18

COMPLIANCE

La certificacin de los sistemas de ges-

tin de compliance tiene que ser conce-
dida desde el rigor, la independencia y la
competencia suficiente para que pueda
ser una herramienta til para todas las
partes interesadas. AENOR, pionera en
esta materia, ha certificado modelos de
prevencin de delito que abarcan a ms
de 100 personas jurdicas.

Certificacin
de cumplimiento, tica,
integridad y buen gobierno

A
Salvador nte la cada vez ms prolfica compliance van a tener en la gestin significativa el riesgo de su comisin
Romn y exigente legislacin nacio- exitosa empresarial. por las empresas. Se establece que
Gerente de
nal e internacional en muy En el caso de la proteccin de la las empresas que implanten sistemas
Governance
y Corporate diferentes mbitos (regulatorios, blan- discrecionalidad empresarial o Busi- de compliance (ver captulo 5 circular
Compliance queo de capitales, corrupcin, crimi- ness Judgement Rule (artculo 226 de 1/2016 de la Fiscala General del Esta-
AENOR nal, etc.), los compliance programs o la LSC) los sistemas de compliance do), pueden quedar eximidas de su
Vocal sistemas de compliance surgen como pueden representar una slida eviden- responsabilidad penal. La empresa,
CTN 307/SC 1
mecanismos de autorregulacin cada cia del adecuado cumplimiento del de- mediante la implantacin de un sis-
vez ms necesarios para evitar ries- ber de diligencia del ordenado empre- tema compliance eficaz, colabora en
gos de incumplimientos normativos, sario que el administrador social de- la lucha contra los delitos y, por ello,
operativos y reputacionales. be satisfacer, y cuya infraccin podra puede ser exonerada de su respon-
En Espaa, la Ley de Sociedades dar lugar a acciones de responsabili- sabilidad penal.
de Capital en 2014, y fundamental- dad frente a administradores sociales. En el mbito internacional, los pa-
mente la Ley Orgnica 1/2015 de La entrada en vigor de la Ley ses del Common Law (Reino Unido,
Reforma del Cdigo Penal han in- 1/2015 de reforma del Cdigo Pe- Estados Unidos y Australia) poseen
crementado la exigencia, la respon- nal supone el reconocimiento defini- una larga trayectoria empresarial en
sabilidad y el riesgo para las em- tivo de los sistemas de compliance co- el mbito del compliance. Legislacio-
presas, sus administradores y sus mo instrumentos clave para prevenir nes como la UK Bribery Act en Rei-
directivos; y con ello la importan- y detectar la comisin de conductas no Unido o la Foreing Corruct Practi-
cia que los sistemas de gestin de contrarias a la Ley y reducir de forma ces Act en Estados Unidos establecen
 19

requisitos para que las empresas Corporate compliance entronca directamente en la estrategia
demuestren el cumplimento con la
legislacin, la debida diligencia y pre-
y en la gestin empresarial ya que requiere priorizacin y
vencin de la corrupcin a travs de planificacin de objetivos, evaluacin de riesgos, gestin de las
la implantacin de los corporate com- personas, establecimiento de controles y mejora
pliance programs. Con el beneficio
adicional de que la adopcin eficaz
de estos programas de compliance es contractualmente (requisitos legales, de gobierno y direccin apliquen los
valorada por las autoridades judiciales con clientes, empleados, proveedores, valores fundamentales y los estnda-
de estos pases como un medio pa- etc.), como aquellos compromisos que res de gobierno corporativo, de ti-
ra evitar o mitigar la imputacin de la organizacin elige cumplir (estn- ca, de integridad y de responsabili-
la empresa y, en otros casos, para re- dares de buen gobierno, las mejores dad social generalmente aceptados,
ducir o exonerar de la pena. prcticas, la tica y las expectativas de como oportunidades para que una
la comunidad en general). organizacin tenga xito.
Qu es compliance? Si bien el cumplimiento normati- De esta forma, el corporate com-
El estndar internacional de complian- vo y el conocimiento de los requisi- pliance se entronca directamente en
ce, la Norma ISO 19600, lo define co- tos legales juegan un papel capital, la estrategia y en la gestin empre-
mo el resultado de que una organi- se requiere un enfoque integral de sarial ya que requiere: priorizacin y
zacin cumpla con todas sus obliga- la empresa que trasciende del mun- planificacin de objetivos; evaluacin
ciones, tanto las establecidas legal o do jurdico y supone que sus rganos de riesgos (legales y regulatorios,
20

COMPLIANCE

penales, reputaciones, operativos,

etc.); gestin de las personas (forma-
cin, sensibilizacin, comunicacin) y
establecimiento de controles, reporte
y mejora continua entre otros.

Certificacin independiente
y competente
La circular 1/2016 de la Fiscala Gene- La circular 1/2016 de la Fiscala General del Estado afirma que
ral del Estado pone en valor la certifi-
cacin como un elemento importante el objetivo de los modelos de gestin de compliance es no
que se debe considerar en la posible solo evitar la sancin penal de la empresa sino promover una
valoracin de la eficacia de los mo-
delos de prevencin penal y la exo-
verdadera cultura tica corporativa
neracin de las personas jurdicas. Y
es que, los rganos judiciales lo trata- internacionales (ISO) o nacionales que respaldan su trabajo en el mbi-
rn como una prueba relevante que (UNE) que dan lugar a la certificacin to de la evaluacin de la conformidad
se puede aportar en juicio. las realizan entidades de certificacin .
Por esta razn, las certificaciones como AENOR. Estas auditoras se lle- Certificaciones de
tienen que tener el rigor suficiente van a cabo de acuerdo con normas compliance
para que puedan ser valoradas en se- internacionales reconocidas para ello En este punto conviene remarcar la
de judicial. El proceso de certificacin y que, en muchas ocasiones, requie- circular 1/2016 de la Fiscala General
debe ser realizado por un tercero ren ser acreditados por los organismos del Estado, que afirma que el objeti-
independiente, con reconocimiento, nacionales encargados de ello. AENOR vo de los modelos de gestin es, no
competente y con la experiencia ne- cuenta con ms de 140 acreditaciones solo evitar la sancin penal de la em-
cesaria para ello. y autorizaciones, espaolas y de otros presa sino promover una verdadera
Las auditoras externas de siste- pases, como ENAC, en Espaa, o cultura tica corporativa, de tal modo
mas de gestin basadas en normas ANAB, en Estados Unidos, entre otros, que su verdadera eficacia reside en la

Grfico 1
Legislacin y estndares de gestin
IQnet AENOR
ISO 26000 SR10 Prevencin delitos ISO 19600

2010 2012 2013 2015

Ley Orgnica Proyecto de reforma Cdigo de LO 1/2015 de 30
5/2010, de 22 de del Cdigo Penal Buen Gobierno de marzo por la
junio por la que se Sociedades que se modifica
modifica la LO 1/1995 Cotizadas la LO 1/1995 del
del Cdigo Penal Febrero 2015 Cdigo Penal
 ENTREVISTA
21

importancia que tales modelos tienen

en la toma de decisiones de los diri-
gentes y empleados y en qu medida
constituyen una verdadera expresin
de su cultura de cumplimiento.
Actualmente, las organizaciones tie-
nen a su disposicin tres enfoques para Soledad Borrego
abordar el compliance, que estn reco- Directora de Cumplimiento y Control Interno
gidos en el grfico 2: compliance desde Sareb
el punto de vista holstico; compliance
penal, y prevencin del soborno.
Hemos creado una verdadera cultura
ISO 19600
La Norma UNE-ISO 19600 es el es-
de cumplimiento
tndar internacional de referencia en Cundo y por qu decidi Sareb im- Cmo influye en el da a da este sis-
sistemas de gestin de compliance. plantar el sistema de gestin de pre- tema?
Fruto de un amplio consenso interna- vencin de delitos? Todas las reas de la compaa es-
cional, fue publicada a finales de 2014 Desde la creacin de la organizacin, tn implicadas y cada uno de sus res-
y adoptada como norma espaola en en 2013, se vio como uno de sus ob- ponsables es consciente de los distin-
abril de 2015. Este documento no es- jetivos fundamentales la prevencin tos riesgos a los que estamos someti-
tablece requisitos, sino que proporcio- de los riesgos penales. Y, por ello, des- dos. Nuestro manual de prevencin
na una gua de recomendaciones para de la creacin del Departamento de del riesgo penal contempla 23 posibles
los sistemas de gestin de complian- Cumplimiento se instaur un modelo delitos que pueden ser cometidos y he-
ce. Al no incluir requisitos, no permite en el que se definieron distintos ries- mos conseguido crear una cultura de
la certificacin de cumplimiento o de gos, entre los que se encuentra el pe- cumplimiento.
conformidad con la misma. nal, el de blanqueo de capitales y el Tenemos el rgano de Control Inter-
Este estndar no se centra en un reputacional. no (OCI), formado por distintos direc-
elemento o mbito especfico o con- Cuando conocimos la certificacin tores, que supervisa la aplicacin del
creto, como la legislacin penal o el de AENOR, y teniendo en cuenta la re- cdigo de conducta y de nuestras po-
soborno, o el derecho de la compe- levancia que se est dando a las cues- lticas de prevencin del riesgo penal,
tencia, sino que tiene un enfoque glo- tiones de cumplimiento, quisimos que entre otros riesgos. Y ste, a su vez, re-
bal y holstico. As, sirve para ayudar a la entidad nos auditara para saber si porta al Comit de Auditora que est
la organizacin a que mejore la ges- cumplamos los requisitos. integrado por varios consejeros.
tin global de todas sus obligaciones Nosotros tenemos un manual de pre-
de compliance. vencin de riesgos penales y un cdigo Qu beneficio les aporta la certifi-
Es una norma de consulta obliga- de conducta que estn constantemente cacin?
da para la implantacin o mejora de en revisin y que se han ido adaptan- Como deca, hemos conseguido crear
un sistema de gestin de compliance, do a los distintos cambios legislativos. una cultura de cumplimiento entre to-
dos los trabajadores. De hecho, nuestro
El sistema de gestin abarca tambin presidente es algo que siempre difunde
a los cuatro servicers que gestionan y traslada a todos los empleados.
sus activos? Adems, este certificado nos aporta
En el alcance del sistema est inclui- seguridad y tranquilidad. Que una en-
ISO 37001 UNE 19601 do solamente Sareb. Pero, en el con- tidad, pblica en un 45 % como Sareb,
Anti Bribery Compliance penal trato que firmamos con Altamira As- confirme que su modelo cumple con
set Management, Haya Real Estate, una serie de requisitos es una gran se-
Servihabitat y Solvia les obligamos a guridad que nuestro consejo de admi-
respetar, someterse y comprometer- nistracin valora especialmente. De he-
se con nuestros principios. De hecho, cho, estamos trabajando para ampliar
2016 2017 tras recibir el certificado de AENOR el sistema de gestin implantando la
que reconoce nuestro sistema de pre- ISO 37001 de prevencin del soborno,
vencin de delitos, les hemos trasla- por la relevancia internacional que tie-
Enero 2016 Sentencias dado nuestro inters porque cuenten ne el documento y tambin porque nos
Circular 1/2016 Sala 2 de ellos con un reconocimiento similar. aportara todava ms proteccin. Esta-
de la Fiscala lo penal del
Servihabitat ya cuenta con esta cer- mos orgullosos de que una entidad se-
General del Tribunal
Estado Supremo tificacin y los dems servicers estn mi-pblica como la nuestra d ejemplo
trabajando en ello. ante la sociedad de su forma de actuar.
22
LOS DATOS

Grfico 2
Modelos de gestin corporate compliance

UNE-ISO 19600 Prevencin de delitos

Antisoborno
Directrices y gua compliance penal

Especificacin
Gua compliance AENOR Iuriscert UNE 19601 ISO 37001
Certificable Ser certificable Certificable

Publicada en 2016
Publicacin prevista Prevista adopcin
No certificable En vigor
en abril 2017 en 2017

COMPLIANCE

ya que incluye las mejores prcticas Los pases del Common Law bis), pueden quedar eximidas de su
internacionales en esta materia. responsabilidad penal.
Tiene la estructura de alto nivel de (Reino Unido, Estados Unidos Es decir, se intenta premiar a aque-
las normas de sistemas de gestin de y Australia) poseen una larga llas empresas que han sido diligentes
ISO, por lo que se puede utilizar tanto y han implando un modelo de com-
para implantar un sistema de gestin
trayectoria empresarial en materia pliance que incluya medidas de vigi-
de compliance global o como ayuda de compliance y las autoridades lancia y control idneas para preve-
para implantar o desarrollar aspectos judiciales valoran la implantacin de nir delitos, o para reducir de forma
especficos. Su estructura y elementos significativa el riesgo de cometerlos.
principales son coherentes con otros los corporate compliance programs Ante la demanda de empresas na-
sistemas de gestin y esta basados en cionales, adaptado a la legislacin es-
el principio de mejora continua: plani- paola y a las reformas jurdicas rela-
ficar, hacer, verificar y mejorar. Espaa, el cumplimiento con esta cionadas con la responsabilidad penal
Norma ISO 37001 tendr una rela- de la empresas, y como complemen-
ISO 37001 cin directa con los modelos de pre- to a los estndares internacionales de
Publicada a finales de 2016, esta nor- vencin penal y la responsabilidad ISO 19600 e ISO 37001 que enton-
ma est diseada para ayudar a las or- penal de las personas jurdicas. Las ces estaban en elaboracin, los servi-
ganizaciones a establecer, implemen- empresas debern considerar funda- cios tcnicos de AENOR elaboraron
tar, mantener y mejorar un programa mentalmente lo recogido en la Ley en 2013 una especificacin tcnica de
de compliance para evitar el soborno. Orgnica 1/2015 de reforma del C- un Sistema de Gestin de prevencin
Incluye requisitos que estn reconoci- digo Penal. Libro II Delitos y sus pe- de delitos. Pionera en la introduccin
dos como buenas prcticas internacio- nas en lo relativo al Cohecho (cap- de los sistemas de gestin de com-
nales as como una de uso con reco- tulo V, art 419 CP y siguientes) y al pliance penal en Espaa, esta certifica-
mendaciones que la organizacin tie- delito de corrupcin entre particu- cin incluye los elementos requeridos
ne que implementar. lares Corrupcin en los negocios por la Ley 1/2015 de reforma del C-
La norma proporciona una defini- (art 286 CP). digo Penal para los modelos de pre-
cin genrica de soborno, si bien co- vencin de delitos como posible ele-
mo en funcin de la legislacin la defi- Compliance penal mento de exoneracin de responsa-
nicin de vara entre diferentes pases, La entrada en vigor el 1 de junio de bilidad penal de la persona jurdica.
la propia norma indica que prevale- 2015 de la Ley 1/2015 de reforma La certificacin, recoge las mejores
cer la definicin del trmino sobor- del cdigo penal supone que las em- prcticas internacionales en este m-
no definido por las leyes anti sobor- presas que implanten modelos de bito, ayuda a reducir el riesgo penal
no aplicables a la organizacin. En el prevencin de delitos, que cumplan y prevenir delitos, a difundir la cul-
caso de las empresas que operen en una serie de requisitos (artculo 31 tura de prevencin y cumplimiento,
 ENTREVISTA
23

Mercedes Pozuelo
Directora de Recursos Humanos, Legal & Compliance
LeasePlan Espaa

Nuestro sistema es muy vivo y

requiere revisin continua
Cul fue la motivacin de LeasePlan importante. En esos casos, contar con el
para implantar el sistema de gestin de apoyo de un consultor externo especia-
prevencin de delitos? lizado que ayude a dar forma al sistema
LeasePlan siempre ha prestado una de gestin, con carcter previo al proce-
gran importancia a todos los temas re- so de certificacin, es muy recomenda-
lacionados con cumplimiento norma- ble. Hay que tener en cuenta que, una
tivo y comportamiento tico dentro de vez implantado, el sistema es algo vivo,
la organizacin. Tenemos un Cdigo de que exige revisin continua, controles
Conducta que rige nuestras relaciones y una adecuada monitorizacin, as co-
de negocio y un amplio marco de polti- mo involucracin del equipo directivo y
cas que nos sirven de gua en los distin- del resto de empleados de la organiza-
tos aspectos de nuestra gestin cotidia- cin. Todo ello implica la necesidad de
na. Todo esto viene acompaado de un una planificacin adecuada y un traba-
slido modelo de Corporate Compliance, jo constante de concienciacin.
en el que venimos trabajando desde ha-
ce aos, con identificacin de los princi- Qu beneficios les reporta interna y
pales riesgos vinculados al negocio, ca- externamente?
y reforzar la imagen de marca en nales de comunicacin de incidencias, Contar con un sistema adecuado de ges-
las empresas. sistemas de monitorizacin y progra- tin de prevencin de delitos contribuye
AENOR ha certificado la confor- mas de concienciacin de cara a los em- de forma importante a la sostenibilidad
midad de los modelos de preven- pleados. Con los recientes cambios nor- del negocio, mitigando el riesgo de posi-
cin penal de empresas, que alcan- mativos producidos en Espaa, se haca bles sanciones y protegiendo la imagen y
zan a ms de 100 personas jurdicas, necesario comprobar si nuestro modelo reputacin de la compaa. A los emplea-
segn esta especificacin. Con la pu- interno de compliance se ajustaba o no dos les aporta un marco claro de actua-
blicacin prximamente de la Norma a los nuevos requerimientos exigidos. cin y a nuestros socios, clientes y pro-
UNE 19601, al tener requisitos y es- Ms que empezar de cero, se trataba de veedores, la tranquilidad de que estn
tructura muy similares a la especifica- revisar si estbamos avanzando por el trabajando con una compaa que acta
cin AENOR, las empresas ya certifi- camino correcto o si era recomendable de acuerdo con altos estndares de com-
cadas tendrn una sencilla transicin. introducir algn tipo de mejoras. promiso tico y cumplimiento normativo.
sta podrn realizarla en la prxima
auditora o en una auditora especfica Cmo ha sido el proceso de implanta- Esperan complementar este sistema
si as lo considerasen necesario. cin?, qu retos encontraron? de gestin con otros tambin del m-
En definitiva, una adecuada ges- Describira el proceso como altamente bito de compliance?
tin de la poltica de compliance pue- positivo. AENOR nos brind la oportu- Actualmente estamos valorando la po-
de suponer una ventaja competitiva nidad de poder revisar nuestro mode- sibilidad de obtener la certificacin ISO
para una organizacin, al mejorar su lo con un experto ajeno a la organiza- 37001 en materia antisoborno, como
reputacin. Por el contrario, una ges- cin, manteniendo en todo momento complemento a la certificacin de nues-
tin inadecuada puede causar un gra- una actitud crtica y constructiva. En tro actual modelo de gestin de preven-
ve perjuicio a esa reputacin y en con- nuestro caso, la implantacin no ha re- cin de delitos (IurisCert). Como he indi-
secuencia, afectar a sus resultados. La sultado excesivamente complicada dado cado anteriormente, el modelo de gestin
clave, ser la cultura de tica empresa- que ya tenamos mucho avanzado, pe- de prevencin de delitos es algo vivo y es
rial y la cultura de cumplimiento que ro entiendo que para aquellas entidades bueno mantener una actitud crtica y de
se haya instaurado en la compaa. que empiezan de cero, el reto puede ser mejora continua.