Compliance penal en pimes: quins riscos penals ha d’identificar una empresa?

En l’àmbit de les pimes, així com de qualsevol empresa sigui quina sigui la seva dimensió, parlar de compliance penal significa, sobretot, identificar quins riscos poden derivar en responsabilitat penal de l’empresa i establir mesures raonables per prevenir-los.

El punt de partida és entendre que, encara que l’activitat sigui de dimensió reduïda, determinades conductes de directius, empleats o col·laboradors poden generar conseqüències penals per a la societat, especialment quan es cometin delictes en el seu benefici o en el marc de la seva activitat.

En aquest context, l’article 31 bis del Codi Penal estableix els supòsits en què les persones jurídiques poden ser penalment responsables i preveu la rellevància dels models d’organització i gestió orientats a prevenir o reduir el risc de comissió de delictes.

Per això, disposar d’un model de compliance penal no consisteix simplement a complir una formalitat, sinó a identificar els riscos reals de l’empresa i establir controls proporcionats a la seva activitat i estructura.

Quins són els principals riscos penals d’una empresa?

Els riscos penals als quals s’enfronta una pime poden variar en funció del seu sector, dimensió, organització interna, relació amb tercers i tipus d’operacions. Tanmateix, hi ha alguns àmbits de risc que es repeteixen amb freqüència.

Delictes econòmics i contra el mercat

Un primer bloc de riscos habituals i que són inherents a qualsevol tipus d’empresa i activitat és el dels delictes econòmics i contra el mercat: falsedats documentals o comptables, manipulació de comptes, apropiació indeguda, administració deslleial o estafes en la relació amb clients i proveïdors.

En les pimes, aquests riscos es poden veure amplificats quan existeix una elevada concentració de funcions. Per exemple, quan una mateixa persona autoritza una operació, ordena el pagament i posteriorment en registra la comptabilitat.

La manca de controls mínims de traçabilitat, autorització i segregació de funcions pot dificultar la detecció d’irregularitats i augmentar l’exposició de l’empresa.

Riscos fiscals i relacionats amb la Seguretat Social

També són rellevants els riscos penals vinculats a l’àmbitfiscal i de la Seguretat Social, especialment davant de determinades conductes d’ocultació d’ingressos, simulació d’operacions o altres actuacions que, per la seva naturalesa i gravetat, puguin tenir rellevància penal.

Riscos en l'àmbit laboral

En l’àmbit laboral, la prevenció ha d’abastar conductes d’assetjament, vulneracions greus de drets dels treballadors i, de manera molt destacada, la seguretat i salut laboral quan l’activitat comporta perillositat.

Corrupció, suborn i relacions amb tercers

Un altre bloc de riscos penals està vinculat a la corrupció i les relacions amb tercers: suborns, pagaments indeguts, comissions irregulars o avantatges injustificats per obtenir contractes o tracte de favor, especialment en operacions amb Administracions públiques o en cadenes de subministrament amb intermediaris.

En paral·lel, cal vigilar els conflictes d’interès i la gestió de regals i hospitalitat, perquè són escenaris típics on es poden desdibuixar les línies entre pràctica comercial i conducta penal.

Riscos penals relacionats amb la tecnologia i la informació

Finalment, en un entorn digitalitzat, les pimes han d’identificar riscos tecnològics amb projecció penal, com ara accessos indeguts, danys informàtics, revelació de secrets i mala gestió d’informació sensible.

Com identificar els riscos penals d’una pime?

Un mapa de riscos penals dins d’un pla de compliance ben fet no pretén “burocratitzar” la pime, sinó prioritzar.

L’objectiu és detectar:

• Quins riscos penals poden existir segons l’activitat de l’empresa.
• En quines àrees o processos es poden produir.
• Quines persones o tercers hi poden intervenir.
• Quins controls existeixen actualment.
• Quins senyals d’alerta poden indicar una conducta irregular.
• Quines mesures addicionals poden reduir el risc.

A partir d’aquesta anàlisi, l’empresa pot establir mesures de prevenció i control proporcionades a la seva realitat, evitant implantar procediments innecessàriament complexos.