Marco Legal del Compliance

Marco Legal del Compliance

• La comisión de un delito del catálogo previsto en el Código Penal, en nombre y beneficio de la compañía, puede resultar en la imputación de la persona jurídica según el art. 31 bis del Código Penal.
• El catálogo de delitos abarca, por ejemplo, delitos contra la intimidad informática (art. 197 CPE), estafas y fraudes (art. 251 bis CPE) y daños informáticos (art. 264 CPE).
• También incluye delitos contra la propiedad intelectual e industrial (art. 288 CPE), blanqueo de capitales (art. 302 CPE) y delitos contra la Hacienda Pública y la Seguridad Social (art. 310 bis CPE).
• Otros delitos son los ambientales (arts. 327 y 328 CPE), cohecho (art. 427 CPE), tráfico de influencias (art. 430 CPE), corrupción de funcionario extranjero (art. 445 CPE) y financiación ilegal de partidos políticos (art. 304 bis CPE).
• El modelo de imputación distingue entre delitos cometidos en nombre o beneficio de la empresa por representantes legales o personas autorizadas para tomar decisiones, y delitos resultado del ejercicio de actividades sociales por quienes están bajo la autoridad de las personas físicas mencionadas.
• La empresa queda exenta si, antes del delito, adopta modelos de organización y gestión que incluyan medidas de vigilancia y control idóneas para prevenir delitos similares, y si la supervisión del modelo se confía a un órgano con poderes autónomos.
• La exención aplica si los autores individuales eluden fraudulentamente los modelos de organización y prevención, y si no hay omisión o ejercicio insuficiente de supervisión por parte del órgano de la persona jurídica encargado del modelo.
• En el caso de que sean personas sometidas a la autoridad quienes cometan el delito, la empresa quedará exenta si adopta y ejecuta eficazmente un modelo de organización y gestión adecuado para prevenir delitos de la misma naturaleza.
• El Código Penal define el modelo de prevención de delitos requiriendo que se identifiquen las actividades donde puedan cometerse delitos, se establezcan protocolos y procedimientos que concreten la toma de decisiones, y se dispongan modelos de gestión de los recursos financieros.
• También debe imponerse reportar posibles riesgos e incumplimientos al organismo encargado de vigilar el funcionamiento del modelo, establecer un sistema disciplinario y realizar verificaciones periódicas del modelo.

Sistema de Compliance

• Una estructura de Programa de Compliance incluye prevención, detección y reacción.
• La prevención consta de análisis de riesgo, protocolos, formación y sensibilización.
• La detección involucra controles, investigaciones internas, IT, auditoría y una línea ética.
• La reacción implica sanciones disciplinarias, revisión y mejora, así como defensa penal.

Institucionalización y Comité de Compliance

• La supervisión del modelo de Compliance se confía a un órgano con poderes autónomos para supervisar la eficacia de los controles internos.
• La función del Compliance da apoyo y ayuda al correcto cumplimiento normativo.
• La estructura de Comité de Compliance consiste en un Compliance Officer, Asesoría Jurídica, Recursos Humanos, Auditoría Interna y Planificación Estratégica.
• El Comité de Compliance cuanta con apoyo de otros departamentos.

Análisis de Riesgo del Compliance

• El análisis de riesgos tiene como objetivos identificar las actividades en cuyo ámbito puedan cometerse delitos e infracciones administrativas.
• El proceso es continuo debido a la posibilidad de cambios en la actividad o la percepción del riesgo.
• El Comité de Compliance actualiza el mapa de riesgos de forma continua.

Formación de la Voluntad Corporativa en el Compliance

• El CPE exige la elaboración de protocolos o procedimientos que concreten los procesos de formación de la voluntad de la persona jurídica, de adopción de decisiones y de ejecución de las mismas.
• Los aspectos organicos son la estructura y funciones de órgano de cumplimiento.
• Los aspectos procedimentales son el canal de denuncias y la politica de uso de TICs
• En cuanto a los aspectos sustantivos se debe considerar la prevención de corrupción pública y privada, la prevención de delito fiscal, prevención de blanqueo de capitales, relaciones con terceros, y selección de personal, etc.

Código de Conducta del Compliance

• El Código de Conducta define los valores de la empresa, pautas de conducta y base vinculante para sanciones disciplinarias.
• El Código de Conducta ofrece seguridad en la actuación y tiene un importante efecto de sensibilización

Gestión de Recursos Financieros

• Los modelos de gestión de los recursos financieros deben ser adecuados para impedir la comisión de los delitos, un ejemplo es workflow SAP.
• Un proceso de contratación detallado podría evitar posibles riesgos de corrupción entre particulares (286 bis CPE).
• La medida de la gestión de recursos financieros tiene especial relevancia para prevenir riesgos de corrupción

Canal de Denuncias

• El canal de denuncias puede ser una posible externalización (Circ. CGE 1/2016).
• Se debe considerar la protección de datos (informe AEPD 2007)
• Algunos modelos de canal de denuncia son la Dirección de correo electrónico, línea ética profesional, Ombudsmann y comunicación personal al Compliance Officer, etc.

Sanciones Disciplinarias

• Es necesario el establecimiento de un sistema disciplinario para el incumplimiento de las medidas que establezca el modelo.
• El establecimiento de sanciones debe recogerse de acuerdo con la regulación laboral aplicable.

Revisión y Mejora

• El sistema de Compliance requiere una actualización y revisión sobrevenida, no programada
• Unas de las causas de actualización son cambio de actividad o infracción de medidas del sistema de prevención.