---
title: "Mapa de riscos penais: por onde se pode meter a túa empresa nun enredo penal"
description: "Que é o mapa de riscos penais, por que o art. 31 bis do Código Penal obriga a identificar as actividades onde se poden cometer delitos e por que é a primeira peza dun compliance que funcione."
published: "2026-07-18"
updated: "2026-07-18"
author: "Tranquilia by GRAC SA"
canonical: "https://tranquilia.es/gl/blog/mapa-de-riesgos-penales"
note: "Información xeral sobre normativa. Non substitúe o asesoramento dun avogado nin a análise do teu caso concreto."
---


# Mapa de riscos penais: por onde se pode meter a túa empresa nun enredo penal

**Resposta directa:** o mapa de riscos penais é a lista das actividades da túa empresa nas que, de forma realista, se podería cometer un delito (fraude, corrupción, branqueo, delitos fiscais, contra o medio ambiente...). O artigo 31 bis do Código Penal esixe, como primeira peza dun modelo de compliance, identificar esas actividades. Sen este mapa, todo o demais vai ás cegas. Tranquilia prepárao a partir dos riscos típicos do teu sector.

## Sumario

- [Que é o mapa de riscos penais?](#que-es)
- [Por que é a primeira peza do compliance?](#primera-pieza)
- [Como se fai?](#como)
- [Que pasa se non o tes?](#riesgo)
- [Como o xera Tranquilia](#tranquilia)
- [Preguntas frecuentes](#faq)
- [Fontes oficiais](#fuentes)

## Que é o mapa de riscos penais? {#que-es}

É unha análise, área por área, de onde a túa empresa está máis exposta a que se cometa un delito. Non todos os delitos afectan a todas as empresas: unha construtora ten riscos distintos (medio ambiente, seguridade na obra, corrupción en concursos) que unha consultora ou unha tenda. O mapa pon iso por escrito e valora que risco é alto e cal é baixo.

Pensa nel como o plano das zonas esvaradías: antes de poñer alfombras (os controis), precisas saber onde está o perigo.

## Por que é a primeira peza do compliance? {#primera-pieza}

Porque o art. 31 bis do Código Penal, ao describir que requisitos debe cumprir un modelo de prevención de delitos eficaz, empeza precisamente por aí: o modelo debe **identificar as actividades en cuxo ámbito se poidan cometer os delitos** que se pretenden previr.

Sen esa identificación, os controis que poñas despois estarán postos ao chou: podes vixiar moito onde non hai risco e nada onde si o hai. O mapa é o que dá sentido a todo o modelo.

## Como se fai? {#como}

Un mapa de riscos penais útil percorre estes pasos:

1. **Coñecer a túa actividade**: que fas, con quen te relacionas (Administración, provedores, clientes) e como se move o diñeiro.
2. **Listar os delitos posibles** que o Código Penal atribúe ás persoas xurídicas e que encaixan coa túa actividade.
3. **Localizar onde** podería ocorrer cada un (compras, facturación, contratación, residuos...).
4. **Valorar** a probabilidade e a gravidade de cada risco.
5. **Priorizar**: onde fan falta controis primeiro.

## Que pasa se non o tes? {#riesgo}

O mapa de riscos non é un documento polo que a Administración te sancione por non telo. O problema é outro: sen el, o teu modelo de compliance non cumpre o primeiro requisito do art. 31 bis, e polo tanto **non serve de escudo**. Se un día se comete un delito na túa empresa, un modelo sen mapa de riscos dificilmente convencerá a un xuíz de que era adecuado e eficaz.

Dito claro: non ter o mapa non che custa unha multa directa, pero deixa sen efecto a defensa que xustifica facer todo o demais.

## Como o xera Tranquilia {#tranquilia}

Tranquilia parte dos riscos penais típicos do teu sector e proponche o mapa coas áreas de exposición xa identificadas, para que o revises e o axustes á túa empresa. Queda conectado co resto do modelo (código ético, réxime disciplinario), de forma que os controis se apoien sobre riscos reais.

## Preguntas frecuentes {#faq}

### Unha empresa pequena ten riscos penais?

Si, aínda que distintos e a miúdo menos numerosos. Delitos fiscais, branqueo por cobros en efectivo ou corrupción na relación coa Administración poden afectar tamén a unha peme. O mapa serve precisamente para ver cales che aplican de verdade e cales non.

### O mapa de riscos é o mesmo que a avaliación de riscos laborais?

Non. A avaliación de riscos laborais (Ley 31/1995) vai sobre a seguridade e a saúde dos traballadores. O mapa de riscos penais vai sobre delitos que se poderían cometer en nome da empresa. Son documentos distintos, de normativas distintas.

### Cada canto se actualiza?

Cando cambia a túa actividade, entras en novos mercados ou aparecen riscos novos. Un mapa desactualizado deixa de reflectir a túa exposición real e debilita todo o modelo.

## Fontes oficiais {#fuentes}

- [BOE — Código Penal (LO 10/1995)](https://www.boe.es/buscar/act.php?id=BOE-A-1995-25444), artigo 31 bis.
- [Fiscalía General del Estado](https://www.fiscal.es).
- [UNE 19601](https://www.une.org), norma técnica sobre sistemas de xestión de compliance penal (referencia orientativa, non obrigatoria).

---

Información xeral sobre normativa. Non substitúe o asesoramento dun avogado nin a análise do teu caso concreto. Se tes dúbidas, consulta cun profesional do dereito penal ou do compliance.