Guía Completa Compliance
Guía Completa Compliance
Guía Completa Compliance
Compliance Empresarial:
Definición, Beneficios e Implementación
ÍNDICE
1. Introducción 4
2. ¿Qué es el compliance? 5
2.1 Niveles de Cumplimiento 6
2.2 Funciones del compliance en el entorno empresarial 6
2.3 El Área de Compliance dentro de la organización 7
2.4 Principales funciones y responsabilidades del Área de Compliance 7
2.4.1 Identificación de riesgos de incumplimiento 7
2.4.2 Prevención de riesgos 7
2.4.3 Detección de desviaciones 7
2.4.4 Función consultiva 7
2.4.5 La figura del Chief Compliance Officer (CCO) 7
2.5 Cómo asegurar una cultura de cumplimiento en la empresa 8
10. Conclusión 18
1. INTRODUCCIÓN
El concepto de compliance o cumplimiento ha de riesgos de cumplimiento y la identificación de
experimentado un crecimiento sin precedentes obligaciones legales aplicables. Analizaremos las
en el ámbito empresarial y organizacional. Si bien normas ISO relevantes en el ámbito del complian-
inicialmente se asociaba principalmente con la ce y destacaremos la importancia de la ISO 37301
gestión de riesgos, su alcance se ha expandido sig- en la prevención del lavado de activos.
nificativamente, abarcando una serie de aspectos
vitales dentro de las organizaciones. En la actuali- Además, no podemos ignorar el papel crucial que
dad, el cumplimiento normativo se ha convertido juega la tecnología en el cumplimiento normativo.
en una herramienta fundamental para garantizar En este eBook, examinaremos las leyes para la se-
la integridad, la ética y la transparencia en todas guridad de la información y cómo el compliance
las operaciones de una empresa. digital se ha convertido en un pilar fundamental
para proteger los datos y la privacidad en un mun-
El dinámico entorno empresarial actual impo- do cada vez más interconectado.
ne una serie de desafíos a las organizaciones, en
términos de regulaciones legales, normativas in- Por último, pondremos el foco en la importancia
dustriales y estándares éticos. Es aquí donde el de la formación en compliance, fraude y blan-
compliance emerge como un elemento clave para queo de capitales. Conoceremos las ventajas de
asegurar el buen funcionamiento y la sostenibi- estar capacitado en estas áreas para mantener
lidad de una empresa, brindando una estructura una organización a salvo de amenazas internas y
sólida para el cumplimiento de leyes y reglamen- externas.
tos, así como la prevención de riesgos legales y
financieros. En resumen, este eBook se presenta como una
guía completa para comprender y aplicar el
En este eBook, exploraremos a detalle qué es el compliance empresarial en todas sus dimensio-
compliance y cómo cumple su función dentro de nes. Acompáñanos en este viaje hacia una ges-
las empresas. Abordaremos las principales res- tión más responsable, ética y exitosa en el mun-
ponsabilidades del Área de Compliance en una do empresarial.
organización y analizaremos la importancia de
implementar un sistema de Corporate Com-
pliance efectivo. Además, descubriremos los
múltiples beneficios que un enfoque sólido de
compliance puede aportar a una empresa, impul-
sando su reputación y su posición competitiva
en el mercado.
2. ¿ Qué es el compliance?
Existen diferentes definiciones para el término dentro de las empresas, encaminada a detectar
compliance, de acuerdo a la World Compliance y gestionar los riesgos de incumplimiento de las
Association, es un conjunto de procedimientos y obligaciones regulatorias bajo las que opera. El
buenas prácicas que las organizaciones adoptan incumplimiento de una ley, o de determinada nor-
para “identificar y clasificar los riesgos operativos mativa, puede suponer una pérdida de reputación
y legales a los que se enfrentan y establecer me- para una compañía. Además, también puede su-
canismo internos de prevención, gestión, control ponerle sanciones económicas, o la exclusión de
y reacción frente a los mismos”. licitaciones o subvenciones públicas, entre otras.
Jefe de la Oficina de Cumplimiento). En algunas Los empleados deben estar bien informados so-
jurisdicciones, esta figura puede llegar a tener una bre las políticas, procedimientos y estándares de
responsabilidad legal y/o penal. cumplimiento de la empresa.
Entre otras características, esta figura tendrá au- La formación no debe limitarse solo a las regula-
toridad y legitimidad suficiente para recabar en ciones externas, sino también debe enfocarse en
cualquier momento información, o acceder a los los valores y principios éticos internos de la or-
registros y a la documentación necesarios para el ganización. Esto ayudará a crear una conciencia
desarrollo de sus cometidos esenciales dentro de la y sensibilidad hacia los temas de cumplimiento en
organización. Se trata de una figura independiente todos los colaboradores, fomentando una cultura
que ha de tener potestad suficiente para garantizar de responsabilidad y respeto por las normas.
el cumplimiento normativo de la empresa.
La creación de canales de comunicación y repor-
te seguros y confidenciales es otro pilar impor-
Cómo asegurar una cultura de tante para una cultura de compliance efectiva.
Los empleados deben sentirse seguros al repor-
cumplimiento en la empresa tar posibles incumplimientos o preocupaciones
Para asegurar una cultura de compliance sólida en relacionadas con el cumplimiento sin temor a re-
una empresa, es imprescindible que la alta direc- presalias.
ción y el liderazgo se comprometan activamente
con los valores éticos y el cumplimiento de nor- La empresa debe promover una cultura de aper-
mas y regulaciones. tura y transparencia, donde se valore y se tome
en serio cualquier inquietud planteada. Además,
Establecer un tono desde arriba, demostrando un es esencial establecer un sistema de seguimiento
fuerte compromiso con la integridad, es funda- y rendición de cuentas para asegurarse de que las
mental. Esto implica comunicar de manera clara preocupaciones se aborden de manera oportuna
y consistente las expectativas de cumplimiento a y adecuada.
todos los niveles de la organización y modelar un
comportamiento ético y responsable. Recuerda que una cultura de compliance sólida es
esencial para garantizar el cumplimiento de las re-
Un programa de capacitación y formación efecti- gulaciones, prevenir problemas legales y éticos, y
vo en compliance es esencial para el éxito de esta establecer una base sólida para el crecimiento y la
cultura. sostenibilidad de la empresa en el tiempo.
Corporate Compliance:
Concepto e implementación
El Corporate Compliance es un conjunto de pro- hecho hizo que se compraran una gran cantidad
cedimientos y buenas prácticas adoptados por de viviendas y se revalorizaron subiendo su precio
organizaciones para prevenir delitos. Su objeti- notablemente. Así nació la conocida “burbuja in-
vo es identificar y clasificar riesgos operativos y mobiliaria” que terminó con el colapso del sistema
legales a los que se enfrenta una organización y financiero en el 2008, cuando Lehman Brothers
establecer mecanismos de prevención, gestión, quebró.
control y reacción.
Todo lo sucedido en la década del 2000 dio lugar
a la creación de una gran cantidad regulaciones
Definición y alcance del en empresas financieras y se extendió a los demás
sectores. Aparecieron nuevos reglamentos como
Corporate Compliance la Normativa MIFID, la Normativa de Solvencia
El Corporate Compliance o Cumplimiento Corpo- II, la GPDR o la normativa contra el Blanqueo de
rativo es un protocolo en el que se recopilan nor- Capitales.
mas, mandatos, prohibiciones y directrices para
los empleados de una organización. Identifica, El Corporate Compliance fue creado con el obje-
asesora, alerta, monitorea y reporta los riesgos de tivo de informar a la persona jurídica de las me-
cumplimento en las empresas. didas adecuadas para la prevención de delitos
en su puesto laboral. También debe perseguir la
Su principal objetivo es evitar sanciones por in- implantación de la cultura del respeto a las leyes
cumplimientos legales, sufrir pérdidas financie- y políticas.
ras o hacer frente a una crisis de reputación.
Funciones del área del Cumplimiento
El Cumplimento Corporativo comprende y consi- Corporativo
dera leyes y regulaciones nacionales según la ac-
Un área de cumplimiento corporativo debe, como
tividad mercantil de la empresa, así como también
mínimo:
las políticas internas.
• Detectar, monitorear e informar sobre la • Informe COSO: marco que establece que
eficacia de los controles. todo el proceso de cumplimiento corporativo
debe estar integrado con el negocio. Su
• Ser consultor y asesorar a la empresa sobre principal objetivo es ayudar a conseguir los
normas, controles y políticas. resultados esperados de forma rentable y con
• Establece un sistema disciplinario de el máximo rendimiento.
sanciones en caso de incumplimientos de las • Modelo ORSA: es un modelo para realizar
medidas establecidas. una autoevaluación de riesgos y solvencia.
Sirve para que las aseguradoras puedan tener
Regulaciones sobre Corporate Compliance una visión de riegos a corto y largo plazo.
El Corporate Compliance debe desarrollar políti-
cas para cada posible amenaza. Existen políticas
de ciberseguridad, de Prevención de delitos o de Pasos para implantar un sistema
comunicación. La International Organization for
Standardization (ISO) ha desarrollado diferentes
de Corporate Compliance efectivo
normativas que sirven para implementar el Cum- Actualmente las empresas necesitan expertos
plimiento Corporativo con éxito en cualquier or- que sean capaces de incorporar los códigos cum-
ganización. plimiento para prevenir delitos o sanciones.
• ISO 31000: son las bases para una política Para implantar las diferentes normativas es nece-
corporativa orientada a la valoración de los sario contar con profesionales formados para el
procesos de una empresa y mitigar el riesgo rol de Compliance Officer. Para eso, existen pro-
de estos. gramas específicos como el Máster en Complian-
ce: Fraude y Blanqueo de EALDE Business School.
• La ISO 37301: implementa políticas de
En nuestro programa formamos estudiantes con
Compliance.
las herramientas necesarias para poder diseñar y
• ISO 37001: establece un sistema de gestión aplicar el Cumplimiento Corporativo en cualquier
anti-soborno. Es un apoyo a la cultura tipo de organización o empresa.
empresarial ética.
La formación especializada está dirigida a aboga-
Aparte de las ISO mencionados, existen otras re- dos, profesionales del sector financiero, asesores
gulaciones: o graduados con potencial directivo.
Beneficios de un sistema de
compliance bien estructurado
Podemos encontrar numerosos beneficios de un Mejor la competitividad de la
sistema de cumplimiento:
organización
Mostrarse como una empresa comprometida
Evitar condenas penales con el cumplimiento normativo permite generar
más confianza de cara a clientes, proveedores o
La función de compliance tiene el objetivo de pre-
socios de negocio. En este sentido, el complian-
venir la comisión de delitos. Estos delitos pueden
ce es un elemento clave para la reputación de la
llevar a que se condene penalmente a la persona
empresa y puede abrirle nuevas oportunidades
jurídica o a los administradores de una empresa.
de negocio.
Por ello, un sistema de compliance evitará este
tipo de situaciones.
1. ISO 37301: Esta norma establece los requisi- La norma consta de 10 capítulos y un anexo, y su
tos para implementar un Sistema de Gestión de estructura es similar a otros sistemas de gestión
Compliance en las organizaciones. Proporciona ISO, como ISO 9001 o ISO 31000. Aunque ac-
recomendaciones para prevenir delitos y reducir tualmente solo está disponible en inglés y tiene
el riesgo de cometerlos, brindando seguridad y un costo de aproximadamente 170 dólares, se
confianza a los órganos de gobierno, accionistas puede acceder de forma gratuita a los capítulos
e inversores. informativos desde la página web de ISO.
2. ISO 37001: Publicada en 2016, esta norma La norma ISO 37301 de sistemas de gestión de
tiene como objetivo ayudar a las empresas a compliance, fue publicada en 2021 y reemplaza a
combatir el soborno y promover una cultura em- la ISO 19600:2014. La nueva norma presenta dos
presarial ética. Especifica medidas para prevenir, novedades significativas: contiene requisitos del
detectar y tratar el riesgo de soborno, permitien- sistema de compliance con orientación adicional
do a las empresas demostrar su compromiso con para su uso y es certificable, a diferencia de su
prácticas antisoborno reconocidas a nivel mun- predecesora que solo servía como guía de reco-
dial. mendaciones.
El objetivo de la norma ISO 37301 es ayudar a En conclusión, la ISO 37301 es una norma impor-
las organizaciones a desarrollar una cultura po- tante para establecer un sistema eficaz de gestión
sitiva de cumplimiento y gestionar eficazmente de compliance en las organizaciones y prevenir
los riesgos relacionados con el cumplimiento. riesgos de incumplimiento que puedan afectar su
Es aplicable a cualquier tipo de organización, reputación y generar sanciones.
Conclusión
El compliance ha experimentado un impresionan- Esperamos que este eBook haya sido una guía
te desarrollo en el ámbito empresarial, convir- completa para comprender y aplicar el compliance
tiéndose en un pilar fundamental para garantizar empresarial en todas sus dimensiones, invitándo-
la integridad y la transparencia en todas las ope- nos a embarcarnos en un viaje hacia una gestión
raciones de una empresa. más responsable, ética y exitosa en el mundo em-
presarial.
En este eBook has aprendido en detalle qué es el
compliance y cómo cumple su función en las or- Extendemos una invitación a todos los interesa-
ganizaciones, abordando sus responsabilidades y dos en aprender más sobre Compliance a formar-
la importancia de implementar un sistema de Cor- se con nosotros en EALDE en nuestro Máster
porate Compliance efectivo. en Gestión de Riesgos en Compliance: Fraude y
Blanqueo; es un máster online que forma para di-
A lo largo de este recorrido, hemos destacado los rigir con éxito el departamento de Compliance de
múltiples beneficios que un enfoque sólido de cualquier tipo de organización.
compliance aporta a una empresa, impulsando
su reputación y posición competitiva en el merca- Con el compliance como aliado, las empresas po-
do. También hemos proporcionado herramientas drán afrontar los desafíos del entorno empresarial
prácticas para la gestión de riesgos de cumpli- actual y construir una base sólida para un futuro
miento y la identificación de obligaciones legales próspero y ético.
aplicables, incluyendo el análisis de las normas
ISO relevantes en este ámbito, con especial énfa-
sis en la ISO 37301 para la prevención del lavado
de activos y la nueva ISO 37001 y sus diferencias
con la norma anterior.