La UNE 19601 es la norma a la que cualquier empresa u organización que quiera implantar un programa de prevención de delitos penales debe recurrir. En este artículo explicamos qué es la norma UNE 19601, cuál es su utilidad para las empresas y qué ventajas aporta su aplicación.
Contenido del artículo
- ¿Qué es la norma UNE 19601?
- ¿Para qué sirve la UNE 19601?
- Requisitos de la UNE 19601
- Estructura de la UNE de compliance penal
- ¿La UNE 19601 de compliance penal es certificable?
- Ventajas de la certificación UNE 19601
- UNE 19601 o ISO 37301 ¿en qué me certifico?
- Te ayudamos a cumplir la Ley de Protección de Datos
¿Qué es la norma UNE 19601?
La norma UNE 19601 es el estándar que establece los requisitos para implantar, mantener y llevar a cabo la mejora continua de un sistema de gestión de compliance penal en cualquier tipo de organización, privada o pública, con o sin ánimo de lucro.
También llamada UNE 19601 Sistemas de gestión compliance penal, se trata de una norma española, publicada en 2017 por la Asociación Española de Normalización como respuesta a los cambios introducidos en el Código Penal en 2015, que incorporaron las condiciones para eximir o atenuar la responsabilidad penal de las personas jurídicas en los delitos incluidos en el artículo 31 bis del CP.
En concreto, el Anexo A de la UNE 19601 de compliance penal establece la relación entre este estándar y el Código Penal español, por lo que estamos ante una norma específicamente española, creada con el objetivo de ayudar a empresas y organizaciones de todo tipo, tamaño y sector a implantar un sistema de gestión de compliance para la prevención de la comisión de delitos penales en el seno de la entidad (bien por sus directivos o por sus empleados).
¿Para qué sirve la UNE 19601?
La UNE 19601 tiene como finalidad establecer e implantar en las empresas y organizaciones un sistema de gestión de compliance penal de acuerdo a los requisitos establecidos en el artículo 31 bis del Código Penal.
Desde esa modificación del Código Penal de 2015 y la posterior publicación de la Circular 1/2016 de la Fiscalía General del Estado sobre la responsabilidad penal de las personas jurídicas, para que una persona jurídica pueda atenuar o exonerar su responsabilidad penal en la comisión de determinados delitos, es necesario demostrar tener implantado un programa de prevención de delitos penales o compliance penal efectivo, es decir, no limitarse a tener redactado un documento, sino tenerlo implementado realmente, con sus correspondientes sistemas de control, seguimiento y comprobación del rendimiento de las medidas adoptadas.
Con ese objetivo se elabora y publica la UNE 19601, que cualquier organización puede adoptar e implementar no solo con la finalidad de atenuar o exonerar su posible responsabilidad penal, sino, sobre todo, para prevenir la comisión de delitos penales por parte de sus miembros y favorecer la detección temprana de los mismos.
Cabe señalar que la aplicación de la norma UNE 19601 no significa que la organización sea exonerada automáticamente de su posible responsabilidad penal, pero sí ayudará a ello, si la implementación es la adecuada y en los términos que establece el CP y la Circular de la Fiscalía. Por lo tanto, debemos tomar esta norma más como un medio para prevenir y detectar de manera temprana la comisión de posibles ilícitos penales dentro de la organización.
Requisitos de la UNE 19601
La norma UNE 19601 establece y desarrolla a lo largo de su texto los requisitos que se recogen en el Código Penal para los sistemas de gestión o programas de prevención de delitos penales en las personas jurídicas. En concreto, la norma establece que las organizaciones deben:
- Identificar, analizar y evaluar los riesgos penales a los que están expuestas, teniendo en cuanta su actividad, entorno, tamaño y resto de contexto.
- Disponer de los recursos financieros necesarios y suficientes para poder alcanzar los objetivos del sistema.
- Implantar medidas de vigilancia y control para la detección y denuncia de las conductas que puedan suponer la comisión de un delito penal.
- Elaborar un régimen sancionador interno (dentro de los límites que marca la ley) en el que se contemplen acciones disciplinarias si se producen incumplimientos del sistema de gestión de compliance penal.
- Supervisar el sistema o programa de compliance penal por parte de un órgano de cumplimiento o compliance officer.
- Crear y promover la cultura del cumplimiento dentro de la organización, con especial énfasis en el compromiso de la dirección.
Estructura de la UNE de compliance penal
La estructura de la UNE de compliance penal hace que pueda integrarse con otros estándares ISO, incluida la UNE-ISO 37301 Sistemas de gestión de compliance.
Se compone de una introducción, 10 apartados y seis anexos:
- Objeto y campo de aplicación.
- Normas para consulta.
- Términos y definiciones.
- Contexto de la organización:
- Determinar los factores externos e internos que son relevantes para alcanzar los objetivos de compliance penal.
- Entender las necesidades y expectativas de los grupos de interés.
- Determinar el alcance del sistema de gestión de compliance penal
- Adoptar, implementar, mantener y mejorar continuamente un sistema de gestión de compliance penal que incluya políticas, procesos y procedimientos necesarios.
- Liderazgo:
- Liderazgo y compromiso.
- Política de compliance penal.
- Roles, responsabilidades y autoridades de la organización.
- Planificación:
- Acciones para abordar riesgos y oportunidades.
- Identificación, análisis y valoración de los riesgos penales.
- Objetivos de prevención de delitos y planificación para lograrlos.
- Elementos de apoyo:
- Cultura de compliance.
- Formación y concienciación en compliance
- Comunicación.
- Información documentada.
- Operación:
- Planificación y control operacional.
- Diligencia debida.
- Controles financieros.
- Controles no financieros.
- Implementación de controles en las filiales y en socios de negocio.
- Condiciones contractuales.
- Gestión de deficiencias de los controles.
- Comunicación de incumplimientos e irregularidades.
- Investigación de incumplimientos e irregularidades.
- Evaluación del desempeño:
- Seguimiento, medición, análisis y evaluación.
- Auditoría interna.
- Revisión por el órgano de compliance penal.
- Revisión por la alta dirección.
- Revisión por el órgano de gobierno.
- Mejora:
- No conformidades y acciones correctivas.
- Mejora continua.
En cuanto a los anexos:
- Anexo A: Relación entre el estándar 19601 con el Código Penal español.
- Anexo B: Procedimientos de diligencia debida para los socios de negocio y el personal de la organización.
- Anexo C: Información documentada mínima necesaria que ha de contener un sistema de gestión de compliance penal.
- Anexo D: Implementación del modelo de prevención penal en las filiales de la organización y en socios de negocio.
- Anexo E: Cláusulas que han de recogerse en los contratos con socios de negocio.
- Anexo F: Recomendaciones a tener en cuenta en caso de fusiones.
¿La UNE 19601 de compliance penal es certificable?
Sí, la UNE 19601 es un estándar certificable en España, certificado por, entre otras entidades, AENOR.
Para obtener la certificación de la UNE 19601 es necesario someter el sistema de gestión de compliance penal a una auditoría externa llevada a cabo por un tercero acreditado.
La certificación, además, puede facilitar que la organización vea atenuada o eximida su responsabilidad penal, en el caso de que uno de sus miembros haya cometido uno de los delitos contemplados en el artículo 31 bis del CP.
Ventajas de la certificación UNE 19601
El compliance ha cobrado cada vez más importancia en las empresas, dados los beneficios que aporta a las organizaciones que apuestan por adoptar un sistema de gestión basado en el cumplimiento normativo, la ética y la cultura del cumplimiento.
En el caso del compliance penal y, por extensión, de la UNE 19601, las ventajas que tiene su adopción y aplicación en la empresa son las siguientes:
- Facilita la adopción e implantación de un sistema de gestión de compliance penal o programa de prevención de delitos penales en la organización de manera ordenada y efectiva.
- Aplicada y certificada, puede facilitar, cómo decíamos, la atenuación o exoneración de la responsabilidad penal de la organización, ya que puede usarse como prueba de que se han adoptado y tomado las medidas y controles necesarios para la prevención de comisión de delitos penales.
- Ayuda a promover la ética y la cultura del cumplimiento desde la dirección hasta los empleados.
- Permite tener un mejor control sobre los procesos de la organización.
- Ayuda a la prevención y detección temprana de la comisión de posibles delitos penales dentro de la organización.
- Mejora la imagen y reputación de la empresa de cara a sus grupos de interés y la sociedad en general.
UNE 19601 o ISO 37301 ¿en qué me certifico?
Con la publicación de la citada ISO 37301 (que sustituye a la ISO 19600), es posible que si estás pensando en adoptar un estándar de gestión de compliance para tu empresa y certificarlo, dudes entre esta y la UNE 19601.
Ambas normas giran en torno a la gestión de sistemas de compliance y comparten bastantes similitudes y paralelismos, por lo que elegir la aplicación y certificación de una u otra norma dependerá en gran medida del ámbito de actividad de tu organización. Si opera solamente en España, o si tu interés está más centrado en la prevención de delitos penales, la UNE 19601 es la opción más recomendable. Mientras que si opera a nivel internacional, sería la ISO 37301.
