une-iso 19600 sistemas de gestión de compliance

UNE-ISO 19600 SISTEMAS DE GESTIÓN DE COMPLIANCE
SISTEMAS DE GESTIÓN NO ACREDITADOS
Norma ISO 19600:2015
ANTECEDENTES
Las organizaciones con vocación de éxito sostenible
a largo plazo necesitan mantener una cultura de
integridad y cumplimiento.
Estos valores son analizados en detalle y apreciados positivamente entre:
2
•
Accionistas
•
Clientes
•
Proveedores
•
Administración pública
•
Organizaciones
•
Aseguradoras
20.05.2016
Corporate Presentation
PARTES
INTERESADAS
Norma ISO 19600:2015
ANTECEDENTES
•
INTEGRIDAD
•
COMPLIANCE EFICAZ
COMPLIANCE: es el resultado de que una organización cumpla con sus obligaciones
SOSTENIBLE: Cultura y valores de la organización – comportamiento – actitud
SISTEMA DE GESTIÓN DE COMPLIANCE (BUEN GOBIERNO)
3
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
Ley Orgánica 1/2015 reforma del CÓDIGO PENAL
• En vigor desde el 1 de julio de 2015.
• Delimita en detalle la responsabilidad penal de las personas jurídicas.
• Expone a empresas y a sus administradores un repertorio acotado de
delitos.
• Introduce la responsabilidad penal de las personas jurídicas en base al
criterio del DEBIDO CONTROL (nueva obligación legal)
• Adaptación de las estructuras de la organización para implantar sistemas
de gestión y prevención de incumplimientos legales
• Establece la necesidad del compliance officer o director de cumplimiento
normativo
4
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
Ley Orgánica 1/2015 reforma del CÓDIGO PENAL
•
Art. 31 bis, del Código Penal….. “la persona jurídica quedará exenta de responsabilidad
si se cumplen las siguientes condiciones:”
•
El órgano de administración ha adoptado y ejecutado con eficacia, antes de la comisión
del delito, modelos de organización y gestión que incluyan medidas de vigilancia y
control….
•
La supervisión… ha sido confiada a un órgano de la persona jurídica con poderes
autónomos de iniciativa y control…
•
Los autores han eludido fraudulentamente los modelos de organización y prevención
•
No se ha producido una omisión o un ejercicio insuficiente de sus funciones de
supervisión, vigilancia y control….
UNE-ISO 19600: SISTEMA DE GESTIÓN DE COMPLIANCE
5
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
Ley Orgánica 1/2015 reforma del CÓDIGO PENAL
• El Art. 31 bis, del Código Penal también entra en el detalle de los requisitos que
deben cumplir los modelos de organización y gestión referidos
•
Identificarán las actividades en cuyo ámbito puedan ser cometidos los delitos
•
Establecerán procedimientos que concreten el proceso de formación de la voluntad de la persona
jurídica, de adopción de decisiones y de ejecución de las mismas.
•
Dispondrá de modelos de gestión de los recursos financieros para impedir la comisión de delitos.
•
Impondrán la obligación de informar de posibles riesgos e incumplimientos
•
Establecerán un sistema disciplinario que sanciones el incumplimiento de las medidas que establezca el
modelo.
•
Realizarán una verificación periódica del modelo
UNE-ISO 19600: SISTEMA DE GESTIÓN DE COMPLIANCE
6
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
Sistemas de gestión de COMPLIANCE - VENTAJAS
Un Sistema de Gestión de Compliance (SGC) o Buen
Gobierno, compromete a la organización a cumplir la
normativa (requisitos legales, códigos de la industria,
estándares de la organización y buen gobierno
corporativo, mejores prácticas, ética, etc.)
-
Salvaguarda de la integridad corporativa
-
Minimiza el riesgo de incumplimientos legales
-
Beneficios regulatorios y judiciales
-
Ayuda a gestionar, entre otros, el riesgo penal.
-
Aplicable a todo tipo de organizaciones y compatible con otras normas que establecen
sistemas de gestión.
7
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015 SISTEMAS DE GESTIÓN DE COMPLIANCE
•
Norma internacional que proporciona una guía para los sistemas de gestión de
compliance y prácticas recomendadas.
•
•
•
Basada en los principios de buen gobierno, proporcionalidad, transparencia y
sostenibilidad.
Establece las directrices para implantar, evaluar, mantener y mejorar un sistema de
gestión de compliance eficaz. Genera respuesta por parte de la organización.
Propone los elementos que una organización debería integrar para asegurar que cumple
su política de compliance y determina la capacidad de la misma para asumir sus
obligaciones en este ámbito
•
8
Coherente con otros sistemas de gestión y basada en el principio de mejora continua
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015
9
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015 Contenidos
•
CAPITULO 4: CONTEXTO DE LA ORGANIZACIÓN
•
CAPITULO 5: LIDERAZGO
•
CAPITULO 6: PLANIFICACIÓN
•
CAPITULO 7: APOYO
•
CAPITULO 8: OPERACIÓN
•
CAPITULO 9: EVALUACIÓN DEL DESEMPEÑO
•
CAPITULO 10: MEJORA
10
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015 Contenidos. 4. CONTEXTO DE LA ORGANIZACIÓN
• IDENTIFICACIÓN DE LAS OBLIGACIONES DE COMPLIANCE
•
Obligaciones de compliance (requisitos)
•
Compromisos de compliance
• MANTENIMIENTO DE LAS OBLIGACIONES DE COMPLIANCE
•
Identificación de novedades y cambios
•
Evaluación del impacto de los cambios identificados
• IDENTIFICACIÓN, ANÁLISIS Y EVALUACIÓN DE LOS RIESGOS
DE COMPLIANCE
•
11
Situaciones en las que pueda incurrirse en incumplimientos
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015 Contenidos. 5. LIDERAZGO
• LIDERAZGO Y COMPROMISO
•
Alta dirección
• POLÍTICA DE COMPLIANCE
•
Documentada y comunicada
• ROLES, RESPONSABILIDADES Y AUTORIDADES
12
•
Del órgano de gobierno y de la alta dirección
•
Función de compliance específica (no siempre)
•
Responsabilidad de la dirección
•
Responsabilidad de los empleados
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015 Contenidos. 6. PLANIFICACIÓN
• ACCIONES PARA TRATAR RIESGOS Y OPORTUNIDADES
•
Tratamiento de los riesgos y las oportunidades
•
Integrar las acciones con los procesos
•
Evaluar la eficacia
• OBJETIVOS DE COMPLIANCE Y PLANIFICACIÓN
13
•
Coherentes con la política
•
Plan de Prevención de Delitos
•
Medibles. Seguimiento.
•
Comunicación y actualización
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015 Contenidos. 7. APOYO
• RECURSOS
• COMPETENCIA Y FORMACIÓN
• TOMA DE CONCIENCIA
•
Rol de la alta dirección – Cultura de compliance
• COMUNICACIÓN
•
Interna y externa
• INFORMACIÓN DOCUMENTADA
•
14
Política, objetivos, estructura, roles, planes, registros
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015 Contenidos. 8. OPERACIÓN
• PLANIFICACIÓN Y CONTROL OPERACIONAL
•
Gestión de las acciones para tratar riesgos y oportunidades
• ESTABLECIMIENTO DE CONTROLES Y PROCEDIMIENTOS
•
Controles para la gestión de las obligaciones de compliance identificadas
•
Procedimientos para gestionar los riesgos de compliance
• PROCESOS EXTERNALIZADOS
•
15
Gestión, control y evaluación del desempeño de terceras partes
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015 Contenidos. 9. EVALUACIÓN DEL DESEMPEÑO
• SEGUIMIENTO, MEDICIÓN, ANÁLISIS Y EVALUACIÓN
•
Seguimiento del sistema (eficacia de la formación, los controles, responsables,…)
•
Seguimiento del desempeño de compliance (incumplimientos, objetivos alcanzados,…)
•
Gestión de las fuentes de opinión sobre el desempeño de compliance
•
Recogida de información
•
Análisis y clasificación de la información
•
Indicadores
•
Informes de compliance
•
Mantenimiento de los registros
• AUDITORÍA INTERNA
• REVISIÓN POR LA DIRECCIÓN
16
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015 Contenidos. 10.MEJORA
• GESTIÓN DE LAS NO CONFORMIDADES
• ACCIONES CORRECTIVAS
• ESCALADO DE LA INFORMACIÓN
• MEJORA CONTINUA
17
20.05.2016
Corporate Presentation
Norma ISO 19600:2015
UNE-ISO 19600:2015 SISTEMAS DE GESTIÓN DE COMPLIANCE
OBLIGACIONES
COMPLIANCE
COMPROMISOS
COMPLIANCE
(requisito)
Permiso Licencia
Norma legal Sentencia
INCUMPLIMIENTO
NO CONFORMIDAD
Responsabilidad Penal
18
20.05.2016
Corporate Presentation
Acuerdo libre adhesión
Código profesional
Etiquetado voluntario
Estándar sectorial
Sistema de Gestión de Compliance: UNE-ISO 19600:2015
TÜV Rheinland, entidad independiente de verificación, ofrece evaluar y verificar
la correcta implantación y aplicación de un Sistema de Gestión de Compliance
conforme a las directrices de la UNE-ISO 19600:2015
!
•
Ventaja competitiva
•
Auditor jefe de sistemas de gestión.
•
Mejora de la imagen
•
Formación superior en
•
Cumplimiento de requisitos legales
•
Confianza para accionistas,
•
Conocimiento del código penal
inversores, administración,
•
Cualificación en UNE-ISO 19600
empleados, aseguradoras y clientes
•
Formación y/o experiencia en el
•
19
Sistematización de compliance
20.05.2016
Corporate Presentation
derecho/economia .
sector de actividad de la empresa
VERIFICACIÓN
Sistema de Gestión de Compliance conforme a UNE-ISO 19600:2015
Oferta
20
20.05.2016
Preparación
Proceso
Verificación
Corporate Presentation
Auditoría
Certificación
Etapa I
Auditoría
Certificación
Etapa II
Informe
FINAL
Oferta
21
20.05.2016
Preparación
Proceso
Verificación
Corporate Presentation
Auditoría
Certificación
Etapa I
Auditoría
Certificación
Etapa II
Informe
FINAL
Oferta
22
20.05.2016
Preparación
Proceso
Verificación
Corporate Presentation
Auditoría
Certificación
Etapa I
Auditoría
Certificación
Etapa II
Informe
FINAL
Oferta
23
20.05.2016
Preparación
Proceso
Verificación
Corporate Presentation
Auditoría
Certificación
Etapa I
Auditoría
Certificación
Etapa II
Informe
FINAL
Oferta
Preparación
Proceso
Verificación
Auditoría
Certificación
Etapa I
Auditoría
Certificación
Etapa II
Informe
FINAL
Verificación Inicial/ Renovación y verificación anual de seguimiento los dos años
posteriores
24
20.05.2016
Corporate Presentation
¡Muchas gracias!
Almudena Bouza –Delegación Galicia
Desarrollo de Negocio - Certificación de Sistemas