Un cliente me exige compliance penal: ¿qué necesita realmente mi pyme?

Un cliente puede pedir «compliance penal» para homologarte como proveedor. Antes de comprar un certificado, aclara qué documentación y controles exige el contrato y qué riesgos tiene realmente tu empresa.

Qué aporta el artículo 31 bis

El Código Penal regula la responsabilidad penal de las personas jurídicas y las condiciones bajo las que un modelo de organización y gestión puede tener efectos eximentes o atenuantes. No existe inmunidad automática por pagar un informe o exhibir un sello.

La eficacia depende, entre otros elementos, de medidas adecuadas, implantación y funcionamiento. Deben estudiarse riesgos, protocolos de decisión, gestión financiera, comunicación de incumplimientos, sistema disciplinario y revisión en los términos legales.

Empieza por los procesos reales

Compras, pagos, intermediarios, ventas, relación con administraciones y acceso a información pueden requerir controles distintos. Una empresa pequeña necesita una estructura proporcionada, no copiar el organigrama de una multinacional.

Determina quién aprueba operaciones, qué evidencias se conservan y cómo se revisan excepciones. La persona responsable del cumplimiento necesita facultades y recursos adecuados al modelo.

Ejemplo orientativo

El código ético prohíbe pagos irregulares, pero una sola persona puede dar de alta un proveedor, aprobar su factura y ordenar el pago sin revisión. La declaración de principios no resuelve el riesgo operativo. Separar funciones o establecer una comprobación independiente puede ser una medida concreta.

Cómo contestar al cliente

Distingue lo implantado, lo pendiente y las evidencias disponibles. No firmes que existe un sistema auditado si solo tienes una plantilla. Revisa también si exige una certificación específica o simplemente un cuestionario y política.

El proyecto debe terminar con responsables, formación, controles y seguimiento. NormoLex puede ayudarte a definir el alcance y documentar un sistema adaptado a la actividad, evitando gastar en documentos que no reflejan cómo se trabaja ni sostienen lo que se declara a los clientes.