Qué debe aclarar el expediente
El expediente debe mostrar quién decidía, qué facultades tenía y qué mecanismos de prevención funcionaban antes de los hechos. Un manual firmado después del incidente no acredita por sí solo una supervisión efectiva. Interesan las delegaciones, los controles financieros, la formación y la respuesta ante alertas internas.
El trabajo sobre la prueba
La revisión relaciona cada riesgo con un control verificable: autorizaciones, segregación de funciones, canal interno, investigación y seguimiento. También comprueba si la documentación refleja una aplicación real. El objetivo es identificar fallos y preservar evidencias, respetando los derechos de las personas afectadas y el acceso autorizado a sus datos.
Qué conviene revisar
- Organigrama y poderes vigentes cuando ocurrieron los hechos
- Controles documentados, alertas y respuestas realizadas
- Citación y expediente de investigación interna
Una cuestión frecuente
¿Basta con tener un manual de compliance?
No. Su utilidad depende de que responda a riesgos concretos y se aplique de forma efectiva. Una certificación o un documento general no sustituye el análisis del funcionamiento de la organización ni garantiza una exención de responsabilidad.
Fuentes y referencias para ampliar
Compruebe la redacción aplicable a la fecha de los hechos y las particularidades del procedimiento.