Compliance officer

¿Qué es un compliance officer?

El compliance officer es el responsable de la ejecución de un programa de compliance dentro de una organización, que es un sistema implementado por la empresa para asegurar que se cumple la legalidad vigente en el desarrollo de sus actividades.

A través del compliance, las empresas tratan de prevenir y detectar posibles incumplimientos normativos, con el objetivo de evitar responsabilidades legales. Y el compliance officer es el encargado de los procesos y actuaciones requeridas para ello, lo que pone de manifiesto la alta responsabilidad que conlleva el cargo.

Cabe destacar que el compliance puede ser genérico o estar centrado en un ámbito específico, como el penal. Ello marcará la especialización con la que, del mismo modo, debe contar el compliance officer en su formación y conocimientos de derecho.

¿Qué funciones realiza un compliance officer?

El compliance officer tiene encomendados, de forma general, el control y la actualización del compliance en la empresa.

En orden a ello, sus principales funciones son las siguientes:

• Se ocupa del análisis del organigrama de la empresa, sus distintas tareas, actividades relaciones inter e intradepartamentales, verificando los aspectos legales de todas y cada una de ellas.
• Verifica las medidas de seguridad en protección de información y datos.
• Estudia los comportamientos de los organismos y departamentos y cómo estos pueden suponer incurrir en riesgo legales o conductas que supongan brechas de seguridad.
• Analiza dispositivos informáticos, cadenas de permisos y protocolos de seguridad frente a posibles ataques y protección en materia de ciberseguridad
• Con dichos análisis, realiza los informes del estado del compliance dentro de la compañía y elabora el programa personalizado estableciendo buenas prácticas, prácticas a evitar y formación en aspectos legales que afectan a cada departamento para evitar responsabilidades.
• Implementa las medidas propuestas en la estructura de la compañía.
• Realiza un seguimiento, vigilancia y control de la eficacia de los mecanismos incorporados, sustituyendo aquellos de escaso resultado por otros más provechosos.
• Persigue aquellas conductas que vulneren códigos de conducta y normas legales.
• Colabora con las autoridades y reguladores en todas aquellas inspecciones e investigaciones que se puedan estar produciendo.

Para todo ello, debe estar siempre al tanto de las actualizaciones legales que se produzcan en el ámbito normativo al que se oriente el compliance.

Y en función del tipo de compliance, puede atenerse en su actuación a:

• La norma internacional ISO 19600, que es una guía sobre la gestión del compliance, si se trata de un compliance genérico.
• La normativa que corresponda, cuando el compliance es específico, es decir, cuando está centrado en un ámbito legal concreto. Tal es el caso del compliance penal, que debe seguir lo establecido en el artículo 31 bis del Código Penal.

¿Cómo desarrolla sus funciones el compliance officer?

El compliance officer actúa de forma autónoma de los órganos directivos de administración en lo referente a las materias de cumplimento normativo y riesgos legales.

Al tratarse de un cargo dentro de la empresa que goza de autonomía, constituye un soporte de vital importancia en el acompañamiento de las decisiones estratégicas de la compañía, asesorando a sus administradores y directivos sobre la legalidad de estas decisiones y cómo instrumentarlas para su encaje legal y minimización del riesgo reputacional.