Saltar al contenido
Alonso Sala
ABOGADOS PENALISTAS

Abogados Compliance Penal (Art. 31 bis CP)

Protección integral de la persona jurídica: modelos de prevención, canal ético y defensa penal de la empresa (Art. 31 bis CP).

El compliance penal (Art. 31 bis CP) permite eximir a la empresa de responsabilidad penal por los delitos de sus directivos y empleados si acredita un modelo de prevención real y eficaz, no meramente formal, con seis requisitos del Art. 31 bis 5 CP: mapa de riesgos, protocolos de decisión, recursos financieros adecuados, canal de comunicación de incidencias, régimen disciplinario y revisión periódica. Sin ese modelo, si se comete uno de los delitos que generan su responsabilidad, la empresa se expone a multas de hasta el quíntuplo del beneficio y, con los límites del Art. 66 bis CP, a suspensión, clausura o, en casos extremos, disolución (Art. 33.7 CP). El canal de denuncias es obligatorio desde 50 trabajadores (Ley 2/2023). Nuestra defensa acredita la eficacia del modelo ya implantado, y lo diseña para quien aún no lo tiene.

Compliance Penal: Qué Tiene que Probar la Acusación, Modalidades, Penas y Defensa (Art. 31 bis CP)

El compliance penal (Art. 31 bis CP) constituye el pilar central de la responsabilidad penal de la persona jurídica, introducida por la LO 5/2010 y consolidada por la LO 1/2015. El bien jurídico protegido es el correcto funcionamiento ético del tráfico mercantil y la protección de los intereses de terceros (consumidores, competidores, Hacienda Pública, trabajadores, accionistas minoritarios) frente al uso instrumental de la estructura empresarial para fines delictivos. El Art. 31 bis 2 CP exige que el modelo se haya adoptado y ejecutado con eficacia: los programas meramente formales, ornamentales o no aplicados en la práctica (el llamado "cosmetic compliance") no exoneran a la persona jurídica. Se exige un modelo real, eficaz y vivo; la norma UNE 19601 y los estándares ISO 37001 e ISO 37301 son referencias útiles, pero el Código Penal no los exige.

Las modalidades del modelo de prevención de delitos (MPD) deben cubrir, conforme al Art. 31 bis 5 CP, seis requisitos imprescindibles: (i) un mapa de riesgos que identifique las actividades en cuyo ámbito puedan cometerse los delitos; (ii) protocolos de toma de decisiones; (iii) recursos financieros adecuados para prevenir, detectar y reaccionar; (iv) la obligación de comunicar incidencias al órgano de control; (v) un régimen disciplinario que sancione el incumplimiento; y (vi) una revisión periódica del modelo. A esto se suma la obligación legal del canal de denuncias interno (Ley 2/2023 reguladora del informante), aplicable a empresas de 50 o más trabajadores, partidos políticos, sindicatos y entidades del sector público. Las modalidades sectoriales más exigentes son el compliance antiblanqueo (Ley 10/2010), antifraude fiscal (Art. 305 CP), antisoborno (Art. 286 bis), competencia (Ley 15/2007) y protección de datos (RGPD y LOPDGDD).

Las penas previstas para la persona jurídica son disuasorias y pueden comprometer la viabilidad empresarial. El Art. 33.7 CP enumera el catálogo: multa proporcional al beneficio (hasta el quíntuplo del beneficio en delitos económicos); disolución de la persona jurídica (la "pena de muerte" empresarial); suspensión de actividades hasta cinco años; clausura de locales y establecimientos hasta cinco años; prohibición de realizar las actividades en cuyo ejercicio se haya cometido el delito; inhabilitación para obtener subvenciones, contratar con el sector público y gozar de beneficios fiscales; e intervención judicial. Adicionalmente, la condena por determinados delitos (corrupción en los negocios, fraudes, Hacienda Pública y Seguridad Social, blanqueo, entre otros) acarrea la prohibición de contratar con el sector público (Art. 71.1.a LCSP), además de graves consecuencias reputacionales, comerciales y financieras.

La defensa técnica se construye sobre cuatro ejes esenciales. Primero, la acreditación de la eficacia ex ante: el modelo debe haber sido adoptado, implementado y supervisado antes de la comisión del delito, con documentación trazable (actas del órgano de administración, presupuestos asignados, formaciones impartidas, registros del canal de denuncias). Segundo, la elusión fraudulenta: cuando el delito lo cometen administradores o directivos, el Art. 31 bis 2 CP exige para la exención que el autor individual haya eludido fraudulentamente el modelo, lo que requiere demostrar que actuó "saltándose" controles operativos. Tercero, la autonomía y suficiencia del Compliance Officer: la figura debe gozar de independencia jerárquica, recursos propios y acceso directo al órgano de administración; la dependencia ineficaz del Compliance Officer es uno de los puntos más débiles habituales. Cuarto, la certificación externa conforme a UNE 19601 e ISO 37301, que no exonera per se ni acredita la eficacia del modelo, aunque puede valorarse como un elemento adicional (Circular FGE 1/2016).

En la práctica forense actual, el compliance penal ha pasado de ser una opción a una exigencia operativa. La Ley 2/2023 de protección del informante, la transposición de la Directiva 2019/1937, la LO 14/2022 de reforma de la malversación y la administración desleal, la LO 1/2025 de Eficiencia del Servicio Público de Justicia, el Reglamento europeo de Inteligencia Artificial y la Directiva NIS2 de ciberseguridad han ampliado el perímetro de obligaciones. Bancos, grandes clientes y administraciones públicas exigen ya, mediante cláusulas contractuales, la acreditación de programas de compliance robustos. En Alonso Sala, con más de 15 años de experiencia en derecho penal económico, abordamos el compliance desde la perspectiva forense: diseñamos modelos sabiendo cómo se atacan en juicio, defendiendo después la eficacia del modelo ante el juez de instrucción y la sala. Coordinamos a abogados penalistas, auditores, peritos forenses y especialistas IT en cada implantación, asegurando que el modelo sobreviva al escrutinio judicial más exigente.

¿Por qué su empresa necesita Compliance Penal?

  • Exención de Responsabilidad: Vía legal para que la empresa quede exenta de responsabilidad por los delitos de directivos y empleados (Art. 31 bis CP).
  • Prestigio y Reputación: Diferenciarse en el mercado como una empresa ética y segura.
  • Exigencia de Terceros: Bancos y grandes clientes ya exigen Compliance para contratar.
  • Protección del Administrador: Reduce el riesgo de derivaciones de responsabilidad personal por falta de vigilancia.

"No hacemos Compliance de estantería. Creamos sistemas vivos que respiran la realidad operativa de la empresa, asegurando que el administrador pueda dormir tranquilo sabiendo que su organización está blindada."

Nuestra metodología integra los estándares internacionales ISO 37301 e ISO 37001, garantizando que el modelo sea robusto ante cualquier inspección judicial. Además, implantamos canales de denuncias (whistleblowing) que cumplen estrictamente con la Ley 2/2023.

Fases del Sistema de Gestión de Compliance

¿Por qué Alonso Sala para su Compliance?

Entendemos el Compliance desde la trinchera penal. Sabemos cómo defender un MPD ante un Juez porque somos, ante todo, abogados penalistas.

  • Equipos multidisciplinares (penalistas, auditores y expertos IT).
  • Implantación ágil y pragmática, sin paralizar la empresa.
  • Diseño e implantación del canal de denuncias.
  • Defensa jurídica de la persona jurídica ante imputaciones reales.

Guía de Defensa en Derecho Penal Económico: Fiscales, Blanqueo y Societarios

El Derecho Penal Económico abarca los delitos de mayor gravedad patrimonial del Código Penal español. El delito fiscal (Art. 305 CP), el blanqueo de capitales (Art. 301 CP) y los delitos societarios (Arts. 290-297 CP) son infracciones complejas que exigen una defensa que combina el dominio del Derecho Penal con conocimientos profundos de contabilidad, fiscalidad internacional y estructura corporativa. Como abogados penalistas especialistas en delito económico, ofrecemos una defensa integral que analiza cada detalle contable y fiscal junto a la estrategia procesal penal.

Cuadro de Penas: Delitos Económicos

DelitoUmbral / ArtículoPena
Delito fiscal (Art. 305 CP)>120.000 € defraudados1 – 5 años + multa del tanto al séxtuplo
Delito fiscal agravado>600.000 € / trama organizada2 – 6 años
Blanqueo de capitales (Art. 301)Cualquier cuantía6 meses – 6 años
Blanqueo agravado (Arts. 301.1 y 302.1)Narcotráfico, corrupción, miembros de organización o sujetos obligadosMitad superior (hasta 6 años); jefes de la organización, pena superior en grado (hasta 9 años)
Delito societario (Art. 290)Falsedad en cuenta1 – 3 años
Insolvencia punible (Art. 259)Conductas en insolvencia actual o inminente1 – 4 años
Corrupción entre privados (Art. 286 bis)En el marco empresarial6 meses – 4 años

Estrategias Defensivas en Delito Económico

Regularización tributaria (Art. 305.4 CP)

Reconocer y pagar íntegramente la deuda tributaria antes de que se notifique el inicio de actuaciones de comprobación o investigación o, en su defecto, antes de la querella o denuncia del Ministerio Fiscal o del Abogado del Estado, excluye la responsabilidad penal. Es la defensa más poderosa y definitiva en delito fiscal.

Impugnar el umbral de los 120.000 €

El método de cálculo de la Agencia Tributaria es frecuentemente discutible. Una pericia contable independiente puede situar la cuota defraudada por debajo del umbral penal.

Autoblanqueo y non bis in idem

Los tribunales españoles debaten si el delito previo y el blanqueo de los propios fondos pueden castigarse simultáneamente. La doble incriminación tiene límites constitucionales.

Delito societario: daño real vs. potencial

Los delitos de los Arts. 290-294 CP no siempre exigen un perjuicio efectivo: en el falseamiento de cuentas (Art. 290 CP) basta que la falsedad sea idónea para causarlo, y si llega a causarse la pena va a la mitad superior. Acreditar que la falsedad no era idónea para perjudicar a la sociedad, a los socios o a terceros excluye ese delito.

Criminal Compliance como prueba defensiva

La existencia de un programa de cumplimiento normativo (compliance penal) eficaz puede exonerar a la persona jurídica (Art. 31 bis.2 y 4 CP) o, si sus requisitos solo se acreditan parcialmente, atenuar su pena.

Prescripción del delito fiscal

El delito fiscal prescribe a los 5 años (10 en el agravado del Art. 305 bis CP) desde que termina el plazo voluntario de declaración e ingreso. La prescripción tributaria (4 años) y la penal son autónomas — impugnarlas por separado es estratégico.

Compliance Penal: Qué Tiene que Probar la Acusación (Art. 31 bis CP)

¿Qué es el Compliance Penal?
Es un conjunto de reglas, protocolos y herramientas de control que una empresa implanta para prevenir delitos internos o evitar que se use la estructura empresarial para actividades ilícitas (estafas, blanqueo, acoso).
¿Por qué es vital para el administrador?
Si en la empresa se comete uno de los delitos que generan su responsabilidad, el Juez puede condenar a la propia sociedad. Pero si tenía un Compliance adoptado y ejecutado con eficacia ANTES del delito, y se cumplen las demás condiciones legales, la sociedad puede quedar EXENTA de responsabilidad penal (Art. 31 bis CP).
¿Es obligatorio el Canal de Denuncias?
Sí, para empresas de 50 o más trabajadores, partidos políticos, sindicatos y fundaciones que gestionen fondos públicos. No tenerlo conlleva multas de hasta 1 millón de euros.
¿Qué delitos previene?
Principalmente: estafas, insolvencias punibles, delitos contra la Hacienda Pública y Seguridad Social, blanqueo de capitales, corrupción en los negocios y acoso laboral.
¿Sirve cualquier modelo bajado de internet?
No. El Art. 31 bis CP exige que el modelo se haya adoptado y ejecutado con eficacia: un 'cosmetic compliance' no exime. Debe estar adaptado a los riesgos reales de su sector y tamaño.
¿Quién es el Compliance Officer?
Es el órgano de la persona jurídica (Art. 31 bis 2.2.ª CP) encargado de vigilar que se cumpla el Plan de Prevención; puede apoyarse en proveedores externos para tareas concretas. Debe tener autonomía y recursos propios para investigar sospechas.
¿Qué pasa si se descubra un delito y tenemos Compliance?
Si el modelo se adoptó y ejecutó con eficacia antes del delito y, cuando el autor es un directivo, este lo eludió fraudulentamente sin omisión del órgano de supervisión, la empresa queda exenta (Art. 31 bis 2 y 4 CP); si solo se acredita en parte, se atenúa la pena. El Compliance es el 'seguro penal' de la empresa.
¿Cómo protege al socio?
Evita que el valor de la empresa se desplome por multas millonarias, disoluciones judiciales o pérdida de reputación ante clientes y proveedores.
¿Qué es la ISO 37301?
Es el estándar internacional de sistemas de gestión de Compliance. Certificarse puede aportar un indicio de la cultura de cumplimiento de la empresa, pero no acredita por sí solo la eficacia del modelo, que valora el Juez (Circular FGE 1/2016).
¿Es caro implantar un sistema de Compliance?
Mucho menos que una condena penal. El coste se adapta al nivel de riesgo de la empresa. Para una PYME, es una inversión en tranquilidad y profesionalización.
¿Cómo se cita a declarar a una empresa investigada?
La citación se practica en el domicilio social (Art. 119 LECrim), requiriendo a la entidad que designe un representante, además de abogado y procurador. La declaración se realiza a través de ese representante especialmente designado, que puede guardar silencio y no confesarse culpable, como cualquier investigado.
¿Una PYME necesita el mismo compliance que una gran empresa?
No. El Art. 31 bis 3 CP permite que en las personas jurídicas de pequeñas dimensiones (las autorizadas a presentar cuenta de pérdidas y ganancias abreviada) el propio órgano de administración asuma la supervisión del modelo, sin órgano de cumplimiento separado. Los requisitos legales son los mismos, pero se aplican con proporcionalidad al tamaño y al riesgo real.
¿Qué documentación valora un juez para apreciar la eficacia del modelo?
Evidencia trazable y anterior al delito: actas del órgano de administración aprobando y siguiendo el modelo, mapa de riesgos actualizado, registros de formación, expedientes del canal de denuncias, sanciones disciplinarias aplicadas y revisiones periódicas. El manual por sí solo no acredita eficacia.

Defensa Penal Económica: Visión Integral del Despacho

El derecho penal económico es una rama de creciente complejidad técnica donde la frontera entre la actuación empresarial legítima y el ilícito penal se ha estrechado por la sofisticación normativa europea (MiCA, AMLD, Directiva 2017/1371) y nacional (LO 14/2022, Ley 1/2019 de Secretos Empresariales, reforma del Art. 31 bis CP en materia de responsabilidad penal de la persona jurídica). En este contexto, la defensa exige combinar conocimientos jurídicos clásicos con análisis económico-financiero, peritaje contable y dominio de los procedimientos paralelos (administrativo, tributario, civil) que suelen acompañar a los procedimientos penales económicos.

En Alonso Sala trabajamos con peritos económicos colegiados, auditores externos y consultores forenses (forensic accounting) para construir relatos defensivos sustentados en datos. Las defensas más eficaces en delitos económicos rara vez se ganan en sala vista: se construyen en la fase de instrucción mediante presentación temprana de informes periciales propios, impugnación de la cadena probatoria documental e identificación quirúrgica de los puntos débiles del relato acusatorio.

Áreas Específicas que Coordinamos

  • Compliance penal y responsabilidad de la persona jurídica: diseño de programas de prevención conforme al Art. 31 bis CP y a la norma UNE 19601.
  • Recuperación de activos: coordinación con procedimientos civiles y administrativos para minimizar el decomiso patrimonial.
  • Comunicaciones SEPBLAC y autoridades supervisoras: gestión confidencial de comunicaciones con organismos de supervisión.
  • Negociación con la Fiscalía: conformidades estratégicas, reconocimiento y pago de la deuda tributaria en los dos meses siguientes a la citación como investigado (Art. 305.6 CP; la regularización del Art. 305.4 solo cabe antes de que se notifique la comprobación, la querella o la denuncia) y atenuantes muy cualificadas por reparación del daño.

Recursos Relacionados

Compliance Penal

Páginas dedicadas a programas de prevención penal y defensa corporativa en las principales jurisdicciones:

Defensa de la empresa investigada: el proceso penal paso a paso

Cuando un juzgado dirige el procedimiento contra una sociedad, la causa sigue cauces específicos que conviene conocer desde el primer día. La citación de la persona jurídica se practica en su domicilio social (Art. 119 LECrim), requiriendo a la entidad para que designe un representante especialmente designado, además de abogado y procurador. Si no lo hace, se nombran de oficio abogado y procurador y el procedimiento continúa: la pasividad nunca detiene la causa; solo deja a la empresa sin voz propia dentro de ella.

En la primera comparecencia, el juez informa al representante —o, en su defecto, al abogado— de los hechos que se imputan a la entidad, por escrito o mediante entrega de copia de la denuncia o querella. La declaración de la persona jurídica se canaliza a través de ese representante (Art. 409 bis LECrim), que goza de los mismos derechos que cualquier investigado: guardar silencio, no declarar contra la entidad y no confesarse culpable; su incomparecencia equivale a acogerse al derecho a no declarar. El representante interviene también en las diligencias de investigación y de prueba anticipada (Art. 120 LECrim), y el registro del centro de dirección de la empresa —sede social o establecimiento donde se custodia su documentación reservada— exige las garantías propias del domicilio (Art. 554 LECrim).

La estrategia se decide en esas primeras horas. Tres decisiones marcan el resto del procedimiento: (i) la elección del representante, que no debería recaer en el directivo personalmente investigado por los mismos hechos, para evitar conflictos de interés entre la defensa de la empresa y la suya propia; (ii) la coordinación de defensas separadas entre la sociedad y las personas físicas, porque sus intereses pueden divergir: a la empresa puede convenirle acreditar que el autor eludió fraudulentamente sus controles; y (iii) la aportación temprana del modelo de prevención con toda su documentación de soporte, con el objetivo de defender el sobreseimiento ya en fase de instrucción y no esperar al juicio oral. El Art. 31 quater CP añade atenuantes específicas para la persona jurídica: confesión antes de conocer el procedimiento, colaboración con pruebas nuevas y decisivas, reparación del daño y adopción de medidas eficaces de prevención antes del juicio oral. Tras la LO 1/2025, además, el régimen de conformidad se ha reformado —desaparece el límite penológico anterior y se introduce una audiencia preliminar específica—, lo que abre vías de negociación que valoramos caso por caso, siempre con autorización expresa de la entidad.

Compliance penal para PYMES: el modelo proporcional del Art. 31 bis 3 CP

El Código Penal no exige a una pequeña empresa la misma arquitectura de cumplimiento que a una cotizada. El Art. 31 bis 3 CP dispone que en las personas jurídicas de pequeñas dimensiones las funciones de supervisión del modelo podrán ser asumidas directamente por el órgano de administración, y define como tales las que, según la legislación aplicable, estén autorizadas a presentar cuenta de pérdidas y ganancias abreviada. En la práctica, una PYME no necesita un comité de cumplimiento ni un compliance officer dedicado: basta con que el administrador asuma esa función de forma expresa, documentada y efectiva.

Proporcionalidad no significa rebaja del estándar. Los requisitos del Art. 31 bis 5 CP son los mismos para todas las entidades: identificación de las actividades de riesgo, protocolos de formación de la voluntad y de toma de decisiones, gestión adecuada de los recursos financieros, obligación de informar de riesgos e incumplimientos, régimen disciplinario y verificación periódica del modelo. Lo que cambia es la escala: en una empresa de quince empleados, el mapa de riesgos puede ocupar pocas páginas si refleja la actividad real del negocio. Un manual de trescientas páginas copiado de una plantilla protege menos que diez páginas que la plantilla de la empresa conoce y aplica a diario.

El canal interno de información es obligatorio conforme a la Ley 2/2023 a partir de 50 trabajadores; por debajo de ese umbral no es exigible (salvo en los sectores del art. 10.1.b, como los servicios financieros o la prevención del blanqueo), pero su implantación voluntaria es una de las evidencias de cultura de cumplimiento mejor valoradas. Los errores que más vemos en PYMES son recurrentes: adquirir un modelo genérico sin adaptación al negocio, no documentar la formación impartida, dejar el sistema sin revisar durante años y carecer de registros de su funcionamiento. Dedicamos una página específica al compliance penal para PYMES con el detalle del proceso de implantación proporcional.

Qué exigen el Tribunal Supremo y la Fiscalía a un modelo de prevención

El Código Penal distingue entre cultura de cumplimiento real y paper compliance: el modelo debe haberse adoptado y ejecutado con eficacia antes del delito (Art. 31 bis 2 y 4 CP), y el que solo existe sobre el papel no exime a la persona jurídica. Lo decisivo no es el documento, sino si la organización ha interiorizado una cultura efectiva de respeto al Derecho que se traduce en controles operativos, decisiones documentadas y reacciones reales ante las incidencias detectadas.

La clave práctica es la prueba de la eficacia: la exención no se obtiene exhibiendo el manual, sino acreditando que el modelo estaba implantado y funcionaba antes del delito. La eficacia se valora ex ante, atendiendo a cómo operaba el sistema en la práctica y no al resultado concreto. La empresa que pretende la exención debe poner sobre la mesa los elementos que permitan esa valoración —actas, formaciones, expedientes del canal, sanciones, revisiones—, sin que ello suponga invertir la carga de la prueba: según el Tribunal Supremo, sigue correspondiendo a la acusación acreditar los presupuestos de la responsabilidad de la entidad, incluido el defecto organizativo.

La Fiscalía General del Estado, en sus circulares sobre responsabilidad penal de las personas jurídicas, apunta en la misma dirección: desconfianza hacia los programas adquiridos llave en mano, relevancia del compromiso de la alta dirección (tone from the top) y valor especialmente significativo de la detección y denuncia del delito por la propia empresa. En la práctica forense, los indicadores que examinan jueces y fiscales son recurrentes:

  • Compromiso del órgano de administración: aprobación formal del modelo, presupuesto asignado y seguimiento periódico reflejado en actas.
  • Formación efectiva: sesiones impartidas, asistentes registrados y evaluaciones; no basta la mera entrega del código ético.
  • Canal que funciona: comunicaciones recibidas y tramitadas con expedientes documentados; un canal a cero durante años es señal de alarma, no de salud.
  • Régimen disciplinario aplicado: sanciones reales ante incumplimientos, también cuando afectan a directivos.
  • Revisión viva: actualización del modelo tras incidentes, cambios de actividad o reformas legales.

Compliance penal desde Madrid

Nuestro despacho, en la calle Velázquez 27 de Madrid, implanta y defiende modelos de prevención para empresas madrileñas y del resto del país. La defensa de la persona jurídica nos lleva habitualmente a la Sección de Instrucción del Tribunal de Instancia de Madrid (Plaza de Castilla) y a la Audiencia Provincial de Madrid, donde se concentra buena parte de los procedimientos por delitos económicos de la capital; en las defraudaciones de gran escala con grave repercusión en la economía nacional o perjuicio a una generalidad de personas en más de una Audiencia (art. 65 LOPJ) —y en el blanqueo o la corrupción conexos con ellas—, la competencia recae en la Sección de Instrucción del Tribunal Central de Instancia y la Audiencia Nacional, también con sede en Madrid.

Esa cercanía es operativa: permite reaccionar con rapidez ante una citación de la empresa, un registro en la sede social o un requerimiento documental, y mantener interlocución directa con los órganos que tramitan la causa. Si su empresa ha recibido una citación o quiere someter a revisión su modelo de prevención, llámenos al ☎ 91 078 65 74 o escríbanos desde la página de contacto.

Texto oficial: artículo 31 bis del Código Penal en el BOE

Todas las páginas de esta área

¿Necesita asistencia penal urgente?

Contacte con nuestros abogados penalistas especializados. Evaluamos su caso de forma confidencial.

Esta página tiene finalidad informativa y no constituye asesoramiento jurídico: cada procedimiento exige un estudio individualizado. Cómo se elabora y verifica este contenido: metodología editorial.

¿Necesita Asistencia Legal Especializada?

El sistema judicial es complejo. Contamos con la especialización penal y los recursos técnicos necesarios para asumir la defensa.