Mayrata Conesa
Category manager de ESG y Gobernanza
AENOR
La publicación, a finales de 2023, de la Norma UNE 19603 Sistemas de gestión de Compliance en materia de libre competencia, por parte de la Asociación Española de Normalización (UNE), completó el conjunto de estándares especializados en Compliance se habían ido publicando desde 2017. Este marco normativo permite a las organizaciones disponer de herramientas específicas para gestionar los distintos riesgos de cumplimiento normativo en función de sus necesidades y prioridades.
La UNE 19603 fue promovida por la Autoridad Vasca de la Competencia y contó, durante su proceso de elaboración en el Comité Técnico de Normalización de UNE, con la participación de la Autoridad Catalana de la Competencia, además de despachos especializados, empresas y otros expertos en la materia.
Esta iniciativa reflejaba ya el compromiso de las autoridades de competencia con el impulso de los programas de Compliance. En ese momento estaba vigente la Guía de programas de cumplimiento en relación con la defensa de la competencia, publicada en junio de 2020, que promovía la adopción de modelos preventivos orientados a la identificación temprana y gestión de los riesgos relacionados con la libre competencia.
Recientemente, la Comisión Nacional de los Mercados y la Competencia (CNMC) ha actualizado dicha guía, incorporando aclaraciones relevantes sobre los efectos que la valoración de la eficacia de los programas de cumplimiento puede tener en cuestiones como la prohibición de contratar con el sector público o la posible atenuación de sanciones.
Certificación de Compliance en libre competencia
Desde el inicio de los trabajos de elaboración de la UNE 19603, el Comité Técnico de Normalización apostó por desarrollar un estándar basado en requisitos verificables. Esta decisión ha permitido que las organizaciones puedan someter sus sistemas de gestión a auditorías independientes y obtener certificaciones que acrediten su conformidad con la norma.
Frente a la alternativa de elaborar únicamente una guía de recomendaciones, se optó por un modelo que facilitara la evaluación objetiva del sistema y proporcionara un mecanismo de reconocimiento externo basado en evidencias.
Desde su publicación, AENOR ha concedido cerca de 50 certificados de Compliance en materia de libre competencia conforme a la Norma UNE 19603, una experiencia que permite identificar varias conclusiones de interés para las organizaciones.
Sensibilidad creciente hacia los riesgos de competencia
En determinados sectores existe una especial preocupación por identificar y gestionar los riesgos relacionados con la libre competencia. Esta sensibilidad puede estar motivada por antecedentes regulatorios, por la elevada presencia de contratación pública o por la creciente madurez de los modelos de cumplimiento normativo.
No obstante, todavía existen ámbitos de actividad donde estos riesgos reciben una atención limitada. Resulta deseable que las organizaciones adopten este enfoque preventivo de forma voluntaria y estratégica, más allá del mero temor a una posible sanción.
La certificación es la culminación de un proceso previo
Cuando una organización decide obtener la certificación conforme a la UNE 19603, normalmente ya ha recorrido un importante camino en el diseño e implantación de su modelo de Compliance en materia de libre competencia.
Muchas empresas venían desarrollando prácticas alineadas con las recomendaciones de la CNMC y han encontrado en la norma una herramienta para estructurar, formalizar y consolidar esas iniciativas bajo un auténtico sistema de gestión. Además, la certificación les permite demostrar ante clientes, Administraciones públicas y otros grupos de interés su compromiso con el cumplimiento normativo, respaldado por auditorías periódicas realizadas por una entidad independiente.
Identificación rigurosa de los riesgos
Uno de los pilares de cualquier sistema eficaz es la correcta identificación de los riesgos específicos de cada organización.
La UNE 19603 recoge los principales ámbitos de riesgo en materia de libre competencia, entre ellos las conductas colusorias, el abuso de posición dominante, los actos de competencia desleal que falsean el mercado, determinadas operaciones de concentración económica y los riesgos asociados a ayudas públicas que excedan los límites normativos.
Sin embargo, corresponde a cada organización determinar cuáles de estos riesgos resultan aplicables a su actividad, qué áreas pueden verse afectadas, qué controles existen para mitigarlos y cómo verificar periódicamente su eficacia.
Liderazgo y cultura de cumplimiento
Ningún modelo de Compliance puede ser verdaderamente eficaz sin el compromiso de la alta dirección y sin una auténtica cultura de cumplimiento integrada en la organización.
El liderazgo debe traducirse en mensajes claros, recursos suficientes y una voluntad real de fomentar comportamientos alineados con la normativa de competencia. Solo así los profesionales pueden comprender la relevancia de estos riesgos y diferenciar con claridad las conductas permitidas de aquellas que pueden generar incumplimientos.
Mejora continua como principio esencial
Partiendo de que el riesgo cero no existe, los sistemas de Compliance en materia de libre competencia deben orientarse a la mejora continua.
Esto implica revisar periódicamente objetivos, procedimientos y controles para adaptarlos a cambios normativos, organizativos o tecnológicos; incorporar buenas prácticas; y aprender de las incidencias detectadas. La capacidad de evolución es uno de los elementos que determina la madurez y eficacia de estos sistemas.
Modelos de Compliance eficaces
Hoy existe un amplio consenso sobre la necesidad de que los modelos de Compliance no sean meramente formales, sino verdaderamente eficaces.
Por un lado, la eficacia implica demostrar que los riesgos han sido correctamente identificados y que existen controles adecuados para prevenir su materialización. Por otro, supone acreditar que, si un incumplimiento llega a producirse, el sistema es capaz de detectarlo de forma temprana, activar los mecanismos de respuesta y corregir tanto la incidencia como sus causas subyacentes.
Precisamente esta es una de las ideas centrales de la actualización de la Guía de programas de cumplimiento en relación con la defensa de la competencia de la CNMC. El objetivo no es únicamente que existan programas de Compliance, sino que estos demuestren una eficacia real y verificable en la gestión de los riesgos de competencia.
En este contexto, las auditorías de certificación desempeñan un papel fundamental. Desde AENOR entendemos que constituyen una auténtica prueba de estrés para los sistemas de gestión, ya que permiten evaluar con criterios objetivos si los controles funcionan, si los riesgos están adecuadamente gestionados y si la organización avanza en un proceso de mejora continua.
Solo desde la eficacia los modelos de Compliance en materia de libre competencia podrán consolidarse como verdaderas herramientas de gestión, capaces de fortalecer la cultura de cumplimiento, reforzar la prevención de riesgos y contribuir al correcto funcionamiento de los mercados.
Opinión
Nueva Guía de la CNMC sobre compliance de competencia
Alberto Escudero
Socio de PwC Tax & Legal responsable del área de competencia
La Comisión Nacional de los Mercados y la Competencia (CNMC) ha aprobado la nueva versión de su Guía de Programas de Cumplimiento de Competencia. Con esta Guía, la CNMC promueve con mayor vigor la adopción de programas de compliance de competencia.
La Guía mantiene los criterios de valoración para determinar si el programa es eficaz y anticipa una mayor generosidad por parte de la CNMC a la hora de conceder beneficios procesales, por la aplicación efectiva de estos programas. Estos beneficios incluyen la atenuación de la multa y la exoneración de la prohibición de contratar con la Administración pública.
Dada la gravedad de las sanciones y la intensidad de la vigilancia del cumplimiento de las normas de competencia por parte de las autoridades, observamos un auge en la adopción de programas de compliance de competencia. Es un momento idóneo para que las organizaciones los implanten, en la medida en que la CNMC no modificará su Guía en los próximos años.
Si una empresa ya hubiera implantado un programa, será recomendable que ahora se asegure de que sigue siendo eficaz bajo la nueva versión de la Guía de la CNMC, que contiene nuevas exigencias. Debería llevarse a cabo una labor de gap análisis y remediar las carencias que se pudieran detectar.
Las empresas siempre pueden voluntariamente ir más allá de lo exigido por la Guía de la CNMC y reforzar sus programas de compliance de competencia de acuerdo con los requisitos adicionales de la Norma UNE 19603.
LA REVISTA DE LA EVALUACIÓN DE LA CONFORMIDAD
