Desde afuera, el pago de un subsidio puede parecer una operación sencilla: el Estado identifica a una persona beneficiaria, programa una transferencia y deposita el dinero en una cuenta o lo pone a disposición a través de una red autorizada.
En realidad, detrás de ese pago existe una cadena mucho más compleja. Intervienen bases de datos, procesos de focalización, verificaciones de identidad, contratos estatales, plataformas tecnológicas, entidades financieras, operadores de pago, funcionarios públicos y particulares encargados de ejecutar o supervisar distintas etapas del proceso.
Cuando alguno de esos componentes falla, la primera consecuencia suele ser administrativa: suspensión del pago, exclusión del programa, devolución de recursos, revisión de la información o apertura de una actuación interna. Pero cuando aparecen el engaño, la falsificación, la apropiación de recursos, la manipulación de sistemas o el incumplimiento deliberado de deberes funcionales, el problema puede trasladarse al ámbito penal.
Prosperidad Social administra algunos de los programas de transferencias monetarias más importantes del país, entre ellos Renta Ciudadana, Renta Joven, Colombia Mayor y la devolución del IVA. La dimensión de estos programas importa. Millones de personas dependen de ellos para atender necesidades básicas, mientras grandes cantidades de recursos públicos circulan periódicamente a través de bases de datos, cuentas bancarias, depósitos electrónicos y redes de pago.
La entidad también ha venido modificando la forma en que entrega esos recursos. El nuevo Gestor de Información Financiera permite que determinados beneficiarios registren una cuenta bancaria o un depósito electrónico para recibir directamente las transferencias. El propósito es reducir intermediarios, facilitar el pago y mejorar su trazabilidad.
Ese cambio ofrece ventajas evidentes, pero también amplía el escenario de riesgo. La sustitución irregular de cuentas, la suplantación de identidad, el acceso indebido a productos financieros, la manipulación de datos y la alteración de beneficiarios son conductas que deben anticiparse desde el diseño mismo de la plataforma.
El primer frente de exposición aparece en la inscripción o permanencia de personas que no cumplen las condiciones del programa.
Puede ocurrir que alguien suministre información inexacta sobre sus ingresos, su composición familiar, su residencia o su situación socioeconómica. También puede suceder que una persona continúe cobrando recursos asignados a un beneficiario fallecido, utilice la identidad de un tercero o registre una cuenta que no le pertenece para redirigir el pago.
Sin embargo, el análisis jurídico no puede limitarse a comprobar que existe una inconsistencia.
El fraude procesal, previsto en el artículo 453 del Código Penal, exige que se utilice un medio fraudulento para inducir en error a un servidor público y obtener una decisión judicial o administrativa contraria a la ley. Por esa razón, un dato equivocado en un formulario no constituye automáticamente fraude procesal. Debe establecerse que existió un mecanismo engañoso, que la persona tenía la intención de inducir en error a la administración y que buscaba obtener una decisión o beneficio al que no tenía derecho.
Algo semejante ocurre con los delitos de falsedad documental. La existencia de una certificación incorrecta o de un documento con información desactualizada no basta, por sí sola, para afirmar que hubo falsedad. Es necesario determinar quién creó, alteró, utilizó o hizo incorporar la información falsa, en qué clase de documento lo hizo y con qué finalidad.
Esta distinción es fundamental porque las bases de datos públicas no son infalibles.
Una familia puede haber cambiado de residencia y no haber actualizado su dirección. Un registro de defunción puede tardar en reflejarse en otro sistema. Dos personas pueden tener nombres semejantes. Una persona mayor puede no comprender adecuadamente una pregunta o haber recibido una orientación deficiente al diligenciar un formulario.
Esas situaciones pueden justificar una corrección, la suspensión del pago o incluso la devolución de determinadas sumas. Pero no demuestran, por sí mismas, que se haya cometido un delito.
El escenario cambia cuando las pruebas revelan una conducta consciente: inventar integrantes del hogar, ocultar deliberadamente ingresos, falsificar certificaciones, suplantar a otra persona o seguir cobrando recursos después de conocer que el beneficiario falleció o que ya no se cumplen las condiciones legales.
En esos casos, las autoridades no solo examinarán el dato incorrecto. También buscarán establecer qué sabía la persona, qué actuaciones realizó para mantener el engaño, cuánto tiempo duró la irregularidad y qué beneficio económico obtuvo.
La digitalización de los pagos introduce riesgos adicionales.
El artículo 269I del Código Penal regula el hurto por medios informáticos y semejantes. Esta conducta puede configurarse cuando alguien supera medidas de seguridad informática, manipula un sistema o suplanta a un usuario ante mecanismos de autenticación para apoderarse de bienes o recursos.
Por su parte, el artículo 269J sanciona la transferencia no consentida de activos realizada mediante manipulación informática o artificios semejantes.
Estas disposiciones pueden resultar relevantes cuando una persona toma control de una cuenta, modifica irregularmente el producto financiero registrado, sustituye los datos del beneficiario o vulnera los mecanismos de autenticación para desviar el subsidio.
Pero también aquí debe evitarse una conclusión automática.
Recibir por error una transferencia no equivale necesariamente a cometer hurto informático. Tampoco toda equivocación del sistema demuestra que existió una manipulación deliberada. Debe analizarse el medio utilizado, el conocimiento de la persona y su comportamiento después de advertir que recibió un dinero que no le correspondía.
No es lo mismo retirar una suma sin saber inicialmente que se trataba de un pago equivocado que continuar disponiendo de ella después de haber sido informado de la irregularidad. Las circunstancias concretas son decisivas.
Los pagos asociados a personas fallecidas requieren especial cuidado.
Estos casos suelen generar una reacción pública comprensible, pero no todos responden a la misma causa. En ocasiones, el pago continúa porque una base de datos no ha sido actualizada. En otras, un familiar conserva acceso a la cuenta del beneficiario fallecido y sigue retirando deliberadamente los recursos.
En el primer escenario puede existir una falla institucional o un retraso en el cruce de información. En el segundo pueden aparecer la suplantación, el engaño o la apropiación indebida.
Las visitas domiciliarias y las verificaciones directas anunciadas por Prosperidad Social tienen precisamente la finalidad de comprobar que las personas registradas existen, residen en el lugar informado y conservan las condiciones que dieron origen al beneficio.
Estas actuaciones pueden revelar:
Recibir una visita, una solicitud de información o una comunicación de suspensión no significa que exista una imputación penal. Generalmente, se trata del comienzo de una verificación administrativa.
No obstante, la respuesta debe prepararse con cuidado. Una explicación falsa, un documento alterado o un intento de reconstruir artificialmente los hechos puede crear un problema penal más grave que la inconsistencia inicial.
Para los beneficiarios y sus familias, la recomendación práctica es sencilla: reportar oportunamente los fallecimientos y los cambios relevantes, conservar constancia de las comunicaciones enviadas, no utilizar productos financieros de terceros y solicitar aclaración cuando se reciba un pago que razonablemente pueda ser improcedente.
La buena fe es mucho más fácil de demostrar cuando existe evidencia de que la persona actuó de forma transparente y oportuna.
El segundo gran frente de exposición se encuentra en la contratación estatal.
Los programas de transferencias requieren operadores de pago, proveedores de software, mecanismos de validación de identidad, servicios de procesamiento de datos, centros de atención, redes de dispersión, herramientas de ciberseguridad y sistemas de seguimiento.
Cada contrato puede estar sometido a presión operativa. Los pagos no pueden interrumpirse fácilmente porque afectan a personas en situación de vulnerabilidad. Pero esa urgencia no elimina los deberes de planeación, selección objetiva, supervisión, documentación y control.
Los artículos 408 a 410 del Código Penal regulan conductas relacionadas con la violación del régimen de inhabilidades e incompatibilidades, el interés indebido en la celebración de contratos y la celebración de contratos sin cumplimiento de requisitos legales.
Estos delitos están estructurados principalmente alrededor de la conducta de los servidores públicos. Sin embargo, los contratistas, representantes de empresas y particulares también pueden ser investigados como intervinientes cuando las pruebas muestran que promovieron, facilitaron o se beneficiaron conscientemente de la actuación irregular.
No toda falla contractual es un delito.
En la contratación pública son frecuentes las controversias por retrasos, especificaciones técnicas, interpretación de obligaciones, niveles de servicio, calidad de los entregables o suficiencia de los soportes. Una mala ejecución, una discusión con el supervisor o una observación de la Contraloría no convierten automáticamente al contratista en responsable penal.
La exposición aumenta cuando se manipulan los requisitos para favorecer a un proponente, se omiten conscientemente condiciones esenciales, se certifican servicios que no fueron prestados, se elaboran informes de supervisión falsos o se ofrecen beneficios para influir en una decisión contractual.
También pueden resultar relevantes los delitos de cohecho cuando se entregan, prometen, solicitan o reciben beneficios indebidos para obtener la adjudicación, modificar las condiciones del contrato, acelerar pagos o evitar controles.
Por eso, en una investigación penal contractual, el documento más importante no siempre es el contrato final.
La verdadera historia suele encontrarse en los estudios previos, las actas de reunión, los correos electrónicos, las evaluaciones técnicas, las solicitudes de modificación, los informes de supervisión, las autorizaciones de pago y las advertencias formuladas durante la ejecución.
Esos documentos permiten establecer si una decisión fue razonada y adoptada con la información disponible o si los soportes fueron elaborados después, únicamente para justificar una actuación cuestionada.
El Código Penal también protege los recursos estatales mediante los delitos de peculado.
El artículo 397 sanciona la apropiación de bienes o recursos públicos por parte de un servidor público, en beneficio propio o de un tercero. El artículo 399 regula el peculado por aplicación oficial diferente, que puede presentarse cuando los recursos son destinados a una finalidad pública distinta de aquella para la cual estaban legalmente asignados, bajo las condiciones previstas en la norma.
La diferencia es importante.
Para que exista exposición penal, no siempre es necesario que el dinero termine en el patrimonio personal de alguien. La desviación deliberada de los recursos hacia un propósito diferente también puede tener consecuencias, especialmente cuando afecta la inversión social, el servicio público o la destinación presupuestal correspondiente.
Sin embargo, la responsabilidad continúa siendo individual.
Un cargo directivo, una firma en un organigrama o la pertenencia a un comité no convierten automáticamente a una persona en autora de un delito. La investigación debe establecer quién tenía la custodia de los recursos, quién podía autorizar el pago, quién conocía la irregularidad, quién impartió la instrucción y con qué intención actuó.
Ese mismo criterio se aplica a los directivos de bancos, billeteras digitales y redes de dispersión.
Una falla de control no constituye necesariamente un delito. Los sistemas masivos pueden producir duplicidades, rechazos, inconsistencias de identidad o pagos equivocados sin que exista una conducta deshonesta.
El riesgo aumenta cuando las advertencias concretas son ignoradas, los controles se evaden deliberadamente, los registros se manipulan o los pagos irregulares continúan después de que las personas responsables han conocido de manera suficiente el problema.
En la práctica, muchas investigaciones comienzan identificando una falla institucional y solo después intentan atribuir responsabilidades personales.
Ese orden puede ser peligroso para directivos, supervisores y responsables de cumplimiento, porque expresiones generales como "el operador permitió", "el banco sabía" o "la entidad no controló" pueden ocultar las diferencias entre las actuaciones individuales.
Una defensa seria debe reconstruir la cadena completa: quién recibió la alerta, quién la evaluó, qué información tenía disponible, qué decisión adoptó y qué documento dejó como soporte.
Para los operadores tecnológicos, contratistas y directivos, la prevención debe comenzar antes de que entre en funcionamiento el contrato o el ciclo de pagos.
Los procedimientos de verificación de identidad deben estar escritos y ser auditables. Los cambios de cuentas bancarias o depósitos electrónicos deberían exigir validaciones reforzadas. Las alertas por beneficiarios fallecidos, registros duplicados o retiros atípicos deben tener responsables definidos y tiempos claros de respuesta.
Las decisiones de liberar, suspender o redirigir un pago deben dejar evidencia de la información disponible y de las razones que justificaron la actuación.
También es importante separar la presión comercial de las decisiones de cumplimiento.
Un plazo exigido por la entidad no justifica certificar un servicio incompleto, ignorar una vulnerabilidad de seguridad o aprobar un pago sin soportes. El hecho de que la operación involucre a personas vulnerables no reduce el deber de control. Por el contrario, exige una planeación más cuidadosa.
La asesoría penal preventiva resulta especialmente valiosa cuando los equipos jurídicos y técnicos todavía pueden corregir el proceso.
Una vez que la Contraloría, la Procuraduría, una oficina de control interno o la Fiscalía han solicitado documentos, la organización ya no está diseñando su sistema de prevención: está explicando por qué actuó como lo hizo.
En ese momento, cada correo electrónico, cada informe y cada decisión adquieren una importancia que quizá no tenían cuando fueron producidos.
Los programas de Prosperidad Social cumplen una finalidad legítima e indispensable.
Millones de personas dependen de esos recursos para adquirir alimentos, continuar sus estudios, atender gastos básicos o afrontar la vejez con una mínima seguridad económica.
Esa dimensión humana no debería perderse detrás del lenguaje técnico de las bases de datos, los contratos, los ciclos de pago y las plataformas financieras.
Precisamente porque estos recursos son importantes, su administración exige algo más que velocidad. Requiere trazabilidad, controles efectivos, decisiones honestas y una comprensión clara de la frontera entre un error administrativo que puede corregirse y una conducta que puede adquirir relevancia penal.
Proteger el patrimonio público y proteger a las personas que necesitan las ayudas estatales no son objetivos opuestos. Cuando el sistema funciona correctamente, son una misma responsabilidad.