Compliance penal en el sector financiero: más allá de la normativa prudencial

El sector financiero es el más regulado de la economía española, pero la regulación prudencial —cumplir con el Banco de España, la CNMV, la DGS— no agota las obligaciones de cumplimiento. Desde 2010, las entidades financieras pueden ser penalmente responsables de delitos cometidos por sus empleados o directivos: blanqueo de capitales, abuso de mercado, revelación de información privilegiada, fraude en la comercialización de productos, corrupción en la contratación de servicios y delitos contra los trabajadores. Las consecuencias de una condena penal para una entidad financiera —más allá de la multa— incluyen la inhabilitación para operar y el daño reputacional irreversible.

Desde 2010 · 16 años Colaborador social AEAT

Elija un hueco en agenda con el especialista de su área.

Indíquenos cuándo llamarle y un socio le contactará en la franja elegida.

Escríbanos y le contestamos por email.

Datos tratados en la UE · RGPD · Sin compromiso

Por qué BMC

Asesoramiento especializado y trato personal

En BMC diseñamos programas de compliance penal específicos para entidades financieras que complementan el cumplimiento normativo prudencial: análisis de los riesgos penales específicos del sector, diseño de protocolos de prevención del blanqueo de capitales conforme a la Ley 10/2010, implementación del canal de denuncias, formación de administradores y empleados, y acompañamiento del Órgano de Compliance en su funcionamiento.

  • Los bancos y entidades financieras pueden ser condenados penalmente como personas jurídicas desde la reforma del CP de 2010.

  • El compliance normativo (CNMV, BdE) y el compliance penal son distintos pero complementarios — el programa debe cubrir ambas dimensiones.

  • Las obligaciones de prevención del blanqueo (PBC) son el pilar central del compliance en el sector financiero.

  • Una condena penal puede suponer la pérdida de la licencia bancaria o de la autorización para prestar servicios de inversión.

Cómo trabajamos

Del primer contacto al cierre del expediente

  1. Mapa de riesgos penales de la entidad

    Identificamos los riesgos penales específicos de la entidad según su actividad: blanqueo de capitales en la banca minorista, abuso de mercado y revelación de información privilegiada en la banca de inversión, fraude en la comercialización de productos en la gestión de activos, corrupción en la contratación en entidades aseguradoras.

  2. Programa de prevención del blanqueo

    Diseñamos o revisamos el sistema de prevención del blanqueo de capitales conforme a la Ley 10/2010 y sus desarrollos reglamentarios: política de identificación de clientes (KYC), evaluación del riesgo de blanqueo por tipo de cliente y producto, sistema de monitorización de transacciones, y procedimientos de reporte al SEPBLAC.

  3. Canal de denuncias y gestión de alertas

    Implementamos el canal de denuncias interno conforme a la Ley 2/2023, con garantías de confidencialidad y protección del denunciante, y el protocolo de investigación y escalado de las alertas recibidas. El canal debe ser accesible para empleados, directivos y colaboradores externos.

  4. Formación y certificación del personal

    Desarrollamos programas de formación diferenciados por nivel: formación general para toda la plantilla en la identificación de señales de alerta, formación específica para el área de cumplimiento y AML, y formación para administradores y miembros del Consejo sobre sus responsabilidades en el marco del compliance penal.

Autoevaluación · 45 segundos

¿Necesita este servicio?

Responda tres preguntas y le mostramos el servicio más relevante para su caso.

¿Reside actualmente en España?
¿Tiene patrimonio o ingresos en otro país?
¿Ha recibido o espera recibir una herencia?
¿Se está planteando establecer una empresa?
Responda para ver sus servicios recomendados.

El problema

El sector financiero es el más regulado de la economía española, pero la regulación prudencial —cumplir con el Banco de España, la CNMV, la DGS— no agota las obligaciones de cumplimiento. Desde 2010, las entidades financieras pueden ser penalmente responsables de delitos cometidos por sus empleados o directivos: blanqueo de capitales, abuso de mercado, revelación de información privilegiada, fraude en la comercialización de productos, corrupción en la contratación de servicios y delitos contra los trabajadores. Las consecuencias de una condena penal para una entidad financiera —más allá de la multa— incluyen la inhabilitación para operar y el daño reputacional irreversible.

Nuestra solución

En BMC diseñamos programas de compliance penal específicos para entidades financieras que complementan el cumplimiento normativo prudencial: análisis de los riesgos penales específicos del sector, diseño de protocolos de prevención del blanqueo de capitales conforme a la Ley 10/2010, implementación del canal de denuncias, formación de administradores y empleados, y acompañamiento del Órgano de Compliance en su funcionamiento.

Proceso

Como lo hacemos

1

Mapa de riesgos penales de la entidad

Identificamos los riesgos penales específicos de la entidad según su actividad: blanqueo de capitales en la banca minorista, abuso de mercado y revelación de información privilegiada en la banca de inversión, fraude en la comercialización de productos en la gestión de activos, corrupción en la contratación en entidades aseguradoras.

2

Programa de prevención del blanqueo

Diseñamos o revisamos el sistema de prevención del blanqueo de capitales conforme a la Ley 10/2010 y sus desarrollos reglamentarios: política de identificación de clientes (KYC), evaluación del riesgo de blanqueo por tipo de cliente y producto, sistema de monitorización de transacciones, y procedimientos de reporte al SEPBLAC.

3

Canal de denuncias y gestión de alertas

Implementamos el canal de denuncias interno conforme a la Ley 2/2023, con garantías de confidencialidad y protección del denunciante, y el protocolo de investigación y escalado de las alertas recibidas. El canal debe ser accesible para empleados, directivos y colaboradores externos.

4

Formación y certificación del personal

Desarrollamos programas de formación diferenciados por nivel: formación general para toda la plantilla en la identificación de señales de alerta, formación específica para el área de cumplimiento y AML, y formación para administradores y miembros del Consejo sobre sus responsabilidades en el marco del compliance penal.

Compliance penal en el sector financiero: la capa que falta

Las entidades financieras invierten enormes recursos en el cumplimiento normativo prudencial: reguladores como el BCE, el Banco de España y la CNMV exigen un nivel de control interno y gobernanza que pocas industrias igualan. Pero el cumplimiento normativo prudencial y el compliance penal no son lo mismo, y las entidades financieras no siempre tienen suficientemente desarrollada la segunda dimensión.

El compliance penal tiene un objetivo específico: prevenir que los empleados o directivos de la entidad cometan delitos en el ejercicio de su actividad —blanqueo de capitales, abuso de mercado, fraude en la comercialización, corrupción— y, si ocurren, que la entidad pueda demostrar ante el juez penal que había adoptado medidas idóneas de prevención. La diferencia entre una entidad con un programa de compliance penal sólido y una sin él puede ser la diferencia entre la exención de responsabilidad y una condena con consecuencias devastadoras.

Prevención del blanqueo de capitales: el núcleo del compliance financiero

Las entidades financieras son sujetos obligados por la Ley 10/2010 de prevención del blanqueo de capitales, con obligaciones extensas de identificación de clientes, evaluación de riesgos y comunicación de operaciones sospechosas. El cumplimiento de la Ley 10/2010 es, además, una condición necesaria —aunque no suficiente— para que el programa de compliance penal sea efectivo como eximente de responsabilidad penal.

Revisamos y actualizamos los sistemas de prevención del blanqueo existentes para asegurarnos de que cumplen con los requisitos normativos actuales —incluyendo las directivas europeas de cuarta y quinta generación— y de que están correctamente integrados en el programa de compliance penal.

Abuso de mercado: el riesgo que viene de dentro

El insider trading y la manipulación de mercado son delitos que suelen cometerse desde dentro de las entidades financieras, por personas con acceso a información privilegiada. Los muros de información, las listas de valores restringidos y el seguimiento de las operaciones propias del personal son controles esenciales en cualquier entidad que opere en mercados de capitales. El Reglamento de Abuso de Mercado (MAR) establece obligaciones específicas de prevención y reporte que deben integrarse en el programa de compliance.

Canal de denuncias: la primera línea de detección

Los empleados suelen ser los primeros en detectar conductas irregulares dentro de la entidad. Un canal de denuncias efectivo —confidencial, accesible y con garantías de protección al denunciante conforme a la Ley 2/2023— es la primera línea de detección de los riesgos de cumplimiento. Las entidades financieras tienen la obligación legal de disponer de este canal, y su gestión inadecuada puede ser en sí misma un motivo de responsabilidad.

Contacte con nuestro equipo de compliance y derecho penal corporativo para evaluar el estado de su programa de cumplimiento penal.

El abuso de mercado: obligaciones de los muros de información

El Reglamento de Abuso de Mercado (MAR), directamente aplicable en España desde 2016, y el Código Penal establecen un marco complejo de obligaciones para las entidades financieras que operan en los mercados de valores. Los dos tipos de abuso de mercado más relevantes son la negociación con información privilegiada (insider trading) y la manipulación del mercado.

Para prevenir el insider trading, las entidades financieras que tienen acceso a información privilegiada sobre emisores cotizados deben implementar muros de información (Chinese walls): barreras físicas, informáticas y procedimentales que impiden que la información privilegiada que tienen determinadas áreas (banca de inversión, M&A, análisis de emisores en proceso de financiación) se traslade a otras áreas que operan en los mercados secundarios (brokerage, gestión de fondos). El incumplimiento de los muros de información puede generar responsabilidad penal tanto para los empleados que usan la información privilegiada como para la entidad.

El programa de compliance debe establecer: un registro de personas con acceso a información privilegiada (insider list) por cada proyecto, protocolos de restricción temporal de operaciones de los empleados incluidos en la lista, listas de valores restringidos actualizadas en tiempo real, y auditorías periódicas de los accesos a la información privilegiada.

Prevención del blanqueo en la práctica: señales de alerta y reportes SEPBLAC

La prevención del blanqueo de capitales es el compliance normativo más intensivo de las entidades financieras. La Ley 10/2010 y el Reglamento RD 304/2014 establecen un sistema de dos niveles: las obligaciones generales (KYC, monitorización, reporting) y las obligaciones reforzadas para determinados tipos de clientes (personas políticamente expuestas —PEP—, clientes de países de alto riesgo, operaciones de importe elevado).

Las señales de alerta más relevantes que el programa de compliance debe incluir en sus procedimientos de detección son: operaciones en efectivo de importe elevado (especialmente en efectivo o criptomonedas); transferencias desde o hacia países de alto riesgo según la lista GAFI; estructuración de operaciones para evitar los umbrales de notificación (smurfing); inconsistencia entre el perfil económico declarado del cliente y sus operaciones; y adquisición de activos de alto valor (inmuebles, obras de arte, joyas) sin justificación del origen de los fondos.

La comunicación de operaciones sospechosas al SEPBLAC (Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales) debe realizarse sin demora una vez que el empleado o el sistema de monitorización detecta una operación que puede estar relacionada con el blanqueo. La comunicación no implica que la operación sea definitivamente sospechosa; es una obligación de reporte que protege a la entidad de responsabilidad por no reportar.

El Órgano de Compliance externo: ventajas e implantación

Muchas entidades financieras de tamaño medio y empresas del sector financiero no bancario (gestoras, ESI pequeñas, corredurías de seguros) no tienen los recursos para mantener un departamento de compliance interno con la especialización necesaria. La externalización del Órgano de Compliance en un despacho especializado como BMC permite obtener:

La independencia que los tribunales valoran positivamente en la evaluación de si el programa de compliance es genuino o meramente formal: un Órgano de Compliance externo no tiene relaciones de dependencia con el órgano de administración que podrían comprometer su objetividad.

La especialización técnica: el cumplimiento normativo en el sector financiero requiere conocimiento actualizado de la normativa del BdE, la CNMV, la DGS, el BCE y la AEMF, que cambia con frecuencia y que un equipo interno de una entidad pequeña difícilmente puede mantener al día en todas sus dimensiones.

La eficiencia de coste: el coste de un Órgano de Compliance externo es significativamente inferior al de mantener un equipo interno equivalente, especialmente para entidades que no requieren una presencia de compliance a tiempo completo.

BMC actúa como Órgano de Compliance externo para entidades financieras de tamaño medio, gestionando el ciclo completo de compliance: evaluación de riesgos, actualización del programa, gestión del canal de denuncias, formación del personal y reporte al Consejo de Administración.

FAQ

Preguntas frecuentes

Sí. Desde la reforma del Código Penal de 2010, las personas jurídicas —incluidas las entidades financieras— pueden ser responsables penalmente de los delitos cometidos por sus empleados o administradores en el ejercicio de la actividad corporativa y en su beneficio. Las penas para las personas jurídicas incluyen multas (que pueden alcanzar varios millones de euros), inhabilitación para actividades financieras, suspensión de la autorización para operar y, en casos graves, la disolución. La responsabilidad penal de la entidad no excluye la de los administradores o empleados que cometieron el delito.
El compliance normativo se centra en cumplir con la regulación sectorial: reservas de capital, ratios de liquidez, normas de conducta en la comercialización de productos, requisitos de información al inversor. El compliance penal tiene un objetivo distinto: prevenir que los empleados o directivos de la entidad cometan delitos en el ejercicio de su actividad y, si ocurren, que la entidad pueda demostrar que había adoptado medidas idóneas de prevención. Las dos disciplinas se complementan pero no se sustituyen: una entidad puede estar en pleno cumplimiento normativo y tener un programa de compliance penal insuficiente.
La Ley 10/2010 de prevención del blanqueo de capitales establece obligaciones específicas para bancos, aseguradoras, gestoras y empresas de servicios de inversión: identificación y verificación de clientes (KYC), identificación del titular real, evaluación del riesgo de blanqueo por cliente y producto, monitorización continua de las relaciones de negocio, comunicación de operaciones sospechosas al SEPBLAC, conservación de documentación durante diez años, y designación de un representante ante el SEPBLAC. El incumplimiento puede dar lugar a sanciones administrativas de hasta 10 millones de euros.
El abuso de mercado incluye la negociación con información privilegiada (insider trading) y la manipulación del mercado. Es un delito penal (artículos 284-286 CP) que puede cometer cualquier empleado de una entidad financiera que tenga acceso a información no pública sobre emisores cotizados. La prevención incluye: muros de información (Chinese walls) entre las áreas de banca de inversión y brokerage, listas de valores restringidos, registro de personas con acceso a información privilegiada, y formación específica sobre las prohibiciones del Reglamento de Abuso de Mercado (MAR).
El Órgano de Compliance (también denominado Órgano de Vigilancia y Control en el marco del Código Penal) es el responsable de supervisar el funcionamiento y cumplimiento del programa de compliance penal de la entidad. En entidades financieras, el compliance function tiene además una dimensión regulatoria (compliance normativo frente a CNMV, BdE, SEPBLAC) que coexiste con el compliance penal. La persona o equipo a cargo del Órgano de Compliance debe tener autonomía respecto al órgano de administración, recursos suficientes y acceso a toda la información necesaria. En entidades de tamaño medio, la externalización del Órgano de Compliance o la contratación de un compliance officer externo es la solución más habitual. El cargo requiere formación legal específica y conocimiento del sector financiero.
Una condena penal de una entidad financiera puede tener consecuencias devastadoras que van mucho más allá de la multa económica: la inhabilitación para contratar con la Administración Pública (especialmente relevante para entidades que participan en concursos de gestión de deuda pública o fondos públicos), la suspensión de la licencia bancaria o de la autorización para prestar servicios de inversión (que depende del supervisor, no del juzgado penal, pero la condena es un factor determinante), el impacto reputacional que puede desencadenar salidas de depositantes o clientes, y el efecto en la cotización de las acciones de entidades cotizadas. El compliance penal es, en el sector financiero, una cuestión de supervivencia institucional.

Servicios relacionados

Compliance 50 Empleados Canal Denuncias Empresas
Ver todos los servicios de esta área

Hable con un especialista

Primera conversación sin coste. Sin compromiso.

Primera reunión gratuita Por Google Meet, con un especialista en su área
Propuesta por escrito antes de empezar Sin sorpresas ni honorarios por éxito
Colaborador social AEAT Presentación telemática de todos los modelos

Elija un hueco en agenda con el especialista de su área.

4,8/5 · Datos tratados en la UE · RGPD · Sin compromiso

Preguntas frecuentes

Preguntas sobre Compliance Penal para el Sector Financiero

Sí. Desde la reforma del Código Penal de 2010, las personas jurídicas —incluidas las entidades financieras— pueden ser responsables penalmente de los delitos cometidos por sus empleados o administradores en el ejercicio de la actividad corporativa y en su beneficio. Las penas para las personas jurídicas incluyen multas (que pueden alcanzar varios millones de euros), inhabilitación para actividades financieras, suspensión de la autorización para operar y, en casos graves, la disolución. La responsabilidad penal de la entidad no excluye la de los administradores o empleados que cometieron el delito.
El compliance normativo se centra en cumplir con la regulación sectorial: reservas de capital, ratios de liquidez, normas de conducta en la comercialización de productos, requisitos de información al inversor. El compliance penal tiene un objetivo distinto: prevenir que los empleados o directivos de la entidad cometan delitos en el ejercicio de su actividad y, si ocurren, que la entidad pueda demostrar que había adoptado medidas idóneas de prevención. Las dos disciplinas se complementan pero no se sustituyen: una entidad puede estar en pleno cumplimiento normativo y tener un programa de compliance penal insuficiente.
La Ley 10/2010 de prevención del blanqueo de capitales establece obligaciones específicas para bancos, aseguradoras, gestoras y empresas de servicios de inversión: identificación y verificación de clientes (KYC), identificación del titular real, evaluación del riesgo de blanqueo por cliente y producto, monitorización continua de las relaciones de negocio, comunicación de operaciones sospechosas al SEPBLAC, conservación de documentación durante diez años, y designación de un representante ante el SEPBLAC. El incumplimiento puede dar lugar a sanciones administrativas de hasta 10 millones de euros.
El abuso de mercado incluye la negociación con información privilegiada (insider trading) y la manipulación del mercado. Es un delito penal (artículos 284-286 CP) que puede cometer cualquier empleado de una entidad financiera que tenga acceso a información no pública sobre emisores cotizados. La prevención incluye: muros de información (Chinese walls) entre las áreas de banca de inversión y brokerage, listas de valores restringidos, registro de personas con acceso a información privilegiada, y formación específica sobre las prohibiciones del Reglamento de Abuso de Mercado (MAR).
El Órgano de Compliance (también denominado Órgano de Vigilancia y Control en el marco del Código Penal) es el responsable de supervisar el funcionamiento y cumplimiento del programa de compliance penal de la entidad. En entidades financieras, el compliance function tiene además una dimensión regulatoria (compliance normativo frente a CNMV, BdE, SEPBLAC) que coexiste con el compliance penal. La persona o equipo a cargo del Órgano de Compliance debe tener autonomía respecto al órgano de administración, recursos suficientes y acceso a toda la información necesaria. En entidades de tamaño medio, la externalización del Órgano de Compliance o la contratación de un compliance officer externo es la solución más habitual. El cargo requiere formación legal específica y conocimiento del sector financiero.
Una condena penal de una entidad financiera puede tener consecuencias devastadoras que van mucho más allá de la multa económica: la inhabilitación para contratar con la Administración Pública (especialmente relevante para entidades que participan en concursos de gestión de deuda pública o fondos públicos), la suspensión de la licencia bancaria o de la autorización para prestar servicios de inversión (que depende del supervisor, no del juzgado penal, pero la condena es un factor determinante), el impacto reputacional que puede desencadenar salidas de depositantes o clientes, y el efecto en la cotización de las acciones de entidades cotizadas. El compliance penal es, en el sector financiero, una cuestión de supervivencia institucional.
Reservar primera reunión gratuita