La figura del Compliance

La responsabilidad penal de las personas jurídicas

Aunque actualmente encontramos Compliance en casi todos los sectores del derecho, el original a efectos prácticos es el penal, y por ello para exponer sus principales responsabilidades que debe gestionar el mismo, nos plantearemos la siguiente duda;

¿Qué debe hacer y cómo debe actuar una empresa para quedar eximida de responsabilidad Penal?

1. Deberá acreditar el establecimiento por el órgano de administración (o sujeto responsable) de un modelo de organización y gestión que incluya las medidas de vigilancia y control idóneas para prevenir los distintos delitos que pudiesen llevarse a cabo.
2. Deberá garantizar la creación de un órgano con poderes autónomos de iniciativa y control para la supervisión del funcionamiento y el cumplimiento del modelo de prevención implantado.
3. Deberá ser capaz de identificar las actividades en cuyo ámbito puedan ser cometidos los delitos que deben ser prevenidos.
4. Deberá ser capaz de implantar los protocolos y procedimientos que concreten el proceso de formación de la voluntad de la persona jurídica, de adopción de decisiones y ejecución de las mismas en relación a aquellos.
5. Deberá poner en funcionamiento los distintos modelos de gestión de los recursos financieros adecuados para impedir la comisión de los delitos que deban ser prevenidos.
6. Tendrá la obligación de informar de posibles riesgos e incumplimientos al organismo encargado de vigilar el funcionamiento y de la observancia del modelo de prevención.
7. Deberá establecer un sistema disciplinario que sancione adecuadamente el incumplimiento de las medidas que establezca el modelo.
8. Y por último, deberá verificar periódicamente el modelo y adaptarlo siempre que se de alguna reforma legislativa que así lo exija o bien cuando se pongan de manifiesto infracciones relevantes de sus disposiciones.

Pero aún así, con todo ello, en el caso de incumplimiento de la normativa (en este caso, penal), no bastará con todo lo anterior para eximir a la persona jurídica de la responsabilidad penal consecuente, sino que deberá demostrar en distintas fases la existencia real del sistema dentro de la Organización.

Conclusiones

Actualmente encontramos mucha jurisprudencia al respecto, destacando entre ella la primera sentencia española en la que una persona jurídica se vio envuelta en un juicio por responsabilidad penal quedando finalmente absuelta de los cargos que se presentaron contra ella (delito de estafa), STS 514/2015 de 2 de setiembre de 2015. Relevante también la STS 154/2016 de 29 de febrero de 2016, donde tres empresas fueron acusadas y condenadas de participar en la realización de delitos contra la salud pública (tráfico de estupefacientes).

Cada vez más, esta figura va ganando fuerza dentro del sector legal y empresarial, haciéndose poco a poco más necesaria en cualquier organización o empresa. Aún así, a día de hoy no cuenta con una regulación específica que lo proteja legalmente.

El hecho de realizar todas estas funciones, no lo convierten en ‘garante’ de la responsabilidad penal de la empresa, ya que su propia responsabilidad concluye con el deber de información, vigilancia y advertencia de los posibles riesgos, pero al existir hoy en día líneas difusas y poco concretas, deberemos seguir a la expectativa de la evolución de los acontecimientos que sucedan.