Nuestro método de trabajo se fundamenta en el análisis de las funciones que desarrolla cada área funcional de la organización y de las tareas asignadas a los integrantes que componen cada una de ellas. Consideramos de gran valor esta acción pues son las funciones que cada departamento de la empresa desempeña las que definirán más adelante su grado de exposición al riesgo penal.

Cada departamento tiene sus actividades de riesgo propias. Actividades que son absolutamente singulares y diferentes de cualesquiera otros departamentos o de cualquier otra organización.

El objetivo es que la definición de las actividades de riesgo resulte absolutamente personalizada a la singularidad de la organización y a las especialidades de cada área funcional. Es el traje a medida que requiere la Circular 1/2016 de la Fiscalía General del estado y las normas ISO 19600 y 37301 y UNE 19601.

Estas actividades de riesgo son las que definirán el modelo de compliance.

Finalmente, se completa la implementación del modelo de compliance con la definición de los procedimientos y directrices que deberán ser seguidos por la empresa. Denominamos procedimientos a los mecanismos de aseguramiento del cumplimiento de las políticas corporativas aprobadas por la organización para cada una de sus áreas funcionales.

Se realizan 800 -1000 preguntas (en función del sector) a cada departamento que están asociadas a 41 tipos delictivos. El objetivo es identificar las actividades de riesgo que son propias de las funciones de cada departamento de la organización. Partimos de un mínimo de 800 – 1000 preguntas que han sido seleccionadas desde nuestra experiencia en el desarrollo de un buen número de modelos de compliance en diferentes sectores.

Este cuestionario mínimo puede ser completado con nuevas preguntas asociadas a las circunstancias de la especialidad de la organización.

Denominamos Welcome Pack al conjunto de documentos que es entregado a cada empleado con la finalidad de darles la oportuna instrucción individualizada en función del departamento funcional al que cada empleado pertenece, acerca de:

• Razones por las que la empresa ha implementado un modelo de compliance.
• Políticas corporativas.
• Código de Ética y Conducta.
• Régimen disciplinario y sancionador.
• Canal de denuncias.
• Informe Global de Riesgos + Mapa de Calor.

La identificación de las actividades está planteada de manera que definimos para cada departamento o área funcional de la empresa aquellas actuaciones desempeñadas en su trabajo diario, en tanto que constituyen un posible riesgo para la comisión de uno de los 41 delitos tipificados en el marco de la responsabilidad penal de la persona jurídica.

En función del grado de exposición al riesgo de cada departamento de la empresa será evaluado su grado de recurrencia y probabilidad. Se presenta un informe de las actividades de riesgo por cada departamento y el correspondiente mapa de calor. De este informe se desprende la adopción de las medidas de prevención pertinentes de manera individualizada para cada departamento de la empresa.

Valoramos como ninguna otra la formación presencial. Su mayor virtud: la interrelación inmediata de alumno y profesor.

Sin embargo, somos conscientes de la resistencia de algunas empresas, a menudo insuperable, a llevar a cabo este tipo de formación a todos los integrantes de la organización, en la medida en que no es posible reunir a toda la plantilla por razones de tiempo, de espacio, de oportunidad, de coyuntura en el desarrollo de la actividad productiva y otras muchas.

Nuestra respuesta a este desafío es la formación E-learning. La formación online aporta:

• Flexibilidad para que toda la plantilla tenga acceso a la formación en cualquier momento, sin necesidad de que la empresa tenga que suspender sus planes de producción.
• Reducción de costes y una atención personalizada para cada empleado.
• Pone en el centro al alumno y su capacidad para aprender a partir de la práctica.
• Llega a todos los integrantes de la organización, sin excepción.

Solo aquellas actividades vinculadas a un riesgo de conducta penal son las tenidas en cuenta en el modelo de cumplimiento. La identificación de las conductas de riesgo está planteada de manera que cada departamento nos aporte información sobre las conductas expuestas al riesgo penal en el trabajo del día a día de cada empleado.

En función del grado de exposición al riesgo penal de cada departamento de la empresa será evaluado su grado de impacto y severidad.

Se presenta un informe de las conductas de riesgo por cada departamento y el correspondiente mapa de calor. De este informe se desprende la adopción de las medidas de prevención pertinentes de manera individualizada para cada departamento y para los empleados que de él dependen.

La supervisión que viene encomendada al órgano de administración como requisito esencial para que quede exonerado de responsabilidad penal por delitos cometidos en el seno de la organización.

Un programa de cumplimiento sin supervisión y control es incompleto en los términos exigidos por el art. 31bis del Código Penal y deviene ineficaz.

Nuestra propuesta de trabajo viene inspirada desde el principio de proporcionalidad y desde la aplicación de recursos sencillos y eficaces.

Acordadas por la organización, las políticas corporativas son el conjunto de prohibiciones y de obligaciones que quedan impuestas para cada departamento de la compañía y para los empleados que lo integran.

Consideramos esencial que estas políticas corporativas resulten alineadas con las conductas de riesgo individualizadas que han quedado previamente definidas.