Compliance: Prevención del Delito en la Empresa
¿Qué es Compliance?
El Compliance, o el cumplimiento normativo, consiste en el desarrollo e implantación de un sistema eficaz que minimice los riesgos que tiene una empresa de ser sancionada, multada o de perder su buena reputación por el incumplimiento de leyes, normativas, normas internas o códigos éticos
¿Por qué es necesario?
En la Ley Orgánica 5/2010 de 22 de junio, de reforma del Código Penal, que entró en vigor el 23 de diciembre de 2010, se reconoce a las personas jurídicas como sujetos susceptibles de cometer delitos y, por lo tanto, podrán ser sancionadas con auténticas penas por dichos delitos. Esto implica que la empresa puede ser responsabilizada penalmente por la actuación de sus empleados, directivos o demás agentes vinculados a la misma.
El 1 julio de 2015 entró en vigor la Ley Organica 1/2015, la cual profundiza un poco más en todas aquellas cuestiones que integran esta responsabilidad penal y, en concreto, los elementos que deben concurrir para que la empresa pueda quedar exonerada de responsabilidad. Esta responsabilidad se puede minimizar o evitar si la empresa puede demostrar que con anterioridad a la comisión del delito ha adoptado y ejecutado eficazmente un modelo de organización y gestión que resulte adecuado para prevenir delitos de la naturaleza del que fue cometido o para reducir de forma significativa el riesgo de su comisión. La forma de poder demostrar que esas medidas han sido correctamente establecidas en la empresa, es con un programa de Compliance, o cumplimiento normativo.
Un programa de Compliance permite la identificación, evaluación y medición de los riesgos penales, legales o éticos a los que se enfrenta la empresa, así como, la supervisión de la implantación de las protocolos y medidas necesarias para evitar esos riesgos.
¿Cómo afecta a su empresa la modificación del Código Penal?
La reforma del Código Penal, cuya entrada en vigor es del día 1 de julio de 2015, establece que, en las condiciones y en los supuestos previstos en la ley, las personas jurídicas (sociedades mercantiles, asociaciones y fundaciones) serán penalmente responsables de los delitos cometidos por sus representantes legales, por las personas que estén por ellos autorizadas y por los delitos cometidos por sus empleados.
En este último supuesto, la responsabilidad penal podrá alcanzar, además, a los representantes legales de la persona jurídica por incumplimiento del deber de control y vigilancia que se regula en el Código Penal.
Esta figura delictiva, pese a ser novedosa en nuestro ordenamiento jurídico, es veterana en el mundo pues, desde hace muchos años, quedó incorporada al derecho anglosajón y, posteriormente, a la mayoría de países de la OCDE.
En España es un instrumento recién llegado que viene para quedarse.
Establece, sin embargo, el Código Penal que la persona jurídica quedará exenta de esta responsabilidad penal si el órgano de administración de la entidad ha adoptado y ejecutado con eficacia, antes de la comisión del delito, modelos de organización y gestión que incluyan medidas de vigilancia y control idóneas para prevenir la comisión del delito o para reducir de forma significativa el riesgo de su comisión.
Estos modelos de organización y gestión, reciben el nombre de "Compliance Program".
El proceso de creación de un Compliance Program requiere de conocimientos especializados en materia de derecho penal y ha de transitar por distintas fases con el objetivo de prevenir + detectar + responder de manera eficaz e idónea.
Prescindir de un Compliance Penal es asumir el riesgo de que la empresa y el administrador respondan penalmente de los delitos cometidos por directivos o empleados.
¿Qué es un Compliance Program?
El Compliance Program es la respuesta de la empresa a la reforma del Código Penal que, abandonando el viejo principio de que las sociedades mercantiles no pueden delinquir, incorpora la responsabilidad penal de la empresa por los delitos cometidos por sus directivos y empleados.
El Compliance Program es un conjunto de normas de carácter interno, establecidas en la empresa a iniciativa del órgano de administración, con la finalidad de implementar en ella un modelo de organización y gestión eficaz e idóneo que le permita mitigar el riesgo de la comisión de delitos y exonerar a la empresa y, en su caso, al órgano de administración, de la responsabilidad penal de los delitos cometidos por sus directivos y empleados.
El objetivo inicial de un Compliance Penal es la construcción de un corta-fuegos que impida la derivación de responsabilidad de los delitos cometido por directivos y empleados.
Pero un Manual de Compliance es más que eso. Es, sobre todo, la implementación en la organización empresarial de un valor añadido de suma importancia cual es la contribución a la consolidación de principios de ética y conducta que generen y consoliden en la empresa la cultura de la legalidad y buenas prácticas.
¿Es obligatorio un Compliance en su empresa?
El Código Penal no obliga expresamente a la empresa a implementar un modelo de cumplimiento penal. Del mismo modo que tampoco obliga a no cometer asesinatos.
Por eso, cuando nos preguntan si es obligatoria la incorporación de un Compliance Penal en la empresa, respondemos siempre que sí.
La empresa debe saber que no hacerlo conlleva la exposición a importantes riesgos. Estos son de carácter económico, por las elevadas sanciones que pueden ser impuestas a la empresa y de carácter personal, por la concurrencia de penas de privación de libertad al órgano de administración.
Lo que nos expone la ley es que de no disponer de un modelo de cumplimiento penal, se derivan consecuencias.
Nuestra visión del Compliance es que no incorporar un modelo de cumplimiento penal es colocar a la empresa y al órgano de administración en un altísimo grado de exposición al riesgo.
La pregunta que muchos empresarios se hacen es ¿por qué debo implementar un Compliance Penal si en mi empresa no cometemos delitos?
A esta pregunta podría responderse con otras preguntas:
- ¿Conocen nuestros empleados que bajarse una copia pirata de un programa informático es un delito que está castigado con penas de cuantiosas multas y prisión, del que puede derivarse responsabilidad a la empresa?
- ¿Conocen nuestro empleados que tirando a un contenedor público papeles con información contable o de clientes podría dar lugar a un delito contra la intimidad o de revelación de secretos, del que puede derivarse responsabilidad a la empresa?
- ¿Conocen nuestros empleados que grabar sin consentimiento imágenes en un evento corporativo y subirlas a la web corporativa o a las redes sociales es un delito contra la intimidad, del que puede derivarse responsabilidad a la empresa?
Un Manual de Compliance advierte de una manera metódica y ordenada a toda la organización acerca de lo que se puede y no se puede hacer.
Nuestra propuesta es que hemos de entender que incorporar un Compliance Penal en la empresa que aspire a vivir durante muchos años no es una opción y que el esfuerzo que supone llevarlo a cabo ha de ser entendido como un instrumento que ha de enmarcarse en los principios de sostenibilidad, de mejora continua y de buenas prácticas corporativas.
¿Quién puede ser Compliance Officer en la empresa?
¿Qué es el Compliance Officer?
Desde hace tiempo las compañías anglosajonas ya cuentan con su “Compliance Officer”. Ahora, esta nueva figura del mundo empresarial, todavía desconocida, llega por ley a las compañías españolas, después de que haber sido aprobada la Reforma del Código Penal en el Congreso de los Diputados.
La figura del “Compliance Officer o Director de Cumplimiento Normativo” apareció por primera vez en el sector financiero, por ser uno de los que más regulación y normativas exigen. Sin embargo, la presencia de esta figura en el mundo empresarial se ha convertido en imprescindible, aportando, además del cumplimiento de la ley, la cultura de la legalidad a las empresas. El Compliance Officer es la persona designada por la empresa para asegurar el cumplimiento normativo: Compliance Penal.
¿Quién puede ser el Compliance Officer?
El Código Penal establece que las grandes empresas, deberán designar un órgano con poderes autónomos de iniciativa y de control y que tenga encomendada la función de supervisar la eficacia de los controles establecidos en el compliance penal.
Es decir, ha de ser un órgano no dependiente de la empresa.
Las pequeñas empresas (las que presenten cuenta de pérdidas y ganancias abreviadas) pueden hacer la designación del compliance officer en el administrador de la sociedad.
¿Cuáles son las funciones de un Compliance Officer?
- Supervisión del funcionamiento y cumplimiento del modelo de Compliance Penal.
- Información y formación a los empleados sobre el modelo de Compliance Penal.
- Vigilancia y control del personal de la empresa mediante el seguimiento de una matriz de riesgos penales.
- Revisión y modificación del modelo de prevención penal.
- Gestión del canal de denuncias e investigaciones internas.
Desde CONVENCE Abogados estaremos encantados en ponernos a su disposición y poder ayudarle.
Le ayudamos a implementar un Compliance
Uno de los objetivos del Compliance Penal es construir un corta-fuegos que evite que los delitos cometidos por directivos o empleados deriven la responsabilidad penal a la empresa y, en su caso, al órgano de administración.
Por ello, la implementación de un programa de cumplimiento penal es una cuestión que conlleva una enorme responsabilidad.
¿Por qué?
Porque elaborar un Compliance Program que no reúna los requisitos exigidos por el Código Penal es asumir el riesgo de que no sirva para nada.
La Fiscalía General del Estado en su Circular nº 1/2016 ha hecho pública su opinión por la que sostiene que para que un programa de cumplimiento penal exonere la responsabilidad de la empresa “no serán aceptadas operaciones de mero maquillaje” ni “de copia-pega”.
Lo que nos dice la Fiscalía General del Estado es que el Compliance Program debe ser elaborado a la medida de las necesidades y singularidades de la empresa y responder a los requisitos exigidos por el Código Penal de eficacia e idoneidad. Dicho de otro modo, el Compliance es un traje a medida.
Si está pensando en implementar un Compliance Penal, le recomendamos que se ponga en contacto con su abogado de confianza. Su abogado puede asesorarle.
Si no es así, desde CONVENCE Abogados estaremos encantados en ayudarle.
Si decide contar con nosotros, le diremos que precisamos de su colaboración y le solicitaremos permiso para visitar su empresa y responder a cuantas dudas nos platee.
Le pediremos que nos de a conocer el organigrama funcional de su empresa.
Será en función de este organigrama que le presentaremos nuestra propuesta de colaboración para desarrollar el compliance penal en las siguientes fases y procesos:
- Fase de Consultas a los responsables de cada departamento.
- Elaboración de un mapa de Actividades de Riesgo.
- Elaboración de un Mapa de Conductas de Riesgo.
- Políticas Corporativas.
- Código de Etica y Conducta.
- Procedimientos y Directrices de seguimiento y control.
- Plan de Formación a empleados.
- Canales de Denuncia.
- Régimen Disciplinario.
- Protocolo de Acciones post-delictivas
Si desea información o resolver alguna duda, puede ponerse en contacto con nosotros a través de este formulario.
Norma Internacional ISO 19600 Sistemas de Gestión del Compliance
No define el Código Penal cómo debe ser configurado un Manual de Compliance.
Ante la ausencia de criterios normativos específicos, optamos por acogernos a la Norma Internacional de Normalización ISO 19600 sobre “Sistemas de gestión de compliance y directrices” que recoge recomendaciones y buenas prácticas para ayudar a la empresa a desarrollar un sistema de gestión que les permita identificar, controlar y cumplir con los requisitos legales.
Tomamos la referencia de la Norma UNE-ISO 19600 a modo de guía para implementar un sistema de gestión de compliance eficaz, cuyo flujograma debe transitar por el principio de mejora continua: Planificar – Hacer – Verificar – Actuar.
La Norma Internacional UNE-ISO 19600 no tiene carácter certificante pero nos proporciona la orientación adecuada para establecer, desarrollar, evaluar, mantener y mejorar un sistema de gestión de compliance eficaz en los términos exigidos por el ordenamiento jurídico vigente.
El alcance de la aplicación de estas directrices se alinea con el principio de proporcionalidad y es aplicado en función del tamaño de la empresa, de su estructura, de su naturaleza, de su actividad, de sus recursos financieros y de sus particulares circunstancias organizativas y con fundamento en los principios de buen gobierno, transparencia y sostenibilidad.
Compliance Softic Software de Gestión
Si eres abogado, consultor o quieres implantar un Compliance Progam en tu empresa te interesa
CONVENCE Abogados y nuestro partner tecnológico SOFTIC Grupo Isonor hemos desarrollado una plataforma tecnológica que hemos bautizado con la denominación de Compliance SOFTIC
Es una herramienta de ayuda a abogados y consultores que quieren incorporar a su portfolio de servicios el Compliance Penal y adecuada para empresas que quieren implantar un Compliance Penal .
El objetivo de Compliance SOFTIC es aportar:
- al abogado y consultor dos valores fundamentales: (a) método para el desarrollo de un compliance penal y (b) optimización de recursos que le permitan minimizar costes y dar lugar a una minuta de honorarios razonable y asequible para sus clientes.
- a la empresa facilitar la implantación, evaluacion, mantenimiento y mejora de un programa Compliance eficaz.
Compliance SOFTIC es un software de gestión desarrollado bajo los estándares marcados por la Norma ISO 19600, sobre los sistemas de gestión de Compliance de cumplimiento normativo.
Más información en www.compliancesoftic.es
Formación en Compliance
Ponemos a su disposición la formación necesaria sobre Compliance y la implantación de un programa de cumplimiento normativo.
Actualmente, disponemos de un taller semipresencial en Compliance. Prevención del Delito puede obtener más información en este enlace.
Acceda a nuestro apartado Formación e infórmese de otras acciones formativas que puedan interesarle.
