Delitos contra el patrimonio

Los delitos contra el patrimonio son delitos graves que se producen con frecuencia en diversos entornos empresariales, desde las grandes empresas, los organismos públicos y las empresas emergentes hasta las pymes, y que repercuten gravemente en la gestión de la empresa.

Se entiende por delito contra el patrimonio todo acto delictivo que vulnera el patrimonio ajeno o que obtiene un beneficio indebido.

En la Ley Penal se regulan como hurto, apropiación indebida, incumplimiento del deber de lealtad, estafa, extorsión, robo, daños, receptación, etc., y últimamente también aumentan de forma acelerada los delitos patrimoniales cibernéticos cometidos a través de las redes de información y comunicaciones.

En el caso de las empresas, los delitos contra el patrimonio se producen por diversas vías, desde los actos ilícitos de los directivos y empleados internos hasta los de las empresas colaboradoras, los clientes o los ataques informáticos externos; además de la pérdida de activos de la empresa, pueden derivar en graves riesgos jurídicos, como la sanción penal, la responsabilidad civil, la caída de la solvencia o la resolución de contratos, por lo que resulta imprescindible una gestión preventiva.

Los tipos de delitos contra el patrimonio que se producen con frecuencia en las empresas, las medidas de respuesta y el grado de sanción son los siguientes.

Los delitos contra el patrimonio pueden causar un grave perjuicio a la imagen de la empresa, y para las empresas implicadas en estos delitos resulta imprescindible una respuesta rápida y adecuada.

1. Doble control del sistema de gestión y administración de los activos

Para las tareas de gestión de activos, como los activos de la empresa, la contabilidad, las existencias, los valores, las operaciones financieras o los documentos electrónicos, se introduce un sistema de doble aprobación y de separación de competencias, a fin de impedir una gestión con plenos poderes por una sola persona.

En particular, es aconsejable que los departamentos de contabilidad y de gestión de fondos se sometan periódicamente a la revisión de una auditoría externa o del equipo de auditoría de control interno, y que se establezca la obligatoriedad de un proceso de doble aprobación para las transferencias, los pagos con tarjeta y las órdenes de pago.

2. Dinamización del sistema de denuncia interna y de comunicación de irregularidades

Se establece un sistema de denuncia interna anónima y canales de auditoría externa y de asesoramiento jurídico, de modo que, cuando se produzca una conducta indebida de un directivo o empleado, pueda detectarse e investigarse con rapidez.

Hay que disponer de medidas de protección y de un sistema de recompensa para el denunciante de irregularidades, a fin de aumentar la eficacia de las denuncias, y gestionar de forma transparente el procedimiento posterior para asegurar la confianza en la protección del denunciante.

3. Control del acceso a los principales activos y a la información

Se limita al mínimo necesario para el trabajo el acceso a los principales activos e información, como los fondos, las existencias, los datos de clientes, los secretos comerciales o la red informática interna, y se realizan periódicamente la revisión de las competencias y la monitorización de los registros.

Se dispone de un procedimiento de retirada inmediata de competencias para los empleados que causan baja o que cambian de puesto, y se registra y gestiona el historial de modificación y concesión de competencias.

4. Refuerzo de los sistemas de finanzas electrónicas y de ciberseguridad

Frente al pirateo de correos electrónicos, el fraude en las finanzas electrónicas o la intrusión ilícita en los sistemas, se introducen de forma activa cortafuegos, sistemas de detección de intrusiones, doble autenticación y tecnologías de cifrado, y se dispone de un manual de respuesta ante incidentes de ciberseguridad para prepararse ante situaciones de emergencia.

Se revisan periódicamente los registros de acceso al sistema informático y los registros del historial de conexiones externas, y se realizan de forma periódica el análisis de vulnerabilidades de seguridad y las pruebas de intrusión.

5. Formación ética y formación en prevención de delitos para los empleados

Se imparte a los directivos y empleados formación periódica en gestión ética y formación preventiva que incluye los tipos de delitos contra el patrimonio, los casos ocurridos, el grado de sanción y las medidas de respuesta, a fin de reforzar la conciencia del riesgo jurídico.

Para los nuevos empleados, los principales gestores de activos, los responsables de contabilidad y los responsables de ventas, se combinan una formación jurídica personalizada y un compromiso de responsabilidad, a fin de aumentar el efecto preventivo.

6. Funcionamiento de un sistema de gestión de empresas externas y colaboradoras

Mediante una investigación previa de solvencia de las empresas subcontratistas, colaboradoras y del personal externo, la prevención de solicitudes indebidas en las condiciones contractuales y la celebración de acuerdos de comercio justo, entre otras medidas, se minimiza la posibilidad de intervención delictiva externa.

Para delimitar con claridad la responsabilidad de las empresas colaboradoras cuando se produce un delito contra el patrimonio, también resulta eficaz incluir en el contrato una “cláusula de resolución del contrato e indemnización por daños y perjuicios en caso de que se produzca un asunto penal”.

7. Establecimiento de un sistema de respuesta inmediata cuando se produce un delito contra el patrimonio

Se dispone de un manual de respuesta y se designa el departamento responsable, de modo que, cuando se produzca un incidente, puedan realizarse con rapidez la denuncia, las primeras actuaciones, el asesoramiento jurídico, la denuncia ante los órganos de instrucción y el procedimiento de recuperación del daño.

El historial de incidentes de delitos contra el patrimonio debe recopilarse en un compendio de casos para su uso en la formación de prevención de la reincidencia, y gestionarse de modo que puedan adoptarse medidas rápidas cuando se produzcan casos similares.