Compliance: ¿Qué es y Por Qué es Esencial?
Preguntas Sobre Compliance
- ¿Qué es compliance?
- ¿Por qué es importante el compliance?
- ¿Quién puede ser compliance officer?
- Compliance: cómo gestionar los riesgos normativos de la empresa
¿Qué es compliance?
El corporate compliance se refiere a los modelos de organización y gestión empresarial diseñados para fomentar una cultura ética dentro de la empresa, asegurando el cumplimiento de la legalidad, especialmente en el ámbito penal. El objetivo principal es evitar que estos modelos se limiten a la prevención de sanciones penales y, en cambio, se centren en fortalecer una cultura corporativa basada en el respeto a la ley. La inclusión de la frase «delitos de la misma naturaleza» en el tipo penal que regula la responsabilidad de las empresas refuerza la necesidad de adoptar protocolos y procedimientos adecuados para la prevención de delitos en todos los niveles de la organización.
¿Por qué es importante el compliance?
La reforma del Código Penal en 2015, a través de la Ley Orgánica 1/2015, marcó un hito al convertir a las personas jurídicas en sujetos de derecho penal. Esto significa que, a partir de esa fecha, las empresas pueden ser consideradas responsables penalmente por los delitos cometidos en su nombre o en su beneficio.
Específicamente, el artículo 31 bis a) del Código Penal establece que las personas jurídicas serán responsables por los delitos cometidos:
- «En nombre o por cuenta de las mismas, y en su beneficio directo o indirecto, por sus representantes legales o por aquellos que actuando individualmente o como integrantes de un órgano de la persona jurídica, están autorizados para tomar decisiones en nombre de la persona jurídica u ostentan facultades de organización y control dentro de la misma».
- Así como por los delitos cometidos por sus subordinados cuando incumplan gravemente los deberes de supervisión, vigilancia y control de su actividad.
La Circular 1/2016, de 22 de enero, sobre la responsabilidad penal de las personas jurídicas, aclara que el compliance officer es el encargado de los deberes de organización y control dentro de la empresa.
El Código Penal también establece que las empresas pueden quedar exentas de responsabilidad penal si cumplen con los siguientes requisitos:
- El órgano de administración ha adoptado y ejecutado con eficacia, antes de la comisión del delito, modelos de organización y gestión que incluyen las medidas de vigilancia y control idóneas para prevenir delitos de la misma naturaleza o para reducir de forma significativa el riesgo de su comisión.
- La supervisión del funcionamiento y del cumplimiento del modelo de prevención implantado ha sido confiada a un órgano de la persona jurídica con poderes autónomos de iniciativa y de control o que tenga encomendada legalmente la función de supervisar la eficacia de los controles internos de la persona jurídica.
- Los autores individuales han cometido el delito eludiendo fraudulentamente los modelos de organización y de prevención.
- No se ha producido una omisión o un ejercicio insuficiente de sus funciones de supervisión, vigilancia y control por parte del órgano al que se refiere la condición 2.ª
¿Quién puede ser compliance officer?
Si bien la reforma del Código Penal no especifica qué órgano puede ser el compliance officer, la Circular 1/2016 establece que «el oficial de cumplimiento debe necesariamente ser un órgano de la persona jurídica, lo que facilitará el contacto diario con el funcionamiento de la propia corporación». Sin embargo, no todas las tareas del compliance officer deben ser realizadas directamente por este órgano, pudiendo ser encomendadas a otros órganos.
La contratación externa de servicios de compliance también es una opción válida, ya que puede garantizar «mayores niveles de independencia y confidencialidad».
Compliance: cómo gestionar los riesgos normativos de la empresa
Para evitar responsabilidades penales, es fundamental implementar modelos de organización y gestión que cumplan con el artículo 31 bis del Código Penal y las directrices de la Circular 1/2016.
Algunas medidas clave incluyen:
- Identificación y evaluación de riesgos: Identificar y evaluar los riesgos específicos de la empresa, considerando factores como el tipo de clientes, países, productos, servicios y operaciones.
- Protocolos y procedimientos: Establecer protocolos y procedimientos que garanticen altos estándares en la contratación y promoción de directivos, así como en el nombramiento de los miembros de los órganos de administración.
- Canales de denuncia: Implementar canales de denuncia de incumplimientos internos o de actividades ilícitas, protegiendo a los denunciantes (whistleblowers).
Si necesitas mas informacion sobre compliance no dudes en
contactar con nosotros
Imagen: Pixabay
