Mapa de riscos penals: per on la teva empresa es pot ficar en un embolic penal

Sumari

• Què és el mapa de riscos penals?
• Per què és la primera peça del compliance?
• Com es fa?
• Què passa si no el tens?
• Com el genera Tranquilia
• Preguntes freqüents
• Fonts oficials

Què és el mapa de riscos penals?

És una anàlisi, àrea per àrea, d'on la teva empresa està més exposada que es cometi un delicte. No tots els delictes afecten totes les empreses: una constructora té riscos diferents (medi ambient, seguretat a l'obra, corrupció en concursos) que una consultora o una botiga. El mapa ho posa per escrit i valora quin risc és alt i quin és baix.

Pensa-hi com el plànol de les zones relliscoses: abans de posar catifes (els controls), necessites saber on és el perill.

Per què és la primera peça del compliance?

Perquè l'art. 31 bis del Código Penal, en descriure quins requisits ha de complir un model de prevenció de delictes eficaç, comença precisament per aquí: el model ha d'identificar les activitats en l'àmbit de les quals es puguin cometre els delictes que es pretenen prevenir.

Sense aquesta identificació, els controls que posis després estaran posats a l'atzar: pots vigilar molt on no hi ha risc i gens on sí que n'hi ha. El mapa és el que dona sentit a tot el model.

Com es fa?

Un mapa de riscos penals útil recorre aquests passos:

1. Conèixer la teva activitat: què fas, amb qui et relaciones (Administració, proveïdors, clients) i com es mouen els diners.
2. Llistar els delictes possibles que el Código Penal atribueix a les persones jurídiques i que encaixen amb la teva activitat.
3. Localitzar on podria ocórrer cadascun (compres, facturació, contractació, residus...).
4. Valorar la probabilitat i la gravetat de cada risc.
5. Prioritzar: on calen controls primer.

Què passa si no el tens?

El mapa de riscos no és un document pel qual l'Administració et sancioni per no tenir-lo. El problema és un altre: sense ell, el teu model de compliance no compleix el primer requisit de l'art. 31 bis, i per tant no serveix d'escut. Si un dia es comet un delicte a la teva empresa, un model sense mapa de riscos difícilment convencerà un jutge que era adequat i eficaç.

Dit clar: no tenir el mapa no et costa una multa directa, però deixa sense efecte la defensa que justifica fer tota la resta.

Com el genera Tranquilia

Tranquilia parteix dels riscos penals típics del teu sector i et proposa el mapa amb les àrees d'exposició ja identificades, perquè el revisis i l'ajustis a la teva empresa. Queda connectat amb la resta del model (codi ètic, règim disciplinari), de manera que els controls s'assentin sobre riscos reals.

Preguntes freqüents

Una empresa petita té riscos penals?

Sí, encara que diferents i sovint menys nombrosos. Delictes fiscals, blanqueig per cobraments en efectiu o corrupció en la relació amb l'Administració poden afectar també una pime. El mapa serveix precisament per veure quins t'apliquen de veritat i quins no.

El mapa de riscos és el mateix que l'avaluació de riscos laborals?

No. L'avaluació de riscos laborals (Ley 31/1995) va sobre la seguretat i la salut dels treballadors. El mapa de riscos penals va sobre delictes que es podrien cometre en nom de l'empresa. Són documents diferents, de normatives diferents.

Cada quant s'actualitza?

Quan canvia la teva activitat, entres en mercats nous o apareixen riscos nous. Un mapa desactualitzat deixa de reflectir la teva exposició real i debilita tot el model.

Fonts oficials

• BOE — Código Penal (LO 10/1995), article 31 bis.
• Fiscalía General del Estado.
• UNE 19601, norma tècnica sobre sistemes de gestió de compliance penal (referència orientativa, no obligatòria).

---

Informació general sobre normativa. No substitueix l'assessorament d'un advocat ni l'anàlisi del teu cas concret. Si tens dubtes, consulta amb un professional del dret penal o del compliance.