La prevención de riesgos penales para una eficaz autorregulación de las empresas es una obligación que surge de acuerdo con la ley 1778 del 2016; que introduce la responsabilidad administrativa de las personas jurídicas en Colombia, se requiere una gran especialización en el país, a nivel de pregrado o posgrado, en todo lo relacionado con un Derecho Preventivo Corporativo o, sin plenamente, Derecho Corporativo.Elaborar cursos o posgrado sobre el compliance officer o controller jurídico, incluso amerita un Doctorado en esta materia.
En un comunicado del pasado 18 de noviembre de la superintendencia de Sociedades, se señala que el 31 de marzo del 2017 vencerá el plazo para que las compañías definidas por esa cantidad pongan en marcha programas de transparencia y ética empresarial para prevenir el soborno transnacional, sobre todo, los sectores farmacéuticos, infraestructura y construcción, manufactura, minero energético y TIC, que son las de mayor riesgo de conducta de corrupción transfronterizos.
Este nuevo profesional (oficial de cumplimiento) será el encargado de supervisar el cumplimiento de los códigos de conducta voluntarios de las empresas y cómo se entienden con la exigencia de la nueva ley. Una cultura corporativa se agita. Una nueva generación de códigos éticos en las empresas, canales de denuncia, nuevos órganos que supervisan la actuación de comités y comisiones éticas, adaptación al Código penal colombiano para evitar casos de corrupción como soborno trasnacional, etc. La ley 1778 exigirá que las empresas diseñen un programa de cumplimiento.
Así, aparece en escena el controller jurídico o compliance officer, responsable del cumplimiento del programa para prevenir el delito de soborno trasnacional.
La desorganización y el descontrol que se quieren evitar con los sistemas de prevención de la responsabilidad constituyen la nueva concepción para controlar la criminalidad económica en Colombia. Hay una sentida necesidad de dar una respuesta eficaz al avance vertiginoso y casi imparable de la criminalidad empresarial en el mundo de la criminalidad económica; entran en juego en el juego las recomendaciones de la OCDE. El desorden organizativo fundamenta la imposición de las sanciones administrativas a las empresas.
El defecto de organización y descontrol constituyen la base para una declaración directa de responsabilidad penal o administrativa, según el gusto del legislador. La ley 1778, que regula una responsabilidad administrativa de las personas jurídicas, no establece claramente que tal responsabilidad es por el descontrol. El tema crucial será encontrar las fuentes del “deber de controlar”, que algunos creen encontrarlas en el Derecho de Sociedades, sin embargo, esto solo constituye un punto de partida.
El verdadero contenido del deber está en los compliance. Aun cuando no existe unidad de criterio de estos. Y en los códigos de conducta o programas de ética empresarial o manuales de buenas prácticas o modelos de organización y funcionamiento, que promoverá la Supersociedades, o mecanismos internos anticorrupción por parte de las personas jurídicas para la creación de procedimientos, mecanismos y normas internas de auditorías, promoción de las transparencia y prevención de las conductas señaladas en la ley 1778.
Se advierte que la sola implantación no es la demostración de que se ha ejercido el “debido control” para exonerar de responsabilidad administrativa a la empresa, el programa debe ser eficaz. Estos códigos los define la Organización Internacional de Empleados (Ginebra, 11 de septiembre de 1999) como “una declaración expresa de la política, los valores o los principios en que se inspira el comportamiento de una empresa en lo que atañe el desarrollo de sus recursos humanos, a su gestión medioambiental y su interacción con los consumidores, los clientes los gobiernos y las comunidades en las que desarrolla su actividad”. Habrá que recurrir, en todo caso, a una diligencia debida, revisada y mejorada para una eficacia de los programas de cumplimiento.
En Colombia, las sanciones impuestas por la Superintendencia de Industria y Comercio (SIC) a los azucareros, alas arroceras, farmacéuticas, el caso de Doña Gallina, entre otros, como también los escándalos de la FIFA y el caso Volswagen, a nivel internacional, han puesto en alerta la responsabilidad de las empresas, Se cuestiona las exageradas sanciones pecuniarias de la SIC por pocas garantías. Ergo, la admisión en Colombia de responsabilidad penal de las personas jurídicas, ofrece mejores garantías. Así las cosas, “cualquier pronunciamiento condenatorio de las personas jurídicas habrá de estar basado en los principios irrenunciables que informan el Derecho Penal”, como bien lo ha establecido el fallo STS 514/2015, del 2 de septiembre.
Un Compliance penal reduce el riesgo de comisión de delitos y, por ello, se prevé que la empresa tenga un órgano de supervisión del modelo de prevención implantado o compliance officer. Hay que delimitar el deber dirigido a la empresa para prevenir delitos con su misma actividad. Se requiere como mínimo un modelo de organización, gestión y control. Un código de conducta como pilar del cumplimiento normativo, Es lo que comúnmente se conoce como los códigos de ética de la empresa. Es la exigencia en Colombia con la ley 1778.
Se advierte que la exigencia de un cumplimiento normativo ético y el control de la auditoría interna para prevenir el soborno trasnacional, y lo establecido en textos como las Organizational Guildens del 2014 que ha sido uno de los primeros textos impulsadores de los programas de cumplimiento en las empresas, se puede inferir que comportamiento ético y prevención de riesgos penales están íntimamente vinculados.
Ha dicho el tribunal supremo español, en Sentencia 221/2016, que la responsabilidad penal de persona jurídica es la exigencia del establecimiento y correcta aplicación de medidas de control eficaces que prevengan e intenten evitar, en lo posible, la comisión de infracciones delictivas por quienes integran la organización.