
Abogados Compliance Penal (Art. 31 bis CP)
Protección integral de la persona jurídica: modelos de prevención, canal ético y defensa penal de la empresa (Art. 31 bis CP).
El compliance penal (Art. 31 bis CP) permite eximir a la empresa de responsabilidad penal por los delitos de sus directivos y empleados si acredita un modelo de prevención real y eficaz, no meramente formal, con seis requisitos del Art. 31 bis 5 CP: mapa de riesgos, protocolos de decisión, recursos financieros adecuados, canal de comunicación de incidencias, régimen disciplinario y revisión periódica. Sin ese modelo, si se comete uno de los delitos que generan su responsabilidad, la empresa se expone a multas de hasta el quíntuplo del beneficio y, con los límites del Art. 66 bis CP, a suspensión, clausura o, en casos extremos, disolución (Art. 33.7 CP). El canal de denuncias es obligatorio desde 50 trabajadores (Ley 2/2023). Nuestra defensa acredita la eficacia del modelo ya implantado, y lo diseña para quien aún no lo tiene.
Compliance Penal: Qué Tiene que Probar la Acusación, Modalidades, Penas y Defensa (Art. 31 bis CP)
El compliance penal (Art. 31 bis CP) constituye el pilar central de la responsabilidad penal de la persona jurídica, introducida por la LO 5/2010 y consolidada por la LO 1/2015. El bien jurídico protegido es el correcto funcionamiento ético del tráfico mercantil y la protección de los intereses de terceros (consumidores, competidores, Hacienda Pública, trabajadores, accionistas minoritarios) frente al uso instrumental de la estructura empresarial para fines delictivos. El Art. 31 bis 2 CP exige que el modelo se haya adoptado y ejecutado con eficacia: los programas meramente formales, ornamentales o no aplicados en la práctica (el llamado "cosmetic compliance") no exoneran a la persona jurídica. Se exige un modelo real, eficaz y vivo; la norma UNE 19601 y los estándares ISO 37001 e ISO 37301 son referencias útiles, pero el Código Penal no los exige.
Las modalidades del modelo de prevención de delitos (MPD) deben cubrir, conforme al Art. 31 bis 5 CP, seis requisitos imprescindibles: (i) un mapa de riesgos que identifique las actividades en cuyo ámbito puedan cometerse los delitos; (ii) protocolos de toma de decisiones; (iii) recursos financieros adecuados para prevenir, detectar y reaccionar; (iv) la obligación de comunicar incidencias al órgano de control; (v) un régimen disciplinario que sancione el incumplimiento; y (vi) una revisión periódica del modelo. A esto se suma la obligación legal del canal de denuncias interno (Ley 2/2023 reguladora del informante), aplicable a empresas de 50 o más trabajadores, partidos políticos, sindicatos y entidades del sector público. Las modalidades sectoriales más exigentes son el compliance antiblanqueo (Ley 10/2010), antifraude fiscal (Art. 305 CP), antisoborno (Art. 286 bis), competencia (Ley 15/2007) y protección de datos (RGPD y LOPDGDD).
Las penas previstas para la persona jurídica son disuasorias y pueden comprometer la viabilidad empresarial. El Art. 33.7 CP enumera el catálogo: multa proporcional al beneficio (hasta el quíntuplo del beneficio en delitos económicos); disolución de la persona jurídica (la "pena de muerte" empresarial); suspensión de actividades hasta cinco años; clausura de locales y establecimientos hasta cinco años; prohibición de realizar las actividades en cuyo ejercicio se haya cometido el delito; inhabilitación para obtener subvenciones, contratar con el sector público y gozar de beneficios fiscales; e intervención judicial. Adicionalmente, la condena por determinados delitos (corrupción en los negocios, fraudes, Hacienda Pública y Seguridad Social, blanqueo, entre otros) acarrea la prohibición de contratar con el sector público (Art. 71.1.a LCSP), además de graves consecuencias reputacionales, comerciales y financieras.
La defensa técnica se construye sobre cuatro ejes esenciales. Primero, la acreditación de la eficacia ex ante: el modelo debe haber sido adoptado, implementado y supervisado antes de la comisión del delito, con documentación trazable (actas del órgano de administración, presupuestos asignados, formaciones impartidas, registros del canal de denuncias). Segundo, la elusión fraudulenta: cuando el delito lo cometen administradores o directivos, el Art. 31 bis 2 CP exige para la exención que el autor individual haya eludido fraudulentamente el modelo, lo que requiere demostrar que actuó "saltándose" controles operativos. Tercero, la autonomía y suficiencia del Compliance Officer: la figura debe gozar de independencia jerárquica, recursos propios y acceso directo al órgano de administración; la dependencia ineficaz del Compliance Officer es uno de los puntos más débiles habituales. Cuarto, la certificación externa conforme a UNE 19601 e ISO 37301, que no exonera per se ni acredita la eficacia del modelo, aunque puede valorarse como un elemento adicional (Circular FGE 1/2016).
En la práctica forense actual, el compliance penal ha pasado de ser una opción a una exigencia operativa. La Ley 2/2023 de protección del informante, la transposición de la Directiva 2019/1937, la LO 14/2022 de reforma de la malversación y la administración desleal, la LO 1/2025 de Eficiencia del Servicio Público de Justicia, el Reglamento europeo de Inteligencia Artificial y la Directiva NIS2 de ciberseguridad han ampliado el perímetro de obligaciones. Bancos, grandes clientes y administraciones públicas exigen ya, mediante cláusulas contractuales, la acreditación de programas de compliance robustos. En Alonso Sala, con más de 15 años de experiencia en derecho penal económico, abordamos el compliance desde la perspectiva forense: diseñamos modelos sabiendo cómo se atacan en juicio, defendiendo después la eficacia del modelo ante el juez de instrucción y la sala. Coordinamos a abogados penalistas, auditores, peritos forenses y especialistas IT en cada implantación, asegurando que el modelo sobreviva al escrutinio judicial más exigente.
¿Por qué su empresa necesita Compliance Penal?
- Exención de Responsabilidad: Vía legal para que la empresa quede exenta de responsabilidad por los delitos de directivos y empleados (Art. 31 bis CP).
- Prestigio y Reputación: Diferenciarse en el mercado como una empresa ética y segura.
- Exigencia de Terceros: Bancos y grandes clientes ya exigen Compliance para contratar.
- Protección del Administrador: Reduce el riesgo de derivaciones de responsabilidad personal por falta de vigilancia.
"No hacemos Compliance de estantería. Creamos sistemas vivos que respiran la realidad operativa de la empresa, asegurando que el administrador pueda dormir tranquilo sabiendo que su organización está blindada."
Nuestra metodología integra los estándares internacionales ISO 37301 e ISO 37001, garantizando que el modelo sea robusto ante cualquier inspección judicial. Además, implantamos canales de denuncias (whistleblowing) que cumplen estrictamente con la Ley 2/2023.
Fases del Sistema de Gestión de Compliance
Modelos de Prevención (MPD)
Diseño a medida de protocolos para eximir a la empresa de responsabilidad penal (Art. 31 bis CP).
Canal de Denuncias
Implantación legal del sistema interno de información según la Ley 2/2023. Confidencialidad.
Investigaciones Internas
Asesoramiento en el descubrimiento de irregularidades internas, garantizando los derechos del trabajador.
Compliance Officer
Apoyo externo y formación técnica para el órgano de control interno de la persona jurídica.
¿Por qué Alonso Sala para su Compliance?
Entendemos el Compliance desde la trinchera penal. Sabemos cómo defender un MPD ante un Juez porque somos, ante todo, abogados penalistas.
- Equipos multidisciplinares (penalistas, auditores y expertos IT).
- Implantación ágil y pragmática, sin paralizar la empresa.
- Diseño e implantación del canal de denuncias.
- Defensa jurídica de la persona jurídica ante imputaciones reales.
Guía de Defensa en Derecho Penal Económico: Fiscales, Blanqueo y Societarios
El Derecho Penal Económico abarca los delitos de mayor gravedad patrimonial del Código Penal español. El delito fiscal (Art. 305 CP), el blanqueo de capitales (Art. 301 CP) y los delitos societarios (Arts. 290-297 CP) son infracciones complejas que exigen una defensa que combina el dominio del Derecho Penal con conocimientos profundos de contabilidad, fiscalidad internacional y estructura corporativa. Como abogados penalistas especialistas en delito económico, ofrecemos una defensa integral que analiza cada detalle contable y fiscal junto a la estrategia procesal penal.
Cuadro de Penas: Delitos Económicos
| Delito | Umbral / Artículo | Pena |
|---|---|---|
| Delito fiscal (Art. 305 CP) | >120.000 € defraudados | 1 – 5 años + multa del tanto al séxtuplo |
| Delito fiscal agravado | >600.000 € / trama organizada | 2 – 6 años |
| Blanqueo de capitales (Art. 301) | Cualquier cuantía | 6 meses – 6 años |
| Blanqueo agravado (Arts. 301.1 y 302.1) | Narcotráfico, corrupción, miembros de organización o sujetos obligados | Mitad superior (hasta 6 años); jefes de la organización, pena superior en grado (hasta 9 años) |
| Delito societario (Art. 290) | Falsedad en cuenta | 1 – 3 años |
| Insolvencia punible (Art. 259) | Conductas en insolvencia actual o inminente | 1 – 4 años |
| Corrupción entre privados (Art. 286 bis) | En el marco empresarial | 6 meses – 4 años |
Estrategias Defensivas en Delito Económico
Regularización tributaria (Art. 305.4 CP)
Reconocer y pagar íntegramente la deuda tributaria antes de que se notifique el inicio de actuaciones de comprobación o investigación o, en su defecto, antes de la querella o denuncia del Ministerio Fiscal o del Abogado del Estado, excluye la responsabilidad penal. Es la defensa más poderosa y definitiva en delito fiscal.
Impugnar el umbral de los 120.000 €
El método de cálculo de la Agencia Tributaria es frecuentemente discutible. Una pericia contable independiente puede situar la cuota defraudada por debajo del umbral penal.
Autoblanqueo y non bis in idem
Los tribunales españoles debaten si el delito previo y el blanqueo de los propios fondos pueden castigarse simultáneamente. La doble incriminación tiene límites constitucionales.
Delito societario: daño real vs. potencial
Los delitos de los Arts. 290-294 CP no siempre exigen un perjuicio efectivo: en el falseamiento de cuentas (Art. 290 CP) basta que la falsedad sea idónea para causarlo, y si llega a causarse la pena va a la mitad superior. Acreditar que la falsedad no era idónea para perjudicar a la sociedad, a los socios o a terceros excluye ese delito.
Criminal Compliance como prueba defensiva
La existencia de un programa de cumplimiento normativo (compliance penal) eficaz puede exonerar a la persona jurídica (Art. 31 bis.2 y 4 CP) o, si sus requisitos solo se acreditan parcialmente, atenuar su pena.
Prescripción del delito fiscal
El delito fiscal prescribe a los 5 años (10 en el agravado del Art. 305 bis CP) desde que termina el plazo voluntario de declaración e ingreso. La prescripción tributaria (4 años) y la penal son autónomas — impugnarlas por separado es estratégico.
Compliance Penal: Qué Tiene que Probar la Acusación (Art. 31 bis CP)
¿Qué es el Compliance Penal?
¿Por qué es vital para el administrador?
¿Es obligatorio el Canal de Denuncias?
¿Qué delitos previene?
¿Sirve cualquier modelo bajado de internet?
¿Quién es el Compliance Officer?
¿Qué pasa si se descubra un delito y tenemos Compliance?
¿Cómo protege al socio?
¿Qué es la ISO 37301?
¿Es caro implantar un sistema de Compliance?
¿Cómo se cita a declarar a una empresa investigada?
¿Una PYME necesita el mismo compliance que una gran empresa?
¿Qué documentación valora un juez para apreciar la eficacia del modelo?
Defensa Penal Económica: Visión Integral del Despacho
El derecho penal económico es una rama de creciente complejidad técnica donde la frontera entre la actuación empresarial legítima y el ilícito penal se ha estrechado por la sofisticación normativa europea (MiCA, AMLD, Directiva 2017/1371) y nacional (LO 14/2022, Ley 1/2019 de Secretos Empresariales, reforma del Art. 31 bis CP en materia de responsabilidad penal de la persona jurídica). En este contexto, la defensa exige combinar conocimientos jurídicos clásicos con análisis económico-financiero, peritaje contable y dominio de los procedimientos paralelos (administrativo, tributario, civil) que suelen acompañar a los procedimientos penales económicos.
En Alonso Sala trabajamos con peritos económicos colegiados, auditores externos y consultores forenses (forensic accounting) para construir relatos defensivos sustentados en datos. Las defensas más eficaces en delitos económicos rara vez se ganan en sala vista: se construyen en la fase de instrucción mediante presentación temprana de informes periciales propios, impugnación de la cadena probatoria documental e identificación quirúrgica de los puntos débiles del relato acusatorio.
Áreas Específicas que Coordinamos
- Compliance penal y responsabilidad de la persona jurídica: diseño de programas de prevención conforme al Art. 31 bis CP y a la norma UNE 19601.
- Recuperación de activos: coordinación con procedimientos civiles y administrativos para minimizar el decomiso patrimonial.
- Comunicaciones SEPBLAC y autoridades supervisoras: gestión confidencial de comunicaciones con organismos de supervisión.
- Negociación con la Fiscalía: conformidades estratégicas, reconocimiento y pago de la deuda tributaria en los dos meses siguientes a la citación como investigado (Art. 305.6 CP; la regularización del Art. 305.4 solo cabe antes de que se notifique la comprobación, la querella o la denuncia) y atenuantes muy cualificadas por reparación del daño.
Recursos Relacionados
Compliance Penal
Páginas dedicadas a programas de prevención penal y defensa corporativa en las principales jurisdicciones:
Defensa de la empresa investigada: el proceso penal paso a paso
Cuando un juzgado dirige el procedimiento contra una sociedad, la causa sigue cauces específicos que conviene conocer desde el primer día. La citación de la persona jurídica se practica en su domicilio social (Art. 119 LECrim), requiriendo a la entidad para que designe un representante especialmente designado, además de abogado y procurador. Si no lo hace, se nombran de oficio abogado y procurador y el procedimiento continúa: la pasividad nunca detiene la causa; solo deja a la empresa sin voz propia dentro de ella.
En la primera comparecencia, el juez informa al representante —o, en su defecto, al abogado— de los hechos que se imputan a la entidad, por escrito o mediante entrega de copia de la denuncia o querella. La declaración de la persona jurídica se canaliza a través de ese representante (Art. 409 bis LECrim), que goza de los mismos derechos que cualquier investigado: guardar silencio, no declarar contra la entidad y no confesarse culpable; su incomparecencia equivale a acogerse al derecho a no declarar. El representante interviene también en las diligencias de investigación y de prueba anticipada (Art. 120 LECrim), y el registro del centro de dirección de la empresa —sede social o establecimiento donde se custodia su documentación reservada— exige las garantías propias del domicilio (Art. 554 LECrim).
La estrategia se decide en esas primeras horas. Tres decisiones marcan el resto del procedimiento: (i) la elección del representante, que no debería recaer en el directivo personalmente investigado por los mismos hechos, para evitar conflictos de interés entre la defensa de la empresa y la suya propia; (ii) la coordinación de defensas separadas entre la sociedad y las personas físicas, porque sus intereses pueden divergir: a la empresa puede convenirle acreditar que el autor eludió fraudulentamente sus controles; y (iii) la aportación temprana del modelo de prevención con toda su documentación de soporte, con el objetivo de defender el sobreseimiento ya en fase de instrucción y no esperar al juicio oral. El Art. 31 quater CP añade atenuantes específicas para la persona jurídica: confesión antes de conocer el procedimiento, colaboración con pruebas nuevas y decisivas, reparación del daño y adopción de medidas eficaces de prevención antes del juicio oral. Tras la LO 1/2025, además, el régimen de conformidad se ha reformado —desaparece el límite penológico anterior y se introduce una audiencia preliminar específica—, lo que abre vías de negociación que valoramos caso por caso, siempre con autorización expresa de la entidad.
Compliance penal para PYMES: el modelo proporcional del Art. 31 bis 3 CP
El Código Penal no exige a una pequeña empresa la misma arquitectura de cumplimiento que a una cotizada. El Art. 31 bis 3 CP dispone que en las personas jurídicas de pequeñas dimensiones las funciones de supervisión del modelo podrán ser asumidas directamente por el órgano de administración, y define como tales las que, según la legislación aplicable, estén autorizadas a presentar cuenta de pérdidas y ganancias abreviada. En la práctica, una PYME no necesita un comité de cumplimiento ni un compliance officer dedicado: basta con que el administrador asuma esa función de forma expresa, documentada y efectiva.
Proporcionalidad no significa rebaja del estándar. Los requisitos del Art. 31 bis 5 CP son los mismos para todas las entidades: identificación de las actividades de riesgo, protocolos de formación de la voluntad y de toma de decisiones, gestión adecuada de los recursos financieros, obligación de informar de riesgos e incumplimientos, régimen disciplinario y verificación periódica del modelo. Lo que cambia es la escala: en una empresa de quince empleados, el mapa de riesgos puede ocupar pocas páginas si refleja la actividad real del negocio. Un manual de trescientas páginas copiado de una plantilla protege menos que diez páginas que la plantilla de la empresa conoce y aplica a diario.
El canal interno de información es obligatorio conforme a la Ley 2/2023 a partir de 50 trabajadores; por debajo de ese umbral no es exigible (salvo en los sectores del art. 10.1.b, como los servicios financieros o la prevención del blanqueo), pero su implantación voluntaria es una de las evidencias de cultura de cumplimiento mejor valoradas. Los errores que más vemos en PYMES son recurrentes: adquirir un modelo genérico sin adaptación al negocio, no documentar la formación impartida, dejar el sistema sin revisar durante años y carecer de registros de su funcionamiento. Dedicamos una página específica al compliance penal para PYMES con el detalle del proceso de implantación proporcional.
Qué exigen el Tribunal Supremo y la Fiscalía a un modelo de prevención
El Código Penal distingue entre cultura de cumplimiento real y paper compliance: el modelo debe haberse adoptado y ejecutado con eficacia antes del delito (Art. 31 bis 2 y 4 CP), y el que solo existe sobre el papel no exime a la persona jurídica. Lo decisivo no es el documento, sino si la organización ha interiorizado una cultura efectiva de respeto al Derecho que se traduce en controles operativos, decisiones documentadas y reacciones reales ante las incidencias detectadas.
La clave práctica es la prueba de la eficacia: la exención no se obtiene exhibiendo el manual, sino acreditando que el modelo estaba implantado y funcionaba antes del delito. La eficacia se valora ex ante, atendiendo a cómo operaba el sistema en la práctica y no al resultado concreto. La empresa que pretende la exención debe poner sobre la mesa los elementos que permitan esa valoración —actas, formaciones, expedientes del canal, sanciones, revisiones—, sin que ello suponga invertir la carga de la prueba: según el Tribunal Supremo, sigue correspondiendo a la acusación acreditar los presupuestos de la responsabilidad de la entidad, incluido el defecto organizativo.
La Fiscalía General del Estado, en sus circulares sobre responsabilidad penal de las personas jurídicas, apunta en la misma dirección: desconfianza hacia los programas adquiridos llave en mano, relevancia del compromiso de la alta dirección (tone from the top) y valor especialmente significativo de la detección y denuncia del delito por la propia empresa. En la práctica forense, los indicadores que examinan jueces y fiscales son recurrentes:
- Compromiso del órgano de administración: aprobación formal del modelo, presupuesto asignado y seguimiento periódico reflejado en actas.
- Formación efectiva: sesiones impartidas, asistentes registrados y evaluaciones; no basta la mera entrega del código ético.
- Canal que funciona: comunicaciones recibidas y tramitadas con expedientes documentados; un canal a cero durante años es señal de alarma, no de salud.
- Régimen disciplinario aplicado: sanciones reales ante incumplimientos, también cuando afectan a directivos.
- Revisión viva: actualización del modelo tras incidentes, cambios de actividad o reformas legales.
Compliance penal desde Madrid
Nuestro despacho, en la calle Velázquez 27 de Madrid, implanta y defiende modelos de prevención para empresas madrileñas y del resto del país. La defensa de la persona jurídica nos lleva habitualmente a la Sección de Instrucción del Tribunal de Instancia de Madrid (Plaza de Castilla) y a la Audiencia Provincial de Madrid, donde se concentra buena parte de los procedimientos por delitos económicos de la capital; en las defraudaciones de gran escala con grave repercusión en la economía nacional o perjuicio a una generalidad de personas en más de una Audiencia (art. 65 LOPJ) —y en el blanqueo o la corrupción conexos con ellas—, la competencia recae en la Sección de Instrucción del Tribunal Central de Instancia y la Audiencia Nacional, también con sede en Madrid.
Esa cercanía es operativa: permite reaccionar con rapidez ante una citación de la empresa, un registro en la sede social o un requerimiento documental, y mantener interlocución directa con los órganos que tramitan la causa. Si su empresa ha recibido una citación o quiere someter a revisión su modelo de prevención, llámenos al ☎ 91 078 65 74 o escríbanos desde la página de contacto.
Texto oficial: artículo 31 bis del Código Penal en el BOE
Todas las páginas de esta área
- Administrador Único y Consejero
- Asesoramiento Preventivo
- Canal de Denuncias Empresas
- Compliance ESG con Vertiente Penal
- Compliance Penal para Pymes
- Defensa Frente a Denuncias del Canal Interno
- Due Diligence Penal en M&A
- Exención por Compliance Efectivo
- Inteligencia Corporativa y Forense Privada
- Investigaciones Internas Corporativas
- PJ vs PF: Doble Defensa (Art. 31 bis CP)
- Responsabilidad Penal de Administradores
- Responsabilidad Penal de Personas Jurídicas
- Riesgo Penal en el Uso Empresarial de IA
- Sanciones Internacionales (UE/OFAC)
¿Necesita asistencia penal urgente?
Contacte con nuestros abogados penalistas especializados. Evaluamos su caso de forma confidencial.
Herramientas para su caso
También actuamos en
Ver todas las localidades →Esta página tiene finalidad informativa y no constituye asesoramiento jurídico: cada procedimiento exige un estudio individualizado. Cómo se elabora y verifica este contenido: metodología editorial.
¿Necesita Asistencia Legal Especializada?
El sistema judicial es complejo. Contamos con la especialización penal y los recursos técnicos necesarios para asumir la defensa.