Compliance: Cómo gestionar los riesgos normativos en la empresa

La palabra «Compliance» o su traducción al castellano «CumplimientoNormativo» adquirieron más importancia dentro de la vida de lasorganizaciones empresariales en Espa?a desde la reforma del CódigoPenal que se produjo a finales de 2010, por la que, por primera vez en nuestro país, se introducía la regulación de la responsabilidad penal de la persona jurídica.Además, la prensa diaria está salpicada de escándalos corporativos por fraudes, malas praxis o falta de control, por lo que los empresariossienten realmente una preocupación por entender qué es esto delCompliance y cómo realmente les afecta. Y es que los asuntosrelacionados con el Compliance tienen un gran impacto reputacionalpara las organizaciones, ya que está muy vinculado al cumplimiento denormas, pero también a la manera de operar en los mercados conforme acriterios éticos y de responsabilidad social corporativa.Por otro lado, a finales de 2014 se publicó el estándar ISO 19600sobre Sistemas de Gestión de Compliance, y el 1 de julio de 2015 entra en vigor la reforma del Código Penal por la que se regula lanecesidad de contar con un Programa de Prevención de Delitos, por loque el Compliance se ha extendido a todos los ámbitos empresariales,siendo necesario en todo tipo de compa?ías, con independencia de suvolumen y sector de actividad. Y es que todas las compa?ías necesitanidentificar y gestionar sus riesgos normativos, mitigándolos en lamedida de lo posible, a través de criterios de priorización yproporcionalidad.Pero además, en la función de Compliance no sólo se suelen englobarlas leyes y directrices de derecho positivo, obligatorias de cumplirpor los sujetos afectados (conocidos como hard law), sino que tambiénse suelen englobar recomendaciones y estándares de voluntaria adopción (conocidos como soft law).En la presente obra, por un lado, se analizan las distintas normativas cuya gestión suele estar bajo competencias del área de Compliance(prevención de delitos, prevención de blanqueo de capitales,protección de datos, etc.) y por otro lado, se desarrollan las clavespara gestionar eficazmente los riesgos normativos en la empresa através del dise?o e implantación de un programa de Compliance.