Law firm
KPMG
20 articles · 2 practice areas · 2 countries · 5 years · Legal Industry Reviews · The Corporate Reviews
- Compliance, Risk & Sanctions
Novedades en materia de prevención de la corrupción
El artículo repasa los avances recientes en la lucha contra la corrupción en el ámbito europeo y español. Destaca la Directiva (UE) 2026/1021, primer marco integral europeo en la materia, que armoniza definiciones, fija niveles mínimos de sanción, prevé multas vinculadas al volumen de negocio global y refuerza los mecanismos de prevención, detección e investigación. En el plano nacional señala el Plan Estatal de Lucha contra la Corrupción y el Anteproyecto de Ley de Integridad Pública, y concluye que los modelos de compliance deben evolucionar hacia sistemas verdaderamente eficaces alineados con estándares como la ISO 37001.
Almudena CureroSpainJune 24, 2026KPMG - Strategy, Transformation & Advisory
NIIF 9: de requerimiento contable a ventaja estratégica
El texto analiza cómo los bancos de Centroamérica están transformando las pérdidas crediticias esperadas bajo NIIF 9 de un requerimiento contable en un componente central de la gestión estratégica del riesgo. El autor repasa su uso en decisiones de crecimiento de cartera, apetito de riesgo, pricing, asignación de capital y planeación, así como el papel de la analítica avanzada y del machine learning. Señala también la incorporación de factores de riesgo climático y las diferencias de adopción práctica entre jurisdicciones.
Iván CubasPanamaJune 12, 2026KPMG - Compliance, Risk & Sanctions
Directiva (UE) 2024/1226: Punto de inflexión para los Modelos de Compliance Penal
El texto analiza la Directiva (UE) 2024/1226, relativa a la definición de los delitos y las sanciones por la vulneración de las medidas restrictivas de la Unión Europea, y su próxima transposición al Código Penal español. El autor identifica cuatro implicaciones para los Modelos de Compliance Penal: la ampliación del mapa de riesgos a las sanciones internacionales, una debida diligencia reforzada sobre terceros, el refuerzo de los mecanismos de control y trazabilidad, y un mayor protagonismo de la alta dirección y del órgano de cumplimiento. Concluye que la adaptación temprana de los modelos opera como elemento estratégico de resiliencia y competitividad.
Álvaro Pérez PardoSpainMarch 10, 2026KPMG - Strategy, Transformation & Advisory
Gestión estratégica de riesgos para la creación de valor
El artículo plantea que en un entorno de alta incertidumbre la planificación estratégica queda incompleta si no incorpora la gestión de riesgos de manera proactiva y transversal. El autor señala la vulnerabilidad de Centroamérica a los shocks globales y propone medir el desempeño por rentabilidad ajustada al riesgo, incorporando métricas como el RAROC, escenarios macroeconómicos, stress testing y análisis de capital económico. Concluye que la creación de valor sostenible no proviene de asumir más riesgo, sino de gestionarlo mejor.
Iván CubasPanamaFebruary 13, 2026KPMG Panamá - Compliance, Risk & Sanctions
ISO 37001:2025 – Una actualización que redefine el alcance de los Sistemas de Compliance
El texto examina la actualización de la norma ISO 37001:2025 sobre Sistemas de Gestión Antisoborno y su ampliación hacia los factores ambientales, sociales y de gobernanza. El autor detalla las principales novedades: un enfoque más amplio de la evaluación de riesgos de soborno, exigencias reforzadas de trazabilidad en los conflictos de interés, mayor debida diligencia sobre terceros con criterios sectoriales y geográficos, y un papel más activo de la alta dirección. Concluye que la adaptación proactiva convierte al compliance en un factor de competitividad y reputación corporativa.
Álvaro Pérez PardoSpainOctober 6, 2025KPMG - Compliance, Risk & Sanctions
Transparencia en las prácticas de Compliance
El artículo analiza la tendencia creciente de las organizaciones a publicar información sobre sus prácticas de Compliance como forma de evidenciar su cultura ética. El autor destaca el impulso que ha supuesto la iniciativa de transparencia de la Fundación Haz sobre las empresas del IBEX 35, en colaboración con ASCOM, y describe el contenido habitual de los informes ad hoc de Compliance. También repasa los estándares UNE e ISO aplicables, entre ellos el ISO 37002 y el futuro ISO 37302, y sugiere recurrir a encargos de aseguramiento para reforzar la confianza de los destinatarios.
Pol Ribera MartinSpainMay 28, 2025KPMG - Compliance, Risk & Sanctions
Últimos posicionamientos de la Audiencia Nacional en Compliance penal
El artículo repasa los pronunciamientos dictados durante 2024 por la Audiencia Nacional en materia de compliance penal, en particular el Auto del Juzgado Central de Instrucción nº 4 de 4 de marzo y el Auto nº 593/2024 de la Sección 2ª de la Sala de lo Penal. La autora subraya que la fase de instrucción es la primera oportunidad para acreditar la eficacia de un programa de cumplimiento, aunque el sobreseimiento resulte improbable en causas complejas de delitos corporativos. Recuerda que la mera existencia del programa no exime ni atenúa la responsabilidad penal y que los esfuerzos deben dirigirse a probar su eficacia y utilidad. Concluye que las organizaciones desaprovechan medios como los informes periciales y que se necesita una estrategia procesal robusta desde la instrucción.
Valvanera Campos Sáenz de Santa MaríaSpainJanuary 20, 2025KPMG - Compliance, Risk & Sanctions
Compliance due diligence en operaciones de M&A y otras modificaciones estructurales
El artículo examina el papel del compliance en las operaciones de M&A y en otras modificaciones estructurales, partiendo del artículo 130.2 del Código Penal, que traslada de forma automática la responsabilidad penal de la persona jurídica a las entidades resultantes. Los autores describen qué aspectos suelen cubrirse en una due diligence de compliance —diseño e implantación del modelo, consulta de antecedentes, hoja de ruta de mejoras— y su condicionamiento del cierre de la operación. También comentan la Mergers & Acquisitions Safe Harbor Policy anunciada por el DoJ estadounidense en octubre de 2023 para quienes autodenuncien irregularidades detectadas tras la adquisición.
Valvanera Campos Sáenz de Santa María, Pol Ribera MartinSpainOctober 23, 2024KPMG - Compliance, Risk & Sanctions
El rol del Responsable del Sistema Interno de Información: límites en la externalización
El texto analiza la figura del Responsable del Sistema Interno de Información regulada en el artículo 8 de la Ley de Protección al Informante, contrastándola con la Directiva Whistleblowing y con el estándar ISO 37002:2021. La autora sostiene que la ley española limita expresamente la externalización, que solo puede alcanzar la fase de recepción de las comunicaciones y, en el sector público, los casos de falta acreditada de medios. Extrae los requisitos que definen el cargo: autonomía, ausencia de conflictos de intereses, independencia, condición de persona física con rango directivo y separación del órgano de gobierno.
Valvanera Campos Sáenz de Santa MaríaSpainApril 17, 2024KPMG - Compliance, Risk & Sanctions
Compliance y la creciente importancia de la cadena de valor
El artículo aborda la traslación de responsabilidad penal a través de socios de negocio a partir del artículo 31 bis del Código Penal y la Circular 1/2016 de la Fiscalía General del Estado. La autora repasa las normas sectoriales vigentes sobre diligencia debida en cadenas de suministro y la futura Directiva europea sobre diligencia debida en materia de sostenibilidad (CSDD), señalando la diferencia entre cadena de suministro y cadena de valor. Concluye que el nuevo marco europeo obligará a las organizaciones a elaborar análisis de riesgos y planes de diligencia con énfasis en cuestiones medioambientales y de derechos humanos.
Valvanera Campos Sáenz de Santa MaríaSpainJanuary 9, 2024KPMG - Compliance, Risk & Sanctions
Norma ISO 37008. El nuevo estándar global sobre investigaciones internas
El texto presenta la norma ISO 37008:2023, publicada en julio de ese año, que fija directrices para las investigaciones internas ante potenciales incidentes de cumplimiento. La autora repasa sus principios rectores —competencia profesional del equipo, independencia, objetividad, imparcialidad, confidencialidad y legalidad— y las fases que cubre: nombramiento del equipo, evaluación preliminar, determinación del alcance, medidas de protección, recopilación de evidencias y comunicación de resultados. Concluye recomendando que las organizaciones cuenten con una política propia que ordene estos procesos.
Almudena CureroSpainOctober 17, 2023KPMG - Compliance, Risk & Sanctions
Los principales errores a evitar en la protección al informante
El texto examina los riesgos surgidos tras la entrada en vigor de la Ley 2/2023 de Protección al Informante, en particular el uso fraudulento de los canales de denuncia. La autora recuerda que junto a la protección del informante deben salvaguardarse el derecho al honor y la presunción de inocencia del denunciado, tal como exige la propia ley. Apunta a la Norma ISO 37002:2021 y a la Directiva Whistleblowing como referencias para gestionar estas situaciones y sancionar las denuncias falsas, y subraya el papel de la formación y de los valores corporativos.
Almudena CureroSpainJuly 19, 2023KPMG
