POLITICAS DE CUMPLIMIENTO Y

RESPONSABILIDAD CORPORATIVA
 ¿Que es Compliance?
- Significado: Cumplimiento
Asociado al concepto de gobierno corporativo puede definirse como modelo de
conducta empresarial, que representa un compromiso para con la sociedad y
sus empleados de comportamiento legal, ético y sostenible
- Objetivo: Garantizar el respeto por la normativa interna y externa en el
ejercicio de la actividad
- Error común: Identificar COMPLIANCE-RESPONSABILIDAD PENAL DE
LAS PERSONAS JURIDICAS.
- No solo se trata de cumplimiento normativo en el sentido estricto de normas
legales (Leyes, Reglamentos, Directivas, Responsabilidad Penal…).
- Incluye un universo más amplio y heterogéneo de normas no estandarizadas
(valores éticos o normas de comportamiento auto-regulados), que se suma al
cuerpo de normas impuestas de naturaleza administrativa y penal.

www.ollerosabogados.com 2
 Origen
- Mundo empresarial anglosajón (UK-USA)
- El interés se incrementa con los grandes escándalos financieros acaecidos
(ENRON)

¿Que materias que engloba?

- Normativa “legal”
- Políticas internas de comportamiento o códigos éticos
- Compromisos contractuales adquiridos (protección de datos, cloud
computing...)
- Responsabilidad social corporativa

¿Que representa?
- La imagen que quiere dar la empresa al mundo (proveedores, clientes y
trabajadores)
- Representa el interés de la empresa por evitar la comisión de conductas
ilegales en el seno de la compañía
- Máxima: crecimiento sí, pero no a cualquier precio, ni con desprecio a las
normas más esenciales de comportamiento
www.ollerosabogados.com 3
 Objetivos de un programa de compliance

- Detectar, prevenir y resolver riesgos legales, regulatorios y éticos para la

compañía
- Fortalecer los conceptos de cultura corporativa: negocios éticos,
transparencia, responsabilidad social corporativa
- Alcanzar y mantener alto grado de cumplimiento
- Realizar un “debido control” sobre la actividad empresarial para evitar
actuaciones ilegales y sanciones
- Mejorar la situación competitiva y valorativa de la empresa por terceros
(proveedores, consumidores y trabajadores)

www.ollerosabogados.com 4
 ¿POR QUÉ ES IMPORTANTE UN PROGRAMA DE COMPLIANCE?

EL CUMPLIMIENTO NORMATIVO ES UN ELEMENTO CLAVE PARA LA

SOSTENIBILIDAD Y CRECIMIENTO DE EMPRESAS: GENERAR
BENEFICIOS YA NO ES LA ÚNICA REGLA DE LA EMPRESA.

- Exigencia del mercado: En mercados de gran competitividad se valora la ética y

la transparencia de la gestión empresarial como valor añadido de cualquier
compañía: percepción de la empresa con una reputación sólida

- Reproche social: las irregularidades cometidas por empresas en su afán de

maximizar beneficios y mantener crecimientos encuentran serio reproche social.

Ejemplo: Bancos (entidades bancarias con productos de dudosa legalidad o

abusivos. Tras el gravísimo daño reputacional sufrido BANKIA lanza una
campaña titulada “empecemos por los principios” que trata de lavar su imagen).

www.ollerosabogados.com 5
 El daño reputacional de una acción ilegal o reprochable puede ser gravísimo y
rápido: influencia de nuevas tecnologías y globalización.

- Rentabilidad a largo plazo

Ejemplos:

- Nike o BP habrían evitado serías pérdidas si hubieran invertido en

“previsión”.
- Los productos financieros tóxicos (preferentes, swaps…) ¿habrían sido
aprobados de haber sido sometidos antes de su lanzamiento a un buen
departamento de compliance? Dada su falta de transparencia seguramente no.

- Evitación de sanciones administrativas (organismos reguladores) y

penales

www.ollerosabogados.com 6
 ¿Qué elegir?
Las prioridades de las empresas son muy variadas dependiendo:
- Del sector de actividad
- Del riesgo que quiera asumir
- De lo que quiera invertir

Opciones:
1ª Cumplir lo mínimo posible asumiendo riesgos legales y reputacionales
2ª Instaurar una política seria de compliance que ayude no solo a cumplir la
variada normativa que le pueda afectar sino además a evitar escándalos
corporativos o practicas poco éticas que impliquen un daño reputacional
grave

Aconsejable:
- Debe diseñarse un programa ad hoc para cada empresa e implementarlo
- Involucración completa de la compañía

www.ollerosabogados.com 7
 ¿Que no elegir?

- NO limitarse a la creación de un código o manual.

- Dicha actuación:

• No es suficiente para acreditar “debido control”

• Efecto boomerang. Tenerlo y no ponerlo en práctica puede llevar aparejado
un daño reputacional más grave.

Necesario ACTUAR en diferentes fases:

- PREVENCIÓN: diseño, organización…

- IMPLANTACION de controles internos DESDE LOS PROCESOS DE

PRODUCCIÓN de la compañía. Anticipación: Desde el lanzamiento del
producto, contratación, información en la web a los consumidores…
Por ejemplo: Firma de un nuevo contrato con proveedores de dudosa
honorabilidad, quizás asesoría jurídica lo aprueba, pero el departamento de
compliance no.
www.ollerosabogados.com 8
 - IMPLANTACION DE CONTROLES INTERNOS DE CUMPLIMIENTO
para ejercer el debido control: canal de denuncia interno, investigación, equipo
de compliance (compliance officer….)

- TRAINING o FORMACION (face to face y on line) Controles externos

(auditorias, simulaciones…)

www.ollerosabogados.com 9
 CONTENIDO DEL MANUAL DE COMPLIANCE
Deben diferenciarse por su contenido, naturaleza y finalidad:

CÓDIGO O MANUAL ETICO DE CÓDIGO O MANUAL DE PREVENCIÓN

CONDUCTA Y RESPONSABILIDAD DE INFRACCIONES LEGALES Y
SOCIAL CORPORATIVA DELITOS
- VOLUNTARIO de la compañía: auto-regulado y - NORMATIVA REGLADA e IMPUESTA: creada y
auto-impuesto desarrollada por organismos reguladores y poderes
legislativos.

- GENÉRICO y ESTÁTICO - ESPECÍFICO para compañía (mapa de riesgos

- SANCIÓN en su caso: interna (suspensión, multa,
despido, anulación de contrato con proveedor)…
- PÚBLICO y accesible a empleados y terceros
particular) y VIVO de necesaria actualización acorde
con la normativa nacional e internacional
- SANCIÓN por incumplimiento derivada de la
actuación de organismos reguladores y Tribunales
- PRIVADO: Reservado a la compañía

- Relacionado más con responsabilidad social que

- Relacionado con responsabilidad “legal”:
legal
administrativa y penal

www.ollerosabogados.com 10
 Opciones formales:

- Estos pueden desarrollarse en un mismo documento o en varios

- Práctica usual y recomendable: incluir el manual de buenas prácticas como
parte diferenciada del Manual de Compliance.

Ejemplo multinacionales: tienen un código de conducta aplicable a la totalidad

de los países en los que prestan servicios que no varía y aparte para cada país y
en función de la normativa de aplicación desarrolla su propio código de
cumplimiento normativo

www.ollerosabogados.com 11
 CODIGO ETICO DE CONDUCTA

¿Qué es?
Es un documento redactado voluntariamente por la empresa en el que se exponen
una serie de principios que se compromete unilateralmente a respetar por y en sus
relaciones con los trabajadores, la sociedad y el medio ambiente.

Antecedentes
Aparecieron en multinacionales en los años 70. Con la globalización de las
economías alcanzan su auge en los años 90: utilizados por para mejorar su imagen
reputacional al anunciar los valores éticos que se comprometen a respetar.

¿Por qué es importante?

- Imagen pública de la empresa ante terceros
- Reputacional (Ejem. Nike: en 1990 fue denunciada por contratar con países del
tercer mundo y cayeron sus ventas. En 1992 publicó un código ético de conducta
en el que asumía ciertas reglas éticas, que también impondría a proveedores y
subcontratistas…)

www.ollerosabogados.com 12
 Contenido

- Valores corporativos o conductas éticas INTERNAS, exigibles por

la compañía a sus trabajadores en el desarrollo de su actividad
empresarial

- Varía dependiendo de la cultura de la empresa y el país al que

pertenece

- Genérico: Cuestiones laborales, ambientales, anticorrupción, y

legales de carácter “universal”

www.ollerosabogados.com 13
Principios de Código de Conducta:
- Respeto hacia los empleados
- Imparcialidad e integridad en las relaciones con consumidores, clientes,
proveedores y competidores
- Cumplimiento con las leyes de todos los países en los que la empresa opera
- Regalos de empresa y entretenimiento
- Salud y seguridad
- Medio ambiente
- Conflictos de interés
- Información confidencial e información privilegiada
- Contabilidad y mantenimiento de registros
- Protección y uso apropiado de activos de la empresa
- Obligación de informar sobre potenciales violaciones
- Obligación del cumplimiento para todos los empleados

www.ollerosabogados.com 14
- Cultura In and out:
• Iniciada con la conciencia e implantación a través de sus empleados
• Proyectada a los proveedores y subcontratistas.

Necesario:
- Para lanzarlo: un previo proceso de reflexión y conocimiento de la compañía
- Para desarrollarlo: aprendizaje y formación para la toma de conciencia por parte de los
empleados de la compañía
- Para cumplirlo: controles y seguimiento

www.ollerosabogados.com 15
 Criticas:
Tendencia de tratar de imponerla a terceros, proveedores y sobre todo a
subcontratistas

Consecuencias de su incumplimiento:
- Despidos
- Sanciones
- Resoluciones de contrato

Naturaleza jurídica de las normas contenidas en el Código ético de

conducta:
- Validez, exigibilidad y cumplimiento
- Naturaleza Jurídica
- Exigibilidad
- Convivencia con otras normas laborales
- Consecuencias y sanciones derivadas de su incumplimiento

www.ollerosabogados.com 16
Mención especial a la RESPONSABILIDAD SOCIAL CORPORATIVA (RSC) O
RESPONSABILIDAD SOCIAL EMPRESARIAL (RSE)

- Es la contribución activa y voluntaria a la mejora social, económica y ambiental

por parte de las empresas
- Nueva tendencia
- Acciones incluidas como parte “específica”, “activa” y “dinámica” de los códigos
éticos

Ejemplos:

• Contratación discapacitados
• I+D
• Colaboración en proyectos humanitarios
• Donaciones por ventas.

www.ollerosabogados.com 17
 CODIGO DE PREVENCION DE INFRACCIONES Y DELITOS

¿Qué es?

- Contiene la normativa reglada que afecta o vincula en su actividad a la

compañía (protección de datos, MIFID, Código Penal…)
- Mas particular, específicamente diseñado según la actividad de la compañía y su
concreto mapa de riesgos

Ejemplo Áreas de enfoque de zonas de riesgo:

• Anti – soborno
• Ley de Competencia
• Protección de datos
• Derecho laboral y anti-discriminación
• Confidencialidad
• Uso de activos de la empresa (ej. E-mail, equipos de informática)
• Sanciones comerciales internacionales, etc.

www.ollerosabogados.com 18
Finalidad
- Prevención de conductas ilegales en el seno de la empresa
- Prevención de conductas delictivas en el seno de la empresa
- Es uno de los instrumentos utilizados para ejercer “Debido control” requerido por
la legislación administrativa y penal

¿Es realmente necesario? Sí: motivos:

- Asegurar el cumplimento legal (normas sectoriales y código penal)
- Evitar daños reputacionales

Ejemplos prácticos:
- Caso Enron (paradigma de actitud fraudulenta de la compañía falseando
contabilidad y manipulando los precios de venta de acciones engañando, en
beneficio de ejecutivos y perjuicio de terceros). La credibilidad de las auditoras
externas cuestionada para siempre.
- Podrían haber sido precedentes en España:
• Entidades financieras, preferentes.
• Pescanova

www.ollerosabogados.com 19
DERECHO COMPARADO:

Ley Sarbanes-Oxley (SOx o Sarbox) de 2002: Acta de reforma de la contabilidad

pública de empresas que cotizan en bolsa:

- A partir de esta ley EEUU y tras casos de fraude contable importantísimos dejó
claro su compromiso ante la lucha contra el fraude en el seno empresarial.

- Establece políticas de actuación para consejos de administración y dirección de

sociedades, mecanismos contables y responsabilidades penales para directivos que
incumplen y/o permiten el incumplimiento.

- Se crea un organismo encargado de inspeccionar y sancionar a empresas de

auditoria (Public Company Accounting Oversight Board).

www.ollerosabogados.com 20
 TOMA DE CONCIENCIA EN ESPAÑA: REFORMA DEL CP:
RESPONSABILIDAD PENAL DE LAS PERSONAS JURIDICAS
- Aunque existen referencias al ejercicio del debido control en normas sectoriales,
realmente la preocupación por el cumplimiento normativo se incrementa a partir
de la reforma del CP
- Introducido por la LO 5/2010 de 22 de junio art 31 bis CP
- El Proyecto de Ley Orgánica de reforma del Código Penal:
• Incide nuevamente en la necesidad de regular este tipo de responsabilidad de
las personas jurídicas cuando no ejercen debido control sobre las conductas
de sus directivos y empleados
• Incide sobre las características que ha de reunir el programa de cumplimiento
normativo
• Amplía a medianas empresas la obligación de debido control

www.ollerosabogados.com 21
FASES del programa de cumplimiento normativo:

1ª FASE: PREVENCION: EL MAPA DE RIESGOS EMPRESARIAL

Incluye:
- Derecho Regulatorio ( LOPD, MIFID, acoso laboral, seguridad de la información,
competencia…)
- Derecho Penal: responsabilidad penal de las personas jurídicas

MENCIÓN ESPECÍFICA: LA RESPONSABILIDAD PENAL DE LAS PERSONAS

JURÍDICAS EN EL CÓDIGO PENAL
Tipo penal:
Artículo 31 bis: Responsabilidad directa de personas jurídicas por actos cometidos
en nombre y por cuenta de las mismas y en su provecho por:
• Representantes legales y Administradores de hecho o de derecho
• Trabajadores sobre los que no haya ejercido el debido control

www.ollerosabogados.com 22
Atenuantes
Son circunstancias atenuantes de la responsabilidad penal de las personas
jurídicas las tasadas en el art 31 bis,4º CP, entre otras:

d) Haber establecido, antes del comienzo del juicio oral, medidas eficaces para
prevenir y descubrir los delitos que en el futuro pudieran cometerse con los
medios o bajo la cobertura de la persona jurídica.
Exclusión:
- Se excluyen de la responsabilidad penal de las personas jurídicas:
• Estado
• Administraciones Públicas territoriales e institucionales
• Organismos Reguladores
• Agencias y Entidades Públicas Empresariales
• Organizaciones internacionales de derecho público y
• Aquellas otras que ejerzan potestades públicas de soberanía y administrativas
- El nuevo proyecto SI incluye a las Sociedades mercantiles estatales que ejecuten
políticas públicas o presten servicios de interés económico general.
www.ollerosabogados.com 23
Dos condiciones de penalidad:
1. Elemento Objetivo: Sólo serán responsables por determinados delitos
(númerus clausus), cometidos en su provecho entendido este como beneficio
directo o indirecto.
Son los siguientes:
• Art. 197.3 CP: descubrimiento y revelación de secretos
• Art. 251 Bis CP: estafa
• Art. 261 Bis CP: insolvencias punibles
• Art. 264.4 CP: daños informáticos
• Art. 288 CP: delitos contra la propiedad intelectual, industrial, mercado y consumidores
• Art. 302.2 CP: blanqueo de capitales
• Art. 310 Bis CP: contra derechos de ciudadanos extranjeros
• Art. 319.4 CP: contra ordenación del territorio
• Art. 327 CP : contra recursos naturales y medio ambiente
• Art. 328.6 CP: vertidos tóxicos
• Art. 343.3 CP: riesgos catastróficos
• Art. 348.3 CP: riesgos causados por explosivos y otros agentes
• Art. 369 Bis CP: contra la salud pública
• Art. 399 Bis CP: falsificación tarjetas/cheques de viaje
• Art. 427 CP: cohecho
• Art. 430 CP: tráfico de influencias
• Art. 445 CP: corrupción en transacciones internacionales
• Art. 2.6 Lo 6/11, de 30 de junio de represión del contrabando

. www.ollerosabogados.com 24
2. Elemento Subjetivo: solo conductas dolosas excepto:
- Blanqueo de capitales
- Delito ecológico
- Financiación de terrorismo
Consecuencias jurídicas del delito (Art 33.7 CP):
- Multa
- Disolución de la Persona Jurídica y suspensión para cualquier actividad
- Suspensión actividades plazo máximo 5 años
- Clausura locales plazo máximo 5 años
- Prohibición actividades relacionadas por plazo de 5 años o definitiva.
- Inhabilitación subvenciones, ayudas, incentivos públicos
- Intervención judicial máxima de 5 años
Otros:
- Prescripción delito: 5 años

www.ollerosabogados.com 25
2ª FASE: IMPLANTACIÓN DE UN MODELO DE CUMPLIMIENTO
NORMATIVO

- Creación departamento compliance

• Decidir donde lo ubico en la compañía
• Nombramiento de COMPLIANCE OFFICER (CO): guardián de cumplimiento
¿Quién es y misión? Figura esencial en cuanto debe (i) asesorar e informar a la
compañía, (ii) ser independiente de aquella en cuanto encargado de velar por el
cumplimiento de la política empresarial y a su vez ser nexo de unión con
trabajadores
¿A quién reporta?

- Involucrar activamente al departamento desde el principio (Ejemplo: diseño y

lanzamiento de producto bancario, suscripción de contrato con proveedores)

www.ollerosabogados.com 26
3ª FASE: DETECCIÓN

- Elaboración de protocolo de prevención de conductas delictivas por áreas y niveles

(directivos, administradores y empleados) basado en la evaluación de riesgos
realizada en la fase 1ª
• Establecimiento de canal interno de denuncias
• Protocolos de investigación de denuncias o situaciones de riesgo
• Mecanismos de control/supervisión (controles internos que se suman a los de
auditoría/asesoría interna e independientes a estas)
• Formación e Información (face to face, on line)
• Realización de informes periódicos

www.ollerosabogados.com 27
4.- INVESTIGACION Y SANCION POR PARTE DEL DEPARTAMENTO DE
COMPLIANCE: “DEBIDO CONTROL”

- La empresa debe poder acreditar que ha tomado medidas en aquellos casos en los
que haya observado situaciones de abuso o infracciones
• Deberá encargarse de recopilar y organizar la información
• Deberá averiguar la identidad de las personas involucradas
• Deberá recabar estratégicamente las pruebas con las debidas garantías
• Deberá decidir la judicialización del conflicto o no (despido o denuncia)

- De lo contrario no podrá acreditar la efectividad del programa, ni será admitido

como atenuante

- La Fiscalía ya se ha manifestado en este sentido: una mera declaración de

intenciones no basta

- El Proyecto de reforma del CP, artículo 31.bis 5 es claro en este sentido.

www.ollerosabogados.com 28
CONCLUSION: NECESIDAD DE IMPLEMENTAR UNA POLITICA DE
COMPLIANCE:

- Criminalización de situaciones de abuso en el ejercicio de la actividad

empresarial: stop corrupción y abuso

Se ha dicho:
- Es la mejor respuesta en tiempos difíciles y el único camino para que una
empresa sea sostenible y perdure en el tiempo.
- No es una varita mágica que obra milagros de la noche al día, pero es la
herramienta más eficaz para sortear la crisis y conseguir efectos positivos en un
medio-largo plazo.
- Algunas de las consecuencias colaterales de adoptar un comportamiento
responsable son la apertura hacia nuevos mercados con su consiguiente captación
de clientes, la mejora de la relación con todos los grupos de interés o el
incremento del orgullo de pertenencia.

www.ollerosabogados.com 29
 www.ollerosabogados.com

Plaza de la Lealtad, 3. 4ª Planta Roger de Lauria, 19-5ª planta

28014 Madrid 46002 Valencia
España España
T: (34) 917-811-186 T: (34) 963-527-546
F: (34) 915-755-877 F: (34) 963-520-424

La información contenida en la siguiente presentación es confidencial y ha sido preparada para la evaluación de la conveniencia de contratar los servicios jurídicos
ofrecidos por Olleros Abogados , S.L.P. Cualquier otro uso o su revelación a terceros deberá ser previa y expresamente consentida por Olleros Abogados, S.L.P.