Corporate Compliance

Tema 1. Introducció: el marc jurídic

La responsabilitat penal de les persones jurídiques. Pressupòsits. Conseqüències jurídiques. L’efecte reputacional a l’empresa i com protegir-se. Per a què serveixen els programes de compliment? Atenuants i eximents. Delictes susceptibles de generar responsabilitat penal de les persones jurídiques. Exclusions. El criteri del Tribunal Suprem sobre l’eficàcia i el contingut dels sistemes de prevenc

Tema 2. La responsabilitat penal de les persones jurídiques en el pla internacional

Antecedents i situació actual. Les US Sentencing Guidelines. La Foreign Corrupt Practices Act (FCPA) i la Bribery Act britànica. La responsabilitat penal en grup de societats i multinacionals: l’eficàcia extraterritorial de la corporate compliance. Estàndards internacionals per a la implementació de programes de corporate compliance: casos pràctics

Tema 3. El marc processal de la corporate compliance

L’actuació de l’empresa en el judici. Nomenament de la persona designada especialment en representació de l’empresa. Conflictes d’interessos. La prova de la compliance. Declaració d’investigada de la persona jurídica. El judici oral. La conformitat. Casos pràctics i jurisprudència aplicable.

Tema 4. Què és la compliance? Gestió integrada de la compliance amb la governance i el risk management

El marc COSO i el model de les tres línies de defensa. Rols de les principals àrees de l’empresa implicades. Elements d’un sistema de control intern efectiu. La gestió operativa de riscos. La figura del compliance officer: requisits i funcions. Estructura i recursos necessaris de la funció de compliment.

Tema 5. Com funciona un comitè ètic?

Composició. Estatut de funcionament. Implementació dels procediments de recerca i resposta davant de les infraccions normatives. Organització de la formació. Elaboració de la memòria anual. Canal de reporting al consell d’administració. Implicació del consell d’administració i el comitè de direcció en el sistema de gestió de la compliance. Quin paper han d’acomplir?

Tema 6. Com fer un mapa de riscos?

Elaboració del mapa de riscos i identificació de les activitats i dels controls existents a l’empresa. Gap analysis sobre els controls genèrics i específics. Explicació dels riscos que integren la matriu.

Tema 7. Compliance i comunicació

La relació de l’empresa amb els mitjans de comunicació. Posicionament i reputació. La gestió de la crisi: principals qüestions pràctiques. La reacció davant de publicacions a les xarxes socials. La gestió del departament de comunicació en el sistema de gestió de la compliance. La transmissió de la cultura de compliment en l’entitat.

Tema 8. Tax compliance: la implantació d’un model organitzatiu de prevenció de riscos fiscals

Com elaborar un protocol de compliance en matèria tributària? La presa de decisions. Recursos. La supervisió i la rendició de comptes. Operacions d’especial sensibilitat: paradisos fiscals, societats sense mitjans o jurisdiccions amb baixa tributació. La reserva a favor del consell d’administració: article 543 de la Llei de societats de capital. La prevenció del blanqueig de capitals en els sistemes de gestió de la compliance.

Tema 9. Compliance i govern corporatiu

La due diligence dels administradors i les noves obligacions derivades del marc regulador del govern corporatiu. La responsabilitat dels administradors i dels directius per incompliment del programa de compliance. Accions en l’àmbit de la jurisdicció civil-mercantil. Compliance i situació concursal de l’empresa. La responsabilitat de l’administrador concursal.

Tema 10. La compliance al sector públic

La implementació de programes de prevenció en l’administració pública. Transparència i bon govern. La prevenció de riscos a les societats mercantils estatals. Contractació pública i compliance. L’administració electrònica i els open data. Gestió de la comunicació de crisi en l’àmbit de l’administració pública.

Tema 11. Compliance i prevenció de riscos en l’àmbit laboral

Control empresarial i drets del treballador. Control de les dades emmagatzemades a l’ordinador. Control de l’ús del correu electrònic del treballador. Control de l’activitat professional i la seva admissió com a prova. Videovigilància. Enregistrament de converses. Geolocalització. Xarxes socials. Règim disciplinari en matèria de compliance.

Tema 12. Compliance i noves tecnologies

Polítiques d’IT, seguretat de la informació i codis de conducta. Ciberatacs i gestió dels riscos informàtics. L’evidència digital. La protecció de dades. Els principis de la protecció de dades i les dades que es poden emmagatzemar. Les obligacions de l’empresa. Les mesures de seguretat. La transmissió de les dades. Les sancions.

Tema 13. Com implementar un canal de denúncies a l’empresa?

Com procedir a tramitar una denúncia? Reacció de l’empresa davant de denúncies rebudes al canal ètic. Manteniment de la confidencialitat. Tractament de les denúncies anònimes. Com fer una entrevista a les parts implicades? Obtenció de proves i decisió sobre el resultat. Canal de reporting.

Tema 14. Les recerques a dintre de l’empresa

Com, quan i què investigar en el si de l'empresa. Auditories forenses. Recerques cibernètiques. Gestió de processos de discovery. Gestió de dades i anàlisi avançada (data mining). Business intelligence: cerca i recuperació d’actius, background check i integrity due diligence.

Tema 15. Auditoria interna i verificació periòdica del model

Actualització i revisió del model. Pòlisses d’assegurança: àmbit de l’assegurança D&O. Certificacions ISO: a) ISO 19600 Sistemes de gestió de la compliance, b) ISO 37001:2016 Anticorrupció, c) UNE 19601 Sistemes de gestió de la compliance penal.

 
Tema 16. Les eines informàtiques i els programes de compliance

Software per a la gestió dels programes. Sistema matricial d’assignació de nivells de riscos associats. Plataforma de comunicació i difusió de la cultura del compliment. Sistema d’alertes. Seguiment d’activitats sospitoses. Accions preventives i mesures.
 

Tema 17. El programa de corporate compliance

El programa de Corporate Compliance a Seat: casos pràctics. El programa de Corporate Compliance a Telefónica España: casos pràctics. El programa de Corporate Compliance a Coca-cola European Partners Iberia: casos pràctics. El programa de Corporate Compliance a Suez: casos pràctics.