La Norma Referencial Internacional SGE 900 en Compliance es fruto del trabajo de un equipo multidisciplinar de profesionales, que engloba desde abogados, juristas especializados en diferentes materias, jueces, magistrados y economistas entre otros, que durante cuatro años realizaron el estudio y análisis de la gestión, seguimiento y trazabilidad de los riesgos en las empresas, dando como resultado el diseño de un sistema de gestión de riesgos, aplicable a todo tipo de empresas con independencia de su actividad o tamaño.

El estudio contempló el análisis de la probabilidad e impacto que en una empresa u organización puedan tener los diferentes riesgos detectados, obteniendo como resultado, en orden de importancia: riesgos de gestión, riesgos legales no penales y riesgos penales.

Se ha definido y estudiado especialmente la transparencia e interrelación entre la Oferta en Compliance, en manos del profesional de compliance y la Demanda, la empresa y organizaciones a la que se le ofrece e implanta el sistema de compliance.

El resultado del estudio se plasma en el diseño y elaboración de la plataforma tecnológica SMART Compliance SGE 900, que sistematiza y facilita al Compliance Officer la presentación, aplicación e implementación de Compliance en las empresas bajo los requerimientos de la Norma SGE 900

Así, la Norma Referencial Internacional SGE 900 aporta una visión innovadora del Compliance empresarial, ya que contempla en su contenido también las directrices de la Certificación SGE 900 en Dirección de Empresas y sus directivos, aplicando un lenguaje afín a la gestión empresarial que facilita la presentación, implementación y seguimiento de compliance en las organizaciones por parte del Compliance Officer SGE 900.

La Norma Referencial Internacional SGE 900 en Compliance, contempla también toda la normativa aplicable a compliance, ISO 19600, UNE 19601, UNE 19602, ISO 31000, ISO 37001, entre otras, y permite Certificar a las Empresas en Compliance Penal, Legal no penal y de Gestión, por Entidad Certificadora Independiente. Applus+.

Según el estudio, la Norma Referencial Internacional SGE 900 divide las fuentes de riesgos en dos grandes grupos:

• Riesgos Competitivos. Decisiones que determinan la competitividad de las empresas y que están directamente vinculadas a la visión de las mismas incidiendo en la rentabilidad, reputación y rotación.
• Riesgos Operativos. Decisiones que determinan la productividad de las empresas y que están directamente vinculadas a la Misión de las organizaciones incidiendo en su rendimiento, racionalización y responsabilidad.

Los Riesgos que inciden en estos dos grupos de riesgos son de tres tipos según su probabilidad e impacto

• I) Los riesgos de Gestión
• II) Los riesgos Legales (No penales)
• III) Los riesgos Penales

Riesgos para los que la SGE 900 establece los conceptos, criterios y principios a aplicar para el desarrollo, gestión y verificación eficaz del Modelo de Organización y Gestión de prevención de riesgos, adaptable a las necesidades de cualquier Organización, sin importar su tipo, tamaño o sector de actividad.