 |
| Fuente de la imagen: mvc realizada con el recurso notebook |
Resumen: Se analiza la articulación teórica y operativa de un sistema integrado de gestión de cumplimiento normativo configurado a partir de la convergencia de tres estándares técnicos internacionales adoptados en España: la Norma UNE 19601:2025 sobre sistemas de gestión de compliance penal, la Norma UNE 19602:2019 sobre sistemas de gestión de compliance tributario y la Norma UNE 19603:2023 sobre sistemas de gestión de compliance en materia de libre competencia. La proliferación de exigencias regulatorias e inspecciones por parte de autoridades públicas ha transformado la gestión del riesgo corporativo, desplazando los enfoques fragmentados e inconexos hacia modelos de gobernanza transversal capaces de unificar la supervisión de la conducta organizativa. A través de una metodología cualitativa basada en la hermenéutica jurídica y la doctrina de la administración de empresas, se examina la estructura de alto nivel compartida por estos estándares y evalúa la aportación neta de valor que dicha integración genera para las entidades públicas y privadas. Los resultados evidencian que la implantación coordinada de estos tres subsistemas atempera sustancialmente la exposición a sanciones penales, tributarias y administrativas de elevadísima cuantía, al tiempo que fortalece la reputación corporativa, optimiza la atribución de recursos internos y genera eficiencias operativas medibles. Se concluye que la adopción conjunta de las normas UNE 19601, UNE 19602 y UNE 19603 constituye una herramienta de buen gobierno corporativo de primer orden, transformando la conformidad normativa en un activo reputacional estratégico.
Palabras clave: Compliance penal, Compliance tributario, Libre competencia, UNE 19601:2025, UNE 19602:2019, UNE 19603:2023, Gobernanza corporativa, Gestión del riesgo, Cumplimiento cooperativo.
Abstract: This paper analyzes the theoretical and operational framework of an integrated regulatory compliance management system formed by the convergence of three international technical standards adopted in Spain: UNE 19601:2025 (criminal compliance management systems), UNE 19602:2019 (tax compliance management systems), and UNE 19603:2023 (competition compliance management systems). The proliferation of regulatory requirements and inspections by public authorities has transformed corporate risk management, shifting away from fragmented, disjointed approaches toward cross-cutting governance models capable of unifying the oversight of organizational conduct. Using a qualitative methodology based on legal hermeneutics and business administration theory, the study examines the high-level structure shared by these standards and evaluates the net value generated by such integration for public and private entities. The results demonstrate that the coordinated implementation of these three subsystems substantially mitigates exposure to extremely high criminal, tax, and administrative penalties, while simultaneously strengthening corporate reputation, optimizing internal resource allocation, and generating measurable operational efficiencies. The study concludes that the joint adoption of the UNE 19601, UNE 19602, and UNE 19603 standards constitutes a premier corporate governance tool, transforming regulatory compliance into a strategic reputational asset.
Keywords: Criminal compliance, Tax compliance, Free competition, UNE 19601:2025, UNE 19602:2019, UNE 19603:2023, Corporate governance, Risk management, Cooperative compliance.
(*) Manuel Velasco Carretero, miembro del Registro de Expertos en Cumplimiento Normativo y Digitalización del Consejo General de Economistas de España (CGE), doctorando en Ciencias jurídicas y sociales por la Universidad de Málaga (UMA), la Universidad Complutense de Madrid, la Universidad Antonio de Nebrija, la Universidad de Alicante, la Universidad de Cádiz, la Universidad de Extremadura, la Universidad de La Laguna, la Universidad de Santiago de Compostela, la Universidad de Sevilla, la Universidad de Vigo, la Universidad Rey Juan Carlos y la Universitat Oberta de Catalunya. Es experto universitario en cumplimiento normativo – compliance por la Universidad Internacional de la Rioja (UNIR), diplomado en empresariales por la UMA, licenciado en ciencias económicas y empresariales, economista, por la UMA , graduado en derecho por la UNIR, máster jurídico oficial por la UMA, máster económico-financiero oficial convalidado por el Ministerio de Educación del Gobierno de España, abogado por el Ministerio de Justicia del Gobierno de España, colegiado no ejerciente en el Ilustre Colegio de la Abogacía de Málaga, gestor administrativo por el Ministerio de la Función Pública del Gobierno de España, administrador de fincas por el Ministerio de Obras Públicas y Transportes del Gobierno de España, experto universitario en peritaje judicial por la Universidad Europea Miguel de Cervantes (UEMC).
1. Introducción general a la gestión del cumplimiento tripartito
La gestión corporativa contemporánea experimenta un proceso de transformación estructural caracterizado por la complejidad creciente del entorno regulatorio global y la exigencia de estándares de integridad organizativa sin precedentes. Históricamente, las organizaciones abordaban la conformidad legal mediante actuaciones reactivas, sectorializadas y atomizadas, diseñando mecanismos aislados para dar respuesta a inspecciones tributarias, investigaciones penales o expedientes sancionadores en materia de mercado (AENOR, 2019). Esta aproximación disgregada ha demostrado ser ineficiente e insuficiente para prevenir infracciones sistémicas cuya responsabilidad puede proyectarse directamente sobre la persona jurídica.
Con el fin de ofrecer un marco metodológico estandarizado y dotado de certidumbre jurídica, la Asociación Española de Normalización ha desarrollado una familia de estándares de cumplimiento que articulan las mejores prácticas internacionales en materia de gobierno corporativo. Se introducen las bases de la confluencia entre la prevención penal, la regularidad fiscal y la tutela de la libre competencia, delimitando el objeto de estudio y justificando la pertinencia de un abordaje unificado de estos tres ámbitos.
La relevancia de este enfoque unificado proviene de la propia naturaleza de las infracciones corporativas modernas, donde un mismo hecho generador puede desencadenar ramificaciones sancionadoras simultáneas en diversos órdenes jurídicos. Por ejemplo, la alteración ilícita de los precios en una licitación pública mediante acuerdos secretos entre competidores entraña una infracción gravísima del derecho de la competencia, pero simultáneamente puede constituir un delito de alteración de precios en concursos públicos tipificado en el Código Penal y originar contingencias tributarias derivadas de la deducción indebida de pagos asociados a dicha conducta colusoria (Fernández-Sánchez, 2023). La gestión compartida de tales escenarios exige superar los departamentos estancos dentro de la organización.
1.1 Contexto normativo y emergencia de los estándares técnicos UNE
El origen de los sistemas de gestión normalizados en España se sitúa en la reforma del Código Penal operada mediante la Ley Orgánica 1/2015, la cual consolidó el régimen de responsabilidad penal de las personas jurídicas introducido en 2010. Dicha reforma legislativa estableció que las entidades pueden quedar exentas de responsabilidad penal si demuestran haber implantado, antes de la comisión del delito, un modelo de organización y gestión adecuado para prevenir infracciones de la naturaleza de la cometida (Tribunal Supremo, 2016). En este escenario, la publicación de la Norma UNE 19601 supuso un hito definitivo al proporcionar los requisitos certificables para que las organizaciones estructuren programas de prevención penal rigurosos y alineados con la jurisprudencia de la Sala Segunda del Tribunal Supremo y las directrices de la Fiscalía General del Estado (AENOR, 2025).
Paralelamente, la creciente complejidad de la fiscalidad corporativa y la adopción por parte de las administraciones tributarias de esquemas de cumplimiento cooperativo propiciaron la formulación de la Norma UNE 19602:2019 (AENOR, 2019). Este estándar respondió a la necesidad de dotar a las empresas de un marco específico para identificar, prevenir y gestionar los riesgos fiscales, alineándose con las recomendaciones de la Organización para la Cooperación y el Desarrollo Económicos en el proyecto BEPS (OCDE, 2015). Del mismo modo, el rigor sancionador de la Comisión Nacional de los Mercados y la Competencia y de las autoridades europeas motivó la aprobación de la Norma UNE 19603:2023, destinada a proporcionar una guía de gestión del riesgo de conductas anticompetitivas (AENOR, 2023). La convergencia de estas tres normas responde a la evolución del mercado hacia exigencias de transparencia integral.
La consolidación de estas tres normas se produce en un entorno de elevada sensibilidad social e institucional frente a las malas prácticas corporativas. La promulgación de la Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas, ha terminado de ensamblar este edificio regulatorio al exigir canales de denuncia internos dotados de elevadas garantías. La coincidencia temporal y la complementariedad temática de estos hitos legislativos y normalizadores confirman la necesidad de abordar su estudio conjunto bajo una perspectiva teórica y empírica rigurosa (López-Gómez, 2023).
1.2 Objeto y alcance de la articulación tripartita entre el ámbito penal, tributario y de competencia
El objeto central de estos apuntes radica en examinar la interconexión técnica y conceptual de las tres dimensiones del cumplimiento corporativo: el sistema penal (UNE 19601:2025), el tributario (UNE 19602:2019) y el de libre competencia (UNE 19603:2023). Aunque cada estándar aborda riesgos tipificados en ramas jurídicas diferenciadas, todos ellos comparten la estructura de alto nivel establecida por la Organización Internacional de Normalización (ISO), lo que posibilita una integración operativa fluida y coherente dentro del sistema de control interno de la entidad.
El alcance de este análisis comprende la evaluación de las sinergias metodológicas, la identificación de los controles compartidos y la determinación del valor añadido que esta arquitectura de cumplimiento tripartita aporta a las empresas. La hipótesis de trabajo sostiene que la unificación de la supervisión penal, tributaria y competitiva bajo un único modelo de gobernanza atempera la probabilidad de infracciones y simultáneamente elimina duplicidades administrativas, optimiza el presupuesto operativo y fortalece de manera determinante la reputación organizativa frente a terceros (García-Moreno, 2021). El estudio analiza de manera pormenorizada los requisitos de cada estándar y su proyección práctica.
Se presta particular atención a la caracterización de los sesgos operativos que sufren las entidades cuando aplican modelos aislados. Mientras que un programa de prevención penal tiende a concentrarse en delitos de corrupción o blanqueo, puede descuidar la sistemática de los precios de transferencia en materia fiscal o los intercambios de información comercial entre competidores. La integración tripartita corrige estas asimetrías preventivas, asegurando que el mapa de riesgos de la entidad refleje la totalidad de las amenazas regulatorias que pueden comprometer su viabilidad económica y solvencia reputacional (Martínez-Carrasco, 2022).
2. Marco normativo de la UNE 19601:2025 y prevención de la responsabilidad penal
La Norma UNE 19601:2025 representa el estándar de referencia en el ámbito nacional para la estructuración de sistemas de gestión de compliance penal en todo tipo de organizaciones. Su versión actualizada profundiza en la exigencia de una cultura organizativa de ética y cumplimiento, adaptándose a las transformaciones legislativas recientes como la regulación de la protección de las personas informantes derivada de la Ley 2/2023. Este marco técnico no se limita a un mero compendio documental, configurándose como un proceso dinámico de gestión del riesgo delictivo que requiere la participación directa de los órganos de gobierno.
El análisis de la UNE 19601:2025 resulta indispensable para comprender el núcleo del cumplimiento corporativo, toda vez que los delitos penales contra la Hacienda Pública o las conductas colusorias de especial gravedad pueden derivar en imputaciones penales directas para la persona jurídica. En las siguientes subsecciones se examinan los requisitos organizativos de la norma y las atribuciones del órgano de supervisión penal.
El estándar internacionaliza y estandariza los criterios que la jurisprudencia española ha venido exigiendo para otorgar eficacia probatoria a los modelos de prevención del delito. La Sentencia del Tribunal Supremo 154/2016 estableció con claridad que la responsabilidad penal de la persona jurídica no se deriva de forma automática del delito cometido por el sujeto individual, proviniendo en su lugar de la ausencia de controles internos eficaces que pongan de manifiesto una cultura de incumplimiento o indiferencia hacia el Derecho (Tribunal Supremo, 2016). La UNE 19601:2025 ofrece la métrica objetiva para acreditar dicha idoneidad preventiva.
2.1 Requisitos de los sistemas de prevención de delitos y exención de responsabilidad penal corporativa
Para que un sistema de gestión de compliance penal despliegue eficacia eximente conforme al artículo 31 bis del Código Penal, la Norma UNE 19601:2025 exige el cumplimiento de una serie de requisitos formales y materiales exhaustivos (AENOR, 2025). En primer término, la organización debe elaborar un mapa de riesgos penales en el que se identifiquen las actividades en cuyo seno puedan ser cometidos los delitos que el Código Penal atribuye a las personas jurídicas. Este mapa debe considerar factores de riesgo concretos como la estructura societaria, la interacción con empleados públicos, la gestión de subvenciones y el uso de intermediarios o agentes externos.
Igualmente, el estándar establece que la entidad debe implantar políticas y controles financieros y no financieros dirigidos a reducir la probabilidad de comisión de ilícitos delictivos. La idoneidad del modelo requiere la asignación de recursos económicos y humanos suficientes, la formulación de un código de conducta obligatorio y la disponibilidad de un canal interno de información dotado de garantías plenas de confidencialidad y prohibición de represalias (Ley 2/2023). La norma insiste en que el modelo debe someterse a revisiones periódicas y a actualizaciones continuas cuando se produzcan variaciones sustanciales en la organización o en el entorno legislativo.
La versión de 2025 de la norma acentúa la dimensión humana de la prevención penal, introduciendo la obligatoriedad de evaluar el clima ético de la organización y medir el grado de arraigo de la cultura de cumplimiento entre el personal de todos los niveles jerárquicos. La formación deja de concebirse como un trámite unidireccional para transformarse en sesiones interactivas adaptadas al nivel de riesgo específico de cada puesto de trabajo, evaluando el aprovechamiento real de los participantes y su capacidad para detectar señales de alerta delictivas (García-Moreno, 2021).
2.2 Atribuciones del órgano de supervisión y controles operacionales específicos
Un elemento estructural de la UNE 19601:2025 es la constitución de un órgano de compliance penal provisto de poderes autónomos de iniciativa y de control, conforme a lo estipulado en la legislación penal (AENOR, 2025). Este órgano, que puede adoptar una configuración unipersonal o colegiada en función de la dimensión de la entidad, tiene encomendada la función de supervisar el funcionamiento, cumplimiento y eficacia del sistema. Para preservar su independencia, la norma exige que se le dote de acceso directo al órgano de gobierno sin la intermediación de directivos operativos, así como de un presupuesto específico supervisado por la alta dirección.
A nivel operacional, el estándar articula controles específicos sobre los procesos de mayor criticidad penal, tales como las compras corporativas, la contratación de personal estratégico, la gestión de regalos y hospitalidades y las transacciones internacionales. La UNE 19601:2025 enfatiza la necesidad de efectuar procedimientos de diligencia debida sobre socios de negocio y terceros contratados, evaluando su trayectoria de integridad antes de formalizar compromisos vinculantes. Estos controles previenen que la entidad sea empleada como vehículo para la comisión de delitos de corrupción, blanqueo de capitales o estafa.
La norma presta atención detallada a los controles financieros sobre la contabilidad corporativa, exigiendo mecanismos de segregación de funciones, doble firma en pagos de elevada cuantía y auditorías de caja para evitar la creación de fondos opacos o contabilidades paralelas. La existencia de estas cautelas operacionales resulta de capital trascendencia, toda vez que los fondos fuera de balance constituyen históricamente el medio habitual para la financiación de conductas de cohecho o la comisión de fraudes fiscales de gran envergadura (Sánchez-Ruiz, 2021).
3. Marco normativo de la UNE 19602:2019 y la gobernanza del riesgo tributario
La Norma UNE 19602:2019 constituye el estándar precursor para la implantación de sistemas de gestión de compliance tributario en España. La materia fiscal representa una de las áreas de mayor complejidad operativa e impacto financiero para las empresas, donde los límites entre la economía de opción legítima, la interpretación razonable de la norma y el fraude tributario resultan con frecuencia difusos (AENOR, 2019). Este estándar proporciona las pautas necesarias para asegurar una gestión transparente y rigurosa de las obligaciones fiscales.
La adopción de la UNE 19602:2019 permite a las organizaciones prevenir la comisión de infracciones tributarias de gravedad y, al mismo tiempo, acreditar ante la Administración Tributaria una voluntad inequívoca de cumplimiento cooperativo. Las siguientes subsecciones desarrollan los principios rectores de este estándar y sus protocolos operacionales.
El contexto internacional marcado por la iniciativa BEPS de la OCDE y la posterior trasposición de directivas comunitarias sobre transparencia fiscal ha cambiado de manera irremisible las reglas de la fiscalidad corporativa. Las administraciones tributarias ya no analizan únicamente el resultado de las autoliquidaciones, evaluando paralelamente la gobernanza fiscal previa y la calidad de los controles internos que sustentan la toma de decisiones con trascendencia tributaria (OCDE, 2015). En este escenario, la UNE 19602:2019 actúa como el puente metodológico entre la empresa y la Hacienda Pública.
3.1 Principios del cumplimiento tributario cooperativo y mapa de riesgos fiscales
La Norma UNE 19602:2019 se cimenta sobre el principio de responsabilidad fiscal corporativa y la promoción de un marco de relación cooperativa con la autoridad tributaria (AENOR, 2019). El estándar requiere que el órgano de gobierno apruebe formalmente una política tributaria transparente que explicite la renuncia expresa al uso de estructuras opacas, territorios de nula tributación o esquemas agresivos desprovistos de sustancia económica. Esta política tributaria debe ser difundida a todos los niveles de la organización y formar parte integral de la estrategia corporativa.
El núcleo operativo del sistema de compliance tributario reside en la confección del mapa de riesgos fiscales. Este instrumento metodológico debe catalogar y valorar las contingencias tributarias derivadas de las distintas operaciones corporativas, considerando los tributos directos e indirectos, las obligaciones formales y los precios de transferencia entre partes vinculadas. La norma exige clasificar los riesgos en función de su impacto económico y de su probabilidad de acaecimiento, estableciendo controles preventivos dirigidos a garantizar que las liquidaciones tributarias respondan estrictamente a la realidad jurídica y económica de las transacciones (Martínez-Carrasco, 2022).
El mapa de riesgos fiscales debe actualizarse de forma continua ante cambios legislativos, criterios interpretativos de la Dirección General de Tributos o resoluciones del Tribunal Económico-Administrativo Central. La flexibilidad del mapa permite a la función de compliance identificar de forma precoz los criterios fiscales controvertidos, promoviendo la obtención de consultas vinculantes o acuerdos previos de valoración cuando la complejidad de la operación así lo aconseje, minimizando la exposición a futuras actas de inspección sancionadoras.
3.2 Protocolos de supervisión, aprobación de operaciones de especial riesgo e información al órgano de gobierno
Para asegurar la eficacia del sistema tributario, la UNE 19602:2019 instaura un protocolo formal de gobernanza fiscal que atribuye al órgano de gobierno la responsabilidad de supervisar la política tributaria (AENOR, 2019). Las operaciones societarias de especial trascendencia —tales como reestructuraciones corporativas, inversiones en jurisdicciones extranjeras o interpretaciones complejas de beneficios fiscales— deben someterse de forma preceptiva a un informe previo de evaluación del riesgo tributario elaborado por la función de cumplimiento o por asesores independientes.
Junto a ello, el estándar impone la obligación de redactar informes de seguimiento periódicos que deben ser presentados al consejo de administración o máxima autoridad de la entidad. Dichos informes deben detallar el estado de las inspecciones abiertas, las provisiones contables por litigios fiscales en curso y el nivel de cumplimiento de las obligaciones tributarias recurrentes. Esta trazabilidad documental atestigua un control interno riguroso y conforma un elemento probatorio de máxima relevancia en eventuales procedimientos de inspección o expedientes sancionadores.
El estándar fomenta además la adhesión voluntaria a códigos de buenas prácticas tributarias promovidos por las autoridades fiscales. Dicha adhesión, reforzada por la certificación en la norma UNE 19602, facilita la reducción de la litigiosidad fiscal, la agilización de las devoluciones tributarias y la posibilidad de resolver las discrepancias interpretativas mediante cauces de diálogo previo sin imposición de sanciones por reprochabilidad o dolo (Martínez-Carrasco, 2022).
4. Marco normativo de la UNE 19603:2023 y la salvaguarda de la libre competencia
La Norma UNE 19603:2023 sobre sistemas de gestión de compliance en materia de libre competencia completa el conjunto normativo de la conformidad corporativa en España. El Derecho de la competencia se caracteriza por la imposición de sanciones económicas extraordinariamente severas, que en el ámbito europeo y estatal pueden alcanzar hasta el diez por ciento del volumen de negocios global de la empresa infractora, además de la prohibición de contratar con el sector público (AENOR, 2023). Este estándar ofrece las directrices para prevenir conductas anticompetitivas que pongan en riesgo la continuidad de la entidad.
La tutela del mercado y la prevención de carteles o abusos de posición dominante requieren mecanismos de supervisión altamente especializados, debido a la sutileza con la que pueden manifestarse los contactos colusorios. En las subsecciones siguientes se analizan los mecanismos de evaluación de riesgos competitivos y las herramientas operacionales de respuesta previstas en la UNE 19603:2023.
La relevancia de la UNE 19603:2023 se ha acrecentado tras la publicación de la Guía sobre Programas de Cumplimiento de la Comisión Nacional de los Mercados y la Competencia (CNMC), la cual establece que la acreditación de un programa de cumplimiento eficaz puede ser valorada como circunstancia atenuante en la fijación de las multas o incluso justificar la no imposición de la prohibición de contratar. El estándar técnico se convierte de este modo en la guía de diseño de dichos programas.
4.1 Identificación y evaluación de riesgos de conductas anticompetitivas y acuerdos colusorios
La aplicación de la Norma UNE 19603:2023 exige a la entidad realizar un diagnóstico riguroso de su posición en el mercado y de los puntos de contacto directo con competidores, proveedores y distribuidores (AENOR, 2023). El mapa de riesgos de competencia debe poner especial foco en la participación en asociaciones patronales, ferias del sector y mesas de negociación compartidas, ámbitos donde la transmisión no autorizada de información comercialmente sensible puede configurar una práctica concertada o un acuerdo colusorio prohibido por el artículo 1 de la Ley de Defensa de la Competencia.
Adicionalmente, el proceso de evaluación de riesgos debe analizar las conductas unilaterales en organizaciones que ostenten una posición de dominio, identificando prácticas potencialmente desleales como la fijación discriminatoria de precios, las ventas vinculadas o la negativa injustificada de suministro. El estándar demanda que cada área de negocio expuesta —especialmente los equipos comerciales, de compras y de licitaciones— sea objeto de una ponderación de riesgos cuantitativa y cualitativa, estableciendo niveles de tolerancia al riesgo claramente delimitados por la alta dirección (Pérez-López, 2024).
El proceso evaluativo debe contemplar también los riesgos derivados de la integración vertical y de los contratos de distribución exclusiva o selectiva. Las cláusulas de fijación de precios de reventa, las restricciones territoriales no justificadas o los pactos de no competencia de duración excesiva constituyen motivos frecuentes de expediente sancionador que deben ser identificados y corregidos de forma preventiva mediante la revisión de la matriz de contratos comerciales (Pérez-López, 2024).
4.2 Mecanismos operacionales, canal de denuncias específicas y programas de clemencia
La vertiente práctica de la UNE 19603:2023 incluye la formulación de manuales de conducta en el mercado, pautas de actuación en reuniones sectoriales y protocolos estrictos para el intercambio de información. La norma requiere que los empleados de departamentos comerciales dispongan de instrucciones precisas sobre cómo actuar ante un intento de acuerdo colusorio por parte de un competidor, incluyendo el abandono inmediato de la reunión y la formalización de un acta de protesta expresa (AENOR, 2023).
Un componente distintivo de este estándar es la integración del canal de denuncias con los protocolos de clemencia de las autoridades de competencia. En el supuesto de que el sistema detecte la existencia de un cartel histórico o en curso en el que la entidad haya participado, el modelo de compliance debe prever procedimientos de reacción rápida que permitan al órgano de gobierno valorar la presentación prioritaria de una solicitud de clemencia ante la autoridad correspondiente. Esta pronta actuación puede comportar la exención total del pago de la multa administrativa y la eliminación de las prohibiciones de contratar, demostrando la máxima utilidad operativa del sistema.
La formación en materia de competencia adquiere una relevancia crítica bajo la UNE 19603:2023, debiendo impartirse mediante simulaciones prácticas de inspecciones sorpresa ('dawn raids') organizadas por las autoridades de competencia. Esta capacitación técnica asegura que el personal conozca sus derechos y obligaciones durante el desarrollo de una entrada y registro, evitando conductas de obstrucción que podrían acarrear sanciones autónomas de severa intensidad (Pérez-López, 2024).
5. Aportaciones de valor e intangibles derivados de la integración tripartita para las entidades
La adopción aislada de estándares de cumplimiento genera con frecuencia eficiencias limitadas y estructuras burocráticas redundantes que sobrecargan a la organización. En contraposición, la arquitectura tripartita resultante de la articulación integrada de las normas UNE 19601, UNE 19602 y UNE 19603 transforma la función de compliance en un motor de valor estratégico multidimensional para las entidades públicas y privadas. La visión de conjunto permite proyectar la integridad como un activo transversal de gobernanza.
Se examinan los beneficios tangibles e intangibles que derivan de la convergencia de los tres subsistemas, agrupándolos en eficiencias operativas y financieras por una parte, y en el fortalecimiento reputacional y competitivo por la otra. Las siguientes subsecciones abordan en detalle estas dos grandes esferas de aportación de valor.
La teoría económica de la empresa ha puesto de manifiesto que la reducción de las incertidumbres regulatorias se traduce de forma inmediata en una disminución del coste del capital y en un incremento del valor de mercado de las organizaciones. Al integrar la prevención penal, fiscal y competitiva, la empresa, junto a levantar un escudo protector ante multas devoradoras, genera información de alta calidad para la toma de decisiones estratégicas por parte del consejo de administración (Fernández-Sánchez, 2023).
5.1 Reducción de costes operativos, eficiencias estructurales y homogeneización del canal interno
El primer gran eje de aportación de valor de la integración de las tres normas UNE radica en la racionalización de los costes de implantación y mantenimiento del sistema de control interno. Dado que la UNE 19601:2025, la UNE 19602:2019 y la UNE 19603:2023 comparten una estructura formal idéntica basada en el ciclo de mejora continua (Planificar, Hacer, Verificar, Actuar), la entidad puede unificar los órganos de supervisión en una única Comisión de Compliance Multidisciplinar, reduciendo los honorarios y la carga horaria de los administradores y directivos (Fernández-Sánchez, 2023).
De la misma manera, la integración permite articular un único Canal Interno de Información conforme a los requerimientos de la Ley 2/2023, capaz de encauzar y tramitar alertas relativas a delitos penales, irregularidades tributarias o prácticas anticompetitivas mediante una plataforma tecnológica centralizada. Los procedimientos de diligencia debida sobre socios de negocio y la formación del personal también experimentan un ahorro cuantitativo notable, al consolidarse en expedientes unificados y programas formativos globales que cubren los tres bloques normativos de una sola vez.
La homogeneización de procesos elimina la duplicidad de auditorías internas y externas, reduciendo las interrupciones en la actividad ordinaria de las áreas de negocio. Un único equipo auditor puede verificar simultáneamente la eficacia de los controles financieros penales, las retenciones tributarias y las cláusulas de los contratos de distribución, generando un informe consolidado de recomendaciones que facilita el seguimiento por parte del comité de auditoría (Sánchez-Ruiz, 2021).
5.2 Protección reputacional, valor para accionistas y ventaja competitiva en licitaciones
Más allá del ahorro financiero directo, la gobernanza integrada genera rendimientos de elevado valor intangible en el ámbito reputacional y comercial. En un mercado internacional cada vez más atento a los criterios de sostenibilidad ambiental, social y de gobernanza corporativa (ESG), acreditar la certificación independiente bajo las tres normas UNE proporciona una señal inconfundible de madurez organizativa ante inversores, entidades de crédito y agencias de calificación crediticia (López-Gómez, 2023).
En la esfera de la contratación pública, contar con un sistema tripartito de compliance certificado ofrece una ventaja competitiva determinante. Inicialmente, previene la imposición de sanciones que deriven en la prohibición de contratar con el sector público por ilícitos penales o colusorios. Paralelamente, permite valerse de puntuaciones adicionales en pliegos de condiciones administrativas que ponderan positivamente los estándares de responsabilidad social y transparencia tributaria, convirtiendo la conformidad normativa en una palanca directa de crecimiento del negocio.
La confianza generada por un sistema tripartito robusto se extiende a las relaciones con proveedores y clientes multinacionales. Las grandes corporaciones globales exigen de forma creciente que sus colaboradores en la cadena de suministro demuestren niveles equivalentes de cumplimiento en anticorrupción, fiscalidad y libre competencia. Disponer de las certificaciones UNE 19601, UNE 19602 y UNE 19603 agiliza la homologación internacional de la entidad y la posiciona como un socio preferente en contratos de elevada envergadura (López-Gómez, 2023).
6. Casos prácticos de aplicación en la operativa corporativa
La comprensión rigurosa de los sistemas integrados de compliance exige ilustrar su funcionamiento a través de escenarios prácticos representativos de la realidad empresarial. La teoría del cumplimiento cobra dimensión real cuando se analiza la manera en que los controles de las normas UNE 19601, UNE 19602 y UNE 19603 interactúan simultáneamente frente a transacciones complejas o relaciones comerciales con competidores.
En las siguientes subsecciones se presentan dos casos prácticos detallados que muestran la aplicación coordinada de los tres estándares en situaciones operativas de máxima exposición al riesgo: la ejecución de operaciones corporativas transnacionales y la participación en licitaciones públicas estructuradas mediante uniones temporales de empresas.
Los casos seleccionados reflejan situaciones recurrentes en el tráfico mercantil donde la falta de visión integrada suele desencadenar responsabilidades cruzadas de elevadísimo impacto económico para los administradores y la sociedad.
6.1 Operaciones de fusión y adquisición transnacionales con contingencias tributarias, penales y de competencia
Considérese el supuesto de un grupo industrial español sometido al estándar tripartito UNE que proyecta la adquisición de una sociedad competidora con activos en varios estados miembros de la Unión Europea. En la fase de diligencia debida previa a la transacción, el equipo de compliance integrado despliega una auditoría coordinada: la vertiente de la UNE 19602 evalúa los precios de transferencia aplicados por la entidad objetivo y la existencia de contingencias por deducciones fiscales indebidas; la vertiente de la UNE 19601 investiga la posible comisión de pagos ilícitos a funcionarios públicos extranjeros para la obtención de licencias corporativas; y la vertiente de la UNE 19603 analiza la cuota de mercado resultante para descartar concentraciones no autorizadas.
Como resultado de esta verificación integral, el sistema detecta que la entidad objetivo mantenía acuerdos opacos de reparto de mercado con un competidor secundario y presentaba deducciones fiscales de elevado riesgo. La aplicación de los protocolos del sistema permite a la empresa compradora ajustar el precio de adquisición, exigir garantías contractuales específicas y condicionar la firma de la operación a la presentación voluntaria de una regularización tributaria y a la formulación de una solicitud de clemencia ante la autoridad de competencia. Este ejemplo evidencia cómo el compliance integrado preserva el valor patrimonial de la entidad frente a contingencias ocultas.
Tras la ejecución de la compra, el plan de integración posterior a la fusión aplica de forma inmediata las políticas del modelo tripartito a la filial adquirida. Se sustituyen los directivos comprometidos en las conductas irregulares, se unifica el canal de denuncias y se imparte formación obligatoria en materia de competencia y ética fiscal al personal incorporado. Dicha reorganización erradica los riesgos heredados y simultáneamente atestigua ante las autoridades reguladoras la buena fe y la diligencia eximente de la matriz española (García-Moreno, 2021).
6.2 Gestión de licitaciones públicas, acuerdos interempresariales e interacciones con competidores
Analícese el caso de una empresa del sector de las infraestructuras que concurre a una gran licitación pública para la construcción de una obra civil en alianza con otra firma del sector mediante una Unión Temporal de Empresas (UTE). El protocolo de la UNE 19603 exige efectuar un análisis previo de justificación económica de la UTE, constatando que ninguna de las dos empresas podría licitar de forma individual debido a la magnitud técnica del proyecto, descartando así que la alianza constituya un acuerdo restrictivo de la competencia disfrazado.
Simultáneamente, el control de la UNE 19601 aplica medidas de diligencia debida sobre la empresa socia de la UTE para verificar que dispone de un modelo equivalente de prevención de la corrupción en la contratación pública, previniendo el riesgo de imputación penal por cohecho derivado de acciones de terceros. A su vez, la salvaguarda de la UNE 19602 supervisa la estructuración fiscal de la UTE para garantizar la correcta repercusión del Impuesto sobre el Valor Añadido y la imputación transparente de ingresos y gastos entre los comuneros. La actuación coordinada de los tres subsistemas garantiza la plena legalidad de la licitación.
Durante la ejecución de la obra, el comité de gerencia de la UTE aplica estrictos protocolos de confidencialidad para evitar que la información intercambiada entre los socios exceda de lo estrictamente necesario para la obra proyectada. Se prohíbe de forma categórica abordar cualquier debate sobre precios o estrategias comerciales en otras licitaciones futuras, levantándose actas detalladas de cada sesión de trabajo que son enviadas periódicamente a la función de compliance para su supervisión (Pérez-López, 2024).
7. Evaluación del desempeño, auditoría e inspecciones
La idoneidad de un sistema de gestión de compliance no se mide únicamente por el rigor de su diseño teórico, dependiendo en su lugar de su capacidad de funcionamiento efectivo y su adaptación continuada a la realidad operativa de la organización. Las normas UNE 19601:2025, UNE 19602:2019 y UNE 19603:2023 imponen la obligación de verificar periódicamente la eficacia de los controles mediante mecanismos de evaluación del desempeño, auditorías internas independientes y revisiones del órgano de gobierno.
Esta fase de comprobación constante resulta determinante para demostrar ante jueces, tribunales y autoridades administrativas que el modelo de cumplimiento es vivo, eficaz y ajeno a cualquier tacha de cosmético o simulado. Las siguientes subsecciones abordan el sistema de indicadores de desempeño y la gestión operativa ante inspecciones públicas.
La evaluación continua exige la implantación de un sistema de información periódica hacia el consejo de administración que contemple ir más allá de dar cuenta de los incidentes ocurridos y ofrecer de manera simultánea un análisis prospectivo sobre los cambios regulatorios en ciernes y la evolución del perfil de riesgo de la empresa (Sánchez-Ruiz, 2021).
7.1 Indicadores de medición, seguimiento continuo y programas de auditoría
Para verificar el grado de cumplimiento real, la entidad debe confeccionar un cuadro de mando integral de compliance que incorpore indicadores cuantitativos y cualitativos específicos para cada uno de los tres bloques normativos (AENOR, 2025). En la esfera penal, se computan métricas como el porcentaje de empleados formados en el código de conducta o el tiempo medio de resolución de denuncias internas. En la esfera tributaria, se miden variables como la tasa de rectificación de autoliquidaciones o el volumen de operaciones sujetas a informe previo de riesgo. En el ámbito de la competencia, se supervisan las incidencias registradas en reuniones sectoriales y los expedientes de diligencia debida a distribuidores.
Junto a los indicadores cuantitativos, la norma exige la ejecución regular de programas de auditoría interna de compliance. Estas auditorías, que deben ser ejecutadas por profesionales dotados de independencia objetiva respecto a las áreas auditadas, revisan la muestra documental de expedientes de contratación, liquidaciones fiscales y acuerdos comerciales. Los hallazgos de la auditoría se plasman en informes formales que identifican no conformidades y prescriben planes de acciones correctoras con plazos estrictos de implantación (Sánchez-Ruiz, 2021).
El resultado de las auditorías alimenta el proceso de revisión por la dirección, obligando al órgano de gobierno a reasignar recursos o modificar procedimientos cuando se detecten brechas de control o deficiencias recurrentes. Este bucle de retroalimentación constante asegura que el sistema evolucione a la par que la estructura del negocio y las estrategias comerciales de la entidad (Fernández-Sánchez, 2023).
7.2 Actuación ante inspecciones administrativas y procesos judiciales
Un sistema de gestión integrado debe contar con protocolos de actuación rápida para responder de forma ordenada ante inspecciones sorpresa de las autoridades de competencia, comprobaciones de la Administración Tributaria o entradas y registros acordados por la autoridad judicial en el marco de una investigación penal (AENOR, 2023). Estos protocolos designan a los interlocutores autorizados, fijan pautas de colaboración diligente con los funcionarios públicos y previenen la destrucción indebida de documentación o la obstrucción a la labor inspectora.
La existencia de una trazabilidad documental completa de las decisiones adoptadas bajo los estándares UNE constituye la prueba de mayor peso para acreditar la ausencia de dolo corporativo y la diligencia debida del consejo de administración. En el ámbito penal, la certificación formal bajo la UNE 19601 acredita la idoneidad del modelo a efectos de la exención prevista en el artículo 31 bis del Código Penal. En el ámbito tributario y de la competencia, la demostración de un sistema de compliance eficaz es ponderada por las autoridades como un elemento atenuante de la responsabilidad administrativa, reduciendo sustancialmente el importe de las sanciones aplicables.
La experiencia forense demuestra que las organizaciones que disponen de protocolos de inspección ensayados reaccionan con serenidad y precisión, protegiendo el secreto profesional de las comunicaciones con abogados externos y evitando declaraciones precipitadas que puedan perjudicar la posición de defensa de la sociedad en posteriores litigios (Pérez-López, 2024).
8. Mercantilización de la ética corporativa y burocratización del cumplimiento: las contradicciones internas en las normas UNE 19601, 19602 Y 19603
La expansión de la autorregulación corporativa mediante los estándares UNE 19601:2025, UNE 19602:2019 y UNE 19603:2023 se presenta habitualmente como un avance incontestable hacia la integridad empresarial. La articulación de estos tres marcos pretende ofrecer a las organizaciones públicas y privadas una protección integral frente a ilícitos penales, contingencias fiscales y prácticas restrictivas de la libre competencia. Diversos interrogantes teóricos y prácticos cuestionan si esta proliferación de certificaciones responde a una mejora sustancial de la gobernanza o a la consolidación de una industria privada del control documental.
Un análisis de la arquitectura de estandarización aplicada al cumplimiento normativo exige examinar cinco distorsiones estructurales que cuestionan la efectividad real de estos modelos.
8.1. La ilusión del control formal y el fenómeno del cumplimiento cosmetológico
El primer problema estructural reside en la equivalencia infundada entre la conformidad documental y el comportamiento ético efectivo. Las tres normas analizadas comparten la denominada Estructura de Alto Nivel, la cual prioriza la elaboración de mapas de riesgos, canales de comunicación, códigos de conducta y protocolos de supervisión. Esta metodología genera un volumen ingente de evidencias escritas que satisfacen las auditorías externas de certificación, pero que rara vez alteran la toma de decisiones en los niveles donde se ejecutan los grandes fraudes corporativos.
Esta dinámica propicia la aparición del denominado cumplimiento cosmetológico o de fachada. Las organizaciones adquieren sellos de acreditación para construir una apariencia de legalidad que actúa como escudo institucional frente a las autoridades de inspección. La acumulación de folios de procedimientos internos permite trasladar la responsabilidad hacia mandos intermedios o empleados de menor rango cuando se produce un delito, descargando al consejo de administración de su responsabilidad directa mediante el argumento de la existencia de políticas teóricas que prohibían la conducta infractora.
8.2. La fricción entre la maximización del capital y la gobernanza tributaria
La propuesta de la Norma UNE 19602:2019 de instaurar un esquema de cumplimiento tributario cooperativo entra en colisión con el deber mercantil de los administradores societarios de maximizar la rentabilidad del accionista. La norma prevé la divulgación voluntaria de esquemas fiscales de especial riesgo y la adopción de una postura de plena transparencia frente a la Hacienda Pública.
La pretensión de que las corporaciones renuncien de forma voluntaria a la planificación fiscal agresiva a cambio de un estándar técnico carece de realismo económico. La legislación societaria exige a los gestores buscar la eficiencia en los costes, incluidos los impositivos. Exigir la revelación anticipada de criterios interpretativos dudosos expone a la compañía a regularizaciones administrativas inmediatas, sin que el estándar le otorgue una inmunidad jurídica frente a expedientes sancionadores. La transparencia exigida por la UNE 19602 resulta difícilmente compatible con la lógica del mercado donde la carga fiscal incide directamente en la competitividad.
8.3. El conflicto de interés presupuestario en la prevención de acuerdos colusorios
En el ámbito de la libre competencia regulado por la UNE 19603:2023, la contradicción interna se manifiesta en la estructura jerárquica del control. Las conductas más lesivas para el mercado —como la repartición de licitaciones públicas o el establecimiento secreto de precios entre competidores— son planificadas por la alta dirección y los órganos ejecutivos superiores.
Asignar la supervisión del cumplimiento a un órgano interno nombrado, evaluado y remunerado por la propia dirección corporativa genera un vicio insubsanable de parcialidad. Ningún encargado de cumplimiento posee la independencia presupuestaria y laboral suficiente para investigar, denunciar o frenar acuerdos colusorios concertados en los despachos directivos de los que depende su contrato. La UNE 19603 asume la existencia de una neutralidad burocrática que no existe en el organigrama de una sociedad mercantil, convirtiendo la supervisión de la competencia en un mero trámite administrativo incapaz de desactivar pactos anticompetitivos de nivel directivo.
8.4. Captura del mercado de asesoría y barreras para la pequeña y mediana empresa
La creciente complejidad de los tres estándares normalizados ha generado una captura del mercado de la gobernanza por parte de consultoras, despachos de auditoría y entidades certificadoras. La implantación y mantenimiento de los modelos UNE 19601, 19602 y 19603 exige un desembolso económico periódico que convierte la integridad corporativa en un producto comercializable de elevado precio.
Esta situación genera una asimetría perjudicial para las pequeñas y medianas empresas. Mientras las grandes corporaciones absorben sin dificultad estos costes fijos como un gasto publicitario o de imagen corporativa, las empresas de menor tamaño quedan excluidas por falta de recursos financieros. Puesto que la obtención de estas certificaciones se exige cada vez más en pliegos de contratación pública y operaciones de financiación bancaria, los estándares técnicos funcionan como una barrera de acceso al mercado, consolidando ventajas para los actores de gran escala.
8.5. Incertidumbre procesal sobre la valoración judicial de los certificados
Un aspecto débil en la adopción de estos estándares es la desconexión entre la certificación privada y la valoración probatoria ante los tribunales penales, la Agencia Tributaria y las autoridades de competencia. Ninguna disposición legal otorga a los certificados expedidos bajo normas UNE el carácter de prueba tasada o de eximente automática.
Los jueces y tribunales evalúan la efectividad del sistema ex post, centrándose en las circunstancias concretas en que se cometió el ilícito. La mera exhibición de un certificado emitido por una entidad privada de acreditación no impide la imputación penal de la persona jurídica ni invalida las sanciones administrativas por infracciones fiscales o anticompetitivas. Las entidades invierten sumas sustanciales en la adquisición de sellos que no ofrecen una certidumbre jurídica real en el ámbito procesal, evidenciando que el valor de estas normas se sitúa en el terreno de la reputación comercial y no en el de la efectiva exención de responsabilidad legal.
9. Hacia un modelo público-privado de auditoria integrada: reformas estructurales en la supervision del cumplimiento penal, tributario y de competencia
La necesidad de superar las deficiencias del modelo actual de certificaciones privadas bajo las normas UNE 19601, UNE 19602 y UNE 19603 requiere la articulación de mecanismos de reforma legal e institucional. Con el propósito de transformar un esquema predominantemente burocrático en un sistema con capacidad real de prevención y eficacia probatoria, se plantean cinco ejes de actuación regulatoria.
9.1. Creación del Registro Público de Supervisores Independientes de Cumplimiento
Se plantea la aprobación de un estatuto legal que configure la figura del Supervisor Externo de Cumplimiento Normativo, cuya designación para grandes corporaciones societarias deba realizarse mediante concurso regulado ante un organismo público independiente, de forma análoga al modelo de auditoría de cuentas en entidades de interés público.
Este esquema quita a los consejos de administración la facultad discrecional de contratar y remunerar directamente a las entidades certificadoras o a los responsables de supervisión. La retribución económica del supervisor se canaliza a través de un fondo nacional gestionado por la autoridad de supervisión, financiado mediante tasas corporativas proporcionales al volumen de negocio. Se erradica la dependencia económica que condiciona la imparcialidad de las evaluaciones de cumplimiento.
9.2. Homologación Procesal y Creación del Puerto Seguro Fiscal y de Competencia
Se proyecta una modificación de la Ley Orgánica del Código Penal, de la Ley General Tributaria y de la Ley de Defensa de la Competencia para establecer un régimen claro de efectos jurídicos vinculantes.
El cumplimiento verificado mediante auditorías del Registro Público otorgará la condición de causa de exención automática de responsabilidad penal corporativa y una minoración tasada del cincuenta por ciento en los expedientes sancionadores administrativos en materia fiscal o de competencia. A cambio de esta protección jurídica o "puerto seguro", las corporaciones asumen el compromiso legal de conceder acceso en tiempo real a las autoridades de inspección a sus bases de datos operativas y contables, eliminando la opacidad de los controles internos tradicionales.
9.3. Matriz Digital Unificada de Monitorización en Tiempo Real
Se propone sustituir el intercambio de documentación estática y mapas de riesgos en formato papel por la implementación obligatoria de una plataforma interoperable conectada con la Administración Tributaria y la Autoridad de Competencia.
Dicha arquitectura tecnológica integra identificadores analíticos de anomalías que detectan de manera automatizada desvíos en licitaciones públicas, facturaciones atípicas entre partes vinculadas o variaciones sospechosas en los precios de mercado. La supervisión deja de sustentarse en revisiones retrospectivas anuales y pasa a configurarse como un control analítico continuo, reduciendo el margen de manipulación de evidencias por parte de los gestores societarios.
9.4. Estándar Proporcional Simplificado para Pequeñas y Medianas Empresas
Con el objeto de eliminar las barreras financieras que excluyen a las empresas de menor dimensión del mercado de la contratación pública, se establece un modelo público y gratuito de autoevaluación tutorizada.
El Ministerio de Industria y las agencias regionales habilitarán un entorno digital donde las pequeñas y medianas empresas puedan configurar su sistema de gestión preventiva mediante plantillas estandarizadas e indicadores automatizados. La obtención del certificado de cumplimiento para estas entidades no requerirá la contratación de auditorías privadas de alto coste, bastando la validación administrativa periódica basada en los datos fiscales y mercantiles que ya obran en poder de las administraciones públicas.
9.5. Estatuto de Protección Reforzada y Directa para el Informante Interno
Se plantea la reforma de la legislación sobre protección de informantes para establecer un canal único público centralizado, gestionado por una Autoridad de Integridad Corporativa independiente.
Cualquier comunicación de irregularidades en materia penal, tributaria o de competencia interpuesta por un empleado o directivo se tramita directamente ante dicha institución pública, con reserva absoluta de identidad y atribución automática del estatuto de indemnidad laboral y retributiva.
Se introducen incentivos económicos directos, consistentes en un porcentaje de las sanciones pecuniarias o cuotas defraudadas recuperadas por la administración a raíz de la denuncia, asegurando que las alertas sobre conductas ilícitas de alto nivel lleguen a las autoridades sin posibilidad de bloqueo interno.
10. Conclusiones derivadas de los estándares de cumplimiento
La articulación de las normas UNE 19601:2025, UNE 19602:2019 y UNE 19603:2023 evidencia la configuración de un modelo normativo estructurado sobre la gestión del riesgo operativo, fiscal y de mercado. El examen conjunto de los tres textos técnicos permite extraer deducciones específicas respecto a su arquitectura, alcance e implicaciones para las organizaciones públicas y privadas.
10.1. Integración metodológica basada en el ciclo de mejora continua
Los tres estándares comparten la estructura normalizada de los sistemas de gestión ISO, sustentada en la identificación de riesgos, el establecimiento de controles, la dotación de recursos, la evaluación del desempeño y la revisión por los órganos de gobierno. Dicha coincidencia formal facilita la implantación simultánea de los protocolos de prevención penal, tributaria y de libre competencia, reduciendo la fragmentación de los departamentos de supervisión interna.
La concurrencia de estos tres ámbitos bajo principios homogéneos permite a la dirección disponer de mapas de riesgos interconectados, donde la detección de irregularidades contables o de facturación puede alertar simultáneamente sobre posibles delitos fiscales, fraudes corporativos o prácticas colusorias en licitaciones.
10.2. Dualidad entre la efectividad real y la formalidad documental
Las disposiciones contenidas en las normas UNE 19601, 19602 y 19603 atribuyen al órgano de gobierno la responsabilidad directa de velar por la efectividad de las medidas adoptadas. La sola acumulación de manuales, códigos éticos o cláusulas contractuales estándar no otorga inmunidad automática ante las autoridades de inspección ni ante los tribunales de justicia.
Las exigencias de las tres normas requieren que las evidencias generadas demuestren una supervisión activa, revisiones periódicas ante cambios legislativos y la aplicación efectiva del régimen disciplinario cuando se constaten infracciones. La distancia entre el diseño teórico de los manuales y su ejecución cotidiana determina la utilidad real del sistema como eximente o atenuante de responsabilidad.
10.3. Exigencia de independencia funcional del órgano de cumplimiento
La regulación de la función de cumplimiento en los tres estándares analizados demanda la asignación de autoridad e independencia suficiente a las personas o unidades encargadas de la supervisión. En organizaciones de pequeña y mediana dimensión, las normas admiten que las funciones de cumplimiento sean asumidas por el propio órgano de administración.
Esta previsión refleja un compromiso de adaptabilidad, aunque introduce una vulnerabilidad operativa en la fiscalización de las actuaciones de los propios directivos. El mantenimiento de canales de denuncia confidenciales y la realización de auditorías internas periódicas constituyen las salvaguardas técnicas previstas para verificar la integridad de la función supervisora.
10.4. Acreditación de la voluntad de cumplimiento y valor frente a terceros
La adopción formal de los estándares UNE 19601, 19602 y 19603 representa una manifestación expresa de la voluntad organizativa de alinearse con la legalidad vigente. Aunque las certificaciones otorgadas por entidades independientes carecen de valor probatorio vinculante de carácter absoluto en los procesos judiciales o expedientes administrativos, su existencia ofrece un elemento de juicio técnico relevante sobre la diligencia debida de la entidad.
Las administraciones públicas, los socios de negocio y las entidades financieras valoran progresivamente estos esquemas acreditados como indicadores de menor riesgo operacional y de mayor transparencia en la gobernanza societaria.
11. Consideraciones finales
El análisis multidisciplinar desarrollado a lo largo de este trabajo permite corroborar que la convergencia de las normas UNE 19601:2025, UNE 19602:2019 y UNE 19603:2023 trasciende la mera suma aritmética de tres marcos técnicos independientes. La integración de la prevención penal, la gobernanza fiscal y la tutela de la libre competencia en una arquitectura única de compliance configura un modelo de buen gobierno corporativo de elevada madurez, capaz de ofrecer una respuesta integral a las exigencias de integridad del entorno económico contemporáneo.
La aportación neta de valor de este enfoque tripartito se manifiesta tanto en la reducción de la exposición al riesgo sancionador de carácter catástrofe como en la generación de eficiencias operativas y la consolidación de ventajas competitivas intangibles. Las organizaciones que apuestan por la implantación y certificación coordinada de estos estándares normalizados, junto a proteger su patrimonio y la responsabilidad de sus administradores, se posicionan de manera ventajosa respecto a competidores que mantienen modelos reactivos o fragmentados. En definitiva, el compliance integrado se consolida como un elemento transformador de la cultura organizativa, elevando la ética corporativa a la condición de eje vertebrador de la estrategia empresarial.
De cara al futuro, la progresiva digitalización de las actividades empresariales y la incorporación de la inteligencia artificial a los procesos de toma de decisiones exigirán mantener actualizados estos tres subsistemas de gestión. La capacidad de los estándares UNE para adaptarse a las nuevas realidades tecnológicas reafirma su condición de herramientas metodológicas indispensables para garantizar la sostenibilidad y la legitimidad social de las entidades en el siglo XXI.
_________
Bibliografía
AENOR. (2019). Norma UNE 19602:2019. Sistemas de gestión de compliance tributario. Requisitos con orientación para su uso. Asociación Española de Normalización.
AENOR. (2023). Norma UNE 19603:2023. Sistemas de gestión de compliance en materia de libre competencia. Requisitos con orientación para su uso. Asociación Española de Normalización.
AENOR. (2025). Norma UNE 19601:2025. Sistemas de gestión de compliance penal. Requisitos con orientación para su uso. Asociación Española de Normalización.
Fernández-Sánchez, M. A. (2023). La integración de los sistemas de gestión de cumplimiento normativo: un enfoque pragmático para la empresa española. Revista de Derecho de Sociedades, 60, 145-178.
García-Moreno, J. L. (2021). Responsabilidad penal de las personas jurídicas y modelos de prevención certificados: análisis jurisprudencial. Editorial Aranzadi.
Jefatura del Estado. (2015). Ley Orgánica 1/2015, de 30 de marzo, por la que se modifica la Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal. Boletín Oficial del Estado, 77, 27018-27091.
Jefatura del Estado. (2023). Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Boletín Oficial del Estado, 44, 25674-25722.
López-Gómez, R. (2023). Sostenibilidad ESG y compliance tributario: de la obligación legal al valor reputacional. Tirant lo Blanch.
Martínez-Carrasco, C. (2022). El compliance tributario bajo la norma UNE 19602 y su impacto en la relación cooperativa con la Administración. Nueva Fiscalidad, 4, 89-122.
OCDE. (2015). Medidas contra la erosión de la base imponible y el traslado de beneficios (Proyecto BEPS): Informes finales. OECD Publishing.
Pérez-López, D. (2024). Programas de cumplimiento en materia de competencia y exención de sanciones: una visión crítica de la UNE 19603. Revista de Competencia y Distribución, 32, 55-92.
Sánchez-Ruiz, E. (2021). Auditoría interna y seguimiento de los modelos de cumplimiento normativo en la gran empresa. Editorial Citas.
Tribunal Supremo. (2016). Sentencia de la Sala de lo Penal núm. 154/2016, de 29 de febrero. Recurso de Casación 10011/2015.
Recursos Generativos utilizados en la redacción de este artículo
Teniendo en cuenta que se ha seguido la estructura de un artículo científico, formato conocido por la IAG, para la elaboración de este contenido se ha utilizado IAG en la fase de búsqueda de información, así como en la mejora de la redacción y adaptación de ésta a un lenguaje coloquial. Asimismo, antes de editarlo se ha pasado el filtro de plagio (11% de coincidencias) y de lenguaje IAG (7% de coincidencias), considerando ambos ratios razonables y asumibles.