D19 · L3 · 16 — L2 · Anti-Corruption, Sanctions & Financial CrimeL2 · Anticorrupción, Sanciones y Delitos Financieros

FCPA and anti-bribery compliance in SC: third-party risk managementCumplimiento FCPA y anti-soborno en SC: gestión de riesgo de terceros

The third party who pays the bribe in your name is your legal liability under the FCPA.

El tercero que paga el soborno en tu nombre es tu responsabilidad legal bajo la FCPA.

01What it isQué es

Third-party anti-bribery compliance is the set of due diligence, contract and payment controls that stops intermediaries — customs brokers, forwarders, agents — from paying officials on the company’s behalf, as prohibited by the FCPA, the UK Bribery Act and Mexico’s LGRA.

El cumplimiento anticorrupción de terceros es el conjunto de controles de debida diligencia, contratos y pagos que impide que los intermediarios —agentes aduanales, agentes de carga, gestores— paguen a funcionarios a nombre de la empresa, como lo prohíben la FCPA, la UK Bribery Act y la LGRA de México.

02Why it mattersPor qué importa

Companies rarely bribe directly; the payment usually travels through someone hired to get goods cleared, permits issued or inspections passed. Most of the foreign bribery cases analyzed by the OECD involved intermediaries such as agents and distributors (OECD, 2014 — OECD Foreign Bribery Report), which is why regulators judge a program by how it controls third parties.

Las empresas rara vez sobornan directamente; el pago suele viajar a través de alguien contratado para despachar mercancía, obtener permisos o pasar inspecciones. La mayoría de los casos de soborno transnacional analizados por la OCDE involucraron intermediarios como agentes y distribuidores (OCDE, 2014 — OECD Foreign Bribery Report), por eso los reguladores juzgan un programa por cómo controla a los terceros.

03How it is doneCómo se hace

1
Tier third parties by risk. Rank intermediaries by government contact, country and service, and start with customs and permit agents.
2
Diligence before first payment. Verify ownership, reputation and business need, and sign anti-bribery and audit clauses before paying.
3
Read the invoices. Flag vague fees, round-number extras and payments to accounts outside the provider’s name or country.
1
Segmentar terceros por riesgo. Clasificar a los intermediarios por contacto con gobierno, país y servicio, y empezar por agentes aduanales y gestores de permisos.
2
Debida diligencia antes del primer pago. Verificar propiedad, reputación y necesidad de negocio, y firmar cláusulas anticorrupción y de auditoría antes de pagar.
3
Leer las facturas. Marcar cargos vagos, extras en cifras redondas y pagos a cuentas que no están a nombre del proveedor o en su país.

04The concept in depthEl concepto a fondo

📋What anti-bribery compliance means when customs brokers, forwarders and agents act on your behalf›
In supply chains, bribery risk concentrates in third parties that deal with officials for the company: customs brokers, freight forwarders, permit facilitators, logistics agents and distributors. The US Foreign Corrupt Practices Act (FCPA) makes companies liable for corrupt payments made through intermediaries when they knew — or consciously disregarded — the risk; the UK Bribery Act 2010 adds a corporate offense of failing to prevent bribery by associated persons; and Mexico’s Ley General de Responsabilidades Administrativas (LGRA) can sanction companies for bribery by people acting on their behalf. US enforcement priorities were revised in 2025, but the FCPA remains in force and the UK and Mexican regimes apply in parallel.
🔢The key frameworks and decision tools›
(1) Risk-based segmentation of third parties by government touchpoints, country and type of service; (2) due diligence proportional to risk — ownership, reputation, qualifications, why this intermediary is needed; (3) contract controls — anti-bribery clauses, audit rights, termination rights, payment only to the contracting party’s account in its country; (4) monitoring — invoices with vague ‘expediting’ or ‘service’ fees, commissions out of line with market, cash requests. The UK Ministry of Justice’s six principles for ‘adequate procedures’ and Article 25 of the LGRA (integrity policy) describe the same building blocks.
📊Financial impact quantification›
Quantify exposure by third-party segment: spend routed through intermediaries that interact with officials × likelihood indicators (country risk, red flags found) — and compare it with the cost of due diligence and monitoring. Beyond fines, the costs include monitorships, debarment from public contracts, and shipments stuck when an intermediary is dropped without a replacement.
🏆Intermediate vs. Advanced›
Intermediate: runs due diligence on assigned third parties, applies contract clauses, reviews invoices for red flags and escalates concerns.

Advanced: designs the third-party risk program, sets risk tiers and approval rights, governs investigations and remediation, and reports to the board and audit committee.
📋Qué significa el cumplimiento anticorrupción cuando agentes aduanales, agentes de carga y gestores actúan a nombre de la empresa›
En la cadena de suministro, el riesgo de soborno se concentra en los terceros que tratan con funcionarios a nombre de la empresa: agentes aduanales, agentes de carga, gestores de permisos, agentes logísticos y distribuidores. La Foreign Corrupt Practices Act (FCPA) de EE. UU. hace responsables a las empresas por pagos corruptos realizados a través de intermediarios cuando sabían del riesgo o lo ignoraron deliberadamente; la UK Bribery Act 2010 agrega un delito corporativo por no prevenir el soborno de personas asociadas; y la Ley General de Responsabilidades Administrativas (LGRA) de México puede sancionar a las empresas por sobornos de quienes actúan a su nombre. Las prioridades de aplicación de EE. UU. se revisaron en 2025, pero la FCPA sigue vigente y los regímenes británico y mexicano aplican en paralelo.
🔢Marcos clave y herramientas de decisión›
(1) Segmentación de terceros por riesgo según su contacto con gobierno, país y tipo de servicio; (2) debida diligencia proporcional al riesgo: propiedad, reputación, capacidades y por qué se necesita a ese intermediario; (3) controles contractuales: cláusulas anticorrupción, derechos de auditoría y de terminación, pago solo a la cuenta de la parte contratada en su país; (4) monitoreo: facturas con cargos vagos de «agilización» o «servicios», comisiones fuera de mercado, solicitudes de efectivo. Los seis principios de «procedimientos adecuados» del Ministerio de Justicia británico y el artículo 25 de la LGRA (política de integridad) describen los mismos componentes.
📊Cuantificación del impacto financiero›
La exposición se cuantifica por segmento de terceros: gasto canalizado por intermediarios que interactúan con funcionarios × indicadores de probabilidad (riesgo país, señales de alerta encontradas), y se compara con el costo de la debida diligencia y el monitoreo. Además de las multas, los costos incluyen monitores independientes, inhabilitación para contratos públicos y embarques detenidos cuando se da de baja a un intermediario sin reemplazo.
🏆Intermedio vs. Avanzado›
Intermedio: realiza la debida diligencia de los terceros asignados, aplica las cláusulas contractuales, revisa facturas en busca de señales de alerta y escala las preocupaciones.

Avanzado: diseña el programa de riesgo de terceros, define niveles de riesgo y facultades de aprobación, gobierna investigaciones y remediación, y reporta al consejo y al comité de auditoría.

05In practiceEn la práctica

💪Start with the intermediaries that touch government›
Customs brokers, forwarders handling clearance, and agents obtaining permits or inspections carry the highest bribery risk in logistics. Inventory them first, apply enhanced due diligence, and require a documented business justification for each.
🔢Pay only for documented services›
Require itemized invoices that match the contracted services, pay only to accounts in the provider’s name and country, and flag ‘facilitation’, ‘urgent processing’ or round-number miscellaneous fees for review. Facilitation payments are not permitted under the UK Bribery Act or Mexican law, and the FCPA exception for them is narrow.
🔗Make procurement and logistics part of the control›
Compliance cannot see every invoice. Train buyers, traffic and customs coordinators to recognize red flags and give them a no-retaliation path to escalate; their questions are often the first detection point.
💪Empezar por los intermediarios que tratan con gobierno›
Los agentes aduanales, los agentes de carga que gestionan despachos y los gestores que obtienen permisos o inspecciones tienen el mayor riesgo de soborno en logística. Hay que inventariarlos primero, aplicarles debida diligencia reforzada y exigir una justificación de negocio documentada para cada uno.
🔢Pagar solo por servicios documentados›
Exigir facturas desglosadas que coincidan con los servicios contratados, pagar solo a cuentas a nombre del proveedor y en su país, y marcar para revisión los cargos de «facilitación», «trámite urgente» o conceptos varios en cifras redondas. Los pagos de facilitación no están permitidos por la UK Bribery Act ni por la ley mexicana, y la excepción de la FCPA para ellos es estrecha.
🔗Hacer de compras y logística parte del control›
Cumplimiento no puede ver todas las facturas. Conviene capacitar a compradores, coordinadores de tráfico y de aduanas para reconocer señales de alerta y darles una vía sin represalias para escalarlas; sus preguntas suelen ser el primer punto de detección.

06Illustrative caseCaso ilustrativo

Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Illustrative case: Third-party anti-bribery review in a cross-border logistics network (illustrative)
SituationAction takenResult
A manufacturer used 60 customs brokers and logistics agents in Mexico and Latin America with no due diligence on fileSegmented them by government interaction, ran enhanced due diligence on the top tier and added anti-bribery clauses and audit rightsFour agents replaced after refusing transparency on ownership or fees
Invoices from one agent included recurring unexplained ‘inspection support’ feesInvoice analytics and an internal review with counsel; payments suspended pending explanationFees eliminated; contract terminated and remediation documented
Result: focusing due diligence on the intermediaries that deal with officials, and reading their invoices, found the risk where it actually was — at a cost far lower than a single investigation.
Illustrative case built from typical industry values — not data from a specific company.Caso ilustrativo construido con valores típicos de la industria — no son datos de una empresa específica.
Caso ilustrativo: Revisión anticorrupción de terceros en una red logística transfronteriza (ilustrativo)
SituaciónAcción tomadaResultado
Un fabricante trabajaba con 60 agentes aduanales y agentes logísticos en México y Latinoamérica sin debida diligencia en expedienteSe segmentaron por interacción con gobierno, se aplicó debida diligencia reforzada al nivel más alto y se agregaron cláusulas anticorrupción y derechos de auditoríaSe reemplazó a cuatro agentes que se negaron a transparentar su propiedad o sus cargos
Las facturas de un agente incluían cargos recurrentes no explicados de «apoyo en inspección»Análisis de facturas y revisión interna con asesoría legal; pagos suspendidos en espera de explicaciónSe eliminaron los cargos; se terminó el contrato y se documentó la remediación
Resultado: enfocar la debida diligencia en los intermediarios que tratan con funcionarios, y leer sus facturas, encontró el riesgo donde realmente estaba, a un costo muy inferior al de una sola investigación.

07How it is measuredCómo se mide

💪High-risk third parties with current due diligence %›
High-risk third parties with current due diligence %
(High-risk third parties with completed, unexpired due diligence and anti-bribery clauses / Total active high-risk third parties) × 100
Benchmark: Target 100% before any payment · track also the number of open red flags older than 30 days
A third party paid before due diligence is complete is a control that exists only on paper.
💪Terceros de alto riesgo con debida diligencia vigente %›
Terceros de alto riesgo con debida diligencia vigente %
(Terceros de alto riesgo con debida diligencia completa y vigente y cláusulas anticorrupción / Total de terceros activos de alto riesgo) × 100
Referencia: Meta: 100% antes de cualquier pago · medir también el número de señales de alerta abiertas con más de 30 días
Un tercero que recibe pagos antes de completar la debida diligencia es un control que solo existe en papel.

08What you would useQué se usa

📌 Relevant Platforms
🟦Diligent / Exiger›
Module: Third-party due diligence

Third-party risk management platforms for onboarding questionnaires, risk scoring, due-diligence workflows and ongoing monitoring of intermediaries.
🟦LSEG World-Check / Dow Jones Risk & Compliance›
Module: Adverse media, PEP and sanctions data

Risk-intelligence databases used during due diligence to identify politically exposed persons, adverse media and sanctions links of third parties and their owners.
📌 Plataformas relevantes
🟦Diligent / Exiger›
Módulo: Debida diligencia de terceros

Plataformas de gestión de riesgo de terceros para cuestionarios de alta, calificación de riesgo, flujos de debida diligencia y monitoreo continuo de intermediarios.
🟦LSEG World-Check / Dow Jones Risk & Compliance›
Módulo: Datos de medios adversos, PEP y sanciones

Bases de inteligencia de riesgo que se usan en la debida diligencia para identificar personas políticamente expuestas, medios adversos y vínculos con sanciones de los terceros y sus dueños.
The bottom lineEn corto

Whoever deals with officials for you is you in the eyes of the law — vet them and read their invoices.

Quien trata con funcionarios a nombre de la empresa es la empresa ante la ley: hay que revisarlo y leer sus facturas.

All D19 componentsTodos los componentes de D19D19 artifactsArtifacts de D19SCRA