En resumen
Hay una decisión que se toma en muchas organizaciones con la mejor intención y las peores consecuencias: no investigar. "No vale la pena el costo." "Ya se fue el empleado." "No tenemos evidencia suficiente."
Por qué importa
No investigar es también una decisión. Y como toda decisión, tiene consecuencias. La diferencia es que las consecuencias de no investigar son invisibles hasta que ya no lo son.
Hay una decisión que se toma en muchas organizaciones con la mejor intención y las peores consecuencias: no investigar. "No vale la pena el costo de la investigación." "El empleado ya se fue, ¿para qué?" "No tenemos evidencia suficiente para llegar a ninguna conclusión." "Es mejor dejarlo pasar para no crear conflicto."
Cada una de esas razones tiene una lógica aparente. Y cada una de ellas ignora los costos reales de no investigar.
Lo que no investigar produce
El primer costo es el mensaje que envía a la organización: que ciertas conductas no tienen consecuencias. Ese mensaje no se comunica explícitamente. Se comunica a través del silencio, y es recibido con claridad por todos los que observan. El segundo costo es la pérdida de aprendizaje: sin investigación, no hay causa raíz, no hay mejora del sistema, no hay cierre del ciclo.
El tercer costo es el riesgo legal: en muchos contextos regulatorios, no investigar una irregularidad conocida puede ser interpretado como negligencia o como complicidad. El cuarto costo es la reincidencia: el actor que no enfrentó consecuencias tiene menos razones para no repetir.
Herramientas profesionales
Explora las herramientas creadas para fortalecer la seguridad y la prevención en las organizaciones.
La investigación que no se hace no tiene costo visible. El costo de no investigar es invisible hasta que se vuelve enorme. Y para entonces, ya es tarde para la investigación que habría prevenido el daño.
Cuándo sí vale la pena investigar
La respuesta es: casi siempre. No necesariamente con el mismo nivel de recursos. Una investigación de primer nivel —revisión de registros, entrevista básica, documentación del hallazgo— puede completarse en horas y produce valor independientemente de si llega a una conclusión definitiva. Lo que importa es que el proceso ocurra y quede documentado.
Cómo calibrar el nivel de investigación
- ▸Investiga siempre, aunque sea brevemente — el registro del proceso tiene valor independiente del resultado.
- ▸Escala el nivel de recursos según el impacto potencial, no según la certeza inicial.
- ▸Documenta la decisión de no escalar — si decides no investigar en profundidad, documenta por qué.
- ▸Cierra siempre el ciclo — aunque la investigación no llegue a una conclusión, comunica que el proceso ocurrió.
- ▸Revisa periódicamente los casos archivados — los patrones que no eran visibles individualmente pueden serlo en conjunto.
Formación profesional
Diplomado en Criminología Corporativa
Lleva lo que lees a la práctica. Formación ejecutiva en protección de activos, investigaciones y gestión de riesgos.
José Luis Prieto Montes
LinkedInCPP · PCI · PSP
Básicamente hago lo mismo que Batman: protejo a la gente y los activos, investigo incidentes y me adelanto a las amenazas… solo que en seguridad corporativa.
Profundiza · Más lectura
¿Qué opinas tú?
Este tema tiene más de una perspectiva válida. Comparte tu experiencia, un caso que hayas visto, o un punto de vista que cuestione lo que está escrito aquí. Las mejores ideas en seguridad corporativa vienen del campo — y ahí es donde estás tú.