Artículo 17. Criterios para la identificación de riesgos
En la identificación, clasificación y priorización de riesgos se puede establecer, considerando los siguientes criterios o contextos internos y externos, entre otros:
1. Los factores sociales, culturales, políticos, legales, reglamentarios, financieros, tecnológicos, económicos y ambientales, ya sea a nivel internacional, nacional, o local;
2. Tamaño y estructura de la persona jurídica, por la cual se toman variables como el número de trabajadores y colaboradores;
3. Naturaleza, escala y complejidad de la persona jurídica y sus operaciones;
4. Socios comerciales, intermediarios, consultores o representantes de ventas;
5. Ubicación geográfica y sectores del mercado y los países en los que opera o anticipa operar, directa o indirectamente;
6. Naturaleza, intensidad, frecuencia y extensión de las interacciones con funcionarios y servidores públicos;
7. Las obligaciones, deberes estatutarios, contractuales y deberes análogos de la persona jurídica;
8. Los objetivos, la estrategias y las políticas de la persona jurídica, así como su visión y misión;
9. Cualquier otro contexto interno o externo relevante.
Comentario
El artículo 17 del Reglamento de la Ley 30424 establece los criterios que deben considerarse para identificar, clasificar y priorizar riesgos de comisión de delitos en el seno de personas jurídicas. La norma proporciona un catálogo abierto de factores internos y externos que orientan el diagnóstico del perfil de riesgo delictivo de la organización.
Temas: sistemas de cumplimiento normativo, evaluación y gestión de riesgos de delito, diligencia debida corporativa, responsabilidad administrativa de personas jurídicas, identificación de vulnerabilidades organizacionales, contexto interno y externo de riesgo