![\"\"](\"https:\/\/www.escura.com\/wp-content\/uploads\/2017\/06\/justice-2060093-e1498732276737-150x150.jpg\")
El pasado d\u00eda 18 de mayo se public\u00f3 la norma UNE 19601, en materia de sistemas de gesti\u00f3n de Compliance penal y los requisitos que deben seguir. Tras haber expuesto algunos de sus aspectos m\u00e1s importantes en anteriores Circulares, es ahora momento de hacer referencia a la planificaci\u00f3n y el control operacional.<\/p>\n
En este sentido, cabe decir que la organizaci\u00f3n debe planificar, implementar y llevar el control debido sobre los procedimientos que resulten necesarios para cumplir las exigencias del Sistema de Compliance implantado. Por ello, debe llevar a cabo un primer control documental que demuestre que los procesos de control ideados e implementados se est\u00e1n desarrollando como es debido, as\u00ed como los cambios que se han dado en ellos; en este \u00faltimo caso, adem\u00e1s, se deber\u00e1 llevar un control de sus consecuencias, si las hubiera. En cualquier caso, estos controles deben realizarse tanto en los procedimientos internos como en los externalizados.<\/p>\n
En este contexto, debemos indicar cu\u00e1l es la diligencia debida que se debe demostrar. La propia organizaci\u00f3n debe identificar cu\u00e1les son sus procesos m\u00e1s susceptibles de ser el contexto en el que se pueda cometer un delito. En \u00e9stos, se debe analizar el funcionamiento general de los mismos, las relaciones de negocio en las que afecten y las categor\u00edas de personal que influyan. Con estos elementos, se debe valorar la naturaleza y el alcance de cada riesgo, implementando procedimientos de control en los casos en los que sea conveniente.<\/p>\n
Tras ello, conviene hacer referencia a los controles financieros y no financieros. Como es sabido, el art\u00edculo 31 bis.5.3 CP indica que los Programas de Compliance \u201cDispondr\u00e1n de modelos de gesti\u00f3n de los recursos financieros adecuados para impedir la comisi\u00f3n de los delitos que deben ser prevenidos<\/em>\u201d. La norma UNE 19601 sugiere que estos controles puedan incluir la existencia de una pol\u00edtica de segregaci\u00f3n de funciones, los circuitos de aprobaci\u00f3n necesarios para gestionar los recursos financieros, la implementaci\u00f3n de sistemas de control y gesti\u00f3n de riesgos a la hora de emitir informaci\u00f3n financiera y la realizaci\u00f3n de auditor\u00edas financieras. Por su parte, los controles no financieros son aquellos que se llevan a cabo sobre las compras, las operaciones, la comercializaci\u00f3n y otros procesos similares que contribuyan a evitar, detectar o gestionar la comisi\u00f3n de hipot\u00e9ticos delitos. Estos controles son muy variables, en funci\u00f3n de la naturaleza de la actividad que se desarrolle, de su tama\u00f1o y de los riesgos penales a los que se exponga.<\/p>\n Menci\u00f3n aparte merecen las entidades que est\u00e1n bajo el control de la organizaci\u00f3n, esto es, sus filiales. En estos casos, se deber\u00e1 asegurar que adopten los mismos Sistemas de Compliane que las matrices o bien que adopten los suyos propios, si se requiere una adaptaci\u00f3n espec\u00edfica a su actividad y su entorno, teniendo siempre en cuenta las caracter\u00edsticas concretas de cada caso (riesgos penales a los que est\u00e1 expuesta, tama\u00f1o, etc.).<\/p>\n En t\u00e9rminos generales, y en la globalidad de los casos, lo m\u00e1s importante es que la organizaci\u00f3n implante procedimientos adecuados para prevenir la comisi\u00f3n de delitos, as\u00ed como para conocer los incumplimientos que en su caso hayan tenido lugar. Los mecanismos para ellos son los \u201cCanales de Denuncia\u201d, que deben ir acompa\u00f1ados de un sistema interno de sanciones, a los que nos referiremos en la pr\u00f3xima Circular.<\/p>\n <\/p>\n