Un Programa de Cumplimiento Normativo -o Compliance Program, o Modelo de Organización y Gestión- es un modelo implantado por una empresa que contiene una serie de pautas de conducta para la consecución de los fines del Compliance (prevención, detección y gestión de los riesgos a los que se encuentra sometida una sociedad). La adopción y ejecución eficaz, por el órgano de administración de la sociedad, de un modelo de organización y gestión, que cuente  con un Programa de Prevención de Delitos y de las medidas de vigilancia y control para prevenirlos, (que se encuentra dentro del Programa de Cumplimiento Normativo implantado) es una de las condiciones para que la persona jurídica quede exenta de responsabilidad penal, (régimen de eximentes y atenuantes para las personas jurídicas en virtud del contenido del artículo 31 bis y 31 quater del Código Penal), por lo que resulta muy interesante su implantación. El Compliance Officer, u Oficial de Cumplimiento Normativo, será el encargado de velar porque los principios recogidos en el Compliance Program se cumplan en el seno de la empresa, reportando directamente con el órgano de administración para comunicarle los riesgos y vulnerabilidades detectadas y las medidas necesarias para la reducción o eliminación del riesgo. Este Oficial supervisará el funcionamiento y el cumplimiento del modelo o programa de prevención implantado, debiendo constituirse el mismo como órgano de la persona jurídica con poderes autónomos de iniciativa y control, aunque sin poder de decisión. La existencia de este Oficial de cumplimiento con poderes autónomos, la atribución al mismo de la función de supervisión del cumplimiento del modelo de prevención y la eficacia en la función de vigilancia y control, será igualmente condición necesaria para la exención de responsabilidad penal de la sociedad. Es necesario destacar que dicha función de supervisión podrá asumirse directamente por el órgano de administración en las personas jurídicas de pequeñas dimensiones. El Programa de Cumplimiento normativo deberá contener necesariamente los siguientes puntos:

• Una identificación objetiva de las actividades en las cuales se puedan cometer los delitos que deben ser prevenidos.
• Protocolos y procedimientos relativos al desarrollo de formación de la voluntad de la empresa, así como de adopción de decisiones y de la ejecución de las mismas con relación a aquellos.
• Los modelos de gestión de recursos económicos necesarios para imposibilitar la comisión de delitos que deben ser prevenidos.
• La imposición de la obligación de informar sobre los riesgos e incumplimientos al organismo que se encargue en el caso en cuestión de vigilar el buen funcionamiento y observancia del modelo de prevención.

En relación con este apartado, es interesante resaltar la importancia de contar con un canal de denuncias interno o Whistleblowing, donde tanto empleados como colaboradores pueden enviar información sobre posibles delitos que se puedan estar cometiendo dentro de la corporación y, de esta manera, poder tomar las medidas oportunas al respecto.

• Un procedimiento disciplinario que establezca sanciones adecuadas al incumplimiento de las medidas que se encuentren recogidas en el programa.

De igual manera, será necesario realizar auditorías periódicas del programa y de sus modificaciones cuando existan infracciones relevantes a las disposiciones del mismo, así como cuando se lleven a cabo modificaciones en la organización, en la estructura de control o en el campo de actividad que esté siendo desarrollada por la sociedad. En conclusión, un Programa de Cumplimiento deberá contar con una estructura como la siguiente para cumplir con el mandato legal recogido en el artículo 31 bis CP:

• Introducción y Ámbito de aplicación: En este apartado se deberá establecer cuál es el objetivo general del Programa de Cumplimiento Normativo, así como qué norma resulta de aplicación en cuanto al modelo y quién se encuentra sujeto a los contenidos del mismo.
• Antecedentes: Se deben plasmar las acciones que se han llevado a cabo para poner en conocimiento a todos los obligados a cumplir con el Programa de los contenidos del mismo. Esto no incluye, sin embargo, las medidas que se van a llevar a cabo con posterioridad para informar sobre el mismo.
• Plan de prevención de riesgos penales: Es muy importante incluir este apartado dentro del Compliance Program. El mismo deberá contener:

– Un Mapa de Riesgos, que permita identificar los delitos que se pueden cometer en función de la actividad y el segmento de mercado en el que se encuentra la sociedad, así como las infracciones a las que esta se puede ver sometida en caso de incumplimiento. De igual manera, habrá que clasificar las mismas por prioridades en función de que tengan un mayor o menor riesgo. – Un Mapa de Procesos, para identificar cuales son los procesos en la actividad de la sociedad por los cuales se puede incurrir en los delitos que corresponden a la corporación. – Un Plan de acción, en el cual se recoja información variada, tal como el riesgo al que se encuentra sometida la sociedad en base al delito que se pueda cometer, identificación de debilidades y oportunidades para la mitigación del riesgo y el personal encargado de llevar a cabo la mencionada labor. También es importante resaltar los plazos previstos para ejecutar la acción.

• Un listado de procedimientos para la difusión a todos los incluidos en el ámbito de aplicación de los contenidos redactados en el Programa de Cumplimiento Normativo (incluidos los trabajadores de la empresa). Es importante incluir procesos de aprendizaje para los empleados y generar una cultura de cumplimiento dentro de la sociedad.
• Un Canal de denuncias o Whistleblowing que, como ya hemos mencionado con anterioridad, permita a los empleados o colaboradores poner en conocimiento del órgano de control las ilicitudes que se puedan estar llevando a cabo en el seno de la empresa.
• Un Modelo de Respuesta, que contenga la voluntad de la empresa en relación con las actuaciones que se deben llevar a cabo en caso de que se cometa un delito o que aparezca un riesgo, así como ante los incumplimientos del programa.
• Debe incluir de igual manera revisiones periódicas del mismo Programa de Cumplimiento Normativo.

Es interesante de igual manera contar dentro de la organización con la figura del Compliance Officer, que tiene unas funciones bastante amplias. Principalmente, se encarga de vigilar y controlar que se cumple la normativa vigente, así como los contenidos del Programa de Cumplimiento Normativo, a lo largo de la realización de la actividad de la empresa.Código Penal