Comprendre la funció del compliance: Entendre el compliment normatiu no com un obstacle burocràtic, sinó com una eina estratègica de gestió i de sostenibilitat empresarial, distingint clarament entre el hard law (normativa obligatòria) i el soft law (estàndards ISO/UNE).

Analitzar el marc de responsabilitat penal: Conèixer en profunditat l’article 31 bis del Codi penal i els requisits jurídics perquè un Model d’Organització i Gestió (MOG) pugui eximir la persona jurídica de responsabilitat penal, diferenciant entre la responsabilitat per fet propi i la responsabilitat per defecte d’organització.

Identificar mapes normatius sectorials: Adquirir una visió panoràmica de les obligacions de compliment en àrees crítiques més enllà de l’àmbit penal: fiscal i tributari (UNE 19602), laboral (prevenció de riscos laborals i igualtat), protecció de dades (RGPD) i ciberseguretat (NIS2).

Conèixer els estàndards internacionals: Familiaritzar-se amb l’estructura d’alt nivell de les normes ISO (especialment la ISO 37301 i la ISO 37001) i amb la seva funció com a evidència de diligència deguda davant dels tribunals i de les autoritats reguladores.

Dissenyar matrius bàsiques de risc: Desenvolupar la capacitat d’elaborar un mapa preliminar de riscos, identificant els riscos inherents a una activitat, avaluant-ne la probabilitat i l’impacte, i proposant controls mitigadors bàsics per determinar el risc residual.

Gestionar canals de denúncia: Saber aplicar la Llei 2/2023 en la gestió de les informacions internes, garantint la confidencialitat, l’anonimat i la protecció de la persona informant davant de represàlies, així com dur a terme un triatge inicial de les denúncies rebudes.

Detectar “red flags” (senyals d’alerta): Desenvolupar l’habilitat pràctica per identificar indicis d’incompliment en la documentació corporativa (factures, correus electrònics, contractes), com ara conflictes d’interès, indicis de blanqueig de capitals o pràctiques de greenwashing.

Elaborar polítiques de compliment: Redactar clàusules contractuals i polítiques corporatives senzilles (codi ètic, política de regals, política anticorrupció) que reflecteixin la cultura de compliment de l’organització.

Interioritzar la cultura ètica (tone at the top): Comprendre que l’eficàcia del compliance depèn del lideratge ètic i del compromís de l’alta direcció, rebutjant models de paper compliance o de compliment merament cosmètic.

Desenvolupar el pensament crític i preventiu: Evolucionar d’una mentalitat jurídica reactiva (resoldre el litigi quan ja s’ha produït) cap a una mentalitat preventiva (dissenyar processos perquè el litigi no arribi a produir-se).

Sensibilització envers la sostenibilitat (ESG): Assumir el compliment normatiu com un pilar fonamental dels criteris ESG (Environmental, Social, Governance), entenent la responsabilitat de l’empresa en matèria de drets humans i medi ambient al llarg de tota la seva cadena de subministrament.