Cartographie des risques
Risques pénaux spécifiques à votre secteur. Pas ceux du manuel.
CC-06 · Conformité pénale
Conformité pénale UNE 19601
Cartographie des risques pénaux, code éthique, canal d’alerte conforme à la loi 2/2023 et comité de conformité opérationnel.
Depuis la réforme du Code pénal de 2015, les personnes morales peuvent être tenues pénalement responsables des infractions commises en leur sein. Un programme de conformité sérieux — adopté, mis en place et maintenu — est la seule vraie défense.
Nous travaillons selon UNE 19601 : identification et évaluation des risques pénaux propres à votre secteur, code éthique, canal d’alerte conforme à la loi 2/2023 (directive sur les lanceurs d’alerte), comité de conformité doté d’une autorité réelle, formation des dirigeants et procédures d’enquête interne.
Ce n'est pas un projet qui s'achève par un procès-verbal : le programme n'est valable que s'il reste vivant. C'est pourquoi nous proposons une maintenance mensuelle avec révision périodique des risques, une formation récurrente et des exercices de simulation.
PILIER 01
Cartographie des risques
Par secteur, avec probabilité et impact.
PILIER 02
Code éthique
Signé par la direction, communiqué à l’ensemble du personnel.
PILIER 03
Canal d’alerte
Conforme à la loi 2/2023, avec garanties de confidentialité.
PILIER 04
Comité de conformité
Avec une autorité réelle, un calendrier et des comptes rendus.
Le processus Conformité pénale UNE 19601.
Le processus · quatre étapesCode éthique
Document de valeurs et de comportements attendus, signé par la direction.
Canal d’alerte
Conforme à la loi 2/2023, avec garanties de confidentialité.
Comité
Comité de conformité doté d'une autorité réelle. Formation récurrente pour les dirigeants.
Ce qui est inclus
Ce qu'inclut Conformité pénale UNE 19601.
Le détail opérationnel : ce que nous livrons dans le cadre de la mission et ce que nous maintenons actif par la suite.
-
Cartographie des risques pénaux
Par secteur, probabilité et impact, affectation aux processus.
-
Code éthique et procédures
Document principal et dérivés (conflits, cadeaux, contrats).
-
Canal de signalement opérationnel
Plateforme conforme à la loi 2/2023.
-
Plan de formation annuel
Obligatoire pour les dirigeants et les employés des secteurs à risque pénal.
-
Comité de conformité actif
Autorité réelle, ressources, calendrier et comptes rendus.
-
Enquête interne
Procédure assortie de garanties de confidentialité et de défense.
Cadre normatif
Le cadre réglementaire.
Depuis la réforme de 2015, la personne morale est responsable. Un programme sérieux est la seule défense.
UNE
19601
Applicable à ce service
CP
art.31bis
Applicable à ce service
EU
Directive
Applicable à ce service
L
2/2023
Applicable à ce service
Cluster Summum
Comment il s'articule avec les services connexes.
Croise avec le RGPD (canal de signalement) et les secteurs très réglementés.
Questions fréquentes sur Conformité pénale UNE 19601.
La norme UNE 19601 est-elle certifiable ?
Oui. Il s'agit d'une norme espagnole certifiable. AENOR et d'autres organismes la certifient.
Et la norme ISO 37301 ?
Équivalent international, plus large. UNE 19601 + ISO 37301 lorsque vous opérez hors d'Espagne.
Quand est-ce obligatoire ?
Sa mise en place n'est pas obligatoire, mais un programme sérieux est le seul moyen d'exonérer la responsabilité pénale.