Compliance penal para pymes según la Norma UNE 19601

Yolanda Serrano de Nicolás, Mayrata Conesa Alagarga, Agustín Albalá González

• Editorial: AENORediciones
• Año: 2019
• ISBN del libro electrónico: 9788417891022
• Edición: 1
• Categoría: Derecho
• Categoría: Gestión

Explica y analiza cada requisito de la norma UNE 19601 de manera práctica, haciendo hincapié en la repercusión que tiene el artículo 31 bis del Código Penal en cualquier empresa, independientemente de su tamaño. Facilita la implementación de la norma y ayuda a las pymes a reducir el riesgo penal al que toda empresa está expuesta en su día a día.

1 Objeto y campo de aplicación

Esta norma UNE establece los requisitos y facilita las directrices para adoptar, implementar, mantener y mejorar continuamente (3.16) políticas de compliance penal (3.24) y el resto de los elementos de un sistema de gestión de compliance penal (3.31) en las organizaciones (3.20).

NOTA Una política de compliance penal (3.24) puede establecerse de manera independiente, o integrada en una política de compliance de mayor alcance, esto es, no limitada al ámbito penal. Análogamente, un sistema de gestión de compliance penal (3.31) puede establecerse de manera independiente, o integrado en un modelo de compliance de mayor alcance, esto es, no limitado al ámbito penal.

La norma es particularmente aplicable en el contexto de sistemas de gestión y control sobre riesgos penales (3.29), estableciendo requisitos (3.27) y directrices para disponer de modelos alineados con lo que exige la legislación penal española a los sistemas de control y gestión para la prevención y detección de delitos, tanto en su forma como en su fondo.

Sin perjuicio de lo anterior, esta norma UNE puede también ser de utilidad para establecer sistemas de control y gestión para la prevención y detección de delitos cometidos en el contexto de las actividades empresariales, aunque no comporten la responsabilidad penal de la persona jurídica en España ni concurran en organizaciones españolas (3.20).

Esta norma UNE es aplicable a cualquier organización (3.20), con independencia de su tipo, tamaño, naturaleza o actividad en los sectores privado, público, con o sin ánimo de lucro y en las actividades desarrolladas, tanto por los miembros de la organización (3.17), como por socios de negocio (3.32) que actúen, tanto unos como otros, siguiendo instrucciones de la organización (3.20), representándola o en su beneficio.

Esta norma UNE no se proyecta específicamente sobre riesgos (3.28) que hallándose relacionados con la esfera penal o suponiendo incumplimientos de la normativa, no guardan relación directa con ilícitos penales cometidos con el objetivo de beneficiar a la persona jurídica, como pueda ser el riesgo (3.28) de fraude en perjuicio de la organización (3.20). No obstante, la organización (3.20) puede decidir extender el alcance, tanto de la política de compliance penal (3.24), como del sistema de gestión de compliance penal (3.31) a estas esferas, en caso de que le resulte de utilidad.

Estos requisitos (3.27) deben aplicarse de manera proporcional a cada supuesto según las circunstancias que se especifican en los apartados 4.1, 4.2 y 6.2 de esta norma UNE.

Si la totalidad o parte de los requisitos (3.27) establecidos en esta norma UNE entrase en conflicto o estuviese prohibida por alguna disposición legal o criterio jurisprudencial, la organización (3.20) no estará obligada con el mismo o su parte afectada.

Las declaraciones de conformidad (3.7) con esta norma UNE no son aceptables a menos que todos los requisitos estén incorporados en el sistema de gestión de compliance penal (3.31) de la organización (3.20) y se cumplan sin exclusiones.

Esta norma UNE establece los requisitos y facilita las directrices para adoptar, implementar, mantener y mejorar continuamente políticas de compliance penal y el resto de los elementos de un sistema de gestión de compliance penal en las organizaciones.

Respecto a su campo de aplicación, se deben hacer algunas consideraciones importantes:

• La norma es de aplicación a cualquier organización, con independencia de su tipo, tamaño, sectores en los que opere, y tenga o no ánimo de lucro.

• La norma es de aplicación a los miembros de la organización, pero también a los socios de negocio que actúen siguiendo sus instrucciones, representándola o en su beneficio.

• El enfoque a riesgos de esta norma no está pensado para limitarse solo a aquellos riesgos que, de materializarse, supongan un beneficio para la organización, sino que también tienen cabida los riesgos que puedan generar un perjuicio para la misma, siendo la organización la que debe decidir la extensión del alcance.

Otra cuestión que también debe tenerse en cuenta es que las declaraciones de conformidad con el cumplimiento de esta norma solo son posibles si se han incorporado todos los requisitos del sistema de gestión y se cumplen sin exclusiones.

2 Normas para consulta

No se identifican normas para consulta.

No se han identificado normas para consulta.

3 Términos y definiciones

Para los fines de este documento, se aplican los términos y definiciones (en orden alfabético) siguientes:

3.1 acción correctiva:

Acción para eliminar la causa de una no conformidad (3.18) y prevenir que se reproduzca.

3.2 alta dirección:

Persona o grupo de personas que dirigen y controlan u...

Índice

• Presentación
• 0 Introducción
• 1 Objeto y campo de aplicación
• 2 Normas para consulta
• 3 Términos y definiciones
• 4 Contexto de la organización
• 5 Liderazgo
• 6 Planificación
• 7 Elementos de apoyo
• 8 Operación
• 9 Evaluación del desempeño
• 10 Mejora
• 11 Los anexos de la Norma UNE 19601
• Anexo A Compliance y la responsabilidad penal de las personas jurídicas. Equivalencia entre la Norma UNE 19601:2017 y el Código Penal español
• Bibliografía
• Sobre los autores