Compliance Penal: Escudo Corporativo Anti-Responsabilidad
En este artículo
Puntos Clave
- Responsabilidad Penal Corporativa
- Eximente del Art. 31 bis
- Efectividad probada del modelo
- Canal de Denuncias
Desde la reforma de 2010, las personas jurídicas responden penalmente en España por ciertos delitos cometidos en su nombre y beneficio, con penas que van de la multa a la disolución. Desde la de 2015, el artículo 31 bis del Código Penal permite quedar exenta a la empresa que, antes del delito, adoptó y ejecutó eficazmente un modelo de prevención idóneo, con supervisión autónoma. El compliance cosmético no exime.
¿Necesita ayuda con su caso? Hable con un abogado penalista de Alonso Sala.
Desde la reforma del Código Penal de 2010, y con mayor claridad tras la de 2015, las personas jurídicas en España pueden ser penalmente responsables de los delitos cometidos en su nombre o por su cuenta, y en su beneficio directo o indirecto, en los casos que el Código prevé expresamente. Esto significa que una empresa puede ser "condenada" a penas que van desde multas económicas severas hasta la inhabilitación para obtener subvenciones, la clausura de locales o incluso la disolución de la sociedad (la "pena de muerte" empresarial). El Compliance Penal ha dejado de ser una recomendación de buen gobierno para convertirse en una necesidad de supervivencia legal.
El Artículo 31 bis y la Exención de Responsabilidad
La clave reside en el artículo 31 bis del Código Penal. Este precepto establece que la persona jurídica quedará exenta de responsabilidad si, antes de la comisión del delito, ha adoptado y ejecutado eficazmente un modelo de organización y gestión que incluya las medidas de vigilancia y control idóneas para prevenir delitos de la misma naturaleza o para reducir de forma significativa el riesgo de su comisión (si el autor fue un directivo, se exigen además las demás condiciones del art. 31 bis 2). Es decir, el Compliance es el "escudo" legal que puede eximir a la empresa de una condena penal.
Cuidado con el "Fake Compliance"
La ley exige que el modelo se haya ejecutado con eficacia, y la Fiscalía General del Estado (Circular 1/2016) insiste en que sea real y esté integrado en la cultura corporativa. Un "compliance de papel" no servirá como eximente, y podría incluso ser contraproducente al demostrar conocimiento del riesgo sin voluntad real de mitigarlo.
Elementos Esenciales de un Modelo Eficaz
Para que el programa de Compliance despliegue sus efectos eximentes, debe cumplir los requisitos del art. 31 bis 5 CP (la norma UNE 19601 puede servir de guía, sin que su certificación exima por sí sola):
- Mapa de Riesgos: Un análisis detallado de las actividades de la empresa para identificar dónde es probable que se cometan delitos (fiscales, estafas, datos, blanqueo, medioambientales).
- Canal de Denuncias: Un sistema seguro y confidencial que permita a empleados y terceros informar de irregularidades.
- Sistema Disciplinario: Un régimen sancionador interno que castigue el incumplimiento del modelo de prevención.
- Compliance Officer: Un órgano de supervisión autónomo con poderes de iniciativa y control.
La Nueva Ley de Informantes (Whistleblowing)
Con la Ley 2/2023, el canal de denuncias ya no es solo un requisito del Compliance, sino una obligación legal para todas las empresas de 50 o más trabajadores. Este canal debe permitir denuncias anónimas y garantizar la indemnidad del informante. No tenerlo operativo conlleva multas administrativas muy cuantiosas, independientes de la responsabilidad penal. En Alonso Sala, implementamos canales que cumplen tanto con el estándar penal como con la normativa de protección de datos y la Ley de Informantes.
Criterios de Valoración del Modelo
Los tribunales valoran el programa con los requisitos del Art. 31 bis CP, y la Fiscalía (Circular 1/2016) los concreta en criterios como estos:
- Idoneidad ex ante: el modelo debe identificar adecuadamente los riesgos penales reales de la actividad y prever controles proporcionados.
- Efectividad probada: no basta con la existencia documental; deben acreditarse formación, auditorías, registros de denuncias gestionadas y consecuencias disciplinarias aplicadas.
- Supervisión autónoma: el Compliance Officer debe disponer de independencia funcional, recursos suficientes y reporte directo al órgano de administración.
El llamado compliance cosmético (copiar plantillas, no actualizar el mapa de riesgos o no responder a las alertas internas) no cumple esos requisitos. Sobre la carga de la prueba hay discrepancia: la Circular 1/2016 sostiene que corresponde a la persona jurídica acreditar la eficacia del modelo, mientras que el Tribunal Supremo, desde 2016, exige a la acusación probar el defecto de organización. En la práctica, conviene a la empresa aportar esa prueba.
¿Necesita un abogado penalista?
Si se enfrenta a una situación penal, nuestro equipo de abogados especializados puede ayudarle. Contacte con nuestro equipo para una valoración de su caso.
Texto oficial: artículo 31 bis del Código Penal en el BOE
Preguntas frecuentes
¿Pueden condenar penalmente a una empresa?
Sí. Desde la reforma del Código Penal de 2010, y con mayor claridad tras la de 2015, las personas jurídicas pueden ser penalmente responsables de los delitos cometidos en su nombre o por su cuenta y en su beneficio directo o indirecto, en los casos que el Código prevé expresamente, con penas que van desde multas severas hasta la inhabilitación, la clausura de locales o la disolución de la sociedad.
¿Cómo puede la empresa quedar exenta de responsabilidad?
El artículo 31 bis del Código Penal establece que la persona jurídica queda exenta si, antes de la comisión del delito, adoptó y ejecutó eficazmente un modelo de organización y gestión con medidas de vigilancia y control idóneas para prevenir delitos de la misma naturaleza (si el autor fue un directivo, con las demás condiciones del art. 31 bis 2). El compliance es la vía legal para esa exención.
¿Qué elementos debe tener un modelo de compliance eficaz?
Un mapa de riesgos que identifique dónde es probable que se cometan delitos, un canal de denuncias seguro y confidencial, un sistema disciplinario que sancione el incumplimiento y un Compliance Officer con poderes de iniciativa y control. La norma UNE 19601 puede servir de guía, pero su certificación no exime por sí sola.
¿Sirve un compliance de papel como eximente?
No. La ley exige que el modelo se haya ejecutado con eficacia, y la Fiscalía (Circular 1/2016) pide que sea real y esté integrado en la cultura corporativa. Un compliance cosmético no exime, y puede ser contraproducente al demostrar conocimiento del riesgo sin voluntad real de mitigarlo.
¿El canal de denuncias es obligatorio?
Sí. Con la Ley 2/2023, el canal de denuncias es una obligación legal para todas las empresas de 50 o más trabajadores. Debe permitir denuncias anónimas y garantizar la indemnidad del informante; no tenerlo operativo conlleva multas administrativas, independientes de la responsabilidad penal.
¿Necesita defensa penal en este ámbito?
Somos abogados penalistas especialistas en compliance penal. Actuamos con urgencia para proteger sus derechos.
Esta página tiene finalidad informativa y no constituye asesoramiento jurídico: cada procedimiento exige un estudio individualizado. Cómo se elabora y verifica este contenido: metodología editorial.