Postgrau en Compliance

Aspectes de Business Ethics, de compliance i de responsabilitat aplicats al món de gestió de les empreses i projectats a aspectes que habitualment produeixen normes d'aplicació interna. Relació de l'ètica en els negocis amb el compliment de les normes i l'establiment d'estàndards voluntaris per damunt dels llindars legals de compliment jurídic obligat.

Importància de les bones pràctiques de compliance com a fonts d'obligacions. La seva naturalesa interpretativa i fins i tot vinculant. Fonts de Soft Law.

• Sistema tradicional de fonts del Dret i de les obligacions.
• Fonts de Soft Law i eficàcia pràctica.
• Taxonomia de normes tècniques (ISO, ISA i ISAE).

Els models de gestió empresarial moderns enquadren les comeses de compliment (compliance) dins de models integrats amb la Governança i Gestió del Risc (models GRC). En aquest apartat es tractaran les interaccions entre aquestes tres esferes.

• Concepte de Governança, Gestió del Risc i Compliment (GRC).
• Models de gestió integrada GRC: aplicacions i solucions.
• Ubicacions de la funció de compliment en l'organigrama empresarial.
• Interaccions entre compliment, control intern i auditoria interna.

A causa de la proliferació de normes de responsabilitat que afecten les empreses (de caràcter obligat o autoimposades), es fa necessari disposar de sistemes de corporate compliance que permetin una gestió eficaç del seu compliment. A aquests efectes, s'estan elaborant estàndards tant internacionals com nacionals que determinen l'actualitat més recent en aquesta matèria.

• Concepte de CMS i àrees de compliment.
• Estàndards genèrics i específics.
• Estructures orgàniques de compliment.
• Perfil i funcions del Compliance Officer.
• Política de compliment i CMS.
• Estàndard ISO en CMS.
• Estàndard ISO en ABMS.

Tant els estàndards internacionals com els nacionals en temes de compliment jurídic fan ús d'una sèrie de principis i components que es desenvolupen en l'entorn del control intern de gestió empresarial. En aquest apartat es tracten aquests marcs de referència genèrics i els principis que s'han desenvolupat a través d'ells.

• El COSO Framework: COSO I, COSO II i COSO III.
• El Capability Model d'OCEG.
• Directrius de l'OCDE.
• Perfil i funcions del Compliance Officer.
• L'Australian Standards AS 3806-2006.
• La norma tècnica d'auditoria IDW AssS 980.

A causa de matèria tècnica o de sector d'activitat, s'han desenvolupat marcs de compliment especialment adaptats a ells. Entre aquests, hi ha els de prevenció i defensa de la corrupció, que s'han convertit en models de gestió ètica i font d'inspiració per a un gran nombre de normes sobre la matèria que cal que el compliance officer conegui.

• Les línies directrius de les "Corporate Guidelines" de la US Sentencing Commission nord-americana.
• Les normes OCDE contra la corrupció.
• La Foreign Corrupt Practices Act (FCPA) nord-americana.
• La Bribery Act britànica.
• El model de compliment del Codi penal espanyol.
• Tax Governance, Tax Morality i Tax Transparency.
• Model de prevenció del blanqueig de capitals.
• Entorns compliance de compliment en matèria de competència.
• Entorns de defensa de consumidors en el sector bancari.
• Models de compliance en matèria de drets humans.
• Models de gestió de prevenció d'estafes.
• Models de gestió de la privacitat.

L'aplicació pràctica de models de compliment i de corporate compliance necessita seguir tècniques desenvolupades tant arran dels marcs de referència genèrics com dels específics sobre compliment.

• Risk assessment: priorització de conductes de risc.
• Polítiques, procediments, controls i investigacions.
• Mapa de risc de compliment i de prevenció penal.
• Mesures organitzatives.

L'aplicació pràctica de models de compliment en compliance exigeix implantar mecanismes de detecció i per desenvolupar, posteriorment, processos d'investigació que conjugaran el respecte de la legalitat amb les tècniques forenses més avançades.

• Canals de denúncia i protocols d'investigació.
• Garanties de privadesa, defensa i no represàlia.
• Garanties de procediment en la investigació interna.
• Tècniques d'investigació forense.
• Obtenció i tractament d'evidències digitals.

El comportament tant dels individus com dels col·lectius de persona s'ha de tenir en consideració tant en el disseny com en l'aplicació de models de compliment en una empresa. En aquest apartat s'abordaran qüestions essencials de psicologia social que afecten l'àmbit del compliment i que el compliance officer ha de tenir en compte.

• Risk assessment: priorització de conductes de risc.
• Polítiques, procediments, controls i investigacions.
• Mapa de risc de compliment i de prevenció penal.

El comportament de responsabilitat tant dels individus com dels col·lectius de persona s'ha de tenir en consideració tant en el disseny com en l'aplicació de models de compliment de corporate compliance. En aquest apartat s'abordaran qüestions essencials de psicologia social que afecten l'àmbit del compliment.

• Tècniques de framing i influència en la propensió al compliment.
• Tècniques de comunicació en circumstàncies adverses.
• Comunicació en mitjans.

Mitjançant aquest cas pràctic en una empresa es gestionarà una iniciativa comercial inadequada des del punt de vista del compliment jurídic, a través de diferents moments:

• Moment 1: el compliance officer participa en un comitè de llançament de productes en què es planteja una iniciativa molt beneficiosa des del punt de vista de negoci, però que vulnera el Dret de la Competència.
• Moment 2: el compliance officer participa en un Consell d'Administració en què s'avalua la iniciativa anterior.

Per mitjà d'aquest cas pràctic en una empresa es gestionarà un supòsit d'incompliment deliberat per part d'una àrea de negoci i els sistemes de denúncies:

• Moment 1: un empleat reporta un supòsit greu de corrupció al departament de compliance. El CO l'estudia. Afecta el responsable de la unitat de negoci més rellevant de l'organització.
• Moment 2: després d'un període d'investigació, en què s'involucra el Departament de Compres, es confirma el cas de corrupció. El CO prepara l'informe per al Consell d'Administració.
• Moment 3: el CO reporta el cas de corrupció davant el Consell d'Administració.

Mitjançant aquest cas pràctic es gestionarà una situació en què el responsable de compliment d'una àrea concreta no es mostra alineat amb els objectius de compliment declarats per l'organització i deriva en casos de delictes:

• Moment 1: en una reunió del Compliance Committee, el responsable de l'àrea fiscal reporta l'execució d'una reestructuració fiscal d'alt risc. La política de compliment i els valors de l'organització es declaren expressament conservadors. El CO manifesta la seva opinió.
• Moment 2: el CO presenta l'informe mensual de compliment al Consell d'Administració. Explica la seva visió pel que fa a la iniciativa fiscal.