Compliance

¿Qué es el compliance?

El compliance hace referencia a los sistemas implementados por las empresas para controlar que las actividades desarrolladas en las mismas se ajustan a la legalidad vigente, tratando de detectar cualquier tipo de infracción.

Compliance es un término anglosajón que significa “cumplimiento”, aunque puede traducirse como “cumplimiento normativo”.

¿Dónde se regula el compliance?

En sentido estricto, el compliance no está regulado en ninguna norma legal.

No obstante, existe la la norma internacional ISO 19600, que es una guía sobre la gestión del compliance.

Por otro lado, como se verá a continuación, existe un modelo genérico de compliance y otros específicos, y los específicos sí pueden contener su propia regulación. Así, el compliance penal se regula en el artículo 31 bis del Código Penal.

Tipos de compliance

Se puede diferenciar entre el modelo genérico y los modelos específicos de compliance:

• El modelo genérico es el que se basa en la norma internacional ISO 19600.
• Los modelos específicos se centran en un ámbito de actuación específico. Dentro de estos modelos específicos, se pueden citar, por ejemplo:
  • El compliance penal, orientado a comprobar el cumplimiento de la empresa en materia penal, es decir, en que no se produzcan hechos delictivos en el seno de la empresa.
  • El compliance tributario, centrado en comprobar que la empresa cumple con sus obligaciones fiscales.
  • El compliance de prevención de riesgos laborales, orientado a tomar las medidas necesarias para que se cumplan las normas de prevención de riesgos laborales.
  • El compliance en protección de datos, para asegurar el cumplimiento de la normativa relacionada con la privacidad y protección de datos.
  • El compliance anticorrupción. Si bien se puede considerar un subtipo de compliance penal, se centra específicamente en la no comisión de delitos de índole económica, como el blanqueo de capitales, no entrando en la comprobación de otros posibles delitos, como los delitos contra los derechos de los trabajadores.
  • El compliance medioambiental. Aunque puede estar orientado principalmente a comprobar que no se cometen delitos contra el medioambiente, también sirve para supervisar si la empresa cumple con sus compromisos a nivel de sostenibilidad.

¿Por qué es tan importante para una empresa contar con un sistema de compliance legal?

La importancia del compliance reside en que contar con un completo sistema de detección de incumplimientos legales es la mejor forma de evitar que la empresa incurra en responsabilidades en diversos campos legales, como el administrativo o el civil, sino incluso en el penal. Y es que, desde 2010, el Código Penal contempla también la responsabilidad penal de las personas jurídicas.

Es decir, hoy en día las empresas también pueden ser condenadas por la comisión de un delito, en cuyo caso, se les podrán imponer las penas previstas en el artículo 33.7 del Código Penal.

Una de dichas penas es la disolución de la persona jurídica, que conlleva la pérdida definitiva de su personalidad jurídica, de actuar de cualquier modo en el tráfico jurídico o de realizar cualquier tipo de actividad, incluso lícita.

La responsabilidad penal de las personas jurídicas puede derivarse de:

• Los delitos cometidos por sus representantes legales o quienes pueden decidir o tienen poder de organización y control dentro de la empresa, por delitos cometidos en nombre o por cuenta de las empresa y en su beneficio.
• Los delitos cometidos por quienes estando sometidos a la autoridad de las personas mencionadas en el apartado anterior, han actuado de tal modo por incumplimiento grave de la obligación de supervisión, vigilancia y control de las actividades, por cuenta y en beneficio directo o indirecto de las empresas y teniendo en cuenta las circunstancias que se hayan dado en el caso.

Sin embargo, el artículo 31 bis.2 del Código Penal recoge también la exención de responsabilidad penal de las personas jurídicas, en el primero de los dos casos anteriores, cuando se ha implementado un modelo de compliance en la empresa.

(...)

2. Si el delito fuere cometido por las personas indicadas en la letra a) del apartado anterior, la persona jurídica quedará exenta de responsabilidad si se cumplen las siguientes condiciones:

1.ª el órgano de administración ha adoptado y ejecutado con eficacia, antes de la comisión del delito, modelos de organización y gestión que incluyen las medidas de vigilancia y control idóneas para prevenir delitos de la misma naturaleza o para reducir de forma significativa el riesgo de su comisión;

2.ª la supervisión del funcionamiento y del cumplimiento del modelo de prevención implantado ha sido confiada a un órgano de la persona jurídica con poderes autónomos de iniciativa y de control o que tenga encomendada legalmente la función de supervisar la eficacia de los controles internos de la persona jurídica;

(...)

Artículo 31 bis del Código Penal

¿Cómo se desarrolla el compliance en la empresa?

Para llevar a cabo el compliance en una compañía, es necesario contar con un equipo o departamento legal de expertos en la materia legal específica que se aborde, quienes:

• Examinarán las estructuras y actuaciones de la empresa.
• Y además, establecerán planes de prevención, control y corrección de actuaciones contrarias al ordenamiento jurídico.

En este sentido, es clave la figura del compliance officer, que es la persona encargada del control y la actualización del programa de compliance.

Aunque no tiene que ser necesariamente un abogado, sí es imprescindible que se trate de un experto en derecho, ya que debe tener conocimientos profundos del área legal en el que se centra el compliance y elaborar planes a medida para que la actividad de la empresa, tanto a nivel interno como externo, se ajuste a la legalidad en ese campo.

Por otro lado, el compliance tiene que mantenerse siempre pendiente ante la posibilidad de que se aprueben nuevas normas legales o se reformen las ya existentes, para tratar de anticiparse a cómo afectarán a la compañía.

¿Cómo se implementa un programa de compliance?

No se trata de un proceso automático, por lo que los pasos que se suelen llevar a cabo para implementar un programa de compliance son:

• Examinar las políticas de seguridad, los patrones de conducta y las medidas de la compañía, así como analizar los controles de la prevención de incumplimientos normativos.
• Verificar los puntos que se deben reforzar.
• Elaborar o modificar políticas de seguridad, medidas y protocolos o códigos de conducta para que cada miembro de la empresa conozca con claridad lo que debe o no debe hacer.
• Incorporar las medidas de seguridad, destinando los recursos económicos, técnicos y humanos que sean necesarios.

Estas tareas estarán en constante evolución, debido a la cantidad de actualizaciones jurídicas que se producen, y se llevarán a cabo auditorías o controles continuados para comprobar la eficacia de las medidas del programa.

Es importante destacar que, cuando se trata de un compliance penal, las fases de su desarrollo son las reguladas en el artículo 31.bis 5 del Código Penal.