Fraude empresarial en Colombia: tipos penales, penas y estrategia de defensa

Una auditoría interna detecta órdenes de compra que no corresponden a ningún servicio prestado. Un socio descubre que el gerente transfirió un inmueble de la compañía a una sociedad vinculada. Un jefe de compras recibe pagos de un proveedor. Los tres casos se llaman, en el lenguaje corriente, fraude empresarial. En el Código Penal colombiano tienen nombres distintos, penas distintas y defensas distintas.

Confundirlos es caro. La diferencia entre un abuso de confianza y una administración desleal puede ser la diferencia entre setenta y dos meses y ocho años de prisión. Y la diferencia entre una mala gestión y un delito puede ser la diferencia entre una condena y una absolución en casación. En esta guía, Estudio Penal Abogados explica qué tipos penales cubren el fraude interno en Colombia, cuáles son sus penas vigentes y qué ha decidido la Corte Suprema en los casos que ya llegaron a casación.

¿Qué se entiende por fraude empresarial y por qué no es un solo delito?

El fraude empresarial —o fraude ocupacional— es el uso del cargo dentro de una organización para obtener un beneficio propio o de un tercero a costa del patrimonio de esa organización o de sus socios. No es una categoría legal: es una categoría de gestión de riesgo que en Colombia se descompone en varios tipos penales distintos.

La criminología clásica describe tres condiciones que suelen concurrir en el defraudador interno: presión —una necesidad financiera personal—, oportunidad —una falla de control interno— y racionalización —la justificación moral del acto—. Es el modelo que Donald Cressey formuló como triángulo del fraude, al que la literatura posterior añadió un cuarto vértice: la capacidad, entendida como la posición de confianza y las habilidades necesarias para burlar los controles sin ser detectado. Son modelos útiles para diseñar controles, no criterios jurídicos: ninguno de ellos configura por sí solo un delito.

Lo que sí es jurídico es el marco. En 2011, con la Ley 1474 —el Estatuto Anticorrupción—, el legislador colombiano llevó la lucha contra la corrupción al ámbito privado. La Sala de Casación Penal lo explicó al analizar el origen de estos tipos:

«Dentro de las segundas y para lo que al asunto sub examine interesa, se encuentra la tipificación de conductas punibles cometidas en el escenario societario o corporativo: corrupción privada, administración desleal, utilización indebida de información privilegiada, evasión fiscal y acuerdos restrictivos de la competencia (artículos 16, 17, 18, 21 y 27 que, respectivamente, adicionaron y modificaron el Código Penal en sus artículos 250A, 250B, 258, 313 y 410A).»

CSJ SP3601-2021, 18 ago. 2021, rad. 53624, M.P. Fabio Ospitia Garzón

Desde entonces, el fraude interno tiene un catálogo penal propio. Estos son los cuatro tipos que concentran la mayoría de los casos.

Abuso de confianza: artículos 249 y 250 del Código Penal

El artículo 249 sanciona a quien se apropie en provecho suyo o de un tercero, de cosa mueble ajena, que se le haya confiado o entregado por un título no traslativo de dominio. La pena es de dieciséis (16) a setenta y dos (72) meses de prisión y multa de 13,33 a 300 SMLMV. Si la cuantía no excede de diez salarios mínimos, la pena baja a 16 a 36 meses y multa de hasta 15 SMLMV. Y si no hubo apropiación sino uso indebido de la cosa con perjuicio de tercero, la pena se reduce a la mitad.

El artículo 250 agrava la figura —48 a 108 meses de prisión y multa de 40 a 750 SMLMV— cuando la conducta se comete abusando de funciones discernidas, reconocidas o confiadas por autoridad pública; en caso de depósito necesario; sobre bienes de empresas o instituciones en que el Estado tenga la totalidad o la mayor parte, o recibidos a cualquier título de este; o sobre bienes de asociaciones profesionales, cívicas, sindicales, comunitarias, juveniles, benéficas o de utilidad común no gubernamentales.

La frontera con el hurto agravado por la confianza

Esta es la distinción que decide muchas calificaciones jurídicas y, con ellas, la pena. La clave está en cómo llegó el bien a manos del sujeto. Si lo recibió por un título no traslativo de dominio —arrendamiento, comodato, depósito, prenda, mandato— y luego se apropió, hay abuso de confianza. Si solo tenía contacto material con el bien, sin haberlo recibido a título alguno, no hay abuso de confianza.

La Corte Suprema lo formuló con precisión al descartar ese tipo penal frente a un conductor que transportaba combustible ajeno:

«[E]l conductor […] no recibió el combustible a título alguno, pues simplemente tenía el contacto físico con tal material que transportaba, de modo que tampoco se configura el elemento normativo dispuesto para el delito de abuso de confianza, esto es, recibir el objeto a título no traslativo de dominio, como ocurre, por ejemplo, con el arrendamiento, el comodato, el depósito o la prenda.»

CSJ SP1035-2021, 17 mar. 2021, rad. 56587, M.P. Luis Antonio Hernández Barbosa

El corolario para la empresa denunciante es operativo: antes de denunciar, documente el título. El contrato, el acta de entrega, el inventario firmado o el poder de administración no son formalidades: son el elemento normativo del tipo. Sin ellos, el caso migra a hurto o se cae.

El objeto material no tiene que seguir siendo el mismo bien

Una defensa frecuente sostiene que, si el dinero entregado se transformó en un inmueble, ya no hay cosa mueble y el tipo no se configura. La Corte Suprema rechazó ese razonamiento. En un caso en el que una persona residente en el exterior giró dinero a un familiar para que comprara un inmueble a su nombre y luego se negó a transferirlo, el Tribunal había absuelto por atipicidad, sosteniendo que la apropiación recayó sobre un inmueble.

La Sala casó la sentencia y restableció la condena por abuso de confianza agravado. Razonó que el objeto material del delito era el dinero entregado en virtud de un verdadero contrato de mandato —título no traslativo de dominio— y que la característica de cosa mueble se exige al momento de la entrega, no al de la consumación. CSJ SP419-2023, 20 sep. 2023, rad. 55143, M.P. Gerson Chaverra Castro.

El caso de la rectora: abuso de confianza calificado en una entidad privada

La rectora de una universidad privada, que además presidía su consejo directivo, su sala general y su consejo administrativo y financiero, fue condenada en primera instancia por abuso de confianza calificado y agravado por el manejo de recursos de la institución. El Tribunal la absolvió; la Corte Suprema casó esa absolución y confirmó la condena, fijando la pena en 63 meses de prisión, multa de 217,5 SMLMV e inhabilitación por el mismo término, y mantuvo la improcedencia de la suspensión condicional y de la prisión domiciliaria. CSJ SP1147-2022, 6 abr. 2022, rad. 60411, M.P. Gerson Chaverra Castro.

La lección para el directivo con firma sobre recursos ajenos es que la posición de máxima jerarquía no atenúa: califica.

Administración desleal: artículo 250B del Código Penal

El artículo 250B, adicionado por el artículo 17 de la Ley 1474 de 2011, es el tipo penal societario por excelencia. Su texto vigente es este:

Artículo 250B. Administración desleal. El administrador de hecho o de derecho, o socio de cualquier sociedad constituida o en formación, directivo, empleado o asesor, que en beneficio propio o de un tercero, con abuso de las funciones propias de su cargo, disponga fraudulentamente de los bienes de la sociedad o contraiga obligaciones a cargo de esta causando directamente un perjuicio económicamente evaluable a sus socios, incurrirá en prisión de cuatro (4) a ocho (8) años y multa de diez (10) hasta mil (1.000) salarios mínimos legales mensuales vigentes.

Ley 599 de 2000, art. 250B, adicionado por el art. 17 de la Ley 1474 de 2011. Texto vigente.

Hay un detalle del tipo que se pasa por alto y que decide casos: el perjuicio típico es el causado a los socios, no genéricamente a la sociedad. La norma exige que la disposición fraudulenta o la asunción de obligaciones cause directamente un perjuicio económicamente evaluable a sus socios. Ese matiz es precisamente el punto por el que muchos episodios de mala gestión societaria no encajan en el artículo 250B.

Los tres ingredientes normativos que deben concurrir

«Tiene además varios ingredientes normativos que deben concurrir para la realización de la conducta: (i) debe hacerse con abuso de las funciones propias del cargo, (ii) debe causarse un perjuicio económicamente evaluable y, (iii) debe producir un beneficio económico propio o a favor de un tercero.»

CSJ SP1776-2025, 30 jul. 2025, rad. 59982, M.P. Jorge Hernán Díaz Soto

Si falta cualquiera de los tres, no hay delito. Una decisión de negocio discutible que no produjo perjuicio evaluable, o que no benefició a nadie, queda fuera del artículo 250B.

El sujeto activo es calificado, y probarlo es carga de la Fiscalía

Solo pueden cometer administración desleal el administrador de hecho o de derecho, el socio, el directivo, el empleado o el asesor. Cuando el investigado es empleado o asesor —y no administrador o representante legal—, la Fiscalía tiene una carga adicional:

«En el caso de los empleados y asesores, no resulta del todo claro, pues en principio, estos no ejercen labores de gestión social, ni de ellos se predican los mismos deberes y prerrogativas de los órganos de administración o representación, salvo que se demuestre que son quienes, a la sombra, gobiernan y direccionan la sociedad.»

CSJ SP1776-2025, 30 jul. 2025, rad. 59982

En ese mismo fallo la Corte casó oficiosamente la sentencia y absolvió a dos gestoras de un convenio bancario que habían sido condenadas por administración desleal: eran personal operativo, sin facultades de dirección sobre la entidad.

El límite decisivo: la mala administración no es delito

Ninguna defensa corporativa se construye sin este argumento. La Sala de Casación Penal lo formuló sin ambigüedad al absolver al representante legal de una empresa de empaques plásticos del cargo de administración desleal:

«En la escala progresiva de protección de bienes jurídicos, ese tipo de disfunciones societarias no le interesan al derecho penal. El derecho penal sanciona el fraude y el abuso, no la mala administración.»

CSJ SP008-2023, 25 ene. 2023, rad. 58915, M.P. Luis Antonio Hernández Barbosa

En aquel caso la prueba pericial —que el Tribunal no analizó— mostraba que el saldo negativo de la sociedad se explicaba por costos, ventas bajas y gastos administrativos, no por actos fraudulentos; y las operaciones que sustentaron la condena habían sido conocidas y aceptadas por los socios. La Corte mantuvo la condena por hurto agravado y falsedad, pero absolvió por administración desleal.

La Sala ha reiterado, además, que el derecho penal es la última ratio en esta materia:

«Cualquier acto o irregularidad que pueda de alguna manera afectar el correcto funcionamiento de una sociedad, no es razón suficiente para estimar configurado el delito. […] porque la naturaleza de ultima ratio del derecho penal no puede ser desconocida y […] existen mecanismos civiles y comerciales para perseguir aquellos actos que atenten contra algunas estructuras societarias por actos de culpa, negligencia o infracción a los deberes propios de quienes las conforman.»

CSJ SP1776-2025, 30 jul. 2025, rad. 59982

Y el reverso: cuando el fraude sí está probado, la pena es severa

El gerente de una empresa de servicios públicos domiciliarios creó 54 órdenes de pedido ficticias y cuatro contratos de consultoría simulados, y desvió a través de ellos veintisiete mil millones de pesos hacia sociedades del mismo grupo. Se allanó a los cargos de enriquecimiento ilícito de particulares (art. 327 CP), administración desleal (art. 250B) y falsedad documental.

La Corte Suprema casó parcialmente el fallo y le impuso 127 meses y 9 días de prisión, 55 meses de inhabilitación y multa equivalente a 33.500 salarios mínimos; además, dejó sin efectos lo resuelto por el Tribunal sobre la prisión domiciliaria. CSJ SP3252-2024, 27 nov. 2024, rad. 59042, M.P. Jorge Hernán Díaz Soto.

La agravación del artículo 267 del Código Penal aumenta las penas de una tercera parte a la mitad cuando la conducta recae sobre una cosa cuyo valor supere los 100 SMLMV —o que, siendo inferior, haya ocasionado grave daño a la víctima atendida su situación económica— o sobre bienes del Estado.

¿Su empresa detectó un fraude interno? Hable con un abogado penalista →

Corrupción privada: artículo 250A del Código Penal

El artículo 250A, adicionado por el artículo 16 de la Ley 1474 de 2011, sanciona el soborno en el sector privado en sus dos direcciones.

• Lado activo. Quien, directamente o por interpuesta persona, prometa, ofrezca o conceda a directivos, administradores, empleados o asesores de una sociedad, asociación o fundación una dádiva o cualquier beneficio no justificado para que le favorezca a él o a un tercero, en perjuicio de aquella.
• Lado pasivo. El directivo, administrador, empleado o asesor que, por sí o por persona interpuesta, reciba, solicite o acepte esa dádiva o beneficio no justificado, en perjuicio de la entidad.

La pena es de cuatro (4) a ocho (8) años de prisión y multa de diez (10) a mil (1.000) SMLMV para ambos extremos. Y sube a seis (6) a diez (10) años cuando la conducta produce un perjuicio económico en detrimento de la sociedad, asociación o fundación.

Este es el tipo penal que alcanza al proveedor que paga y al jefe de compras que cobra. En una investigación de fraude corporativo, ambos extremos suelen estar dentro de la misma cadena documental.

Los otros delitos que suelen concursar

El fraude empresarial rara vez se imputa como un solo delito. Estos son los acompañantes habituales, con su marco punitivo verificado:

• Estafa (art. 246 CP): obtener provecho ilícito con perjuicio ajeno, induciendo o manteniendo a otro en error por medio de artificios o engaños. Prisión de 32 a 144 meses y multa de 66,66 a 1.500 SMLMV.
• Falsedad en documento privado (art. 289 CP): falsificar documento privado que pueda servir de prueba, si se usa. Prisión de 16 a 108 meses. Es el tipo que absorbe facturas, actas y órdenes de pedido simuladas.
• Enriquecimiento ilícito de particulares (art. 327 CP): obtener, directamente o por interpuesta persona, incremento patrimonial no justificado derivado de actividades delictivas. Prisión de 96 a 180 meses y multa del doble del incremento ilícito, hasta 50.000 SMLMV.

Un dato procesal que cambia la estrategia: estos delitos van por procedimiento abreviado

El artículo 534 del Código de Procedimiento Penal, modificado por el artículo 23 de la Ley 2197 de 2022, incluye en el procedimiento especial abreviado —y por tanto en el ámbito del acusador privado— la estafa (246), el abuso de confianza (249), la corrupción privada (250A), la administración desleal (250B) y la falsedad en documento privado (289 y 290).

Para la empresa víctima, eso significa un trámite considerablemente más corto que el ordinario y la posibilidad de impulsar el caso sin depender del ritmo de la Fiscalía. Hay una salvedad: si esos delitos concurren con otros de trámite ordinario, toda la actuación se rige por el procedimiento ordinario. La Corte Suprema unificó los criterios de aplicación de este régimen en CSJ AP5266-2018, 5 dic. 2018, rad. 52535, M.P. Fernando Alberto Castro Caballero.

Para el directivo investigado, la misma norma tiene una lectura inversa: el artículo 539 del Código de Procedimiento Penal permite rebajas de hasta la mitad de la pena si la aceptación de cargos ocurre antes de la audiencia concentrada. Evalúe esa decisión con un abogado penalista antes de que la ventana se cierre.

Señales de alerta y controles que sí sirven como prueba

La detección temprana no solo reduce la pérdida: determina la calidad probatoria del caso. Estas son las señales que con más frecuencia preceden a un hallazgo, y los controles que después sostienen la denuncia.

Banderas rojas de conducta

• Empleados con un nivel de vida notoriamente superior a sus ingresos conocidos.
• Dificultades financieras personales conocidas dentro de la organización.
• Relación inusualmente estrecha con un proveedor o un cliente concreto.
• Resistencia a tomar vacaciones, a rotar de cargo o a compartir funciones.
• Proveedores con un único cliente, sin infraestructura verificable o creados poco antes del contrato.

Controles que después se convierten en prueba

1. Documente el título de entrega de todo activo. Es el elemento normativo del artículo 249 y sin él no hay abuso de confianza.
2. Deje constancia de lo que aprueban los socios. En los casos que la Corte Suprema resolvió a favor del procesado, la existencia de operaciones conocidas y aceptadas por la sociedad fue determinante para descartar el fraude.
3. Prepare prueba pericial contable. La administración desleal exige un perjuicio económicamente evaluable; sin peritaje, la cuantía queda indefinida.
4. Preserve la cadena documental completa. Órdenes de pedido, contratos, comprobantes de egreso, actas y correspondencia electrónica. Su destrucción configura un delito adicional.
5. Implemente un canal de denuncia interno. Es el mecanismo que más hallazgos produce y, bien diseñado, genera un registro trazable desde el primer reporte.

¿Qué hacer si su empresa detectó un fraude, o si usted es el investigado?

Si usted representa a la empresa afectada, actúe rápido y en dos frentes. Primero, asegure la evidencia antes de confrontar al implicado: una vez advertido, la documentación desaparece. Segundo, defina la calificación jurídica antes de denunciar, porque de ella dependen la competencia, el procedimiento aplicable y las medidas cautelares que puede pedir. Una denuncia mal calificada retrasa el caso meses y, en ocasiones, lo entierra.

Si usted es el directivo investigado, no rinda versión ni entregue documentos sin asesoría previa. Estos procesos se ganan sobre tres ejes: la calidad del sujeto activo, la existencia de un perjuicio evaluable y la autorización o conocimiento de los socios. Los tres se acreditan con prueba societaria y contable, no con declaraciones.

1. No declare sin abogado. Tiene derecho constitucional a guardar silencio y su ejercicio no puede valorarse en su contra.
2. Reconstruya la trazabilidad de cada operación cuestionada. Actas, autorizaciones, políticas internas y correos que muestren qué conocía y qué aprobó la sociedad.
3. Evalúe el concurso. Estos delitos casi nunca vienen solos; cada cargo exige un análisis autónomo y puede tener una salida distinta.
4. Analice la ruta procesal. Determine si el caso va por procedimiento abreviado y qué rebajas están disponibles y hasta cuándo.
5. Busque un penalista con experiencia en derecho penal económico. Estos casos exigen manejar simultáneamente derecho penal, derecho societario y prueba contable.

Consultar con un abogado penalista →

Preguntas frecuentes sobre fraude empresarial en Colombia