CompaaS Compliance · Software de compliance penal
Software de compliance penal para gestionar y acreditar su modelo de prevención de delitos
El artículo 31 bis del Código Penal permite a la empresa quedar exenta de responsabilidad si acredita que su modelo funcionaba. CompaaS Compliance reúne el mapa de riesgos penales, los controles, las evidencias y las tareas del órgano de cumplimiento en una plataforma, con informes listos para el órgano de administración, el auditor o el juez.
Mapa de riesgos penales
Más de 100 organizaciones gestionan su cumplimiento con CompaaS
El problema
Un modelo de compliance penal que no se puede probar no protege a la empresa
La Fiscalía, en su Circular 1/2016, y los tribunales no valoran que el modelo exista, sino que se ejecutara con eficacia antes del delito. Eso exige enseñar, con fechas, qué riesgos se identificaron, qué controles se aplicaron y quién los revisó.
Un mapa de riesgos que vive en una hoja de cálculo
Se actualiza una vez al año y nadie sabe qué controles cubren cada delito ni cuánto riesgo queda después de aplicarlos.
Controles que no dejan rastro
Se hacen formaciones, revisiones y auditorías, pero la prueba queda repartida en correos y carpetas compartidas.
Un órgano de cumplimiento sin cuadro de mando
Sin informes periódicos, el órgano de administración no puede demostrar que supervisó el modelo.
Artículo 31 bis 5 del Código Penal
Los seis requisitos del modelo de prevención de delitos, resueltos en una plataforma
El Código Penal fija qué debe tener un modelo de organización y gestión para eximir o atenuar la responsabilidad penal de la persona jurídica. Así responde CompaaS Compliance a cada uno. Si quiere el detalle jurídico, lo explicamos en nuestra guía de compliance penal.
- Identificar las actividades en cuyo ámbito pueden cometerse los delitos que deben prevenirseCP art. 31 bis 5.1ºUNE 19601 cap. 6
Mapa de riesgos penales por actividad y delito, con probabilidad e impacto inherentes y residuales.
- Protocolos que concreten cómo se forma la voluntad de la empresa, se adoptan las decisiones y se ejecutanCP art. 31 bis 5.2º
Repositorio de políticas y procedimientos con versiones, responsables y aprobaciones.
- Modelos de gestión de los recursos financieros adecuados para impedir los delitosCP art. 31 bis 5.3º
Controles financieros vinculados a cada riesgo y catálogo de la normativa tributaria y de blanqueo que le aplica.
- Obligación de informar de posibles riesgos e incumplimientos al órgano que vigila el modeloCP art. 31 bis 5.4ºLey 2/2023
Canal de denuncias con CompaaS Multicanal, conforme a la Ley 2/2023.
- Un sistema disciplinario que sancione el incumplimiento de las medidas del modeloCP art. 31 bis 5.5º
Registro de no conformidades y acciones correctivas, con su seguimiento hasta el cierre.
- Verificación periódica del modelo y su modificación cuando haya infracciones o cambios en la organizaciónCP art. 31 bis 5.6ºISO 37301 cl. 9
Auditorías internas y revisiones planificadas, con fechas, responsables y evidencias exportables.
Qué incluye
Todo el modelo de prevención de delitos en un mismo sistema
Pantallas reales de CompaaS Compliance. Cada riesgo enlaza con sus controles, cada control con su evidencia y cada tarea con su responsable.
Mapa de riesgos penales
Riesgo inherente y residual por actividad y delito, número de controles implantados y descarga del mapa en PDF para el órgano de administración.
Catálogo normativo
Las normas que aplican a su organización, con su descripción y su última reforma: Código Penal, Ley Concursal, Ley 10/2010, normativa tributaria y laboral.
Tareas y evidencias
Auditorías internas, reuniones del órgano de cumplimiento, no conformidades y acciones correctivas, con fechas, responsables y exportación a Excel.
Controles automatizados
Recordatorios y vencimientos para que ningún control se quede sin ejecutar.
Seguimiento continuo
Desviaciones visibles en cuanto se producen, no en la revisión anual.
Repositorio documental
Políticas, actas y evidencias en un solo lugar, listas para la auditoría.
Informes al órgano de administración
Cuadro de mando y memorias de supervisión del órgano de cumplimiento.
Implantación
En marcha en tres pasos, con su información ya cargada
No empieza de cero. La metodología de evaluación de riesgos sigue la ISO 31000 y se adapta a su actividad.
Consulta inicial
Analizamos su actividad, las normas que le aplican y el estado de su modelo actual.
Configuración a medida
Cargamos su mapa de riesgos, sus controles y sus documentos, y adaptamos flujos y responsables.
Lanzamiento y acompañamiento
Implantación paso a paso y soporte continuo para revisar y mejorar el modelo.
Normas y estándares
Preparado para el Código Penal, la UNE 19601 y la ISO 37301
Un mismo registro de riesgos, controles y evidencias responde a la ley y a las normas certificables de compliance.
| Norma | Qué exige | Cómo ayuda CompaaS |
|---|---|---|
| Código Penal, arts. 31 bis a 31 quinquies | Responsabilidad penal de la persona jurídica y requisitos del modelo de prevención | Estructura del modelo, mapa de riesgos y evidencias de su ejecución |
| UNE 19601 | Sistema de gestión de compliance penal, certificable | Documentación y registros que pide la auditoría de certificación |
| ISO 37301 | Sistema de gestión de compliance para cualquier obligación, certificable | Obligaciones, riesgos, controles y mejora continua en un solo registro |
| ISO 31000 | Directrices para gestionar el riesgo | Base de la metodología de evaluación inherente y residual |
| Circular FGE 1/2016 | Criterios de la Fiscalía para valorar la eficacia del modelo | Trazabilidad de los controles y de la supervisión del órgano de cumplimiento |
| Ley 2/2023 | Sistema interno de información y protección del informante | Canal de denuncias con CompaaS Multicanal |
HibridTech · Tecnología y consultoría
«Software creado desde el Derecho, con especialistas en compliance penal cuando los necesite.»
Llave en mano
Nuestros consultores elaboran o revisan su mapa de riesgos penales, lo cargan en CompaaS y se lo entregan listo para supervisar.
Con autonomía
Formación guiada y distintos niveles de soporte para que su órgano de cumplimiento lo gestione por su cuenta.
Recursos gratuitos
Empiece por estas plantillas de compliance penal
Compliance penal y el artículo 31 bis
Qué exige el Código Penal al modelo de prevención de delitos y cómo se acredita que funciona.
Leer la guía PlantillaAnálisis de riesgos penales
Una hoja para evaluar probabilidad e impacto de cada delito y priorizar controles.
Descargar PlantillaEvaluación de proveedores
Los criterios para comprobar que sus proveedores cumplen antes de contratar.
Descargar GuíaCómo redactar el código ético
La estructura y el contenido mínimo del primer documento de su modelo de compliance.
DescargarComplete su modelo
Módulos que completan CompaaS Compliance
Canal de denuncias
El canal que exigen la Ley 2/2023 y el artículo 31 bis 5.4º, con investigación y libro-registro.
Software de canal de denunciasTerceros y proveedores
Evaluación de terceros con cuestionarios, puntuación de riesgo y seguimiento de cada relación.
Software de debida diligenciaPrevención del blanqueo
Diligencia debida de clientes y cotejo con listas de sanciones para los sujetos obligados.
Software de prevención del blanqueoPreguntas frecuentes sobre el software de compliance penal
¿Qué es un software de compliance penal?
Es una herramienta para diseñar, ejecutar y supervisar el modelo de prevención de delitos que prevé el artículo 31 bis del Código Penal. Identifica los riesgos penales de cada actividad, asocia controles a cada riesgo y conserva la evidencia de que esos controles se aplicaron.
¿Tener un software de compliance exime a la empresa de responsabilidad penal?
No por sí solo. La exención depende de que el modelo se adoptara y se ejecutara con eficacia antes del delito y de que el órgano de cumplimiento lo supervisara. El software aporta la prueba ordenada y fechada de que fue así.
¿Qué diferencia hay entre la UNE 19601 y la ISO 37301?
La UNE 19601 es una norma española centrada en el compliance penal y en los requisitos del artículo 31 bis. La ISO 37301 es internacional y abarca el compliance en general, no solo el penal. Las dos son certificables y CompaaS permite trabajar con ambas.
¿Sirve CompaaS para certificarse en UNE 19601 o ISO 37301?
La certificación la concede una entidad acreditada tras una auditoría. CompaaS le ayuda a llegar a ella con la documentación, los registros y las evidencias que piden esas normas, ordenados por requisito.
¿Quién usa CompaaS Compliance en la empresa?
El órgano o responsable de cumplimiento, que gestiona riesgos, controles y tareas; los responsables de cada área, que reciben y cierran las tareas que les tocan; y el órgano de administración, que recibe los informes de supervisión.
¿Cómo se cubre el canal de denuncias?
Con CompaaS Multicanal de Denuncias, que implanta el sistema interno de información de la Ley 2/2023. Es también el cauce que pide el artículo 31 bis 5.4º para informar de riesgos e incumplimientos.
¿Cuánto cuesta CompaaS Compliance?
Depende del tamaño de la organización y de los módulos que contrate. Puede consultar las tarifas en la página de precios o pedir una propuesta en la demostración.
Demostración
Vea su modelo de prevención de delitos en CompaaS
En la demostración le enseñamos el mapa de riesgos penales, los controles y los informes con un caso parecido al suyo. Le atiende un especialista en compliance penal.
* Datos obligatorios. Cláusula de protección de datos
Lawtory S.L. tratará los datos personales facilitados a través del presente formulario para gestionar su solicitud de contacto y agendar una demo de nuestra herramienta, en base al consentimiento mostrado mediante la remisión del mismo. Puede obtener más información en nuestra Política de Privacidad, así como contactar con nuestro Delegado de Protección de Datos a través de dpd@laworatory.com. Los campos marcados con asterisco (*) son obligatorios, si no se facilitan no podrá atenderse correctamente su solicitud.
* Laworatory tratará los datos personales facilitados a través del presente formulario con la finalidad de gestionar su solicitud de contacto para agendar una demo de la herramienta de LAWORATORY, legitimando el consentimiento mostrado mediante la remisión del mismo. Puede obtener más información en nuestra Política de Privacidad, así como contactar con nuestro Delegado de Protección de Datos a través de dpd@laworatory.com. Los campos marcados con asterisco (*) son obligatorios. En caso de no ser facilitados no podrá atenderse correctamente su solicitud.