyentes. Justifican un escrutinio reforzado, no deferencia.
La cuestión pertinente no es simplemente si un ministro, consejero o representante accionarial firmó, sino si el órgano de aprobación recibió información completa y precisa, entendió las obligaciones contingentes, examinó los conflictos y conservó el poder de negarse.
La cadena de responsabilidad de 1MDB incluía a la dirección, los consejeros, las autoridades a nivel de accionistas y los asesores externos. Sus funciones no eran intercambiables. La dirección preparaba o transmitía información; los consejeros tenían deberes de cuestionamiento y supervisión; las autoridades públicas ejercían poderes definidos por las disposiciones de gobernanza malasias; los bancos controlaban sus propios compromisos de capital y el acceso a los mercados. Un fallo en un nivel no eliminaba los deberes independientes en los demás.
Del mismo modo, la prueba de que un actor público de alto nivel influyó en los acontecimientos no establecería que todos los consejeros conocieran los mismos hechos o compartieran una intención delictiva.
El cuestionamiento por parte del consejo debería haberse estructurado en torno a anomalías. ¿Por qué era una transacción inusualmente grande o urgente? ¿Por qué era necesario un intermediario? ¿Por qué la economía toleraba comisiones o descuentos inusualmente altos? ¿Por qué se liberaban los ingresos a un vehículo desconocido en lugar de retenerlos bajo una cascada controlada? ¿Por qué un nombre de contraparte se asemejaba, pero no equivalía necesariamente, a una entidad soberana reconocida? ¿Qué prueba primaria demostraba que las inversiones anteriores eran propiedad, estaban valoradas y eran rescatables?
Estas preguntas no son invenciones retrospectivas. Son pruebas ordinarias de autorización, propiedad, propósito comercial y control del efectivo.
La auditoría tiene un papel igualmente acotado. Una opinión de auditoría no es una garantía de que no exista fraude, y los diferentes encargos cubren diferentes períodos, entidades y afirmaciones. Pero los cambios de auditor, las limitaciones en las pruebas, las valoraciones inusuales y los problemas de confirmación no resueltos deberían ser visibles para los consejos y las instituciones financieras. Cuando un auditor renuncia, califica el trabajo o no puede confirmar de forma independiente un activo material, no debe procederse a una nueva financiación como si las cifras anteriores estuvieran resueltas.
La respuesta de control es identificar la afirmación no resuelta y obtener pruebas directas, no confiar en el prestigio de un asesor anterior.
La legitimidad institucional depende del registro de la disidencia. Las actas que simplemente indican "aprobado" ocultan si los consejeros hicieron preguntas difíciles o recibieron documentos tardíos e incompletos. Los registros de excepciones deben capturar quién se opuso, cómo se resolvió la objeción y si las condiciones se cumplieron realmente antes de que los fondos se movieran. Ese registro protege a los responsables de la toma de decisiones concienzudos, así como a la institución.
También permite que una revisión posterior distinga el engaño al consejo de la aquiescencia por parte del consejo, un límite importante a la hora de asignar responsabilidades.
Tres emisiones de bonos concentraron el riesgo en lugar de dispersarlo
Goldman Sachs organizó y suscribió tres emisiones de bonos de 1MDB en 2012 y 2013 que recaudaron aproximadamente 6.500 millones de dólares. La cantidad recaudada es el importe bruto de financiación asociado a esas emisiones. No es lo mismo que la cantidad desviada, la cantidad utilizada para sobornos, las comisiones de Goldman, las pérdidas de los inversores, los ingresos posteriores de Malasia por acuerdos, los activos decomisados, los activos devueltos o el servicio de la deuda pública. Esas cantidades responden a preguntas diferentes y nunca deben sumarse ni sustituirse sin una base contable definida.
La resolución penal coordinada de 2020 del Departamento de Justicia declaró que Goldman admitió una conducta vinculada a un plan en el que más de 2.700 millones de dólares de las emisiones de bonos fueron desviados y más de 1.600 millones de dólares en sobornos fueron prometidos o pagados. También describió más de 600 millones de dólares en comisiones e ingresos obtenidos por Goldman. La matriz celebró un acuerdo de suspensión del procesamiento, mientras que Goldman Sachs (Malaysia) Sdn. Bhd. se declaró culpable. Esas son disposiciones corporativas distintas.
La declaración de culpabilidad de la filial no debe describirse como una condena de todas las entidades de Goldman, y las admisiones de la matriz en virtud de su acuerdo no deben generalizarse a todos los empleados.
Las transacciones presentaban características clásicas de escalada en combinación: relaciones soberanas y políticamente expuestas, un intermediario externo, ejecución comprimida, garantías complejas, tamaño excepcional, alta rentabilidad, precios inusuales, exposición significativa de capital de la firma y fondos que se movían a través de múltiples jurisdicciones. Ninguna característica por sí sola prueba necesariamente la corrupción. El fallo de rendición de cuentas radica en tratarlas como elementos aislados de una lista de verificación en lugar de como una narrativa de riesgo combinada.
Una revisión holística se pregunta qué explicación concilia todas las características y qué evidencia falsificaría esa explicación.
La suscripción puede crear un conflicto entre el control y los ingresos. Un banco que compromete capital antes de la distribución puede argumentar que asume riesgo de mercado y, por tanto, tiene incentivos para realizar la diligencia debida. Pero una comisión elevada también puede recompensar la rapidez y la certeza del cierre, y una reventa exitosa puede trasladar el riesgo crediticio del organizador y dejar atrás el daño público y reputacional.
La gobernanza debe separar el patrocinio comercial de la aprobación de control, garantizar que las funciones de control tengan acceso a información completa e impedir que los defensores principales del acuerdo definan si su propia evidencia es suficiente.
El precio de las transacciones forma parte de la revisión de integridad. Una gran diferencia entre el precio de compra y el valor nominal, un alto rendimiento, una reventa rápida o una comisión extraordinaria pueden tener explicaciones legítimas, incluido el riesgo de mercado y la certeza de la ejecución. Sin embargo, esas explicaciones deben documentarse, compararse con alternativas y ser revisadas por una función independiente. El precio no es simplemente un término comercial cuando la deuda pública y el riesgo de corrupción se cruzan.
Puede determinar cuánto efectivo utilizable llega al emisor, cuánta compensación retiene el intermediario y con qué rapidez se materializan los incentivos.
Los controles sobre el uso de los fondos también deben ser contractuales y técnicos. Un banco puede exigir cuentas de beneficiario verificadas, liberaciones escalonadas, autorización dual, confirmación de las contrapartes del proyecto y pruebas posteriores al cierre. El seguimiento no debe terminar cuando se liquidan los bonos. Si los fondos se trasladan inmediatamente a vehículos incompatibles con el propósito documentado, el banco debe tener una vía para congelar, rechazar, informar o escalar según su autoridad legal. "
Nosotros éramos el asegurador, no el auditor del emisor" puede describir un límite de funciones, pero no excusa ignorar los flujos sospechosos visibles para el banco.
Las conclusiones corporativas deben permanecer dentro de su perímetro legal
Varias autoridades resolvieron diferentes aspectos de la conducta de Goldman. El anuncio de la SEC de 2020 describió una orden en la que se constataban violaciones de las disposiciones antisoborno, de libros y registros y de controles contables internos de la legislación de valores estadounidense. Establecía una multa civil de 400 millones de dólares y una devolución de 606,3 millones de dólares, considerándose cumplida la devolución mediante un pago a Malasia y a 1MDB en virtud de un acuerdo paralelo.
Ese crédito es importante: sumar mecánicamente todas las cantidades titulariales duplicaría un pago económico reconocido en más de una resolución.
La orden administrativa subyacente de la SEC es más precisa que el titular. Identifica al demandado, expone las conclusiones basadas en una oferta de transacción y establece las medidas correctoras ordenadas. Esas conclusiones establecen la disposición en materia de valores contra ese demandado. No establecen todas las alegaciones en casos penales extranjeros, determinan la responsabilidad de funcionarios malasios ni prueban que bancos no relacionados tuvieran la misma información.
Un libro de contabilidad de rendición de cuentas defendible vincula cada proposición a la autoridad, el demandado, el instrumento y la norma jurídica que la sustentan.
La acción de enforcement de la Reserva Federal abordó prácticas inseguras y no sólidas y deficiencias en el marco de gestión de riesgos y control de Goldman, imponiendo una multa civil de 154 millones de dólares. Su perímetro era la supervisión de sociedades de cartera bancarias. No juzgó la culpabilidad penal de personas. Su importancia institucional radica en reconocer que los fallos en el control de la corrupción pueden convertirse en fallos de seguridad y solidez cuando la gobernanza, la escalada y el riesgo reputacional son inadecuados.
La resolución del Departamento de Servicios Financieros de Nueva York impuso una multa de 150 millones de dólares en relación con fallos que afectaron a las inversiones y la notificación de incidentes de Goldman Sachs Bank USA. La acción de Nueva York es específica de Goldman y se basa en la autoridad supervisora de Nueva York. No debe presentarse como una conclusión general contra todos los bancos que procesaron transferencias relacionadas con 1MDB, ni su multa debe fusionarse con la multa de la Reserva Federal simplemente porque ambas se refieren a controles bancarios.
En el Reino Unido, la actuación de la FCA y la PRA contra Goldman Sachs International impuso multas totales de 96,6 millones de libras, expresadas por los reguladores como 126 millones de dólares estadounidenses, por fallos en la gestión de riesgos relacionados con las tres transacciones. Los reguladores hicieron hincapié en una evaluación holística inadecuada, una gestión insuficiente del riesgo del intermediario, respuestas inadecuadas a las acusaciones de soborno y mala conducta, y un registro deficiente. Las etiquetas monetarias y los créditos de resolución coordinada son importantes;
la multa en libras esterlinas y su equivalente en dólares no son dos sanciones separadas.
La declaración disciplinaria de la Comisión de Valores y Futuros de Hong Kong afectaba a Goldman Sachs (Asia) L.L.C. e impuso una multa de 350 millones de dólares estadounidenses. Sus conclusiones se centraron en los fallos de la entidad autorizada para examinar y abordar las señales de alerta y supervisar al personal directivo superior. Nuevamente, el perímetro de la entidad es importante. Una conclusión contra la filial regulada en Hong Kong no puede copiarse automáticamente en el registro legal de la matriz, una entidad malasia o una persona, incluso cuando una narrativa coordinada describe conductas relacionadas.
En conjunto, estas acciones muestran coordinación sin fusión legal. Las autoridades compartieron información y anunciaron resoluciones en la misma fecha, pero cada una aplicó su propia ley, alcance del demandado, medida correctora e instrumento probatorio. La rendición de cuentas corporativa debe preservar esa estructura. Un total único en un tablero puede ser útil para la comunicación, pero solo si informa por separado de los importes brutos anunciados, las compensaciones o créditos, las monedas, los destinatarios y si una suma es una multa, una devolución o una contraprestación de un acuerdo.
La responsabilidad individual siguió diferentes vías probatorias
Las admisiones corporativas no deciden el caso de cada individuo. Tim Leissner, un exbanquero sénior de Goldman, se declaró culpable en 2018 de conspiraciones de blanqueo de dinero y de la Ley de Prácticas Corruptas en el Extranjero. El procedimiento de la SEC de 2019 contra Leissner resolvió por separado las alegaciones civiles de la FCPA e impuso una inhabilitación profesional. Una declaración de culpabilidad penal y un acuerdo administrativo con la SEC son distintos. Su conducta admitida y su cooperación pueden ser pruebas en otros procedimientos, pero otro acusado conserva el derecho a impugnarlas.
La situación de Roger Ng cambió a través de fases procesales identificables. El anuncio de acusación de 2018 contra Low y Ng decía expresamente que los cargos eran alegaciones y que los acusados se presumían inocentes hasta que se demostrara su culpabilidad. Ese límite rigió la fase de acusación. Ng fue juzgado posteriormente, y un jurado federal lo condenó en abril de 2022. La declaración del fiscal federal sobre el veredicto sustenta la descripción de ese veredicto, pero la retórica de un fiscal en torno a un veredicto no debe sustituir a los cargos y el registro sobre los que actuó el jurado.
En marzo de 2023, Ng fue condenado a diez años de prisión y se le ordenó el decomiso de más de 35 millones de dólares, según el comunicado de sentencia del Departamento de Justicia. El comunicado también describía las conclusiones del jurado y la conducta probada en el juicio. La cantidad decomisada asociada a Ng no es la cantidad total desviada de 1MDB, una medida de la pérdida total de Malasia ni un pago de Goldman. Es una consecuencia específica del actor en un caso penal individual.
Low Taek Jho ha sido acusado en Estados Unidos y ha permanecido prófugo según el registro estadounidense citado. La página del caso del Departamento de Justicia para Low identifica las acusaciones y los documentos relacionados. Los cargos contra Low siguen siendo alegaciones hasta que se resuelvan en un procedimiento que establezca la culpabilidad. Es admisible decir que las admisiones corporativas y otros juicios establecieron un plan más amplio de soborno y blanqueo que involucraba a co-conspiradores nombrados según lo especifican esos instrumentos; no es admisible informar de una acusación no resuelta como una condena de Low.
La misma disciplina se aplica a los funcionarios públicos y otros intermediarios. Los procedimientos en Malasia y otros lugares han producido sus propios veredictos, apelaciones y conclusiones, cada uno vinculado a cargos y pruebas particulares. Este análisis no utiliza el caso de una autoridad extranjera para pronunciarse sobre un actor fuera de ese caso. Tampoco trata una etiqueta corporativa como "Goldman" como prueba de que todos los banqueros, funcionarios de control o directivos participaron.
La responsabilidad pertenece a la persona o entidad jurídica, la conducta, el estado mental y el instrumento judicial realmente sustentados por el registro.
Un sistema de rendición de cuentas debe codificar el estado procesal como datos, no solo como prosa. Cada registro de evento-actor debe incluir la jurisdicción, el tribunal o regulador, el identificador del caso, el demandado, la alegación o cargo, el estado, la fecha, el documento operativo y la situación de la apelación. El estado debe tener versiones porque la acusación puede convertirse en declaración de culpabilidad, veredicto del juicio, absolución, sobreseimiento, sentencia o apelación. La automatización nunca debe sobrescribir el estado anterior;
debe preservar la línea de tiempo para que el lector pueda ver lo que era cognoscible en cada fecha de publicación.
Los controles de la banca privada y corresponsal fueron una segunda línea de defensa
Las emisiones de bonos fueron solo una puerta de entrada. Después de que los fondos salieran de las cuentas del emisor o de la transacción, los bancos privados, las instituciones corresponsales y los sistemas de pago se encontraron con transferencias, empresas fantasma y compras de activos.
Sus obligaciones dependían de la jurisdicción y el rol, pero las preguntas de control recurrentes eran reconocibles: quién era el propietario del cliente y del destinatario, cuál era el origen de la riqueza y los fondos, por qué la transacción era comercialmente plausible, cómo se comparaba con el perfil del cliente y si la exposición política requería una revisión reforzada.
El anuncio de enforcement de la FINMA suiza contra BSI encontró graves infracciones de lucha contra el blanqueo de capitales y organizativas en relaciones y transacciones vinculadas a 1MDB. FINMA ordenó la devolución de 95 millones de francos suizos en beneficios generados ilegalmente y aprobó la adquisición de BSI sujeta a integración y disolución. Los 95 millones de francos suizos eran una devolución reguladora a la Confederación Suiza; no era un cálculo del dinero robado a 1MDB ni una devolución de activos a Malasia.
FINMA también describió procedimientos individuales por separado, por lo que las conclusiones a nivel bancario no deben asignarse automáticamente a cada empleado.
La acción de FINMA contra Falcon Private Bank encontró graves deficiencias en la lucha contra el blanqueo de capitales y la gestión de riesgos, ordenó la devolución de 2,5 millones de francos suizos y restringió las nuevas relaciones con personas políticamente expuestas extranjeras. El anuncio describía miles de millones de dólares en flujos asociados al grupo 1MDB y transacciones de paso específicas. El volumen de transacciones no es una pérdida. Los fondos pueden entrar y salir de una cuenta, creando un flujo bruto muy superior al saldo neto;
por lo tanto, las cantidades de flujo citadas no pueden sumarse a las cifras de desviación de bonos.
Estos casos iluminan la anulación de la gestión. El personal puede generar alertas, hacer preguntas y registrar malestar, pero el control falla si la presión comercial o de propiedad permite que el pago prosiga sin respuestas satisfactorias. Una escalada eficaz requiere un responsable de la toma de decisiones independiente, una autoridad explícita para detener, la protección de la disidencia y la norma de que las preguntas materiales sin respuesta no pueden convertirse en aprobación tácita por la presión del plazo.
El interés de un alto cargo en un cliente debería aumentar la independencia de la revisión, porque las consecuencias de la deferencia son mayores.
La banca corresponsal crea otra brecha. Un corresponsal puede ver un ordenante, un beneficiario, un importe y una narrativa de pago, pero no el expediente completo del cliente en poder del banco respondiente. La respuesta no es asumir que el respondiente completó la diligencia debida. Los controles basados en el riesgo deben combinar los datos del mensaje, el comportamiento a través de los pagos, las entidades de alto riesgo, el movimiento rápido, las relaciones anidadas y las solicitudes de información.
Si la explicación comercial no supera una prueba básica de plausibilidad, el banco necesita una decisión documentada sobre el rechazo, la restricción o la notificación conforme a la legislación aplicable.
Las compras de activos también son eventos del sistema financiero. Los bienes inmuebles, el arte, las joyas, la financiación de películas y las adquisiciones corporativas pueden almacenar o transformar valor. Por lo tanto, el control se extiende más allá de los bancos de depósito a los abogados, los proveedores de servicios fiduciarios y empresariales, los comerciantes, las casas de subastas y otras empresas según las leyes que las rigen. El registro de 1MDB demuestra por qué la procedencia y la titularidad real deben viajar con el valor. Un activo prestigioso y un intermediario prestigioso no limpian el origen de los fondos.
La recuperación requiere su propio libro de contabilidad
La recuperación de activos no es la imagen especular de la pérdida inicial. Los investigadores deben identificar los bienes, rastrearlos hasta los supuestos ingresos, inmovilizarlos, litigar la propiedad y el decomiso, realizar o transferir el valor, contabilizar los costes y devolver los fondos a través de un mecanismo autorizado. Cada paso puede cambiar la cantidad. Los valores de mercado fluctúan, terceros reclaman derechos y algunos bienes se recuperan con asistencia en lugar de ser decomisados directamente por la autoridad que los devuelve.
En junio de 2024, el Departamento de Justicia informó de que se habían repatriado 156 millones de dólares adicionales, elevando el total devuelto o cuya devolución se había facilitado a Malasia a aproximadamente 1.400 millones de dólares. El anuncio oficial de repatriación también decía que el esfuerzo estadounidense había llevado al embargo de más de 1.700 millones de dólares en activos robados y que continuaba el litigio sobre activos adicionales supuestamente vinculados. Esas cifras son específicas de una fecha y una categoría.
El valor embargado no es automáticamente un valor finalmente decomisado o devuelto, y los 1.400 millones de dólares no prueban una recuperación completa.
Los ingresos de Malasia en virtud de acuerdos son otra categoría. El acuerdo de 2020 con Goldman incluía un pago en efectivo y una garantía relativa a los ingresos de activos embargados por las autoridades gubernamentales. Las órdenes reguladoras pueden acreditar algunos pagos como devolución. Por lo tanto, un libro de contabilidad de recuperación debe identificar al pagador, el destinatario, la moneda, la fecha, la base legal, el importe bruto, el método de valoración, el estado de la garantía y si otra autoridad ya ha contabilizado la misma transferencia económica.
De lo contrario, una resolución coordinada puede parecer que genera varias recuperaciones a partir de un solo pago.
La deuda es diferente. Los bonos crearon obligaciones de principal e intereses, y las refinanciaciones, acuerdos o recuperaciones posteriores pueden afectar al coste público. El efectivo "recuperado" puede utilizarse para el servicio de la deuda, pero eso no significa que el préstamo original no causara pérdidas. Tampoco la deuda pendiente equivale a un robo: la deuda incluye costes de financiación lícitos y obligaciones determinadas por contratos, garantías y acuerdos posteriores.
Un informe público debe conciliar los pasivos iniciales, los reembolsos, los intereses, los ingresos por acuerdos, las devoluciones de activos, los costes legales y de realización, y las reclamaciones restantes sin presentar ninguna línea como la totalidad del perjuicio.
El beneficiario final es importante. La repatriación a una cuenta gubernamental es un paso legal y diplomático esencial, pero la rendición de cuentas continúa a través de la custodia y el uso internos. El dinero devuelto debe colocarse en una estructura transparente y auditable, con ingresos publicados, usos permitidos, ganancias de inversión, gastos y transferencias. Cuando los fondos sirven a la deuda, la información debe conectar la recuperación con el pasivo que compensa. Cuando los fondos apoyan programas públicos, la información sobre adquisiciones y resultados debe hacer visible ese uso.
La recuperación se completa solo en el sentido estricto definido por la orden pertinente; la restauración pública es un proceso más largo.
Por lo tanto, los porcentajes de recuperación deben tratarse con cautela. Un numerador puede incluir acuerdos en efectivo, activos decomisados, producto de ventas, devoluciones voluntarias y asistencia extranjera. Un denominador podría ser la malversación alegada en una demanda, la cantidad probada en un caso penal, el principal de los bonos, la deuda pública o una reclamación reconocida por un gobierno. A menos que ambos estén definidos en el mismo ámbito, fecha y base de valoración, el porcentaje engaña.
La declaración segura es la cantidad y fecha específicas de la autoridad, seguida de una nota explícita de que no establece una recuperación completa.
Lo que una reforma creíble tendría que demostrar
Después de un escándalo, las instituciones suelen publicar nuevas políticas, totales de formación e inversiones en cribado. Esos son insumos. La prueba de que el control ha cambiado requiere evidencia de resultados y comportamiento. La prueba central es si una transacción de alto riesgo comparable se detendría o rechazaría ahora antes de que se comprometa el capital y antes de que los fondos se vuelvan irrecuperables. Eso puede probarse mediante revisiones de casos, simulaciones, aseguramiento independiente y métricas sobre excepciones, no solo mediante declaraciones de políticas.
En primer lugar, la aceptación de clientes y transacciones debe basarse en grafos. Los sistemas deben conectar a clientes, titulares reales, intermediarios, funcionarios, asesores, cuentas y relaciones previamente rechazadas entre filiales. Un intermediario rechazado en un contexto no debe desaparecer porque un nuevo acuerdo omita el nombre de los documentos formales. La resolución de entidades debe tolerar la transliteración y las empresas de nombre similar, preservando al mismo tiempo la revisión humana. También debe registrar la evidencia de una coincidencia, porque los falsos positivos pueden bloquear injustamente la actividad legítima.
En segundo lugar, la evaluación de riesgos debe ser acumulativa. Un calendario comprimido, una comisión elevada, una garantía soberana y una contraparte políticamente expuesta pueden explicarse individualmente. Juntos exigen una revisión coherente de alto nivel. El software de flujo de trabajo debe impedir que los revisores cierren banderas individuales sin abordar su significado combinado. El registro de aprobación debe incluir explicaciones contrapuestas, pruebas obtenidas, riesgos residuales, condiciones y responsabilidad nombrada.
Si una condición está pendiente, el sistema debe impedir técnicamente la liberación en lugar de depender de un recordatorio por correo electrónico.
En tercer lugar, los controles de los fondos deben extenderse más allá del cierre. Las listas blancas de cuentas verificadas, los registros de aprobación criptográficos, los propósitos de pago estructurados y la supervisión de anomalías pueden dificultar el desvío. Pero la automatización no puede determinar la verdad comercial a partir de etiquetas. Un mensaje de pago que dice "inversión" no es prueba de una inversión. Los investigadores humanos deben poder obtener contratos, confirmaciones, registros de propiedad y pruebas de entrega, y deben tener autoridad para cuestionar a los patrocinadores de alto nivel.
En cuarto lugar, las funciones de control necesitan vías de gobernanza directas. El cumplimiento, el asesoramiento jurídico, el riesgo, las finanzas y la auditoría interna deben poder escalar a un comité independiente sin filtro comercial. Los sistemas de compensación y promoción no deben castigar una negativa bien fundada simplemente porque se haya perdido ingresos. Los consejos deben revisar las excepciones de alto riesgo, las alertas no resueltas de larga duración y las transacciones aprobadas tras la objeción del control.
La métrica relevante no es cuántas alertas se procesaron, sino si los casos más riesgosos recibieron decisiones independientes y basadas en pruebas.
En quinto lugar, la revisión posterior al evento debe comparar lo que los reguladores encontraron después con lo que los sistemas internos contenían en ese momento. Si la información existía pero no se unía, la corrección es la integración de datos y la responsabilidad. Si las advertencias llegaron a los líderes pero fueron anuladas, la corrección es la gobernanza y los incentivos. Si la información no estaba disponible, la corrección puede ser la confirmación externa o el acceso contractual. Tratar cada fallo como "formación" evita identificar el mecanismo que realmente se rompió.
En sexto lugar, la garantía de la reforma debe ser lo suficientemente pública como para respaldar la legitimidad. La confidencialidad limitará la divulgación a nivel de transacción, pero las instituciones pueden informar sobre el alcance de las pruebas independientes, las conclusiones materiales, los plazos de corrección, las consecuencias disciplinarias y si los supervisores verificaron la sostenibilidad. Los reguladores pueden indicar qué órdenes siguen vigentes y qué obligaciones se han cumplido. Una declaración de que los controles están "mejorados" no es una prueba; se necesita evidencia fechada de diseño, operación y cuestionamiento.
Una prueba útil recrearía las condiciones de decisión sin revelar los datos protegidos de un cliente histórico. Los revisores recibirían una propuesta sintética de bonos vinculados a un soberano que contuviera un calendario urgente, una comisión excepcional, una garantía, un intermediario con conexiones políticas, información de propiedad inconsistente y una solicitud para liberar los fondos a un vehículo offshore recién constituido.
La institución debe registrar qué controles detectan cada característica, cuándo se unen las características, quién tiene autoridad para detener el compromiso, qué confirmación independiente se exige y si los líderes comerciales pueden anular el resultado. Una segunda prueba debe eliminar una advertencia a la vez para determinar si el sistema está detectando el riesgo acumulativo en lugar de reaccionar a una etiqueta de caso famoso. Una tercera debe colocar la información relevante en diferentes filiales y jurisdicciones, probando la federación legal, la escalada y los registros de auditoría.
Los resultados deben medirse con estándares explícitos de servicio y calidad. El tiempo de escalada es importante, pero un cierre rápido no es un éxito si los investigadores carecen de pruebas. La revisión de calidad debe muestrear tanto las aprobaciones como las denegaciones, porque una población de alertas que contiene solo casos rechazados no puede revelar un sesgo permisivo. Las excepciones deben ser rastreadas por patrocinador comercial, aprobador, jurisdicción, valor y resultado posterior.
Las excepciones repetidas patrocinadas por la misma persona de alto nivel o que involucran al mismo intermediario deben desencadenar una revisión independiente. La auditoría interna debe verificar el registro original, no el resumen de la dirección, y el comité de riesgos del consejo debe recibir las deficiencias materiales no resueltas con los responsables y los plazos.
Las consecuencias forman parte de la eficacia del control. Si un revisor ocultó un intermediario, eludió una condición o proporcionó información engañosa al comité, la corrección no puede limitarse a la formación del resto de la plantilla. La institución debe evaluar la responsabilidad según procedimientos laborales justos, ajustar la compensación cuando esté permitido y determinar si surgen obligaciones de notificación reguladora o de actividades sospechosas. Del mismo modo, los empleados que plantearon inquietudes fundamentadas deben estar protegidos contra represalias.
Esta combinación hace creíble la autoridad de detención: la gente aprende que se espera una escalada basada en pruebas y que la elusión deliberada tiene consecuencias personales e institucionales.
Una arquitectura de rendición de cuentas modelo
El registro de 1MDB sugiere una arquitectura con cuatro libros de contabilidad vinculados. El primero es un libro de decisiones: mandatos, aprobaciones, conflictos, excepciones y pruebas. El segundo es un libro de dinero: cantidades recaudadas, comisiones, ingresos netos, destinos y flujos posteriores. El tercero es un libro legal: alegación, admisión, declaración de culpabilidad, veredicto, orden, sentencia y apelación para cada actor. El cuarto es un libro de recuperación: embargo, decomiso, realización, acuerdo, crédito, repatriación, aplicación de la deuda y reclamación pendiente.
Estos libros deben compartir identificadores estables pero no colapsar categorías. Un identificador de actor conecta a un banquero con una aprobación y un procedimiento; un identificador de activo conecta una compra con un decomiso y una venta; un identificador de transacción conecta los ingresos de bonos con las transferencias. Los campos de procedencia deben mostrar el documento fuente, la autoridad, la fecha de publicación y el método de extracción de cada afirmación. Las correcciones deben añadirse en lugar de borrarse.
El acceso debe basarse en roles, y las transferencias transfronterizas de datos sensibles deben tener una base legal y un propósito auditable.
El software empresarial puede hacer real esta arquitectura, pero también puede automatizar una falsa comodidad. Los campos obligatorios fomentan la exhaustividad solo si los revisores no pueden rellenarlos con texto genérico. Las puntuaciones de riesgo ayudan a la priorización solo si la antigüedad no suprime la puntuación. El aprendizaje automático puede identificar redes inusuales solo si los investigadores pueden examinar y cuestionar el resultado. El sistema debe preservar a una persona responsable de las decisiones; "el modelo lo autorizó" no es un resultado de gobernanza.
La soberanía y localización de los datos complican el diseño. Los datos de transacciones y clientes pueden estar sujetos a secreto bancario, privacidad, localización, retención por litigios y normas de acceso regulador. Las instituciones deben mapear estas restricciones antes de una crisis, establecer consultas federadas o intercambio controlado cuando sea apropiado, minimizar los datos y registrar cada acceso. Una función de control global necesita suficiente visibilidad para detectar patrones entre entidades sin crear un repositorio central no gobernado. El objetivo es una interoperabilidad responsable, no una replicación máxima.
Las autoridades externas también necesitan interoperabilidad. La asistencia judicial mutua, la cooperación reguladora, los canales de inteligencia financiera y las redes de recuperación de activos operan bajo mandatos distintos. Las acciones de 1MDB demuestran el beneficio de la coordinación, pero un día de prensa coordinado no es lo mismo que un caso unificado. Los identificadores y cronogramas compartidos pueden reducir la duplicación mientras cada autoridad preserva su norma legal. La información pública debe explicar las superposiciones y los créditos para que la coordinación mejore la claridad en lugar de inflar las consecuencias.
Las instituciones públicas pueden aplicar el mismo diseño a su propia supervisión. Un ministerio de finanzas, una oficina de gestión de la deuda, un auditor general, una agencia anticorrupción y una comisión parlamentaria pueden tener cada una una parte diferente del registro. Sus informes deben utilizar identificadores de transacciones, pasivos y recuperaciones compatibles, respetando al mismo tiempo el secreto de la investigación y el privilegio legal.
La supervisión legislativa debe poder rastrear una garantía gubernamental desde la aprobación hasta el préstamo, el uso de los fondos, el servicio de la deuda y cualquier compensación por acuerdo. La auditoría externa debe probar esa conciliación contra las confirmaciones bancarias y los registros de custodia, no solo copiar los totales proporcionados por la entidad examinada.
La publicación necesita control de versiones. Una tabla de recuperación publicada en un ejercicio fiscal no debe sustituir silenciosamente a la tabla anterior cuando un activo se revaloriza, se reconoce un crédito de acuerdo o un tribunal libera una reclamación. La actualización debe indicar el cambio, el motivo, la autoridad y el efecto sobre los totales anteriores. Del mismo modo, un registro de estado legal debe mostrar cuándo un cargo se convirtió en veredicto o cuándo una apelación modificó una orden.
Esto protege a los lectores de comparar cifras que parecen idénticas pero utilizan diferentes fechas de corte o definiciones, y hace que la corrección institucional sea una señal de control en lugar de una admisión de que todo el registro no es fiable.
Por último, la arquitectura debe representar la incertidumbre. Cada afirmación importante debe llevar un estado y una confianza basados en su fuente. Una demanda sustenta "alegado"; un acuerdo corporativo sustenta "admitido" dentro de sus términos; una orden administrativa sustenta las conclusiones del regulador contra su demandado; una declaración de culpabilidad sustenta los elementos admitidos por el acusado; un veredicto del jurado sustenta la condena por cargos específicos; una apelación pendiente puede afectar la firmeza pero no borrar el veredicto. La precisión no es timidez.
Es lo que hace utilizable un gran expediente transfronterizo.
La prueba es la negativa antes de la recuperación
1MDB se convirtió en una prueba global de rendición de cuentas porque muchas instituciones tenían poder parcial: un consejo podía cuestionar, una autoridad pública podía exigir pruebas, un asegurador podía negarse, un banco podía retener una transferencia, un auditor podía calificar, un regulador podía intervenir, un fiscal podía acusar y un tribunal podía ordenar el decomiso. Ningún control individual dominaba todo el camino. El sistema dependía de que varios controles reconocieran que la aprobación formal y las contrapartes prestigiosas no respondían a las preguntas subyacentes de propiedad, propósito y autoridad.
La ejecución y la recuperación son necesarias, pero son sustitutos costosos de una negativa temprana. Años de litigio pueden establecer la responsabilidad específica del actor y devolver un valor sustancial sin restaurar todo el dinero, la oportunidad o la confianza. El legado más creíble sería un sistema financiero capaz de demostrar, con registros en lugar de garantías, que señales de advertencia similares producen ahora un cuestionamiento independiente, una titularidad real verificada, fondos controlados y una decisión de detención antes de que los fondos crucen la siguiente frontera.
Esa prueba debe permanecer acotada. Las resoluciones de Goldman establecen conductas y fallos de control indicados en acuerdos y órdenes específicas; no asignan toda la responsabilidad de 1MDB. La condena de Ng establece su responsabilidad penal por los cargos juzgados; no condena a Low ni a actores no identificados. Las demandas de decomiso civil describen alegaciones sobre bienes y conductas asociadas; no sustituyen a las sentencias penales. Las acciones suizas, británicas, de Hong Kong, estadounidenses y malasias operan bajo leyes diferentes. Los activos devueltos reducen el daño pero no certifican una recuperación completa.
Por consiguiente, la lección duradera no es un número único de escándalo. Es un método de rendición de cuentas: preservar quién decidió, verificar quién era el propietario, rastrear adónde fue el dinero, establecer qué probó cada procedimiento, conciliar cada cantidad por categoría y mostrar qué cambió en el control. Solo ese método puede conectar la legitimidad institucional, los datos transfronterizos y los controles automatizados con el propósito público en cuyo nombre se contrajo la deuda.
Resumen
- La financiación de 1MDB expuso una cadena de deberes de control independientes: la aprobación política o del consejo no eximía a los aseguradores, bancos, auditores o reguladores de las comprobaciones de propiedad, propósito, precio, fondos y escalada.
- La atribución legal debe seguir siendo específica del actor y del procedimiento: las alegaciones de decomiso civil, las admisiones y órdenes corporativas de Goldman, la declaración de culpabilidad y el acuerdo de Leissner, el veredicto y la sentencia de Ng, y los cargos no resueltos contra Low no son intercambiables.
- Las cantidades recaudadas, desviadas, blanqueadas, pagadas como sobornos, ganadas como comisiones, impuestas como multas, acreditadas como devolución, embargadas, decomisadas, devueltas, acordadas y adeudadas como deuda requieren libros de contabilidad separados; ningún total titularial prueba una recuperación completa.
- La reforma creíble se demuestra cuando las señales de advertencia acumulativas desencadenan una pausa o denegación basada en pruebas, cuando los datos transfronterizos pueden unirse legalmente y cuando la recuperación y la aplicación de la deuda siguen siendo auditables públicamente.