Un sistema que deja huella
La evaluación relaciona el riesgo concreto con los responsables, las autorizaciones, los canales de información y las revisiones. Actas, formación, auditorías y actuaciones ante alertas permiten conocer si las reglas se aplicaban o si quedaban al margen de las decisiones cotidianas.
El momento de implantación
Importa distinguir las medidas anteriores al hecho de las adoptadas después. Estas últimas pueden tener relevancia, pero no prueban retrospectivamente que existiera un control eficaz. También debe precisarse la autonomía y los recursos de quienes supervisaban el cumplimiento.
Qué conviene revisar
- Mapa de riesgos vigente
- Actas y alertas conservadas
- Responsables y controles documentados
Una cuestión frecuente
¿Un programa de compliance elimina la responsabilidad penal?
No de forma automática. El Código Penal establece requisitos que deben analizarse en el caso concreto. La existencia formal del programa es solo una parte; resultan relevantes su diseño, su aplicación efectiva y la relación entre los controles y la conducta investigada.
Fuentes y referencias para ampliar
Compruebe la redacción aplicable a la fecha de los hechos y las particularidades del procedimiento.