BIENVENIDOS AL MUNDO DE LA CERTIFICACIÓN DE COMPLIANCE
Desde la publicación de la Norma ISO 19600, en Diciembre de 2014, el Legal Compliance está viviendo en España una eclosión a la que no son ajenos la Ley de Sociedades de Capital para el Buen Gobierno Corporativo, ni la Reforma del Código Penal a través de la LO 1/2015. Este conjunto de normas técnicas y legales, junto a la Circular de la Fiscalía General del Estado y las importantes Sentencias del Tribunal Supremo de 29 de Febrero y 16 de Marzo de 2016 conforman el marco para lo que algunos autores han llamado el nuevo paradigma de la gestión empresarial.
Un modelo de gestión basado en la cultura del respeto a la Ley y a los compromisos asumidos que pretende extenderse a todo el espectro empresarial, ya que ni el Código Penal, ni la Ley de Sociedades de Capital eximen prácticamente a sociedad alguna de tales obligaciones.
Quiero centrarme en este comentario en los retos y oportunidades que esto supone para las pequeñas y medianas empresas, de pronto abocadas a asumir modelos de gestión que son difíciles de acomodar en sus estructuras, adelgazadas tras una grave crisis económica y por ello, poco especializadas para acometer según qué objetivos.
Estas empresas se han visto de pronto inmersas en una serie de retos difíciles de afrontar, y a la vez bombardeadas por ofertas de servicios externos, consultorías y modelos de prevención de delitos muy variadas, que en ocasiones son de tan escasa calidad que casi podríamos calificar de fraudulentas.
Ello a pesar que la Norma UNE-ISO 19600:2014 ofrece un catálogo de directrices y buenas prácticas más que suficiente para desarrollar un adecuado modelo de Compliance para cada organización, con independencia de su tamaño. El problema para esa PYME era, hasta ahora, encontrar la forma de validar su Sistema de Compliance.
La Norma ISO 37001 abre la puerta a la certificación como instrumento para orientar el diseño e implementación del modelo y también para acreditar que el resultado de nuestro trabajo es acorde con el estándar. Además, esta ISO se adelanta en unos meses a la publicación de la UNE 9601 sobre Sistemas de Gestión de Compliance Penal en España, que vendrá a cerrar el círculo en cuanto ofrecerá una pauta certificable para los requerimientos más importantes del Modelo: los requerimientos penales.
De este modo, el triángulo ISO 19600, ISO 37001 e UNE 19601 ofrecerá a las PYME un conjunto de herramientas flexibles y cualificadas, basadas en el principio de proporcionalidad, que les facilitará el correcto diseño e implementación de sus Sistemas de Compliance.
LA INMINENTE LLEGADA DE LA UNE 19601
La nueva Norma UNE 19600 integra los requisitos que establece nuestro Código Penal en la estructura de alto nivel (HLS) desarrollada por ISO para alinear las normas sobre sistemas de gestión. Es interesante observar que la Norma UNE 19601 viene acompañada de un anexo (Anexo A) donde se correlacionan los requerimientos del Art. 31 Bis del CP con los diversos apartados de la Norma.
La UNE 19601 podrá así alinearse con otros Sistemas de Gestión frecuentes en nuestro tejido empresarial, como la UNE-EN ISO 9001, UNE-EN ISO 14001, UNE-ISO/IEC 14001 o la futura ISO 45001 De Sistemas de Gestión de Seguridad y Salud en el Trabajo.
La previsión es que la Norma quede definitivamente publicada a lo largo del mes de abril de 2017.
RETOS Y OPORTUNIDADES PARA LAS PYME
Ahora bien, como ocurre siempre en nuestra querida disciplina, esta novedad genera a la vez riesgos y oportunidades que deberemos analizar y tratar adecuadamente, especialmente desde la particular perspectiva de las PYME a las que me refiero.
Entre las oportunidades, destacamos:
- La fiabilidad que ofrecerá la PYME al ofertar sus bienes y/o servicios en el mercado nacional e internacional a través una empresa certificada.
- La seguridad jurídica, pues aunque dichas certificaciones no son una eximente penal para el hecho investigado, aproximan la PYME a dicho objetivo en cuanto permiten acreditar que su CMS es acorde con los estándares mundialmente aceptados.
- Promueven una verdadera cultura de cumplimiento en la empresa, porque va a exigir a la PYME unos procesos de mejora continua eficientes para poder obtener y mantener anualmente la certificación.
- Fiabilidad a la hora de realizar la Due Dilligence de sus proveedores, partners o subcontratistas.
- Un criterio más claro a la hora de escoger sus servicios externos de diseño e implementación de Compliance.
Entre los riesgos queremos destacar los siguientes:
- La amenaza para empresas pequeñas o muy pequeñas a quienes sus clientes más importantes exijan sistemáticamente certificaciones a través de sus Due Dilligence. Debemos tener en cuenta que una gran masa de sociedades obligadas no han tenido nunca necesidad, ni capacidad, para acceder a una certificación de la que ahora puede depender su viabilidad económica.
- El hecho de tener que recurrir a un consultor externo para el diseño e implementación y posteriormente a una entidad certificadora puede suponer un coste económico difícilmente asumible para tales empresas, que disponen de estructuras poco preparadas y recursos limitados.
- En el sentido contrario, el riesgo de ver esta masa de pequeñas empresas tan sólo como un nicho de negocio, de modo que servicios externos y entidades certificadoras abaraten costes con merma de la calidad y fiabilidad de los procesos.
Será necesario que los operadores – y muy especialmente las entidades certificadoras- sean conscientes que existe una gran diversidad de empresas que se pueden ver en la necesidad de certificarse para mantener su actividad en el mercado.
Frente a este reto, es deseable que se encuentre un balance equilibrado entre la accesibilidad a la certificación y la fiabilidad de su resultado, ya que puede suponer una gran oportunidad para la mejora y transparencia del mercado.
No hacerlo así, sería otra oportunidad perdida y vistos los escándalos de corrupción de afloran en todo el mundo, éste es un lujo que no nos podemos permitir.