Disseny i Implementació de Controls i Mesures de Prevenció
Tercer apartat del Sistema de Gestió de Riscos Penals (SGRP)
Una vegada identificats els riscos penals i definides les polítiques de compliment, el següent pas clau en un Sistema de Gestió de Riscos Penals (SGRP) és el disseny i implementació de controls i mesures de prevenció eficaces.
Aquests controls són les eines pràctiques que permeten a l’organització evitar, detectar i mitigar la possible comissió de delictes en el desenvolupament de les seues activitats.
Què són els controls i mesures de prevenció?
Els controls són procediments, mecanismes o pràctiques que s’estableixen per a reduir la probabilitat que es produïsquen conductes delictives. Les mesures de prevenció, per la seua part, són aquelles accions orientades a impedir que es materialitzen els riscos prèviament identificats.
Tipus de controls habituals:
Controls operatius: com la segregació de funcions, revisions periòdiques, controls d’accés a la informació i autorització d’operacions sensibles.
Controls documentals: polítiques escrites, procediments interns i registres traçables d’activitats clau.
Controls tecnològics: ús d’eines informàtiques que detecten patrons irregulars o restringeixen l’accés a determinades funcions o dades.
Controls financers i comptables: revisió de pagaments, auditories internes, control de facturació i comptes bancàries.
Requisits que han de complir els controls:
Adequació: han d’adaptar-se a la mida, estructura i activitat de l’empresa.
Proporcionalitat: la seua complexitat ha de ser proporcional al nivell de risc que es vol mitigar.
Eficàcia demostrable: s’ha de poder verificar que el control funciona correctament.
Documentació: tot control implementat ha d’estar degudament descrit i recolzat amb evidència.
Per què són essencials?
Els controls no només prevenen delictes, sinó que també demostren el compromís real de l’empresa amb la legalitat. En cas que es produïsca un incident penal, disposar de mesures de control actives i verificables pot ser determinant per a reduir la responsabilitat penal de la persona jurídica.
Conclusió
Els controls i mesures de prevenció són el nucli operatiu del SGRP. Sense ells, el sistema perd eficàcia i es converteix en una mera declaració d’intencions. Dissenyar controls eficaços i adaptats a la realitat de l’organització és una inversió clau per a garantir la seguretat jurídica i reputacional de qualsevol entitat.
En el pròxim article abordarem el quart apartat del sistema: la formació i conscienciació del personal.
