UNE-ISO 19600 SISTEMAS DE GESTIÓN DE
SISTEMAS DE GESTIÓN NO ACREDITADOS
COMPLIANCE
Norma ISO 19600:2015 ANTECEDENTES
Las organizaciones con vocación de éxito sostenible a largo plazo necesitan mantener una cultura de integridad y cumplimiento. Estos valores son analizados en detalle y apreciados positivamente entre: • Accionistas •
Clientes
•
Proveedores
• Administración pública •
Organizaciones
• Aseguradoras 2
20.0 20.05. 5.20 2016 16
Corp Corpor orat ate e Pre Prese sent ntat atio ion n
PARTES INTERESADAS
Norma ISO 19600:2015 ANTECEDENTES
•
INTEGRIDAD
• COMPLIANCE EFICAZ
COMPLIANCE : es
el resultado de que una organización cumpla con sus obligaciones
SOSTENIBLE: Cultura y valores de la organización – comportamiento – actitud
SISTEMA DE GESTIÓN DE COMPLIANCE (BUEN GOB IERNO)
3
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 Ley Orgánica 1/2015 reforma del CÓDIGO PENAL • En vigor desde el 1 de julio de 2015. • Delimita en detalle la responsabilidad penal de las personas jurídicas. • Expone a empresas y a sus administradores un repertorio acotado de
delitos. • Introduce la responsabilidad penal de las personas jurídicas en base al
criterio del DEBIDO CONTROL (nueva obligación legal) • Adaptación de las estructuras de la organización para implantar sistemas
de gestión y prevención de incumplimientos legales • Establece la necesidad del compliance officer o director de cumplimiento
normativo 4
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 Ley Orgánica 1/2015 reforma del CÓDIGO PENAL •
Art. 31 bis, del Código Penal….. “la persona jurídica quedará exenta de responsabilidad si se cumplen las siguientes condiciones:”
•
El órgano de administración ha adoptado y ejecutado con eficacia, antes de la comisión del delito, modelos de organización y gestión que incluyan medidas de vigilancia y control….
•
La supervisión… ha sido confiada a un órgano de la persona jurídica con poderes autónomos de iniciativa y control…
•
Los autores han eludido fraudulentamente los modelos de organización y prevención
•
No se ha producido una omisión o un ejercicio insuficiente de sus funciones de supervisión, vigilancia y control….
UNE-ISO 19600: SISTEMA DE GESTIÓN DE COMPLIANCE 5
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 Ley Orgánica 1/2015 reforma del CÓDIGO PENAL • El Art. 31 bis, del Código Penal también entra en el detalle de los requisitos que
deben cumplir los modelos de organización y gestión referidos •
Identificarán las actividades en cuyo ámbito puedan ser cometidos los delitos
•
Establecerán procedimientos que concreten el proceso de formación de la voluntad de la persona jurídica, de adopción de decisiones y de ejecución de las mismas.
•
Dispondrá de modelos de gestión de los recursos financieros para impedir la comisión de delitos.
•
Impondrán la obligación de informar de posibles riesgos e incumplimientos
•
Establecerán un sistema disciplinario que sanciones el incumplimiento de las medidas que establezca el modelo.
•
Realizarán una verificación periódica del modelo
UNE-ISO 19600: SISTEMA DE GESTIÓN DE COMPLIANCE 6
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 Sistemas de gestión de COMPLIANCE - VENTAJAS Un Sistema de Gestión de Compliance (SGC) o Buen Gobierno, compromete a la organización a cumplir la normativa (requisitos legales, códigos de la industria, estándares de la organización y buen gobierno corporativo, mejores prácticas, ética, etc.) - Salvaguarda de la integridad corporativa - Minimiza el riesgo de incumplimientos legales - Beneficios regulatorios y judiciales - Ayuda a gestionar, entre otros, el riesgo penal. - Aplicable a todo tipo de organizaciones y compatible con otras normas que establecen sistemas de gestión. 7
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015 SISTEMAS DE GESTIÓN DE COMPLIANCE Norma internacional que proporciona una guía para los sistemas de gestión de compliance y prácticas recomendadas.
•
•
•
Basada en los principios de buen gobierno, proporcionalidad, transparencia y sostenibilidad.
Establece las directrices para implantar, evaluar, mantener y mejorar un sistema de gestión de compliance eficaz. Genera respuesta por parte de la organización.
Propone los elementos que una organización debería integrar para asegurar que cumple su política de compliance y determina la capacidad de la misma para asumir sus obligaciones en este ámbito
•
•
8
Coherente con otros sistemas de gestión y basada en el principio de mejora c ontinua
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015
9
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015 Contenidos •
CAPITULO 4: CONTEXTO DE LA ORGANIZACIÓN
•
CAPITULO 5: LIDERAZGO
•
CAPITULO 6: PLANIFICACIÓN
•
CAPITULO 7: APOYO
•
CAPITULO 8: OPERACIÓN
•
CAPITULO 9: EVALUACIÓN DEL DESEMPEÑO
•
CAPITULO 10: MEJORA
10
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015 Contenidos. 4. CONTEXTO DE LA ORGANIZACIÓN •
•
•
IDENTIFICACIÓN DE LAS OBLIGACIONES DE COMPLIANCE •
Obligaciones de compliance (requisitos)
•
Compromisos de compliance
MANTENIMIENTO DE LAS OBLIGACIONES DE COMPLIANCE •
Identificación de novedades y cambios
•
Evaluación del impacto de los cambios identificados
IDENTIFICACIÓN, ANÁLISIS Y EVALUACIÓN DE LOS RIESGOS DE COMPLIANCE •
11
Situaciones en las que pueda incurrirse en incumplimientos
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015 Contenidos. 5. LIDERAZGO
LIDERAZGO Y COMPROMISO
•
• Alta dirección
POLÍTICA DE COMPLIANCE
•
•
Documentada y comunicada
ROLES, RESPONSABILIDADES Y AUTORIDADES
•
12
•
Del órgano de gobierno y de la alta dirección
•
Función de compliance específica (no siempre)
•
Responsabilidad de la dirección
•
Responsabilidad de los empleados
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015 Contenidos. 6. PLANIFICACIÓN • ACCIONES PARA TRATAR RIESGOS Y OPORTUNIDADES •
Tratamiento de los riesgos y las oportunidades
•
Integrar las acciones con los procesos
•
Evaluar la eficacia
OBJETIVOS DE COMPLIANCE Y PLANIFICACIÓN
•
13
•
Coherentes con la política
•
Plan de Prevención de Delitos
•
Medibles. Seguimiento.
•
Comunicación y actualización
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015 Contenidos. 7. APOYO
•
RECURSOS
•
COMPETENCIA Y FORMACIÓN
•
TOMA DE CONCIENCIA •
Rol de la alta dirección – Cultura de compliance
COMUNICACIÓN
•
•
Interna y externa
INFORMACIÓN DOCUMENTADA
•
•
14
Política, objetivos, estructura, roles, planes, registros
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015 Contenidos. 8. OPERACIÓN
PLANIFICACIÓN Y CONTROL OPERACIONAL
•
•
Gestión de las acciones para tratar riesgos y oportunidades
ESTABLECIMIENTO DE CONTROLES Y PROCEDIMIENTOS
•
•
Controles para la gestión de las obligaciones de compliance identificadas
•
Procedimientos para gestionar los riesgos de compliance
PROCESOS EXTERNALIZADOS
•
•
15
Gestión, control y evaluación del desempeño de terceras partes
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015 Contenidos. 9. EVALUACIÓN DEL DESEMPEÑO
SEGUIMIENTO, MEDICIÓN, ANÁLISIS Y EVALUACIÓN
•
•
Seguimiento del sistema (eficacia de la formación, los controles, responsables,…)
•
Seguimiento del desempeño de compliance (incumplimientos, objetivos alcanzados,…)
•
Gestión de las fuentes de opinión sobre el desempeño de compliance
•
Recogida de información
•
Análisis y clasificación de la información
•
Indicadores
•
Informes de compliance
•
Mantenimiento de los registros
• AUDITORÍA INTERNA
REVISIÓN POR LA DIRECCIÓN
•
16
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015 Contenidos. 10.MEJORA
•
GESTIÓN DE LAS NO CONFORMIDADES
• ACCIONES CORRECTIVAS •
ESCALADO DE LA INFORMACIÓN
•
MEJORA CONTINUA
17
20.05.2016
Corporate Presentation
Norma ISO 19600:2015 UNE-ISO 19600:2015 SISTEMAS DE GESTIÓN DE COMPLIANCE
OBLIGACIONES
COMPROMISOS
COMPLIANCE
COMPLIANCE
(requisito) Permiso Licencia Norma legal Sentencia
INCUMPLIMIENTO NO CONFORMIDAD Responsabilidad Penal
18
20.05.2016
Corporate Presentation
Acuerdo libre adhesión Código profesional Etiquetado voluntario Estándar sectorial
Sistema de Gestión de Compliance: UNE-ISO 19600:2015 TÜV Rheinland, entidad independiente de verificación, ofrece evaluar y verificar la correcta implantación y aplicación de un Sistema de Gestión de Compliance conforme a las directrices de la UNE-ISO 19600:2015
!
•
Ventaja competitiva
•
•
Mejora de la imagen
•
•
Cumplimiento de requisitos legales
•
Confianza para accionistas,
•
Conocimiento del código penal
inversores, administración,
•
Cualificación en UNE-ISO 19600
empleados, aseguradoras y clientes
•
Formación y/o experiencia en el
•
19
Sistematización de compliance
20.05.2016
Corporate Presentation
Auditor jefe de sistemas de gestión. Formación superior en derecho/economia .
sector de actividad de la empresa
VERIFICACIÓN Sistema de Gestión de Compliance conforme a UNE-ISO 19600:2015
Oferta
20
20.05.2016
Preparación Proceso Verificación
Corporate Presentation
Auditoría Certificación Etapa I
Auditoría Certificación Etapa II
Informe FINAL
Oferta
21
20.05.2016
Preparación Proceso Verificación
Corporate Presentation
Auditoría Certificación Etapa I
Auditoría Certificación Etapa II
Informe FINAL
Oferta
22
20.05.2016
Preparación Proceso Verificación
Corporate Presentation
Auditoría Certificación Etapa I
Auditoría Certificación Etapa II
Informe FINAL
Oferta
23
20.05.2016
Preparación Proceso Verificación
Corporate Presentation
Auditoría Certificación Etapa I
Auditoría Certificación Etapa II
Informe FINAL
Oferta
Preparación Proceso Verificación
Auditoría Certificación Etapa I
Auditoría Certificación Etapa II
Informe FINAL
Verificación Inicial/ Renovación y verificación anual de seguimiento los dos años posteriores 24
20.05.2016
Corporate Presentation
¡Muchas gracias! Almudena Bouza –Delegación Galicia Desarrollo de Negocio - Certificación de Sistemas
