Nuevos requisitos de gobernanza para las pymes en Suiza: todo lo que los consejos de administración deben implementar en 2026

¿Forma parte del consejo de administración de una pyme suiza (o es el accionista principal) y siente que la "gobernanza" ya no se limita al acta anual? Tiene razón. En 2026 no se le exigirá ser una multinacional cotizada. Pero se esperará de usted una disciplina básica, rastreable y, sobre todo, defendible si surge un problema.

El punto clave: el consejo de administración (CA) no es decorativo. Es el órgano responsable. Y cuando hay problemas (fraude, ciberataque, conflicto de intereses, falta de liquidez, control LBA, litigio entre accionistas), la pregunta no es "¿quién cometió el error?" sino "¿qué puso en marcha el CA para evitarlo?" (fuente: Consejo de administración: obligaciones, responsabilidades y riesgos (admin.ch, CO)).

Nuevas prioridades de gobernanza (2026): panorama

En la práctica, las pymes de Ginebra no cambian su gobernanza por leer una guía, sino cuando un evento las sacude:

• un cliente público solicita garantías anticorrupción,
• un banco exige un expediente de compliance más limpio,
• un inversor quiere saber "quién decide qué",
• una auditoría interna o externa detecta una brecha,
• un incidente cibernético bloquea la facturación durante 10 días.

En 2026, las prioridades más frecuentes para el CA son muy concretas:

1. Gestión estructurada de riesgos (no una tabla olvidada en una carpeta)

2. Rastreo de decisiones: quién decidió, en base a qué, con qué documentos

3. Transparencia: beneficiarios efectivos, conflictos de intereses, flujos financieros sensibles

4. Cumplimiento: LBA según la actividad, sanciones, exportaciones, datos, fiscalidad, IVA (8,1 %, 2,6 %, 3,8 % según el caso)

5. Digitalización de la gestión: indicadores, acceso a documentos, validación, archivo

Lo que cambia no es solo la norma, sino la expectativa. El "no lo sabíamos" ya no se perdona tanto.

Lo que realmente observan autoridades, bancos y socios

Muchas pymes creen estar "en regla" porque han cerrado cuentas y pagado impuestos. Bien. Pero las preguntas de 2026 son de otro nivel:

• ¿Tiene un mapa de riesgos y seguimiento?
• ¿Quién valida los pagos y a partir de qué importe?
• ¿Cómo gestiona los conflictos de intereses (administrador también proveedor, familiar empleado, etc.)?
• ¿Dónde están las actas y los documentos justificativos de decisiones sensibles?
• ¿Quién tiene acceso a cuentas bancarias y herramientas?

Resultado: una gobernanza "ligera" sigue siendo posible, pero debe ser sólida.

Observación de campo (Ginebra): el clic suele llegar al cierre

Cada año vemos cómo muchas pymes descubren problemas de gobernanza al cierre. ¿Por qué? Porque es cuando se plantean las preguntas incómodas: provisiones, cuentas dudosas, préstamos de accionistas, remuneraciones, gastos, transacciones con allegados.

Si el CA no ha abordado estos temas previamente, se improvisa después. Mal momento, mala postura.

El papel creciente del consejo de administración en la gestión de riesgos y compliance

La ley suiza es clara: el CA tiene tareas intransferibles e inalienables. Puede delegar la ejecución, pero no la responsabilidad (fuente: Consejo de administración: obligaciones, responsabilidades y riesgos (admin.ch, CO)).

En 2026, el CA debe poder demostrar que ha:

• definido la organización,
• implementado un control interno adecuado,
• supervisado la dirección,
• gestionado los riesgos principales,
• asegurado el cumplimiento en los temas relevantes.

"Somos una estructura pequeña": sí, pero eso no le protege

El error clásico: confundir tamaño y complejidad. Una pyme de 12 personas puede tener:

• pagos internacionales,
• datos sensibles,
• un ERP,
• subcontratistas,
• un administrador que firma solo,
• márgenes ajustados.

Este cóctel puede explotar más rápido que una empresa de 200 personas con procedimientos.

Los 6 riesgos que el CA debe tratar por escrito

No hace falta escribir una novela. Una página basta. Pero debe estar escrito, fechado y discutido.

1. Riesgo de liquidez (retrasos de clientes, estacionalidad, dependencia de dos grandes cuentas)
2. Riesgo fiscal y de IVA (tasa incorrecta, lugar de prestación incorrecto, errores de deducción)
3. Riesgo cibernético (phishing, ransomware, acceso bancario)
4. Riesgo de RRHH (dependencia de persona clave, conflictos, cumplimiento salarial)
5. Riesgo contractual (cláusulas penales, rescisión, responsabilidad)
6. Riesgo reputacional/integridad (regalos, comisiones, intermediarios)

Tabla 1 — Ejemplo de registro de riesgos "versión pyme"

Esta tabla debe actualizarse. Si no, no sirve de nada.

Transparencia, prevención de blanqueo y lucha anticorrupción: claves regulatorias

La transparencia ya no es solo cosa de bancos. Las pymes también están implicadas, sobre todo si trabajan en:

• intermediación financiera,
• gestión de fondos de terceros,
• actividades con estructuras offshore,
• comercio internacional,
• sectores expuestos (construcción, comercio, servicios con altas comisiones).

LBA: ¿está afectado… sin saberlo?

La LBA apunta a actividades concretas. Muchos directivos piensan "no somos banco, no nos afecta". Cuidado, es un error clásico.

Si su modelo implica recibir, custodiar, transferir valores para terceros o actuar como intermediario en pagos, la LBA aplica (fuente: Lucha contra el blanqueo (LBA, admin.ch, obligaciones empresariales)).

El CA debe al menos:

• identificar si la actividad está bajo LBA,
• documentar el análisis,
• decidir medidas (procesos, formación, controles).

Anticorrupción: el tema llega por los contratos

En 2026, no siempre será la autoridad quien le contacte, sino su cliente:

• "¿Tiene política de regalos?"
• "¿Paga comisiones a intermediarios?"
• "¿Quién valida los gastos de representación?"

Si responde "funcionamos con confianza", perderá licitaciones.

Conflictos de intereses: el CA debe dejar de mirar para otro lado

En una pyme es frecuente:

• el administrador es propietario de un proveedor,
• un familiar está contratado,
• un accionista factura consultoría,
• un administrador tiene mandato en un competidor.

No es automáticamente ilegal. Pero si no se declara y gestiona, se vuelve tóxico.

Buena práctica: declaración anual de intereses + acta de recusación cuando un tema afecta a un administrador.

Tabla 2 — Documentos de transparencia y compliance a tener listos

El papel del CA en IVA y fiscalidad: no microgestión, sino salvaguardas

No se pide al CA recalcular cada declaración de IVA. Se le pide asegurar que el sistema evite errores graves.

Dos puntos frecuentes en Ginebra:

• tasa incorrecta aplicada (8,1 % vs 2,6 % vs 3,8 %),
• tratamiento incorrecto de prestaciones transfronterizas (lugar de prestación, prueba, facturación).

El CA debe exigir:

• un procedimiento simple de validación de tasas,
• control periódico (trimestral, realista),
• interlocutor claro (interno o fiduciario).

Digitalización y gestión: herramientas, automatización y eficiencia para consejos de pymes

La digitalización no es "comprar un software". Es reducir puntos ciegos.

En 2026, un CA eficaz tiene tres cosas:

1. datos fiables y regulares
2. documentos accesibles (actas, contratos, delegaciones)
3. circuito de validación (quién aprueba qué y cómo se prueba)

Herramientas que realmente facilitan la vida del CA

• Cuadro de mando mensual (1 página): facturación, margen bruto, liquidez, DSO, deudas sociales/fiscales, cartera de pedidos.
• Gestión documental: espacio único, derechos de acceso, versionado.
• Workflow de pagos: doble validación, umbrales, registro de aprobaciones.
• Firma electrónica para actas y decisiones circulares.
• Registro de accesos en herramientas críticas (banco, ERP, CRM).

Puede ser simple, pero debe ser robusto.

Automatización: qué automatizar primero (y qué evitar)

Automatice primero lo que genera errores repetitivos:

• recordatorios a clientes,
• conciliaciones bancarias,
• extracción de indicadores,
• validación de gastos,
• control de IBAN al cambiar datos bancarios.

Evite automatizar un proceso defectuoso. Si no, automatiza el caos.

Anécdota de campo: fraude por cambio de IBAN

Caso visto en Ginebra: un proveedor "cambia IBAN". Email bien imitado, logo correcto, tono creíble. Contabilidad actualiza. Pago de CHF 48.600. Dinero perdido.

Al investigar, el CA descubre que no había:

• procedimiento de llamada telefónica,
• doble validación,
• umbral,
• registro de aprobación.

El CA no hizo el pago. Pero dejó el sistema sin salvaguardas.

Paso a paso: poner su gobernanza al día en 30 días (sin paralizar la empresa)

¿Quiere un plan práctico? Aquí está. Lo hacemos a menudo con pymes de 10 a 80 personas.

Semana 1 — Clarificar quién decide qué

1. Liste decisiones sensibles: contrataciones clave, inversiones, créditos, alquileres, litigios, remuneraciones variables, préstamos de accionistas.
2. Fije umbrales: por ejemplo, todo compromiso > CHF 25.000 pasa al CA.
3. Escriba una delegación de poderes simple (1–2 páginas).

Semana 2 — Poner un mínimo de control interno

1. Doble validación de pagos (o doble firma bancaria).
2. Procedimiento "cambio de IBAN": llamada a un número ya conocido.
3. Separación de tareas: quien crea el proveedor no valida el pago.

Semana 3 — Instalar la gestión mensual

1. Defina 8 a 12 indicadores.
2. Fije calendario: reporting el día 10, reunión CA el 15.
3. Estandarice el formato: misma estructura, mismas definiciones.

Semana 4 — Documentar compliance y transparencia

1. Declaración de intereses de administradores.
2. Política de regalos/comisiones (aunque breve).
3. Análisis LBA si su actividad implica flujos de terceros.
4. Archivo central de actas, contratos, decisiones.

En 30 días no será "perfecto". Será defendible.

Caso práctico (Ginebra): cuando una gobernanza ligera sale cara

Pyme de Ginebra, 18 empleados, servicios B2B, facturación CHF 3,2 millones. CA: 2 administradores (accionistas) + 1 externo.

Problema: ausencia de reglas claras sobre compromisos y pagos.

• Un jefe de proyecto firma un contrato de subcontratación por 12 meses: CHF 9.800/mes.
• No hay acta de validación del CA.
• El cliente final rescinde tras 3 meses (cláusula de rescisión desfavorable).
• La pyme queda comprometida con el subcontratista por al menos 6 meses.

Impacto financiero:

• Coste subcontratista restante: 6 × CHF 9.800 = CHF 58.800
• Gastos jurídicos (negociación + revisión): CHF 7.500
• Tiempo interno (dirección + finanzas): CHF 6.000

Total: CHF 72.300.

El problema no es "el jefe de proyecto es malo". El problema es que el CA no tenía:

• umbral de compromiso,
• modelo de contrato validado,
• revisión de cláusulas críticas,
• reporting de compromisos fuera de balance.

Este tipo de pérdida se evita con una gobernanza simple y escrita.

3 errores costosos para Sàrl y SA (y cómo corregirlos)

Error 1 — Actas inexistentes o inutilizables

El acta "se habló, todos de acuerdo" no le salvará.

Corrección: Acta breve pero precisa:

• decisión,
• importe,
• documentos vistos,
• votación,
• recusación si hay conflicto.

Error 2 — Confundir dirección y CA

En muchas pymes, el CA es también la dirección. Sucede. Pero hay que distinguir roles.

Corrección: delegación escrita + reunión CA con agenda y documentos. Aunque sean dos.

Error 3 — "Ya veremos cuando pase" en ciberseguridad y fraude

Cuando ocurre, hay pánico. Y se paga.

Corrección:

• MFA en herramientas,
• doble validación de pagos,
• backups probados,
• procedimiento de incidentes (quién llama a quién, en qué orden).

El CA y las buenas prácticas suizas: lo que recomiendo a las pymes

No necesita inventar su propia doctrina. Existen buenas prácticas suizas adaptables a pymes (fuente: Código suizo de buenas prácticas para la gobernanza empresarial (Economiesuisse); fuente: Gobernanza empresarial (SECO); fuente: Gobernanza empresarial (portal oficial pymes)).

Recomendaciones:

• 1 reunión de CA por trimestre (mínimo) + una reunión "presupuesto/estrategia" más larga.
• Pack de reunión enviado 3 días antes: reporting, liquidez, riesgos, puntos legales.
• Lista de decisiones reservadas al CA (inversiones, préstamos, litigios, remuneraciones variables, transacciones con allegados).
• Administrador externo cuando hay crecimiento, financiación o complejidad (internacional, regulado, multi-sede).

Un buen administrador externo no es decorativo. Hace las preguntas que nadie se atreve a hacer.

Checklist 1 — Documentos que el CA debe tener a mano (versión 2026)

• Estatutos actualizados + extracto del registro mercantil
• Reglamento de organización / delegación de poderes (aunque breve)
• Lista de firmas autorizadas (bancos, contratos)
• Procedimiento de pagos (umbrales, doble validación)
• Registro de riesgos + fecha de última revisión
• Reporting mensual estándar (KPI + liquidez)
• Actas de reuniones CA + decisiones circulares firmadas
• Declaración de intereses de administradores
• Política de regalos/comisiones + validación
• Dossier IVA: reglas internas sobre tasas 8,1 % / 2,6 % / 3,8 % + controles
• Plan de continuidad (al menos ciber + persona clave)

Checklist 2 — Cómo reforzar la gobernanza de su pyme (acciones concretas 2026)

• Fije 5 umbrales cuantificados (compromiso, pago, inversión, descuento, contratación)
• Implemente un cuadro de mando mensual (1 página) y manténgalo 12 meses
• Elabore un mapa de riesgos (10 líneas) y revíselo 4 veces al año
• Formalice la gestión de conflictos de intereses (declaración + recusación)
• Asegure los pagos (doble validación + procedimiento de cambio de IBAN)
• Centralice los documentos del CA (un solo lugar, derechos de acceso)
• Pruebe backups y plan ciber (al menos 1 ejercicio)
• Revise el IVA trimestralmente si tiene casos mixtos o internacionales
• Clarifique si está afectado por la LBA y documente la respuesta
• Planifique la agenda del CA para 12 meses (fechas fijas, menos improvisación)

Digitalización: el mínimo exigible en seguridad (si no, juega con fuego)

Podemos hablar de herramientas horas. Pero hay una base no negociable:

• MFA activado en email, banco, ERP, herramientas de almacenamiento
• gestión de accesos (quién tiene qué y se retira al salir alguien)
• backups offline o inmutables + prueba de restauración
• registro de acciones sensibles (pagos, cambios de proveedores)
• formación en phishing (breve pero regular)

El CA no necesita ser técnico. Debe exigir pruebas: informes, tests, fechas.

FAQ

¿Cuál es el papel legal del consejo de administración de una pyme en Suiza?

El CA tiene tareas intransferibles: organización, supervisión, control interno adecuado, gestión de riesgos principales y supervisión de la dirección. Puede delegar lo operativo, no la responsabilidad (fuente: Consejo de administración: obligaciones, responsabilidades y riesgos (admin.ch, CO)).

¿Cuáles son las nuevas obligaciones de transparencia que afectan a las pymes?

Depende de la actividad y los socios. En la práctica, las demandas de transparencia suelen venir de bancos, clientes públicos, inversores y grandes contratistas: beneficiarios efectivos, conflictos de intereses, políticas anticorrupción, rastreo de pagos.

¿Qué herramientas concretas facilitan la gobernanza de una pyme?

Cuadro de mando mensual estándar, espacio documental único (actas, contratos, delegaciones), workflow de validación de pagos y firma electrónica para decisiones. Si no puede probar una decisión, es como si no existiera.

¿Hace falta un experto externo (fiduciario, abogado, administrador externo)?

No siempre. Pero si hay crecimiento, financiación, internacionalización o sector expuesto (flujos de terceros, comisiones, contratos públicos), una visión externa ahorra tiempo y evita puntos ciegos. Un administrador externo útil vale su coste si evita un solo error grave.

¿Qué errores evitar en 2026 al "reforzar la gobernanza"?

Dos clásicos: escribir procedimientos irrealistas que nadie aplica y comprar una herramienta sin clarificar responsabilidades. Empiece por umbrales, validaciones, reporting mensual y registro de riesgos.

¿Cómo saber si mi empresa está afectada por la LBA?

Pregúntese: ¿recibe, custodia o transfiere valores para terceros, o actúa como intermediario en pagos? Si sí, debe analizar la sujeción y documentar la respuesta (fuente: Lucha contra el blanqueo (LBA, admin.ch, obligaciones empresariales)).

Referencias

• Código suizo de buenas prácticas para la gobernanza empresarial (Economiesuisse)
• Consejo de administración: obligaciones, responsabilidades y riesgos (admin.ch, CO)
• Lucha contra el blanqueo (LBA, admin.ch, obligaciones empresariales)
• Gobernanza empresarial (SECO)
• Gobernanza empresarial (portal oficial pymes)