La responsabilidad penal de las personas jurídicas, establecida en el artículo 31 bis del Código Penal, exige la implantación efectiva de modelos de prevención que incluyan medidas de vigilancia y control adecuadas para evitar la comisión de delitos en el seno de la empresa. El mapeo de riesgos internos es el primer paso esencial para construir un sistema de cumplimiento penal sólido y eficaz.
Este proceso no solo identifica los riesgos penales específicos que afectan a la organización, sino que también permite priorizar acciones preventivas, implementar controles y demostrar diligencia ante cualquier procedimiento judicial o inspección.
“Las personas jurídicas serán penalmente responsables […] si no se ha ejercido el debido control sobre sus empleados o directivos”.
— Artículo 31 bis, Código Penal
📎 Código Penal en BOE
¿Qué es el mapeo de riesgos penales?
El mapeo de riesgos penales es un proceso sistemático de identificación, análisis y evaluación de los delitos que podrían cometerse en el entorno de una organización. Se basa en examinar su estructura, actividad, operaciones, recursos humanos y terceros vinculados.
Este análisis permite detectar:
- Áreas funcionales vulnerables.
- Actividades expuestas a riesgo penal.
- Procesos con baja supervisión o falta de controles.
- Conductas habituales que podrían derivar en delitos.
Este enfoque es reconocido por la Fiscalía General del Estado y el Consejo General del Poder Judicial como un requisito indispensable para valorar la eficacia del modelo de compliance.
📎 Guía FGE sobre responsabilidad penal de personas jurídicas
📎 Circular 1/2016 de la Fiscalía General del Estado
Principales delitos que afectan a las empresas
Según el análisis de la Fiscalía y la jurisprudencia reciente, los delitos que más afectan al entorno corporativo incluyen:
| Tipo de delito | Áreas de riesgo asociadas |
|---|---|
| Cohecho y corrupción | Compras, contratos, relaciones públicas |
| Blanqueo de capitales | Finanzas, banca, asesorías |
| Estafa y administración desleal | Dirección, gestión de clientes |
| Delitos contra la Hacienda Pública | Fiscalidad, contabilidad |
| Delitos medioambientales | Producción, logística, residuos |
| Acoso, discriminación o mobbing | Recursos Humanos |
| Delitos tecnológicos o de privacidad | IT, seguridad, tratamiento de datos |
Este análisis previo permite adaptar los protocolos internos a los riesgos reales y no a modelos genéricos ineficientes.
Fases del mapeo de riesgos internos
- Identificación de procesos críticos
- Análisis de cada departamento y función.
- Detección de actividades sensibles o mal documentadas.
- Clasificación de riesgos penales
- Asociación de posibles delitos a cada proceso o función.
- Estudio de antecedentes internos o de otros sectores similares.
- Evaluación de probabilidad e impacto
- Asignación de niveles de riesgo (bajo, medio, alto) usando una matriz cualitativa y cuantitativa.
- Detección de controles existentes
- Revisión de medidas de control ya implantadas (firma digital, doble validación, segregación de funciones, etc.).
- Definición de medidas correctoras
- Recomendaciones para reforzar procesos y mitigar riesgos.
- Asignación de responsables
- Determinación de quién debe aplicar y supervisar cada medida.
- Documentación y trazabilidad
- Generación de informes de riesgos con evidencias para la AEPD, FGE o auditores.
Estadísticas oficiales 2023 sobre cumplimiento penal
Los datos más recientes del Barómetro de Cumplimiento Penal del Ministerio de Justicia y del Informe Anual del CGPJ demuestran una evolución clara:
| Indicador | 2022 | 2023 | Variación |
|---|---|---|---|
| Empresas con análisis formal de riesgos penales | 34% | 51% | +17 ptos |
| Entidades con matriz de riesgos documentada | 26% | 47% | +21 ptos |
| Organizaciones que revisan sus mapas de riesgo anualmente | 18% | 36% | +18 ptos |
| Reducción de incidentes legales tras el mapeo | – | 31% ↓ | N/A |
📎 Barómetro MJUS 2023 – Cumplimiento Penal
📎 Informe CGPJ 2023 – Sección Penal
Beneficios del mapeo de riesgos internos
- Prevención real de delitos, no solo cumplimiento formal.
- Justificación ante jueces y fiscales de que existía un control efectivo.
- Identificación temprana de debilidades organizativas.
- Reducción del riesgo reputacional y sancionador.
- Mejora de procesos internos, eficiencia y seguridad operativa.
- Impulso de una cultura de integridad y legalidad.
¿Cómo lo hacemos en Normativa Legal?
Desde Normativa Legal, ofrecemos un servicio profesional de mapeo de riesgos penales adaptado a la realidad de cada empresa:
- Análisis completo de procesos y áreas críticas.
- Identificación de delitos según actividad y normativa sectorial.
- Evaluación de controles y matriz de impacto-probabilidad.
- Informes personalizables para inspecciones o auditorías.
- Asesoramiento en medidas de mitigación, seguimiento y formación.
Todo el proceso se realiza con documentación trazable y actualizada, cumpliendo los criterios establecidos por el Código Penal, la Fiscalía y la CNMV.
Conclusión: anticiparse es proteger a la empresa
El mapeo de riesgos internos no solo es una buena práctica de gobierno corporativo, sino un requisito esencial para evitar sanciones penales y proteger a los órganos de administración.
Con un análisis adecuado, una empresa puede probar que actuó con diligencia y controló de forma efectiva su funcionamiento interno, lo que es clave en cualquier procedimiento judicial.