El Comité de supervisión y cumplimiento del protocolo interno de prevención y gestión de Riesgos Penales, llamando también Oficial de Cumplimiento, es un organismo interno de las organizaciones que dependiendo del tamaño de la misma, podrá estar constituido por una o varias personas, con la suficiente formación y autoridad.
En la actualidad, el artículo 31 bis, 2 del Código Penal se refiere a la figura del Oficial de Cumplimiento, indirectamente:
- Una persona jurídica resulta exenta de responsabilidad penal por los delitos realizados en su beneficio directo o indirecto por sus administradores, directivos o demás trabajadores. «La supervisión del funcionamiento y del cumplimiento del modelo de prevención implantado tiene que ser confiada a un órgano de la persona jurídica, con poderes autónomos de iniciativa y control». Se requiere la creación de dicho órgano, que se encargará del cumplimiento del Programa de Compliance.
- Solo estará exenta de responsabilidad «si no se ha producido una omisión o un ejercicio insuficiente de sus funciones de supervisión, vigilancia y control por parte del órgano al que se refiere la condición segunda»
Asimismo en el Art. 31.5 del Código Penal se indica que el organismo encargado de vigilar el funcionamiento y observancia del programa de Compliance debe informar de posibles riesgos e incumplimientos.
El Código Penal no establece el contenido de las funciones de supervisión de la figura. Se debe tener en cuenta que no es responsabilidad del Oficial de Cumplimiento la adopción, ejecución, vigilancia ni control del Protocolo interno de Prevención y Gestión de Riesgos Penales; dichas obligaciones corresponden al órgano de administración.
El Oficial de Cumplimiento habrá de participar en la elaboración de los Programas de Compliance y asegurar que funcionen correctamente, estableciendo sistemas apropiados de vigilancia y control para asegurar que se incluyan los requisitos mínimos del contenido del Art. 31.5 del Código Penal. «Los modelos de organización y gestión a que se refiere la condición 1ª del apartado 2 y el apartado anterior deberán cumplir:
Identificarán las actividades en cuyo ámbito puedan ser cometidos los delitos que deben ser prevenidos
- Establecer protocolos que concreten el proceso de formación de la voluntad de la persona jurídica, de adopción de decisiones y de ejecución de las mismas con relación a aquellos.
- Dispondrán de modelos de gestión de los recursos financieros adecuados para impedir la comisión de los delitos que deben ser prevenidos.
- Impondrán la obligación de informar de posibles riesgos e incumplimientos al organismo encargado de vigilar el funcionamiento y observancia del modelo de prevención.
- Establecerán un sistema disciplinario que sancione adecuadamente el incumplimiento de las medidas que establezca el modelo.
- Realizarán una verificación periódica del modelo y de su eventual modificación cuando se ponga de manifiesto infracciones relevantes de sus disposiciones o cuando se produzcan cambios en la organización, en la estructura de control o en la actividad desarrollada que los hagan necesarios.
Finalmente se debe atender a que la fiscalia advierte que un ejercicio insuficiente de las funciones del Compliance Officer impedirá apreciar la exención.
Para evitar eso deberán disponer de los medios técnicos adecuados, contar con personal con los conocimientos y experiencia suficientes y tener acceso a los procesos internos y en general a toda la información y documentación que le sea necesaria.
