Verificación de empresas: qué debe incluir una debida diligencia completa

Identificación y situación registral

La revisión comienza con una pregunta básica: ¿se está examinando a la persona jurídica correcta? Un error en esta etapa invalida el trabajo posterior: se podría revisar de forma impecable una empresa que no tiene relación con la operación.

La referencia fiable es la combinación del número de registro y la jurisdicción, no el nombre, la marca de la presentación o la dirección de la oficina donde se celebraron las reuniones. Los grupos utilizan un mismo nombre comercial para decenas de personas jurídicas de distintos países. La entidad con la que se firme el contrato puede compartir con la marca conocida únicamente el nombre. El número y la jurisdicción se extraen del borrador de contrato y se verifican en el registro nacional del país de constitución, no en un agregador que revenda datos de antigüedad desconocida.

En la Unión Europea, los registros mercantiles nacionales están conectados mediante un sistema común de búsqueda de empresas. Este permite localizar un asiento y conocer qué información divulga cada país. El alcance varía: algunos publican los estados financieros completos y la composición de los socios; otros, solo la inscripción y la dirección. Es una característica de la jurisdicción que se documenta en el informe como límite de la revisión.

La segunda cuestión es la situación de la empresa en la fecha pertinente. Un asiento registral describe un momento anterior: entre su inscripción y la operación pueden transcurrir meses, y algunos países permiten comunicar los cambios dentro de un plazo diferido. La empresa podría haber iniciado su liquidación, cambiado de forma jurídica o causado baja en el registro. Por ello, es esencial que la certificación esté actualizada en la fecha de firma.

La tercera cuestión es el historial de denominaciones. Cambiar de nombre o de forma jurídica es legal y habitual, pero puede interrumpir la continuidad de las búsquedas: los hechos asociados al nombre anterior dejan de aparecer al buscar el nuevo. Deben consultarse ambas denominaciones; de lo contrario, un procedimiento judicial de hace tres años podría no figurar en los resultados.

Límite de la conclusión. El asiento registral confirma la existencia y la situación de la persona jurídica en la fecha registrada. No acredita su solvencia, sus recursos ni que quienes participaron en la negociación estén vinculados a ella.

Estructura de propiedad y beneficiarios finales

El estándar internacional exige identificar a la persona física que, en última instancia, posee o controla una persona jurídica. En 2022, el GAFI reforzó la Recomendación 24, exigiendo a los países que garanticen a las autoridades competentes acceso a información adecuada, exacta y actualizada sobre los beneficiarios finales. En 2023 publicó una guía de aplicación y extendió requisitos comparables a los trusts y otras estructuras jurídicas mediante la Recomendación 25.

La consecuencia práctica es que la obligación de identificar al beneficiario final existe en casi todas partes, pero el acceso a esa información varía considerablemente. Puede haber un registro público, acceso mediante solicitud motivada para personas autorizadas o una obligación de la propia empresa de conservar datos actualizados. Por eso, la ausencia de un asiento no significa que no exista beneficiario final. Significa que esa fuente no divulga la información y que será necesario pasar de la confirmación documental a la reconstrucción analítica.

La estructura formal y el control efectivo no siempre coinciden. Entre ambos pueden existir titulares nominales, trusts, pactos de accionistas, prendas de participaciones, opciones y poderes amplios. Una persona puede no figurar como titular de ninguna participación y determinar todas las decisiones relevantes. También puede ocurrir lo contrario: quien figura en el registro puede ser un titular legítimo sin influencia real.

La reconstrucción del control se basa en indicios indirectos y su resultado tiene un alcance distinto al de una certificación registral. Las direcciones coincidentes, los administradores comunes de sociedades vinculadas, los representantes recurrentes, la secuencia de cambios societarios y las declaraciones públicas sobre la pertenencia del negocio pueden recopilarse legalmente de fuentes abiertas. Sin embargo, la conclusión sigue siendo una inferencia. «La estructura presenta indicios de control por parte de determinada persona» y «esa persona es el beneficiario final» son afirmaciones distintas, con consecuencias diferentes.

Esta distinción determina los pasos posteriores. Un hecho confirmado puede fundamentar una reclamación. Una inferencia fundamentada puede apoyar la posición negociadora y las cláusulas de protección del contrato. Una hipótesis sirve para decidir dónde concentrar una revisión adicional.

Límite de la conclusión. La falta de información sobre el beneficiario final no constituye un indicio de infracción. Una estructura internacional compleja no demuestra por sí sola ocultación ni una finalidad ilícita: exige trabajo adicional para determinar el control y puede dejar parte de las conclusiones en el terreno de la probabilidad.

Directivos y facultades societarias

Una persona firma el contrato en nombre de la empresa. La pregunta en este nivel es concreta: ¿tenía ese firmante facultades para asumir una obligación de tal magnitud y qué consecuencias tendría que no las tuviera?

Se comprueban tres aspectos. Primero, la composición vigente de los órganos de administración y la fecha de nombramiento: los registros divulgan información sobre administradores y facultades con distinto alcance, aunque el nombramiento suele poder consultarse. Segundo, las limitaciones de esas facultades. Los estatutos o un acuerdo de los socios pueden exigir autorización para operaciones que superen cierto importe, firma conjunta o excluir determinados compromisos de las competencias del órgano unipersonal. Tercero, cuando firma un representante, se examina el poder: quién lo otorgó, su vigencia y su alcance.

También se revisa el historial de nombramientos. Una rápida sucesión de directivos antes de una operación, el nombramiento de un administrador poco antes de las negociaciones o la presencia de una misma persona en decenas de sociedades sin relación aparente no constituyen infracciones por sí solos, pero modifican las preguntas que conviene plantear. La administración de numerosas sociedades es habitual en los servicios societarios profesionales y puede ser plenamente legal. Lo relevante es si la función del firmante corresponde al alcance de la obligación.

Este nivel tiene una utilidad contractual directa. Si las facultades no están plenamente confirmadas, pueden plantearse condiciones para abordar el riesgo: adjuntar el acuerdo de los socios, incluir una declaración sobre las facultades, exigir una segunda firma o aportar una certificación registral actualizada en la fecha de firma.

Límite de la conclusión. Confirmar las facultades en la fecha de la revisión no garantiza que sigan vigentes al firmar. La participación de un administrador en otras empresas es un aspecto que debe aclararse, no una prueba de mala fe.

Licencias, actividad y recursos

Este nivel examina si la empresa existe también en la actividad económica. La inscripción registral reconoce su existencia jurídica, pero no acredita su capacidad para cumplir una obligación.

La revisión contrasta lo declarado con lo observable. La empresa declara capacidad productiva, personal, mercados de suministro y experiencia. Por otra parte, se examinan las direcciones y características de sus instalaciones, los indicios de contratación, las licencias y autorizaciones exigibles, la huella pública de proyectos reales, las menciones sectoriales, la participación en contrataciones y el perfil de sus contrapartes. La coincidencia no demuestra fiabilidad, pero las discrepancias son uno de los resultados prácticos más frecuentes de una revisión.

Las licencias merecen especial atención. Cuando una actividad está sujeta a autorización, la vigencia de la licencia se verifica en el registro de la autoridad competente, no solo mediante una copia enviada por la contraparte. Se comprueban su plazo, el alcance de la actividad autorizada y la ausencia de suspensión. Una copia, por sí sola, no confirma la vigencia actual de la autorización.

Otro aspecto es la proporcionalidad. Una empresa con dos empleados y sin almacenes propios puede desarrollar legalmente una actividad comercial importante mediante subcontratación y alquiler. La cuestión surge cuando el modelo declarado exige recursos de los que no hay rastro en ninguna fuente y la explicación solo aparece después de una pregunta directa.

Límite de la conclusión. Los indicios describen la situación en la fecha de la revisión y dentro de los límites de la huella pública. La falta de actividad pública no demuestra ausencia de actividad: los mercados de acceso restringido y los modelos basados en subcontratación dejan pocos rastros.

Indicadores financieros y obligaciones

La revisión financiera se confunde a menudo con una auditoría, aunque cumplen funciones distintas. La auditoría evalúa la fiabilidad de los estados financieros mediante un procedimiento establecido y la realiza un profesional autorizado con acceso a la documentación de soporte. La revisión examina indicadores accesibles desde el exterior y analiza riesgos, sin emitir una opinión sobre la fiabilidad de la contabilidad.

Puede consultarse la información financiera publicada cuando su divulgación sea obligatoria, los datos sobre prendas y garantías en los registros correspondientes, los procedimientos de ejecución, las deudas tributarias y de seguridad social en los países donde sean públicas, y las publicaciones sobre financiación y operaciones. Este conjunto permite comprender las obligaciones de la empresa y las restricciones a la disposición de sus activos, sin constituir una valoración del negocio.

A menudo se subestima la utilidad de este nivel. Las garantías a favor de un banco, las cláusulas que limitan el reparto de beneficios o la prenda de una participación en la sociedad operativa no son infracciones: son circunstancias que influyen en lo que podría ocurrir si la empresa incumple su obligación frente al cliente. Un acreedor con una garantía inscrita puede tener preferencia de cobro, según el rango de la garantía y el derecho aplicable, con independencia de lo convincente que haya sido la negociación.

La señal que requiere atención no es una pérdida aislada, sino la discrepancia entre la dimensión declarada y la información financiera publicada, especialmente cuando se han omitido varios periodos pese a existir obligación de divulgación. La falta de publicación puede responder a una exención para pequeñas empresas, pero, si al mismo tiempo se declara una facturación elevada, exige una pregunta directa.

Límite de la conclusión. Se trata de una evaluación analítica de indicadores, no de una auditoría contable ni de un dictamen de solvencia. La ausencia de registros financieros negativos no confirma que existan fondos para cumplir la obligación frente al cliente.

Litigios, insolvencia y resoluciones regulatorias

El historial judicial permite examinar la actuación de la empresa en situaciones de conflicto. Un litigio con un consumidor y una serie de demandas similares de proveedores por impago son señales distintas, aunque ambas aparezcan como filas de una tabla.

Se examinan la posición procesal, el objeto de las reclamaciones, su repetición y su evolución. Que una empresa haya recibido una decena de demandas de cobro en dos años exige comprobar si existen retrasos de pago acreditados y cuál fue el resultado de cada procedimiento. Una empresa que demanda para proteger su reputación presenta un perfil diferente. Ninguna de estas situaciones prueba una futura actuación de mala fe frente al cliente, pero puede influir en las condiciones razonables de la relación comercial.

Otro plano son los procedimientos de insolvencia. Se revisa tanto la situación actual como el historial: insolvencias de sociedades vinculadas, impugnaciones de operaciones del deudor y atribución de responsabilidad subsidiaria a personas que ejercían el control, cuando esa información sea pública. En la UE, los registros nacionales interconectados permiten consultar procedimientos de insolvencia, aunque el detalle y el formato dependen de cada país.

El tercer plano son las resoluciones regulatorias: requerimientos, suspensiones de licencias y multas de los reguladores sectoriales. La precisión es esencial. Un requerimiento se acredita mediante un documento oficial; interpretar sus efectos sobre la operación del cliente constituye una evaluación y debe identificarse como tal.

Límite de la conclusión. Una publicación no equivale a un hecho establecido, ni una demanda a culpabilidad: un procedimiento judicial acredita la existencia de un litigio, no su resultado. Los procedimientos reservados o no publicados que no sean legalmente accesibles se registran como vacíos de información.

Sanciones, PEP y riesgos geográficos

Un error en la verificación de sanciones puede tener consecuencias jurídicas directas para el propio cliente, además de comerciales. Por eso, el rigor en la identificación resulta esencial.

La verificación utiliza listas oficiales y recursos consolidados mantenidos por los propios reguladores. La Comisión Europea publica información sobre los regímenes de sanciones y las herramientas de búsqueda relacionadas. Se examinan la empresa, sus socios, sus directivos y, cuando corresponda, sus beneficiarios finales, ya que las restricciones pueden alcanzar a entidades controladas por una persona incluida en las listas.

La coincidencia de un nombre no identifica a una persona. Los homónimos, la transliteración y los distintos sistemas de escritura producen falsos positivos frecuentes. Se contrasta la coincidencia mediante fecha de nacimiento, jurisdicción, función y otros identificadores disponibles. El resultado se formula claramente: coincidencia confirmada, descartada o pendiente de datos adicionales. Un abogado especializado en el régimen concreto determina sus consecuencias jurídicas.

La condición de PEP, persona políticamente expuesta, funciona de otra manera. No es una sanción ni una acusación. Requiere mayor atención: puede elevar las exigencias de comprobación del origen de los fondos y de la naturaleza de la relación. «El socio ocupa una función pública» y «el socio está implicado en corrupción» son afirmaciones diferentes; la segunda no se incluye en un informe sin fundamento documental.

El riesgo geográfico es un parámetro práctico: acceso a datos, regímenes aplicables y requisitos del banco intermediario. Una jurisdicción con divulgación limitada no convierte a la contraparte en sospechosa. Significa que algunas preguntas quedarán sin respuesta documental y que las condiciones de la operación deben tenerlo en cuenta.

Límite de la conclusión. Una coincidencia en una lista no permite concluir nada hasta identificar a la persona. La condición de PEP no implica una infracción ni justifica por sí sola rechazar una relación. La evaluación jurídica de las consecuencias de las sanciones corresponde a un abogado especializado, no al analista.

Operación, pago y mapa final de riesgos

El último nivel se centra en la operación concreta. Una misma empresa puede ser una contraparte aceptable si se paga después del cumplimiento y resultar inadecuada si exige el pago íntegro por adelantado.

Se examinan tres aspectos. Primero, la correspondencia entre las partes: la entidad del contrato, la de la factura y el titular de la cuenta bancaria deben coincidir. Las diferencias suelen explicarse por la estructura del grupo, exigencias bancarias o motivos fiscales. La explicación puede ser legítima, pero no elimina las consecuencias jurídicas: la reclamación se dirigirá a la parte contractual, mientras que los fondos se habrán enviado al destinatario del pago. Segundo, el recorrido del pago: jurisdicción del banco, intermediarios y coherencia con el modelo de actividad declarado. Tercero, las garantías y las cláusulas de protección.

El resultado es un mapa de riesgos vinculado a la decisión. Cada conclusión relevante recibe un grado de respaldo y cada punto pendiente, una propuesta para abordarlo: un documento de la contraparte, una cláusula contractual, un cambio en la forma de pago o la decisión de no realizar la operación. Una revisión que termina en una lista de datos sin esa conexión deja toda la interpretación en manos del cliente.

También se formula una de las herramientas más valiosas del trabajo: las preguntas que conviene plantear a la otra parte antes de firmar. Su finalidad es obtener respaldo documental donde las fuentes externas no lo proporcionan, sin presentar una reclamación ni una acusación.

Límite de la conclusión. El mapa de riesgos describe la situación en la fecha de la revisión y no garantiza el cumplimiento de la obligación. Ayuda a distribuir el riesgo entre las partes, pero no lo elimina.

Cómo se desarrolla un proceso profesional

El orden de trabajo es esencial. Comenzar con una pregunta concreta permite que la recopilación de datos conduzca a una respuesta útil.

El primer paso es definir por escrito el encargo: qué decisión se tomará, en qué plazo, por qué importe y qué ocurriría en caso de incumplimiento. El segundo es comprobar su admisibilidad: fundamento jurídico del interés, restricciones aplicables al tratamiento de datos y ausencia de conflictos de intereses del propio prestador. El tercero es acordar el alcance: jurisdicciones, profundidad y áreas que se sabe de antemano que no serán accesibles. En esta etapa deben explicarse claramente los límites del trabajo.

Después se recopila la información: registros y divulgaciones oficiales, documentos judiciales y regulatorios, listas de sanciones, huella pública de la actividad y documentos aportados por el cliente. Cada fuente se registra con su fecha de consulta; sin ella, más adelante no sería posible valorar si una conclusión ha quedado desactualizada.

A continuación se verifica la información. Las conclusiones relevantes se contrastan con una segunda fuente independiente. Si no existe, se reduce expresamente su grado de respaldo. Las contradicciones entre fuentes se documentan: una discrepancia entre la versión de la parte y un registro externo constituye por sí misma un resultado de la revisión.

El proceso termina con el mapa de riesgos y una sesión de trabajo con el cliente o sus abogados. Se explican los hallazgos, las cuestiones que no se han podido verificar y las preguntas que conviene plantear directamente a la contraparte.

Límite de la conclusión. Seguir el procedimiento no garantiza una visión completa: hay información a la que no se puede acceder legalmente. El proceso exige que esos límites se señalen expresamente y no se rellenen con suposiciones.

Qué recibe el cliente al finalizar

Los materiales deben permitir que una persona que no participó en la recopilación pueda tomar una decisión. Esto exige cuidar tanto el contenido como su presentación.

Primero, un resumen de una página: qué se ha establecido, qué no se ha confirmado, dónde quedan vacíos y qué cuestiones requieren la intervención de un abogado. Es la parte que consulta quien debe decidir.

Segundo, la estructura: perfil de la empresa, mapa de propiedad con el grado de respaldo de cada eslabón, directivos y sus facultades, mapa de sociedades vinculadas y cronología de los cambios societarios relevantes.

Tercero, las circunstancias: indicadores financieros, episodios judiciales y regulatorios, resultados de las verificaciones de sanciones y PEP, y perfil reputacional que distinga lo confirmado de lo no confirmado.

Cuarto, la documentación de soporte que permite conservar la utilidad del informe: registro de fuentes y fechas de consulta, discrepancias entre lo declarado y lo confirmado, cuestiones pendientes y recomendaciones para aclarar cada una.

Límite de la conclusión. El informe no es un dictamen jurídico ni sustituye la decisión del cliente. Describe la situación en la fecha de la revisión y pierde actualidad a medida que cambia la empresa.

Limitaciones y legalidad de los métodos

La revisión empresarial utiliza registros oficiales, documentación judicial y regulatoria, información divulgada, datos públicos y documentos aportados legalmente por el cliente. Estas fuentes permiten resolver la mayoría de los encargos prácticos, pero no justifican prometer una visión completa.

La revisión no accede a información protegida por secreto bancario ni a sistemas estatales restringidos. No recopila datos personales sin base jurídica ni realiza vigilancia de personas. No solicita información a terceros mediante pretextos falsos ni elude las restricciones de divulgación de una jurisdicción.

La revisión no predice la conducta de la contraparte: una empresa que actúa de buena fe puede incumplir por circunstancias inexistentes en la fecha del análisis. Tampoco prueba una infracción, cuestión que corresponde a los procedimientos pertinentes. No garantiza la aprobación de un banco o un regulador, que disponen de sus propios procesos y fuentes.

Conviene explicar antes de empezar una limitación esencial: muchas conclusiones de una revisión transfronteriza tienen carácter probabilístico, porque las jurisdicciones divulgan información de distinto alcance. Un informe riguroso identifica exactamente qué conclusiones conservan ese carácter.

Límite de la conclusión. La calificación jurídica de las circunstancias sancionadoras, fiscales o societarias corresponde al asesor especializado de la jurisdicción pertinente.

Qué preparar para la evaluación inicial

• Denominación exacta, número de registro y jurisdicción de la empresa, tomados del borrador de contrato, no de una presentación o un correo.
• Qué decisión debe tomar: anticipo, aplazamiento, inversión en el capital o asociación a largo plazo, y por qué importe.
• Países relacionados con la operación: constitución de la contraparte, lugar de cumplimiento y jurisdicción de los pagos.
• Fecha límite para recibir la respuesta.
• Qué ha comprobado por su cuenta y en qué fuentes, para evitar pagar por trabajo repetido.
• Qué suscita dudas: una pregunta concreta resulta más útil que una solicitud de «comprobarlo todo».

En la evaluación inicial no se necesitan documentos, certificaciones ni correspondencia. La información anterior basta para indicar qué se puede verificar en su caso, en qué plazo y qué quedará fuera de alcance.

Preguntas frecuentes

• 01

  ¿En qué se diferencia una revisión preliminar de una revisión completa?

  La revisión preliminar contrasta de forma automatizada la empresa y las personas vinculadas con listas y bases de datos: situación registral, coincidencias en sanciones y registros negativos evidentes. Es rápida, económica y permite detectar obstáculos manifiestos. La revisión completa añade tareas que no resuelve una consulta a una base de datos: reconstrucción del control, contraste de recursos declarados y observables, análisis de la actuación en litigios, verificación de las facultades del firmante y vinculación de las conclusiones con las condiciones de la operación.

• 02

  ¿Cuánto cuesta y cuánto tarda una revisión empresarial completa?

• 03

  ¿Siempre se puede identificar al beneficiario final?

• 04

  ¿Qué hacer si la contraparte tiene una estructura internacional compleja?

• 05

  ¿Se investigan empresas extranjeras?

• 06

  ¿Qué hacer ante una publicación negativa sobre una empresa?

• 07

  ¿Con qué rapidez puede quedar desactualizado el resultado?

• 08

  ¿La revisión sustituye el análisis jurídico del contrato?

Qué implica para la decisión

Una revisión completa permite conocer el origen de cada afirmación. Sus ocho niveles, desde la identificación hasta las condiciones de la operación, se apoyan unos en otros, mientras que la confirmación documental suele hacerse más difícil a medida que avanza el análisis.

La utilidad práctica consiste en decidir teniendo en cuenta cuántas cuestiones siguen abiertas y cómo se abordan: con documentos de la contraparte, cláusulas contractuales, cambios en la forma de pago o la decisión de no realizar la operación.

Si ya existe un encargo y un plazo, conviene empezar por una evaluación inicial: qué se puede verificar en su situación, en qué tiempo y qué información seguirá siendo inaccesible.

Fuentes

• GAFI · Beneficiarios finales: Recomendaciones 24 y 25 y guías de aplicaciónverificado 6 de agosto de 2026

  Estándar internacional de transparencia sobre los beneficiarios finales

• Portal Europeo de e-Justicia · Búsqueda de empresas en los registros de la UEverificado 6 de agosto de 2026

  Alcance de la información de los registros mercantiles nacionales

• Comisión Europea · Regímenes de sanciones de la UE y recursos relacionadosverificado 6 de agosto de 2026

  Listas oficiales de sanciones y herramientas de verificación

• Directiva (UE) 2015/849 relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitalesverificado 6 de agosto de 2026

  Requisitos sobre la información de beneficiarios finales en el derecho de la UE

Los enlaces conducen a materiales oficiales. La aplicabilidad de las normas depende de la jurisdicción: antes de utilizarlas en un país concreto, debe comprobarse la regulación local.

Materiales relacionados

• 01 /ServicioDebida diligencia de empresas y beneficiarios finales→
• 02 /CasoBeneficiario final oculto en una estructura offshore→
• 03 /ArtículoCómo se identifica al beneficiario final de una empresa→
• 04 /ArtículoCuándo una revisión estándar no basta y se necesita debida diligencia reforzada→
• 05 /ArtículoCómo verificar a una contraparte antes de una operación→