10. Fases en la elaboración del Corporate Compliance

El proceso de elaboración puede dividirse en cinco fases, que de forma muy escueta se resumen a continuación.

Una primera fase abarca la detección de riesgos penales para lo que es conveniente efectuar entrevistas con los responsables de cada área, identificando los riesgos penales existentes y verificando los controles actuales con los que cuenta para mitigar el riesgo identificado. Esta verificación de los controles existentes va unida a lo que podemos delimitar como una segunda fase de revisión y mejora de los procedimientos, con una identificación de las medidas a implantar. Seguidamente, y con el objetivo de llevar a cabo una acción preventiva, conviene efectuar un plan de acción, que como fase tercera, contenga acciones correctoras específicas para cada empresa.

La implantación del plan previsto, como fase cuarta, requiere la concienciación de los empleados lo que puede llevarse a cabo mediante comunicaciones y planes de formación de los mismos (podría ser recomendable que la empresa contara con un certificado en el que se indique que en la misma se ha implantado un programa de detección y prevención de delitos). Y finalmente una última etapa de evaluación final, que requiere una revisión de los controles establecidos, con las adaptaciones respecto a los riesgos que surjan y las mejoras que sean necesarias para una actualización continua, con el objetivo de encontrarse siempre protegido.