Esta nueva versi\u00f3n, como se indica en su introducci\u00f3n, no supone cambios de enfoque respecto de la versi\u00f3n inicial, pero incorpora ajustes para adaptarse a los cambios normativos y de normalizaci\u00f3n internacional habidos desde el a\u00f1o 2017, as\u00ed como para facilitar su integraci\u00f3n con otros sistemas de gesti\u00f3n normalizados.<\/p>\n
Las modificaciones m\u00e1s relevantes son las siguientes:<\/p>\n
1. Nueva ubicaci\u00f3n de la evaluaci\u00f3n de riesgos penales<\/strong><\/p>\n El proceso de evaluaci\u00f3n de riesgos penales (identificaci\u00f3n, an\u00e1lisis y valoraci\u00f3n) pasa del apartado 6.2 incluido en el Cap\u00edtulo 6 \u201cPlanificaci\u00f3n\u201d al apartado 4.5 dentro del Cap\u00edtulo 4 \u201cContexto de la Organizaci\u00f3n\u201d.<\/p>\n Con ello, se pretende la alineaci\u00f3n de la norma con la Estructura Armonizada de alto nivel (HLS) de la ISO 37301:2021 y otros est\u00e1ndares ISO modernos, facilitando su integraci\u00f3n en otros sistemas de gesti\u00f3n existentes en una organizaci\u00f3n empresarial.<\/p>\n Se traslada el proceso de la evaluaci\u00f3n del riesgo penal en la fase inicial del dise\u00f1o del Sistema sobre el que se fundamentar\u00e1n el resto de los elementos que lo integran.<\/p>\n En el proceso de evaluaci\u00f3n del riesgo se a\u00f1ade una nueva directriz o requisito en la fase de identificaci\u00f3n de los riesgos penales. As\u00ed en el apartado 4.5.2 \u201cIdentificaci\u00f3n de los riesgos penales\u201d dispone que se deber\u00e1n tener en consideraci\u00f3n \u201cTODOS\u201d los riesgos penales, enti\u00e9ndase delitos corporativos, contemplados en la versi\u00f3n m\u00e1s actualizada del C\u00f3digo Penal, en el momento de desarrollar el ejercicio de evaluaci\u00f3n. Ello implica la necesidad de elaborar un informe de valoraci\u00f3n jur\u00eddico penal de todos los delitos corporativos en el que se valore el nivel de exposici\u00f3n de la organizaci\u00f3n a cada uno de los riesgos penales y, en su caso, motivar su no exposici\u00f3n.<\/p>\n 2. Liderazgo y compromiso<\/strong><\/p>\n Se refuerza el car\u00e1cter del \u00f3rgano de gobierno como m\u00e1ximo garante de la gesti\u00f3n eficaz del Sistema.<\/p>\n En este sentido se incorporan dos nuevas obligaciones para el \u00f3rgano de gobierno para demostrar su liderazgo y compromiso que implican una mayor proactividad en aras a una gesti\u00f3n eficaz del Sistema.<\/p>\n As\u00ed, la letra h) del apartado 5.1.1 \u201cdirigir y apoyar a las personas para contribuir a la eficacia del Sistema<\/em>\u201d y la letra i) del mismo apartado \u201cpromover la mejora continua del sistema<\/em>\u201d.<\/p>\n 3. \u00d3rgano de Compliance <\/em>Penal \u2013 Funci\u00f3n de Compliance<\/em><\/strong><\/p>\n La nueva versi\u00f3n realiza una restructuraci\u00f3n de las funciones y obligaciones del \u00f3rgano de cumplimiento en la gesti\u00f3n del Sistema, diferenciando, por un lado, obligaciones relacionadas con la operativa\/gesti\u00f3n del Sistema sobre las que tiene una responsabilidad directa y, por otro lado, obligaciones de supervisi\u00f3n sobre actividades y acciones de las que no es responsable directo, pero debe supervisar.<\/p>\n Se a\u00f1ade de forma expresa, en la nota 2 del apartado 5.1.2 que los roles y responsabilidades de la funci\u00f3n de Compliance no sustituyen ni descargan las responsabilidades que corresponden a otros miembros de la organizaci\u00f3n<\/em>.<\/p>\n Con ello, se refuerza la idea de que la eficacia de un Sistema no recae de forma \u00fanica en el \u00f3rgano de cumplimiento, sino que recae y depende de todos los miembros de la organizaci\u00f3n empresarial quienes deben conocer y cumplir, tanto con las obligaciones o requerimientos de cumplimiento penal asociados a sus puestos de trabajo, como con las funciones y responsabilidades asociadas a su posici\u00f3n dentro de la gesti\u00f3n operativa del Sistema.<\/p>\n 4. Cultura de Compliance <\/em>Penal<\/strong><\/p>\n En la nueva versi\u00f3n la Cultura de Compliance <\/em>Penal se ubica en el Cap\u00edtulo de \u201cLiderazgo\u201d, pasando a ser una directriz o requisito de la Norma, estableciendo la obligaci\u00f3n para las organizaciones empresariales de desarrollar, mantener y promover una cultura de Compliance <\/em>penal a todos los niveles de la organizaci\u00f3n. Viene a ser un criterio de eficacia del Sistema.<\/p>\n Con ello, la Norma se alinea con lo manifestado por la Fiscal\u00eda General del Estado en su Circular 1\/2016 y por el Tribunal Supremo cuando afirman que el objetivo prioritario de todo Sistema de Compliance <\/em>Penal debe ser implementar y mantener una cultura corporativa \u00e9tica y de respeto a la legalidad en general, teniendo un papel destacado el \u00f3rgano de gobierno y la alta direcci\u00f3n.<\/p>\n 5. Gobernanza del Compliance <\/em>Penal<\/strong><\/p>\n Dentro Cap\u00edtulo 5 \u201cLiderazgo\u201d se a\u00f1ade un nuevo apartado \u201cGobernanza del Compliance <\/em>Penal\u201d en el que, a las cualidades de independencia y autonom\u00eda del \u00f3rgano de cumplimiento para el ejercicio de sus funciones, se a\u00f1ade de forma expresa la de autoridad.<\/p>\n La autoridad se traduce en una adecuada posici\u00f3n jer\u00e1rquica dentro del organigrama de la organizaci\u00f3n que le otorgue autoridad suficiente para dirigirse a otras \u00e1reas o funciones de la organizaci\u00f3n para recabar informaci\u00f3n o acceder a registros y documentaci\u00f3n para el desarrollo de sus funciones, as\u00ed como solicitar colaboraci\u00f3n.<\/p>\n Dicha cualidad tambi\u00e9n se a\u00f1ade en el apartado 5.2 \u201cPol\u00edtica de Compliance <\/em>Penal\u201d en su letra j) \u201ccontemple la funci\u00f3n de Compliance penal, se\u00f1alando su autoridad, autonom\u00eda e independencia, cuando no coindice con el \u00f3rgano de gobierno<\/em>\u201d.<\/p>\n