Artículo 13. Construcción del perfil de riesgo
Para la elaboración del perfil de riesgo, se debe determinar los riesgos inherentes al desarrollo de la actividad de la persona jurídica en cada uno de sus procesos, así como los riesgos residuales, vinculados a la comisión de delitos. Para ello puede seguir los siguientes pasos:
1. La identificación de todos los procesos que son parte del funcionamiento de la persona jurídica.
2. Determinación del objetivo del proceso.
3. A partir de los contextos internos y externos aplicables a la persona jurídica se determina las causas o agentes generadores del riesgo.
4. Identificar y definir de manera clara y precisa los riesgos inherentes y residuales al proceso que se evalúa, definiendo cada uno de los elementos que lo componen y la forma o modo en el que podrían darse.
5. Determinación de las consecuencias generadas o que se podrían generar por la materialización de un riesgo.
Comentario
El artículo establece la metodología para construir el perfil de riesgo de una persona jurídica en el contexto de la responsabilidad administrativa por delitos. Ordena identificar riesgos inherentes y residuales vinculados a la comisión de delitos en cada proceso operativo, mediante cinco pasos secuenciales que van desde el mapeo de procesos hasta la evaluación de consecuencias.
Temas: perfil de riesgo, riesgos inherentes y residuales, procesos operativos, compliance, prevención de delitos, debida diligencia