CE - 3a:

a) Se han identificado los riesgos penales aplicables a diferentes organizaciones.

  • Contenido asociado: Riesgos penales que afectan a la organización.
  • Conceptos:
    • Tipos de riesgos penales (fraude, blanqueo, delitos ambientales)
    • elementos de la responsabilidad penal de personas jurídicas.
  • Prácticas:
    • Identificar riesgos penales en escenarios empresariales
    • mapear riesgos a leyes específicas.
  • Herramientas:
    • Textos legales (Código Penal español)
    • herramientas de evaluación de riesgos penales.

CE - 3b:

b) Se han implantado las medidas necesarias para eliminar o minimizar los riesgos identificados.

  • Conceptos:
    • Medidas preventivas (controles internos, formación)
    • medidas detectivas (auditorías, líneas de denuncia)
    • medidas correctivas.
  • Prácticas:
    • Diseñar un marco de controles para riesgos penales específicos
    • simular una investigación interna.
  • Herramientas:
    • Herramientas de monitoreo de cumplimiento
    • sistemas de gestión de incidentes.

CE - 3c:

c) Se ha establecido un sistema de gestión de cumplimiento normativo penal de acuerdo con la legislación y normativa vigente (Código Penal y UNE 19.601, entre otros).

  • Contenido asociado: Sistemas de gestión de Compliance penal.
  • Conceptos:
    • Requisitos de UNE 19601
    • integración con otros sistemas de gestión
    • proceso de certificación.
  • Prácticas:
    • Desarrollar una política de cumplimiento penal
    • implementar formación sobre riesgos penales.
  • Herramientas:
    • Documento de la norma UNE 19601
    • software de cumplimiento compatible con UNE 19601.

CE - 3d

d) Se han determinado los principios básicos dentro de las organizaciones para combatir el soborno y promover una cultura empresarial ética de acuerdo con la legislación y normativa vigente (ISO 37.001 entre otros).

  • Contenido asociado: Sistemas de gestión anticorrupción.
  • Conceptos:
    • Elementos clave de ISO 37001 (compromiso de liderazgo, evaluación de riesgos, debida diligencia, controles financieros, reporting)
    • políticas antisoborno.
  • Prácticas:
    • Realizar una evaluación de riesgos de soborno
    • desarrollar un programa de formación antisoborno.
  • Herramientas:
    • Norma ISO 37001
    • herramientas de cumplimiento antisoborno.