![\"\"](\"https:\/\/www.escura.com\/wp-content\/uploads\/2016\/04\/libros-e1459933625234-1.jpg\")
El pasado d\u00eda 18 de mayo se public\u00f3 la norma UNE 19601, en materia de sistemas de gesti\u00f3n de Compliance penal y los requisitos que deben seguir. Entre otros aspectos, esta norma incluye directrices en materia de evaluaci\u00f3n de los riesgos penales (es decir, de los delitos que potencialmente se pudieran llegar a cometer en el contexto de una organizaci\u00f3n).<\/p>\n
En este contexto, se indica que el proceso de evaluaci\u00f3n de dichos riesgos debe, ante todo, identificar cu\u00e1les son, si bien matiza que se deben indicar los que se puedan anticipar razonablemente considerando las caracter\u00edsticas generales de la organizaci\u00f3n (tales como su tama\u00f1o, ubicaci\u00f3n, actividades, etc.). Dichos riesgos deben ser analizados y valorados teniendo en cuenta la eficacia de los controles existentes en la entidad.<\/p>\n
En los casos en los que se detecten deficiencias, la organizaci\u00f3n debe tomar las medidas que estime oportunas para remediarlas, por ejemplo mediante la implantaci\u00f3n de planes de acci\u00f3n concretos y espec\u00edficos destinados a reforzar las deficiencias constatadas.<\/p>\n
En cuanto al an\u00e1lisis referido, la norma UNE 19601 dicta que se deben considerar las causas y los or\u00edgenes de los incumplimientos detectados, en su caso, as\u00ed como la gravedad de las consecuencias que se deriven. Dichas consecuencias deben entenderse en sentido amplio, englob\u00e1ndose en este concepto las posibles p\u00e9rdidas econ\u00f3micas, los da\u00f1os ambientales, los perjuicios reputacionales o las sanciones penales en las que se pudiera incurrir, por ejemplo. Por este motivo, los riesgos penales deben valorarse seg\u00fan los criterios que la persona jur\u00eddica haya establecido para estos efectos, que deben tener en cuenta los objetivos del Compliance y los compromisos asumidos en la Pol\u00edtica al respecto y en los dem\u00e1s documentos que guarden relaci\u00f3n con esta materia.<\/p>\n
En general, la norma UNE 19601 indica que la evaluaci\u00f3n de los riesgos penales deber\u00eda prestar especial atenci\u00f3n al umbral de riesgo que se est\u00e1 dispuesto a aceptar: si alguno de los riesgos detectados supera dicho umbral, se deber\u00edan implementar nuevos m\u00e9todos de control interno, adem\u00e1s de los que ya se tienen, para reducirlos.<\/p>\n
Finalmente, la evaluaci\u00f3n de estos riesgos penales debe revisarse peri\u00f3dicamente. Esto coincide con la indicaci\u00f3n del art\u00edculo 31 bis.5 6\u00ba del C\u00f3digo Penal seg\u00fan la cual los Programas de Compliance deben revisarse peri\u00f3dicamente, con la frecuencia que cada organizaci\u00f3n decida (y sin perjuicio de revisiones extraordinarias ante cambios que revistan suficiente entidad en la misma, novedades normativas o incumplimientos graves que conlleven la necesidad de revisar los protocolos establecidos). El objetivo de estas revisiones es que los cambios y la nueva informaci\u00f3n puedan considerarse adecuadamente, y que todos los elementos del Sistema de Compliance de la persona jur\u00eddica resulten operativos y adecuados. En este sentido, para facilitar la revisi\u00f3n, toda informaci\u00f3n sobre los riesgos penales (identificaci\u00f3n, an\u00e1lisis, evaluaci\u00f3n, metodolog\u00eda, criterios\u2026) debe constar por escrito.<\/p>\n
<\/p>\n