Máster en Desarrollo Corporate Compliance

Módulo 1. Corporate Compliance. Marco normativo

1.1. Corporate Compliance. Desarrollo en las organizaciones

1.1.1. Corporate Compliance
1.1.2. Compliance y cumplimiento normativo
1.1.3. El Compliance en las organizaciones

1.2. Función y requisitos de Compliance

1.2.1. Cultura de Compliance
1.2.2. Posición en la organización
1.2.3. Términos de referencia de la función de Compliance
1.2.4. Interacción con otras funciones

1.3. Estándares de la industria y mejores prácticas (reglas ISO)

1.3.1. ISO 37301
1.3.2. UNE 19601:2017 sobre Sistemas de Gestión de Compliance penal
1.3.3. Norma ISO 37001 Anti-bribery management systems
1.3.4. Norma UNE-ISO/IEC 27000. Sistema de Gestión de Seguridad de la Información (SGSI)
1.3.5. Norma UNE-ISO/IEC 20000. Sistema de Gestión de Servicios de TI (SGSTI)

1.4. Normativa interna de las organizaciones

1.4.1. Jerarquía de políticas
1.4.2. La norma de normas o norma 0
1.4.3. Código ético
1.4.4. Estructuración y producción
1.4.5. Revisión y actualización
1.4.6. Publicación y comunicación

1.5. La ética en el marco del Compliance

1.5.1. Ética empresarial
1.5.2. Teorías de la ética empresarial
1.5.3. Funcionamiento ético e impacto reputacional

1.6. Liderazgo y cultura del Compliance

1.6.1. Liderazgo en las organizaciones: importancia del tone at the top
1.6.2. Desarrollo de una estructura de control: las tres líneas de defensa
1.6.3. Métricas de liderazgo efectivo en Compliance

1.7. Prevención de conflictos de interés en el marco corporativo

1.7.1. Conflictos de interés en el marco corporativo
1.7.2. Tipos de conflictos de interés
1.7.3. La gestión de conflictos de interés

1.8. Compliance officer

1.8.1. Perfil del compliance officer
1.8.2. Compliance officer en la regulación española
1.8.3. Interacción con otras funciones

1.9. Tareas del compliance officer

1.9.1. Tareas del compliance officer
1.9.2. La problemática de su heterogeneidad
1.9.3. Estructuras de las tareas de Compliance

1.10. Responsabilidad del compliance officer

1.10.1. Responsabilidad de la alta dirección en Compliance
1.10.2. Responsabilidad del compliance officer
1.10.3. Responsabilidad del resto de la organización respecto a Compliance

Módulo 2. Elementos de gestión empresarial del Compliance

2.1. Liderazgo. Planificación. Operación. Evaluación. Mejora de procedimientos

2.1.1. Filosofías detrás de los ciclos de Compliance: PDCA
2.1.2. Filosofías detrás de los ciclos de Compliance: Kaizen
2.1.3. Liderazgo: diseño del apetito de riesgo de Compliance

2.2. Comunicación. Formación. Sensibilización en la empresa

2.2.1. Información y mensaje de Compliance
2.2.2. Estructuras de comunicación en Compliance
2.2.3. Formación del personal
2.2.4. Interiorización del Compliance

2.3. Monitorización. Procedimiento. Plan: ejecución del plan

2.3.1. Monitorización y testeos en Compliance
2.3.2. Diferencias con las funciones de auditoría
2.3.3. Diseño del plan de Compliance
2.3.4. Diseño del programa de monitorización y testeos
2.3.5. Implementación y ejecución del plan
2.3.6. Reportes de los resultados

2.4. Canales de denuncia e investigaciones en los procedimientos de Compliance

2.4.1. Canales de denuncia: regulación europea
2.4.2. Tipos de canales de denuncia
2.4.3. Diseño de canales de denuncia. Elementos
2.4.4. Flujos y procesos en los casos de denuncia

2.5. Medidas disciplinarias e incentivos para la implementación de los programas de Compliance

2.5.1. Compliance como función de control e identificación de faltas
2.5.2. Relación con recursos humanos y dirección
2.5.3. Sistema de incentivos y sistema disciplinario

2.6. Registro de los planes de Compliance

2.6.1. Registro de los planes de Compliance
2.6.2. Información del contenido
2.6.3. Procedimiento para registro

2.7. Plan anual de Compliance

2.7.1. Elementos del plan anual de Compliance
2.7.2. Diseño del plan anual de Compliance y su aprobación
2.7.3. Seguimiento del plan anual de Compliance
2.7.4. Reporte del plan anual de Compliance

2.8. Información y reporte de resultados

2.8.1. Management Information (IM): información SMART
2.8.2. Reportes internos generados por la función de Compliance
2.8.3. Reportes externos generados por la función de Compliance

2.9. Corporate Compliance. Buen gobierno

2.9.1. Antecedentes internacionales y locales
2.9.2. Corporate Compliance. Buen gobierno: claves
2.9.3. Incremento de la atención en ESG Compliance

2.10. Relación del departamento Compliance con otros departamentos de la organización

2.10.1. Relación con la alta dirección
2.10.2. Relación con el comité de Compliance
2.10.3. Relación con la tercera línea de defensa: auditoría interna
2.10.4. Relación con la primera línea de defensa: negocio y funciones soporte
2.10.5. Relación con la segunda línea de defensa: riesgos

Módulo 3. Compliance Penal

3.1. Corporate Compliance. Regulación internacional

3.1.1. Regulación estadounidense. Importancia de las Federal Sentencing Guidelines
3.1.2. Regulación en los países de la Unión Europea
3.1.3. Casos de responsabilidad de personas jurídicas en América Latina

3.2. Responsabilidad de la persona jurídica anterior al código penal: Derecho Contencioso-Administrativo

3.2.1. Responsabilidad de la persona jurídica en el Derecho Contencioso-Administrativo
3.2.2. Relaciones entre Derecho Administrativo y Derecho Penal en contenidos de Compliance
3.2.3. Casos de solapamiento: infracciones medioambientales

3.3. Reformas del Código Penal en torno a la responsabilidad penal de la persona jurídica

3.3.1. Código Penal anterior a la reforma de 2010
3.3.2. Reforma de 2010
3.3.3. Reformas menores posteriores

3.4. Condiciones mitigantes y eximentes con alcance en responsabilidad

3.4.1. Mitigante y eximente. Concepto
3.4.2. Elementos mitigantes
3.4.3. Elementos eximentes

3.5. Aclaraciones de la fiscalía en torno a roles y responsabilidades

3.5.1. La circular de la fiscalía
3.5.2. La problemática del compliance officer
3.5.3. Aclaraciones de roles y responsabilidades

3.6. Desarrollo de manuales de Corporate Defense

3.6.1. Elementos del Manual de Corporate Defense
3.6.2. Roles en el desarrollo de los planes
3.6.3. Principios: proporcionalidad y enfoque basado en riesgos
3.6.4. Elaboración del Manual de Corporate Defense. Pasos

3.7. Mapa de riesgos: asesoramiento de los riesgos a los que se expone la entidad

3.7.1. El mapa de riesgos
3.7.2. Elementos del mapa de riesgos
3.7.3. Ejemplos de mapas de riesgos

3.8. Marcos de control, diseño y estructuras para la ejecución

3.8.1. Control como mitigante del riesgo inherente
3.8.2. Diseño de políticas y formación como factores mitigantes
3.8.3. Estructuras de control: a priori/ posteriori, manuales/ automatizadas

3.9. Gobernanza: comités y responsabilidades

3.9.1. Comités como gestores de riesgos
3.9.2. Roles y responsabilidades
3.9.3. Efectividad en los comités

3.10. Diseño de roles. Ejemplo práctico

3.10.1. Mapeo de tipos penales aplicables y escenarios
3.10.2. Roles y responsabilidades
3.10.3. Asignación de probabilidad y riesgo: cálculo del riesgo inherente
3.10.4. Evaluación del marco de control y cálculo del riesgo residual

Módulo 4. Compliance como función de control: prevención de blanqueo de capitales y financiación del terrorismo

4.1. El crimen financiero: impacto, elementos y fases

4.1.1. La amenaza de crimen financiero en la economía. Pilares
4.1.2. Impacto en la economía
4.1.3. Blanqueo de capitales
4.1.4. Financiación del terrorismo
4.1.5. Fases de blanqueo de capitales y financiación del terrorismo

4.2. Instituciones y regulaciones en prevención de blanqueo de capitales y financiación del terrorismo

4.2.1. Foco regulatorio y supervisor en la temática de crimen financiero
4.2.2. Instituciones y marcos legales internacionales de referencia
4.2.3. Instituciones y marcos legales locales de referencia

4.3. Prevención del blanqueo de capitales

4.3.1. Actividades directas
4.3.2. Principales (sector financiero)
4.3.3. Secundarias (otros sectores)
4.3.4. Actividades indirectas: proveedores de servicios a entidades sujetas en régimen directo prevención de blanqueo de capitales. Lagunas

4.4. Programa de prevención de blanqueo y financiación del terrorismo. Implantación e implicaciones

4.4.1. Programa de crimen financiero. Pilares
4.4.2. Diseño de políticas y procedimientos. Implantación y adaptación de sistemas
4.4.3. Programa de crimen financiero. Principios

4.5. Compliance como función de soporte

4.5.1. Compliance como función de soporte
4.5.2. Diseño de manuales y políticas de crimen financiero
4.5.3. Desarrollo de estrategias de comunicación y formación

4.6. Compliance como función de control I: identificación y verificación

4.6.1. Identificación de clientes y contrapartes
4.6.2. Enfoque basado en riesgos: verificación y revisiones periódicas
4.6.3. Requerimientos entorno al último beneficiario

4.7. Compliance como función de control II: monitorizaciones y operativas sospechosas

4.7.1. Tipologías de operativas sospechosas
4.7.2. Diseño de monitorizaciones
4.7.3. Flujo de monitorizaciones
4.7.4. Reporte de operativas sospechosas

4.8. Compliance como Función de Control III: financiación del terrorismo y sanciones financieras internacionales: herramientas de filtrado

4.8.1. Filtrado de operaciones relacionadas con sanciones financieras internacionales
4.8.2. Controles de listas
4.8.3. La extraterritorialidad: el caso del supervisor americano (OFAC)

4.9. Nuevas tecnologías en crimen financiero

4.9.1. Evolución de las finanzas: FinTech y criptoactivos
4.9.2. Revolución tecnológica. Riesgos y oportunidades
4.9.3. Avances en los controles: RegTech

4.10. Tax Compliance: detección de estructuras de evasión fiscal

4.10.1. Compliance Fiscal. Detección de estructuras de evasión fiscal
4.10.2. Regulaciones Tax Compliance Internacionales: FATCA y CRS
4.10.3. Estructuras de evasión fiscal: Panama Papers

Módulo 5. Compliance y protección de datos

5.1. Europa: Reglamento de Protección de Datos

5.1.1. Reglamento de Protección de datos en Europa
5.1.2. Aplicación extraterritorial del Reglamento General de Protección da Datos
5.1.3. Seguimiento por otras jurisdicciones: el Caso Californiano y la Regulación China

5.2. Guías de la AEPD

5.2.1. Ley de protección de datos: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales
5.2.2. Guías de desarrollo
5.2.3. Informes jurídicos y fallos

5.3. Principios relativos al tratamiento de los datos personales

5.3.1. Licitud, transparencia y lealtad
5.3.2. Finalidad
5.3.3. Minimización de datos
5.3.4. Exactitud
5.3.5. Limitación del plazo de conservación
5.3.6. Seguridad
5.3.7. Responsabilidad activa o responsabilidad demostrada

5.4. Consentimiento informado para el tratamiento de los datos personales

5.4.1. Requisitos que ha de cumplir el consentimiento
5.4.2. Consentimiento tácito y explícito
5.4.3. Taxonomía del consentimiento bajo GDPR

5.5. Derechos de los interesados en relación con sus datos personales

5.5.1. Acceso
5.5.2. Rectificación
5.5.3. Oposición
5.5.4. Supresión
5.5.5. Limitación de tratamiento
5.5.6. Portabilidad
5.5.7. No ser objeto de decisiones individualizadas automatizadas
5.5.8. Información
5.5.9. Derechos Shengen

5.6. Las figuras de responsable y encargado de la protección de los datos

5.6.1. Concepto de responsable
5.6.2. Concepto de co-responsable
5.6.3. Concepto de encargado
5.6.4. Estructuras legales: acuerdos modelo

5.7. Cumplimiento de la protección de datos por diseño y por defecto

5.7.1. Motivo de la novedad de GDPR en estos dos casos
5.7.2. Protección de datos por diseño y su impacto
5.7.3. Protección de datos por defecto

5.8. Medidas de cumplimiento de las obligaciones en relación con la protección de datos

5.8.1. Registro de actividades de tratamiento
5.8.2. Inventario de actividades de tratamiento
5.8.3. Evaluación del riesgo que, para los derechos y libertades de los interesados, podría suponer un tratamiento de datos personales
5.8.4. Realización de evaluaciones de impacto para la protección de datos
5.8.5. Consulta previa
5.8.6. Seguridad de los tratamientos de datos
5.8.7. Notificación de brechas de datos personales a la autoridad de control
5.8.8. Comunicación de brechas de datos personales a los interesados
5.8.9. Códigos de conducta

5.9. El delegado de protección de datos

5.9.1. Perfil y requisitos del delegado de protección de datos
5.9.2. Independencia del delegado de protección de datos
5.9.3. Relación con la función de Compliance

5.10. Transferencias internacionales de datos

5.10.1. Transferencias internacionales de datos: contratos bilaterales
5.10.2. Normas Corporativas Vinculantes (BCR)
5.10.3. Códigos de conducta de protección de datos

Módulo 6. Compliance Laboral

6.1. Compliance Laboral. Marco general

6.1.1. Compliance Laboral
6.1.2. Fuentes de regulación
6.1.3. Recursos humanos o Compliance

6.2. Programa de Compliance Laboral

6.2.1. Objetivos del programa
6.2.2. Diferencias con la auditoría laboral y el asesoramiento jurídico
6.2.3. Planificación del Compliance
6.2.4. Proceso de implementación del Compliance

6.3. Planes de igualdad de género

6.3.1. Regulación de los planes de igualdad
6.3.2. Elementos del plan de igualdad
6.3.3. Diseño e implantación del plan de igualdad