Compliance penal y canal de denuncias para empresas

A quién ayudamos

• Empresas con cincuenta o más trabajadores, obligadas a tener un sistema interno de información o canal de denuncias.
• Administradores que quieren reducir el riesgo de que la empresa responda penalmente.
• Empresas con relaciones con administraciones públicas o con grandes clientes que exigen acreditar medidas de cumplimiento.
• Empresas que van a ser compradas, o que quieren incorporar un inversor, y que prefieren llegar a la due diligence de una operación de M&A con su sistema en orden.

Qué es y cuándo conviene

El compliance penal no es un documento, sino un modelo de organización y gestión que la empresa adopta y ejecuta con eficacia. Su base legal es el artículo 31 bis del Código Penal (Ley Orgánica 10/1995):

• La empresa responde de los delitos cometidos en su nombre o por su cuenta, y en su beneficio, por sus representantes legales o por quienes están autorizados a tomar decisiones, y por quienes están sometidos a su autoridad cuando se ha incumplido gravemente el deber de supervisión.
• Queda exenta si, antes del delito, su órgano de administración ha adoptado y ejecutado con eficacia un modelo de prevención adecuado, la supervisión se ha confiado a un órgano con poderes autónomos y el autor ha eludido el modelo de forma fraudulenta.
• El modelo debe identificar las actividades de riesgo, establecer protocolos de decisión, gestionar los recursos financieros, imponer la obligación de informar de riesgos e incumplimientos, fijar un sistema disciplinario y verificarse de forma periódica.
• En las empresas pequeñas, las que pueden presentar cuenta de pérdidas y ganancias abreviada, la supervisión puede asumirla el propio órgano de administración.

Aparte, la Ley 2/2023, de protección de las personas que informen sobre infracciones, obliga a disponer de un sistema interno de información o canal de denuncias a las empresas con cincuenta o más trabajadores y a las de ciertos sectores, como los servicios financieros o la prevención del blanqueo de capitales, con independencia de su plantilla (artículo 10). Los plazos para implantarlo vencieron como máximo el 1 de diciembre de 2023.

Cuándo conviene

• Si la empresa tiene cincuenta o más trabajadores: el canal de denuncias es obligatorio.
• Si su actividad implica riesgos penales relevantes, como la contratación con administraciones públicas o el manejo de dinero.
• Si un cliente, un banco o un inversor pide acreditar medidas de cumplimiento.
• Antes de una operación societaria, porque un sistema ordenado facilita la due diligence.

Cuándo no conviene

• Un modelo copiado de una plantilla, sin análisis de los riesgos reales, no suele servir: lo que cuenta es que sea adecuado y se ejecute con eficacia. No conviene comprarlo como un paquete cerrado.
• En una empresa muy pequeña, un sistema proporcionado y sencillo es mejor que uno complejo que nadie aplica.

Por eso, antes de proponer un modelo comprobamos qué necesita realmente la empresa y si existe una solución más sencilla; si la hay, se la decimos.

En qué situaciones tiene sentido

• Su empresa tiene cincuenta o más trabajadores y no tiene canal de denuncias.
• Quiere un programa de compliance adaptado a sus riesgos reales y no una plantilla.
• Un cliente o una licitación le exige acreditar un modelo de prevención de delitos.
• Ha cambiado la actividad o la estructura de la empresa y el sistema existente ya no se corresponde con ella.
• Va a vender la empresa o a incorporar un inversor.

Qué puede incluir el encargo

• Análisis de riesgos penales de la empresa y de las actividades en las que podrían producirse.
• Diseño o revisión del modelo de prevención: protocolos, controles, código de conducta y sistema disciplinario.
• Sistema interno de información o canal de denuncias: política, canal, procedimiento de gestión y nombramiento del responsable del sistema.
• Formación de directivos y empleados.
• Revisión periódica del modelo y adaptación a los cambios de la empresa, que puede incluirse en una dirección jurídica externa con iguala.
• Coordinación con la protección de datos, porque el canal trata datos personales.

De qué depende el alcance

• El tamaño de la empresa, el número de trabajadores y su estructura.
• Los riesgos de su actividad y del sector.
• Si ya existen protocolos, códigos o un canal que haya que adaptar.
• Si la empresa forma parte de un grupo o tiene actividad internacional.
• El grado de formación y de seguimiento que se necesite.

Tras estudiar la documentación, le enviamos un presupuesto ajustado a su caso.

Cómo trabajamos

1. Toma de contacto. Nos cuenta su situación y nos remite la documentación.
2. Estudio de la documentación y presentación de propuestas. Revisamos la actividad, la estructura y los protocolos existentes, y le planteamos el modelo y el canal que necesita su empresa.
3. Presupuesto y hoja de encargo. Le enviamos por escrito el presupuesto y la hoja de encargo.
4. Ejecución y seguimiento. Preparamos la documentación, nos coordinamos con la dirección, con el responsable del sistema y con su asesor fiscal o su gestoría, y le acompañamos hasta su puesta en marcha.

Quién lleva su asunto

El sistema lo diseña directamente Sara González Domínguez, abogada colegiada en el Colegio de la Abogacía de Málaga (n.º 8502), que centra su ejercicio en el derecho mercantil y societario, siempre respaldada por el resto del equipo del despacho, que incluye a un abogado especializado en derecho penal y consultor de compliance penal.

Los administradores son quienes adoptan y ejecutan el modelo, como explicamos en nuestra página sobre la responsabilidad de los administradores.

Ejemplo ilustrativo: una empresa de construcción de Alhaurín de la Torre, con sesenta trabajadores, no tiene canal de denuncias ni protocolos de contratación con administraciones públicas. Se identifican las actividades con riesgo penal, el órgano de administración aprueba el modelo y la política del sistema, se nombra a un responsable, se habilita un canal que permite comunicar por escrito o verbalmente y se aprueba un procedimiento con acuse de recibo y plazo de respuesta.

Preguntas frecuentes