Como continuación a la entrada-publicación de esta sección en donde hacíamos mención a la aplicación del sistema DATHOS en el análisis de riesgos empresariales, y con motivo de la publicación de la noticia «Las fiscalías se conjuran para detectar los planes de cumplimiento cosméticos», resumimos nuestra metodología en este mercado y sector de negocio del Cumplimiento Normativo – Compliance // Protocolos de Prevención de riesgos penales para las personas jurídicas, partiendo de una condición inexcusable «cada cliente es único y diferente».
Es decir, no participamos en la creación de ese tipo de manuales de prevención «cosméticos» que pudieran ser un calca, copia y pega de la información obtenida en cualquier otro y dado que generamos múltiples resultados en base a cientos de variables distintas, lo que nos permite ofrecer a los Analistas de Compliance resultados de riesgo en la entidad para cuestiones tan dispares como delitos empresariales, violencia de género, acoso, medio ambiente, accidentes laborales o salud, entre otras variables utilizadas, y según los datos únicos y diferentes de cada entidad sujeta al análisis.
Por lo tanto, el análisis de riesgos que forma parte de un buen y efectivo Programa Compliance debe ser exclusivo según las circunstancias de la entidad y de acuerdo a sus estructuras, actividades y procesos que provocarán, con total seguridad, situaciones presentes o futuras diferentes a cualquier otra. Y nuestro sistema se comporta en este ámbito teniendo en cuenta que:
Táctica DATHOS: tráfico de la información, de externa a interna
Nuestros Analistas de Big Data se encargan de analizar los datos de la entidad desde tres enfoques diferentes, utilizando la información de manera «out – in»:
- Revisando actividades [Governance {capital humano}]: prevenir la materialización de riesgos penales a los que por su mercado, negocio y estructura humana estaría expuesta la entidad, tanto genéricos como específicos, y configurado como complemento al debido control que debe ejercer la organización en todos sus estamentos
- Supervisando procesos [Data Mining Customer {recursos humanos}]: identificar los distintos grupos de personas que para la entidad prestan sus servicios profesionales y la comparación de los anteriores grupos con aquellos otros grupos de personas según datos reales estadísticos del pasado, por localización y población (demografía)
- Analizando estructuras [Risk Management {personas}]: diagnosticar riesgos penales mediante el estudio de las conductas de las personas, asociadas a posibles y futuras conductas delictivas, analizando probabilidades y comportamientos en base a los datos reales estadísticos del pasado, y convirtiéndose en una de las mejores opciones prácticas si de prevenir delitos o reducir el riesgo de su comisión en las personas jurídicas trata y versa el artículo 31.bis del Código Penal
Técnica COMPLIANCE GAP: tráfico de la información, de interna a externa
Los Analistas de Compliance, especialistas en el ámbito penal y la Defensa Corporativa, se encargan de analizar en materia de cumplimiento normativo los resultados facilitados por DATHOS en tres formas distintas, y de manera «in – out»:
- Generando Modelos de Prevención de Riesgos Empresariales basados tanto en la información suministrada por DatHos como en el sistema «Compliance Gap Analysis», inscrito en la Oficina de Propiedad Intelectual y la metodología «Modelo de Predicción de Riesgos Penales en las personas jurídicas», inscrita en la misma Oficina y titularidad de ambas obras de nuestro partner COMPLIANCE GAP ANALYSIS Abogados
- Recomendando la implantación de Políticas de Actuación Corporativa, junto con medidas de vigilancia y control eficaces en las actividades y procesos que así lo requieran
- Aconsejando la implementación de Cursos de Formación generales en materia de Cumplimiento Normativo, y/o particulares en aquellos perfiles susceptibles de generar más o mayor riesgo
Estrategia del Análisis de Riesgos: datos objetivos en origen = a valor y veracidad de la información en destino
Lo que pretendemos con todo lo anterior es obtener el máximo de datos posibles sobre el estado de la persona jurídica desde un punto de vista teórico (“in”), analizarlos e interpretarlos desde un punto de vista práctico y finalmente, obtener deducciones en forma de conjeturas (“out”) con las que prever, con la máxima antelación posible, riesgos penales en la persona jurídica.
Nuestro sistema es una fuente de datos del comportamiento de una parte del mundo real, nuestro modelo una representación formal de aquel sistema. Con él, pretendemos aumentar su comprensión haciendo pronósticos y ayudando al debido control estableciendo el problema y delimitando sus fronteras (España y la responsabilidad penal de las personas jurídicas) mediante la recogida y tratamiento de los datos (internos de la organización y externos, entre otros, de localización, población y delitos/personas condenadas) y tras el diseño y las pruebas, se verifica el modelo y se validan sus hipótesis.
Porque en definitiva para llegar a crear un Modelo de Predicción de Riesgos Penales que forme parte de un buen y efectivo Programa Compliance no basta con copiar y pegar texto de uno a otro, ni tampoco es suficiente con recabar datos internos y almacenarlos, se requieren tanto de datos externos como internos para entenderlos y después tratarlos, mecanizarlos, estructurarlos y gestionarlos con una finalidad útil, práctica y eficaz: hacer pronósticos, crear escenarios, tomar decisiones y adoptar medidas de vigilancia, prevención y control de riesgos.
