El cumplimiento normativo cobra cada vez más relevancia para las empresas, especialmente en un contexto normativo más complejo y exigente, donde las organizaciones pueden ser responsables penalmente de la comisión de determinados delitos dentro de su seno. Por ese motivo, el Corporate Compliance o Compliance Corporativo ha ganado mayor relevancia para las empresas.
En este artículo explicamos qué es el Corporate Compliance y cómo su implementación puede ayudar y beneficiar a tu empresa.
En este artículo hablamos de:
¿Qué es el Corporate Compliance?
El Corporate Compliance es el conjunto de procedimientos y buenas prácticas adoptados por una empresa para identificar los riesgos de cumplimiento derivados de las obligaciones legales externas e internas que la afectan y que permiten establecer las medidas o mecanismos internos de prevención, gestión, control y respuesta frente a dichos riesgos.
En otras palabras, el compliance corporativo es el sistema de compliance empresarial que adopta una organización para prevenir la comisión de delitos o infracciones dentro de su seno, es decir, por sus empleados o directivos.
El compliance corporativo es también, en cierto sentido, una auditoría continua de los procesos y procedimientos de la empresa acorde a las leyes y normas que la afectan, con especial atención (aunque no limitado a ello) a la prevención de infracciones y delitos penales, la ética y las buenas prácticas empresariales.
¿Para qué sirve el corporate compliance?
El corporate compliance sirve para elaborar un plan de compliance que permita a tu empresa gestionar los riesgos de cumplimiento a los que está expuesta en función de su contexto, es decir, en base a su tamaño, actividad, sector, localización, etc. Esta gestión no solo implica identificar los riesgos, sino también diseñar una estrategia para mitigar las probabilidades de materialización de los mismos y la respuesta con la que se afrontarán en caso de que se materialicen para reducir su impacto negativo en la empresa.
¿Qué es el Corporate compliance?
Gracias al corporate compliance, se pueden prevenir la comisión de diferentes tipos delitos e infracciones, lo que supondrá para la empresa evitar sanciones, reducir o eximir su responsabilidad penal derivada de la comisión de delitos por parte de sus miembros, así como del daño reputacional y de imagen y la pérdida de confianza de clientes e inversores, por no mencionar la posible pérdida de subvenciones o ayudas públicas, así como la posibilidad de presentarse a licitaciones públicas.
El corporate compliance permite a la empresa cumplir con la totalidad de sus obligaciones legales (emanen de las normativas que emanen) y las derivadas de su propia normativa interna, puesto que cualquier código de conducta, código ético o de buenas prácticas formará parte de su sistema de compliance.
En definitiva, el corporate compliance genera transparencia en los sistemas de gobernanza y operaciones de la empresa, haciendo que sea más difícil la comisión de ilícitos por parte de sus miembros. O, cuanto menos, facilita su detección y prevención temprana.
Campos de aplicación del Corporate Compliance
Cabe señalar que el corporate compliance puede dividirse y aplicarse en diferentes campos, de hecho, cualquier sistema de gestión de compliance abarca diferentes áreas de aplicación, en función de las leyes y normas que sean de aplicación y cumplimiento para la empresa, bien sean de carácter general o de carácter sectorial, así como la propia normativa interna de la empresa.
Áreas de aplicación del compliance corporativo
La principal área de aplicación del compliance corporativo es el ámbito penal, es decir, prevención de delitos penales dentro la empresa, ya que Código Penal español establece como atenuante (e incluso eximente) de la responsabilidad penal a la empresa en la comisión de delitos por parte de alguno de sus miembros, si demuestra tener un programa de prevención de delitos penales efectivos. Este programa de prevención forma parte del corporate compliance.
Pero, cómo decíamos, el compliance penal no es la única área de aplicación del compliance corporativo, ya que este también abarca otras normativas y obligaciones legales para las empresas, puesto que su objetivo es asegurarse de que la empresa alcanza un adecuado grado de cumplimiento de las mismas. Así, por citar algunos ejemplos de otras áreas de aplicación del compliance corporativo, tenemos:
- Compliance medioambiental
- Prevención de riesgos laborales y normativa laboral
- Protección de datos y seguridad de la información
- Prevención del blanqueo de capitales
- Prevención de la corrupción en los negocios
Asimismo, las medidas y políticas de compliance adoptadas por la empresa serán de aplicación a todos sus miembros, desde los directivos a los empleados, así como a aquellas entidades y personas que tengan relación directa con la empresa (como pueden ser representantes, socios comerciales, inversores o proveedores).
Beneficios de contar con un programa de corporate compliance
Adoptar un programa de corporate compliance puede apartar los siguientes beneficios a la empresa:
- De cara a la responsabilidad penal de la empresa, reducir, e incluso eximirla en algunos casos, de las sanciones que se le pudieran imponer por los delitos cometidos en su seno.
- Evitar el impacto negativo que la comisión de delitos o infracciones pueden tener en su reputación e imagen.
- Mejor organización de los procesos internos.
- Mejor conocimiento de las obligaciones legales que afectan a la empresa.
- Aumento de la confianza de sus stakeholders.
- Reducción de la posibilidad de fraudes externos e internos.
- Mejor posición para optar a contratos públicos y subvenciones.
- Mejora la reputación e imagen de la empresa al mostrar el compromiso con el cumplimiento normativo.
Cómo se implementa el corporate compliance en la empresa
Implementar el corporate compliance en la empresa pasa por una serie de fases, que como objetivo final tiene la elaboración e implementación del plan de compliance en la empresa. Además, es imprescindible que la alta dirección de la empresa adopte un compromiso claro con la cultura de compliance, puesto que sus miembros son los responsables no solo de diseñar, elaborar, implementar y supervisar el plan de compliance, sino también de dar ejemplo al resto de la compañía cumpliendo tanto con la normativa legal y la normativa interna.
La alta dirección, por tanto, se debe encargar, con la asistencia del órgano de compliance o compliance officer, de las diferentes fases de implementación de un plan o programa de compliance corporativo. Estas fases son:
- Identificación y análisis, tanto de las actividades y procesos de la empresa, como de los riesgos de cumplimiento derivados de las normativas que les afectan, para lo que se elaborará un mapa o mapas de riesgos de compliance, que relacione probabilidad de materialización con nivel de impacto para la empresa.
- Evaluación y prevención de los riesgos en base a las conclusiones extraídas del mapa o mapas de riesgos realizados, para poder definir y diseñar las medidas y procedimientos del plan de compliance y establecer los controles necesarios para la prevención y mitigación de los riesgos identificados.
- Implementación y gestión del plan de compliance, poniendo en marcha los protocolos, códigos y/o procedimientos internos definidos en la fase anterior, incluida la implementación de un canal de denuncias interno. Así mismo, se informará del plan de compliance y se formará a los miembros de la empresa en materia de compliance en general y en los protocolos y procedimientos del plan en particular. También se designarán roles y responsables de la implementación y seguimiento de las medidas y procedimientos del plan de compliance y se aplicarán controles de vigilancia para hacer un seguimiento de todas las acciones llevadas a cabo y evaluar su efectividad.
- Verificación y respuesta, en esta última fase se realizarán las correcciones que fuera necesario aplicar para mejorar el plan de compliance. Y se establecerá el sistema de respuesta ante la detección de incumplimientos de las políticas de compliance de la empresa (incluido la elaboración de un régimen sancionador interno). Así mismo, se establecerá un periodo de verificación del plan de compliance, para evaluar su efectividad y para actualizarlo, en caso de cambios en la empresa o en las normativas que la afectan.
En definitiva, el corporate compliance es la «herramienta» a la que cualquier empresa, independientemente de su tamaño o volumen de facturación, debe recurrir si quiere tener la seguridad de cumplir con todas sus obligaciones legales de una manera mucho más ordenada y eficiente, gestionando aquellos riesgos de incumplimiento a los que pueda estar expuesta.
Recurrir a expertos en compliance para implementar el corporate compliance en tu empresa, es la mejor solución para asegurarte de que tu plan de compliance abarca todas las normativas que la afectan y que cuentas con los protocolos y procedimientos adecuados para aplicarlo y ponerlo en marcha.