Definición de compliance
Existen diferentes definiciones a la hora de explicar qué es el compliance. Así, la World Compliance
Association lo considera como un conjunto de procedimientos y buenas prácticas que las
organizaciones adoptan con el fin de “identificar y clasificar los riesgos operativos y legales a los
que se enfrentan y establecer mecanismos internos de prevención, gestión, control y reacción
frente a los mismos”.
Por su parte, el Comité de Basilea, centrado en el sector bancario, cuenta con una definición aún
más aclaratoria. Según este organismo, el compliance es una función independiente “que
identifica, asesora, alerta, monitorea y reporta los riesgos de cumplimiento en las organizaciones,
es decir, el riesgo de recibir sanciones por incumplimientos legales o regulatorios, sufrir pérdidas
financieras o pérdidas de reputación por fallas de cumplimiento con las leyes aplicables, las
regulaciones, los códigos de conducta y los estándares de buenas prácticas”.
De esta forma, se puede considerar el cumplimiento como una función específica dentro de las
empresas, encaminada a detectar y gestionar los riesgos de incumplimiento de las obligaciones
regulatorias bajo las que opera. El incumplimiento de una ley, o de determinada normativa, puede
suponer una pérdida de reputación para una compañía. Además, también puede suponerle
sanciones económicas, o la exclusión de licitaciones o subvenciones públicas, entre otras.
Así, la función de compliance se encarga de establecer estándares y procedimientos adecuados
para evitar incumplimientos. Además, supervisa y controla que éstos se cumplan en toda la
organización.
Existe un estándar internacional que contiene consejos y directrices para implantar sistemas de
gestión de compliance en organizaciones: La ISO 37301. Estos sistemas cuentan con una estructura
compleja, pero pueden ser implantados en cualquier tipo de empresa u organización.
Responsabilidades y objetivos del compliance
Pero de forma más específica ¿para qué sirve el compliance en una empresa? ¿Con qué objetivos
se implementa?
La finalidad con la que una empresa implementa modelos compliance se resumen en tres puntos:
Asegurar el cumplimiento de las leyes.
Prevenir irregularidades .
Fomentar una cultura empresarial basada en la integridad y el cumplimiento normativo.
Por otro lado, como veremos más adelante, para que así sea, el compliance debe asumir ciertas
responsabilidades. Estas son: diseño e implementación de políticas internas, la supervisión de la
aplicación de las normas, la gestión de riesgos penales y la garantía de un entorno de trabajo ético
y legalmente responsable.
De este se encargará el Compliance Officer.
Gestión de compliance en la empresa
Como hemos visto, el cumplimiento normativo implica que las empresas deben ajustarse a un
marco legal y regulatorio específico para evitar riesgos legales y sanciones.
Esto, a su vez, nos obliga a conocer las leyes y regulaciones pertinentes en el ámbito empresarial,
así como adaptar las políticas y procedimientos internos para alinearse con los requerimientos
legales.
Lo que no hemos comentado aún es que hay varios niveles de cumplimiento que el responsable
del compliance debe conocer y tener en cuenta.
Niveles de cumplimiento
Los diferentes niveles de cumplimiento que podemos encontrar dentro de una empresa son:
El cumplimiento de normas externas: Son las que se imponen a la organización.
Sistemas de control internos: Es importante que se creen para garantizar que se cumplan esas
normas externas. Por ejemplo, el responsable de cumplimiento de un banco puede saber cómo
actuar para evitar incumplir una ley, pero ese conocimiento también debe estar en manos de los
empleados ya que, de lo contrario, puede ser un empleado el que incumpla la ley.
Cumplimiento de normas internas: Muchas corporaciones cuentan con códigos de conducta y
normativas internas. En este sentido, la función de compliance también es crear mecanismos para
que estas normas se cumplan.
Existen muchos tipos de compliance, desde el compliance legal, el compliance laboral o el
compliance penal. Se trata por tanto, de una función muy amplia, a la que suelen dedicarse
abogados, pero también gestores de riesgos, controllers internos, supervisores de fraude y
blanqueo, y otros muchos perfiles profesionales.
Dicho esto, la gestión de compliance en la empresa es fundamental para garantizar el
cumplimiento normativo y prevenir riesgos legales y penales.
Esta se compone de diversas prácticas y medidas que promueven una cultura de cumplimiento y
buen gobierno corporativo. En los siguientes párrafos, se detallarán las distintas áreas de la gestión
de compliance en la empresa:
Establecimiento de un programa de compliance
La puesta en marcha de un programa de compliance es el primer paso para gestionar eficazmente
el cumplimiento normativo en una empresa.
Esto implica la elaboración de políticas internas y procedimientos que se ajusten a las leyes y
regulaciones aplicables a la organización.
Además, debe incluir la designación de un responsable de compliance que supervise la
implementación del programa.
