Inventario de riesgos penales
Mucho se ha hablado sobre las diferentes formas de realizar una metodología de riesgos compliance penal. Tenemos que partir de la base que ya tenemos hecho nuestra identificación de riesgos penales. Es decir tenemos un inventario de los riesgos penales o riesgos legales que aplican a nuestra empresa; Ahora tenemos que definir cómo vamos a valorar esa identificación de riesgos que hemos realizado. Se trata de decir que vamos a tener en cuenta para que ese delito pongamos por ejemplo el delito contra los derechos de los trabajadores, nos de un valor de bajo, medio o alto; dicho de otra forma como vamos allegar a ese valor de bajo medio o alto;
Existen millones de formulas, millones de formas de plasmar una metodología de riesgos, pero yo os recomiendo que si somos primerizos a la hora de realizar análisis de riesgos es realizar una metodología muy sencilla, y luego con el paso de los años ir complicando mucho mas las cosa;
Como primera metodología sencilla podemos realizar una Probabilidad de qué impacto; es decir potabilidad de que ese delito que hemos identificado ocurra, y en caso de que ocurriese que impacto tendría.
Bien esta es la metodología mas sencilla; sólo nos faltaría definir de que depende la probabilidad y de que depende el impacto. Normalmente la probabilidad suele depender de si ese delito que hemos identificado ha ocurrido alguna vez, y de los controles que tenemos ya implantados para que ese delito no ocurra; y el impacto suele depender de el daño a la imagen que nos haría si ese delito ocurriera en nuestra empresa y de la posible pena que imponga el código penal.
La probabilidad depende de:
- Si ese delito ya ocurrió en la organización
- de los controles que tenemos implantados para que ese delito no ocurra
El impacto depende de:
- el daño a la imagen que tendría la empresa
- y de la pena que nos pondría el código penal.
Todo ello trasladado a una matriz de riesgos tendríamos lo siguiente:
| delito | prob ocurrencia | prob por controles | PROBABILIDAD TOTAL | daño a la imagen | pena del C.P | IMPACTO TOTAL |
| CONTRA LOS DERECHOS DE LOS TRABAJADORES | 1 | 5 | 3 | 5 | 4 | 4 |
| CONTRA LA HACIENDA PÚBLICA |
Valoramos las variables del 1 al 5. 1 es poco probable, y cino muy probable. Al final tendremos que hacer una media de la probabilidad total que es la media del probabilidad por ocurrencia y de la probabilidad y por controles, con el impacto total que es una media del daño a la imagen y la pena del código penal ( cuanta mas pena pues mas se acerca el cinco)
Todo esto habría que hacerlo con todos los delitos y riesgos legales identificados, y tendremos que fijar un valor en el cual a partir de allí, implantaremos controles. por ejemplo a partir de todos los número 3, vamos a implantar controles, por debajo del 3 asumiremos el riesgos pues es demasiado costoso a nivel económico intentar bajar los niveles de riesgo a 1.