Necesitas un plan de compliance penal para tu empresa: qué incluye

¿Tienes razón?

No todas las empresas están igualmente expuestas, pero cualquier empresa con operaciones transaccionales relevantes, contratación pública, o relaciones complejas con terceros debería plantearse un plan de compliance penal. Cuatro factores definen la necesidad y el alcance: la naturaleza de la actividad (actividades reguladas, exportadoras, o con contratos públicos suelen tener mayor riesgo), el tamaño y complejidad de la estructura, el uso intensivo de terceros y agentes intermedios, y la historia de la empresa en materia de cumplimiento. Además, si la empresa opera en sectores señalados por riesgo de corrupción o lavado, la ausencia de medidas de control aumenta la probabilidad de responsabilidad.

Un buen plan no es solo un manual: es la combinación de política, supervisión, controles y cultura. Debe estar alineado con la normativa aplicable y con prácticas razonables internacionalmente aceptadas, adaptadas al contexto ecuatoriano y a patrones de control interno.

Cómo se soluciona

1. Evaluación inicial y mapa de riesgos: identifique las actividades, procesos y terceros que presentan mayor riesgo penal para la empresa. Documente dónde pueden ocurrir delitos y cuáles son los escenarios más probables.
2. Diseño de políticas y código de conducta: redacte políticas claras sobre anticorrupción, conflicto de intereses, regalos y hospitalidad, contratación de terceros y antifraude. El código de conducta debe ser sencillo y conocido por todo el personal.
3. Estructura de gobierno y funciones: designe responsabilidades (órgano de cumplimiento, oficial de cumplimiento) con independencia suficiente para supervisar y reportar. Defina canales de reporte y mecanismos de escalamiento.
4. Controles y procedimientos operativos: implemente controles preventivos en contratación, contratación pública, pagos, aprobación de proveedores y manejo de gastos. Establezca procedimientos de debida diligencia para terceros y proveedores.
5. Canal de denuncias y protección de denunciantes: implemente sistemas de denuncia accesibles y con garantías de confidencialidad. Establezca procedimientos para investigar las denuncias con imparcialidad.
6. Formación y comunicación: capacite periódicamente a directivos y empleados clave en riesgos y políticas. La formación debe ser práctica, con ejemplos aplicables al día a día.
7. Monitoreo, auditoría y mejora continua: realice revisiones internas y auditorías para comprobar el cumplimiento de políticas. Ajuste controles según hallazgos y cambios regulatorios.
8. Respuesta a incidentes e investigaciones internas: establezca protocolos para investigar presuntas infracciones, preservar evidencia y coordinar con autoridades. Defina criterios para medidas disciplinarias y, si procede, para autoreportar a la autoridad competente.

Acciones que puede emprender ya: mapear operaciones críticas, preparar un código de conducta básico y abrir un canal de denuncias. Cuándo necesita asesoría externa: para diseñar la debida diligencia de terceros, estructurar el órgano de cumplimiento, y elaborar protocolos de investigación y reporte que cumplan con estándares nacionales e internacionales.

Qué puede pasar

1) Implementación y reducción de riesgo. Con medidas adecuadas, la empresa reduce la probabilidad de incidentes penales y mejora su reputación frente a clientes y autoridades. Además, demuestra diligencia en caso de investigación.

2) Acuerdo interno y corrección. Si aparece un incidente, un plan permite investigarlo internamente y corregir deficiencias, lo que facilita acuerdos con autoridades o mitigación de sanciones.

3) Investigación penal y responsabilidad. Sin medidas mínimas, la empresa puede ser objeto de investigación y potencial responsabilidad penal o administrativa. Si se demuestra responsabilidad, las consecuencias dependen de la gravedad del hecho y de las medidas adoptadas: la ausencia de controls agrava la posición de la empresa. Incluso si se prueba responsabilidad, contar con un plan implementado y efectivo puede ser un elemento atenuante relevante.

Y si la empresa se ve implicada, ¿qué ocurre? Depende de la naturaleza del hecho, de las pruebas y de las medidas de prevención adoptadas. Un plan sólido no elimina riesgos, pero mejora la defensa y la posibilidad de mitigar sanciones.

Errores que arruinan el programa

• Diseñar políticas en papel sin ejecución práctica: un manual inactivo no protege.
• No implicar a la dirección: si los mandos no siguen las reglas, el sistema fracasa.
• No actualizar la debida diligencia de terceros: proveedores con riesgo elevado requieren vigilancia continua.
• No proteger a denunciantes: sin garantías, la gente no reporta irregularidades.
• Ignorar resultados de auditoría: no corregir hallazgos perpetúa vulnerabilidades.