Obligaciones y riesgo de compliance
Identificar qué obligaciones legales y voluntarias aplican, evaluar el riesgo de incumplirlas y decidir cómo tratarlo.
ISO 37301:2021 · UNE 19601:2017
Compliance y compliance penal en un solo sistema de gestión.
Audexa reúne en una autoevaluación guiada los requisitos de ISO 37301 y los de UNE 19601 para el modelo de prevención de delitos: obligaciones, riesgos, órgano de compliance, canal de denuncias, terceros, formación y mejora. Cada brecha se convierte en una tarea con responsable y evidencia esperada.
- 68 controles en 10 secciones
- Art. 31 bis del Código Penal
- Enlazado con el canal SII (Ley 2/2023)
Autoevaluación ISO 37301 / UNE 19601En curso
58%
Grado de implantaciónDatos de ejemplo
- Obligaciones y riesgos de compliance71%
- Función y órgano de compliance penal64%
- Mapa de riesgos penales49%
- Canal, investigación y régimen disciplinario55%
- Formación y verificación del modelo42%
68 controles con cómo evaluarlos y cómo cumplirlos
10 secciones: 6 de ISO 37301 y 4 específicas de UNE 19601
48 correspondencias con el canal interno de información (SII, Ley 2/2023)
52 correspondencias con ISO 9001:2015 para reutilizar el sistema de gestión
Qué piden las normas
Un modelo de compliance sirve si funciona y se puede demostrar.
ISO 37301 es la norma internacional de sistemas de gestión de compliance. UNE 19601 es la norma española para sistemas de gestión de compliance penal, pensada para los modelos de organización y gestión del artículo 31 bis del Código Penal. Muchas organizaciones trabajan las dos a la vez.
Órgano de compliance penal
El Código Penal exige confiar la supervisión del modelo a un órgano con poderes autónomos de iniciativa y control, con recursos y acceso a la información.
Mapa de riesgos penales
Determinar en qué actividades pueden cometerse los delitos que se atribuyen a la persona jurídica y qué controles los previenen.
Canal de denuncias
La Ley 2/2023 obliga, entre otras, a las empresas de 50 o más trabajadores a tener un sistema interno de información con garantías para el informante.
Terceros y controles financieros
Diligencia debida con socios de negocio y modelos de gestión de los recursos financieros adecuados para impedir delitos.
Verificación y mejora
Régimen disciplinario, formación, revisión periódica del modelo y cambios cuando hay infracciones relevantes o cambios en la organización.
Fuentes: Código Penal, art. 31 bis (BOE) · Ley 2/2023, de protección del informante (BOE) · ISO 37301:2021 (ISO)
Cómo te ayuda Audexa
De la autoevaluación al plan de compliance con responsables.
El mismo flujo que el resto de auditorías de Audexa, con controles pensados para la función de compliance y el modelo de prevención penal.
Evaluar
Sabe qué tienes y qué falta.
Cuestionario guiado
68 controles respondidos uno a uno con Sí, Parcial, No o No aplica, y una guía de cómo evaluar cada uno.
Aplicabilidad con motivo
Marca qué controles aplican, cuáles no y cuáles quedan fuera de alcance, y deja escrito por qué.
Lo que ya tienes
Al crear la auditoría ves cuánto te cubren ya tus auditorías de SII o ISO 9001.
Actuar
Convierte cada hallazgo en trabajo.
Cómo cumplir cada control
Pasos concretos, evidencias esperadas, responsable sugerido, criterio de cierre y cuándo revisarlo.
Plan de tareas
Hallazgos convertidos en tareas con subtareas, responsable y fechas.
Matriz de riesgos
Registra los riesgos de compliance y penales con probabilidad, impacto y tratamiento.
Demostrar
Ten las pruebas en orden.
Caja de evidencias
Actas del órgano de compliance, registros de formación o informes de verificación con revisión y caducidad.
Políticas
Biblioteca de 67 plantillas editables. 8 están vinculadas a ISO 37301: «Política de Compliance y Prevención de Delitos», «Código Ético y de Conducta», «Política Anticorrupción, Regalos y Conflictos de Interés», «Política del Sistema Interno de Información (Canal de Denuncias)», «Procedimiento de Investigaciones Internas y Régimen Disciplinario», «Política de Gestión de Riesgos», «Política de Gestión de Terceros» y «Política de Formación y Concienciación en Seguridad». Son un punto de partida para adaptar y aprobar.
Informes y reauditoría
Puntuación, hallazgos e informe en PDF y Excel. Vuelve a evaluar y compara la evolución.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
UNE 19601
El modelo de prevención de delitos, control a control.
Cuatro secciones recogen lo que pide UNE 19601 y el artículo 31 bis: aplicabilidad y mapa de riesgos penales, gobierno del modelo y órgano de compliance penal, protocolos y controles financieros, y formación, canal, régimen disciplinario y verificación.
- Mapa de actividades donde pueden cometerse delitos
- Autonomía, recursos e independencia del órgano de compliance penal
- Protocolos de decisión y gestión de recursos financieros
- Verificación periódica y revisión tras infracciones o cambios
Compliance penalArt. 31 bis
- Mapa de riesgos penalesParcial
- Órgano de compliance penal designadoSí
- Controles financierosParcial
- Régimen disciplinarioNo
Canal de denuncias
Lo que ya respondiste en SII no se vuelve a empezar.
El canal de denuncias de ISO 37301 y UNE 19601 está enlazado con el framework SII de la Ley 2/2023 mediante 48 correspondencias, y el sistema de gestión comparte 52 con ISO 9001. Las respuestas con cobertura alta llegan propuestas como «Revísalo» y una persona decide si las confirma.
- 48 parejas con SII (Ley 2/2023) y 52 con ISO 9001:2015
- Solo la cobertura alta propone un «Sí»
- Cada correspondencia tiene su relación, cobertura y justificación
- No son equivalencias legales: siempre confirma una persona
Respuestas propuestasRevísalo
- Canal interno de informaciónDesde SII · cobertura alta
- Protección frente a represaliasDesde SII · cobertura alta
- Control de la información documentadaDesde ISO 9001 · parcial
- Investigación de comunicacionesSin propuesta
Cómo funciona
Tres pasos para ordenar tu compliance.
Crea la auditoría
Elige ISO 37301 / UNE 19601 y mira cuánto te cubre lo que ya tienes. Decide qué controles aplican y por qué.
Responde con guía
Evalúa los 68 controles y revisa las respuestas propuestas desde SII o ISO 9001.
Ejecuta y reaudita
Trabaja el plan de tareas, reúne evidencias y vuelve a evaluar para ver el avance.
Planes
Disponible desde el plan Premium.
ISO 37301 / UNE 19601 está incluido en Premium y Diamond. No está en Free ni en Core. Te damos una propuesta cerrada en la demo.
Premium
RecomendadoPara el equipo de compliance que quiere el ciclo completo.
- ISO 37301 / UNE 19601 y el resto de frameworks nuevos
- 10 auditorías al mes y 3 usuarios
- Políticas, evidencias, riesgos y tareas
- Asistente Aude
Diamond
Para grupos con varias sociedades o equipos grandes.
- Auditorías y usuarios ilimitados
- Todo lo de Premium
Preguntas frecuentes
Lo que suelen preguntarnos sobre ISO 37301 / UNE 19601.
¿Qué diferencia hay entre ISO 37301 y UNE 19601?
ISO 37301 es una norma internacional para gestionar el compliance en general. UNE 19601 es española y se centra en el compliance penal, es decir, en prevenir los delitos que pueden atribuirse a la persona jurídica según el artículo 31 bis del Código Penal. En Audexa las trabajas en un mismo cuestionario: 6 secciones de ISO 37301 y 4 de UNE 19601.
¿Audexa me certifica en ISO 37301 o UNE 19601?
No. La certificación la emite una entidad de certificación. Audexa te ayuda a hacer la autoevaluación, ordenar el plan de acción y tener las evidencias listas para esa auditoría.
¿Sirve como asesoramiento jurídico sobre el art. 31 bis?
No. El resultado es orientativo y no sustituye al criterio de un abogado ni garantiza la exención de responsabilidad penal. Te sirve para saber dónde está tu modelo y qué falta por hacer.
Ya tenemos el canal de denuncias de la Ley 2/2023. ¿Lo aprovecha?
Sí. Si ya tienes una auditoría del framework SII, sus respuestas con cobertura alta llegan propuestas a los controles del canal de ISO 37301 / UNE 19601 para que una persona las revise y confirme.
¿Necesito un perfil previo para empezar?
No. Este framework no tiene perfil previo: todos los controles aparecen desde el inicio y tú marcas cuáles aplican y con qué motivo.
¿En qué idiomas está?
En español, inglés, francés, italiano y alemán, igual que el resto de frameworks de Audexa.
Solicitar demo
Te enseñamos tu modelo de compliance en Audexa.
En 30 minutos recorremos la autoevaluación ISO 37301 / UNE 19601, el plan de tareas y las evidencias.
- Vemos qué parte de tu modelo ya está documentada.
- Te mostramos el cuestionario, los hallazgos y las tareas.
- Te explicamos qué plan encaja con tu equipo.