6 / 54
4
KNOWTax&Legal
© 2017 KPMG Abogados S.L., sociedad española de responsabilidad limitada y miembro de la red KPMG de firmas independientes, miembros de la red KPMG, afiliadas a KPMG
International Cooperative (“KPMG International”), sociedad suiza.Todos los derechos reservados.
Transcurrido el periodo de consulta pública, anunciado
en el Boletín Oficial del Estado el 2 de febrero de
2017, el pasado día 18 de mayo finalmente se publicó
la Norma UNE 19601 sobre sistemas de gestión de
compliance
penal. Es el texto que emite la Asociación
española de normalización UNE, que tiene atribuidas
capacidades para desarrollar normas de unificación de
criterios, según Real Decreto 2200/1995, modificado
por el posterior Real Decreto 1072/2015. Se trata, pues,
del estándar oficial que ha sido largamente esperado
y fija un lenguaje común en cuanto a sistemas de
organización y gestión para la prevención, detección y
gestión de riesgos penales.
El origen del estándar
España fue país miembro en las iniciativas de
normalización internacional sobre
compliance
impulsadas por ISO, contribuyendo a la elaboración de
los conocidos estándares ISO 19600 sobre
Compliance
Management Systems
, e ISO 37001 sobre
Anti-Bribery
Management Systems
. En este contexto, se quiso
aprovechar estas experiencias para incorporar buenas
prácticas internacionales a un estándar español que
diese cobertura a los requisitos de nuestro Código Penal
en materia de responsabilidad penal de las personas
jurídicas. Por este motivo, tanto la estructura como los
contenidos de la norma española son equiparables a los
internacionales, aunque con las lógicas adaptaciones
a nuestro entorno normativo y necesidades. Tal
circunstancia no sólo facilita la eventual comprensión del
modelo por operadores internacionales, sino también
migrar a una superestructura de
compliance
que cubra
también otras materias (competencia, protección de
datos, etc.) o establecer un sistema específico de
gestión anti-soborno.
Cambio de mentalidad
La Norma UNE regula un “sistema de gestión” en
el ámbito del
compliance
penal. Esto explica que
la mayor parte de sus requisitos se encuentren
vinculados unos con otros, lo cual les otorga
sentido individual y de conjunto. No es un mero
listado de componentes a implantar, sino que
los componentes deben estar relacionados para
que actúen de manera coordinada. Esto precisará
cierto cambio de mentalidad, dado que no se
puede evaluar la conformidad con los requisitos
mediante un simple
check-list
de sus elementos,
sino valorando también la correcta interrelación
entre ellos. Por ello, toda implantación mecánica
del sistema de gestión resultará infructuosa si no
se analizan cuidadosamente las circunstancias de
cada organización y se definen correctamente las
interrelaciones de sus elementos de acuerdo con
ellas. Obviamente, la Norma UNE recurre al principio
de proporcionalidad, lo que dará lugar a sistemas de
gestión variados pero igualmente robustos.
Estándar exigente y voluntario
Puesto que incorpora buenas prácticas
internacionales sobre
compliance
, la Norma UNE
es un estándar exigente. No se quiso producir
una norma modesta, pues su objetivo era definir
una herramienta capaz de poner en valor los
esfuerzos de las organizaciones comprometidas
con una gestión responsable, y convertirse en
patrón a seguir en aquellas otras decididas a iniciar
una senda de mejora. Todo ello no hubiera sido
posible con un texto mediocre y distanciado de
las exigencias que concurren en los mercados
internacionales. Lamentablemente, no todas las
organizaciones estarán en disposición de cubrir los
requisitos del estándar español, aunque les servirá
de guía para esbozar planes de mejora y evolucionar
correctamente con el transcurso del tiempo.
En cualquier caso, la aplicación del estándar español
es voluntaria, con lo cual no agota las posibilidades
de defensa de aquellas organizaciones que no
puedan o quieran adaptarse a sus exigencias.
Enfoque legal
El estándar oficial de prevención penal
Alain Casanovas
Socio
KPMG Abogados Barcelona
Miembro coordinador del grupo ad-hoc
de elaboración de la norma UNE 19601