Curso de preparación para el examen CESCOM
Get this this CPD‑Accredited programme now. Be secure with a SSL-secured payment backed up by a 14‑day money‑back guarantee.
Resumen
Enfrentarse a 900 páginas de cumplimiento sin ayuda parece imposible. Sin embargo, dominar todos los módulos puede resultar pan comido. Solo tienes que activar tu vía rápida hacia una preparación total para el examen.
En primer lugar, dominarás la ética y la privacidad casi sin darte cuenta. Después, perfeccionar tus aptitudes de liderazgo de alto valor a toda velocidad.
Por último, olvídate del estrés y consolida la máxima seguridad en ti mismo. ¿Todo listo para aprobar a la primera?
Resultados de Aprendizaje
Información sobre la Certificación
Plan de Estudios
1
Módulo 1: Conceptos generales de Compliance
- Qué es Compliance y la evolución histórica de la función.
- Compliance como función y como cultura; diferencias respecto a la asesoría jurídica y al control interno.
- Modelos y superestructuras de Compliance; modelos internacionales de referencia.
- Principales normas y marcos: UNE-ISO 37301, UNE-ISO 37001, COSO y el modelo de las tres líneas de defensa.
- Rol, mandato, posición e independencia del Compliance Officer.
- Referencias: UNE-ISO 37301, COSO e IIA Three Lines.
- Caso NovaTerra: bases del Código Ético.
2
Módulo 2: Ética empresarial
- Introducción, orígenes, historia y regulación de la ética empresarial.
- Diferencias entre ley y ética; ética aplicada dentro de la empresa.
- Dilemas éticos y códigos de conducta.
- Ética, creación de valor y reputación corporativa.
- Compliance Officer como garante de los valores corporativos.
- Caso NovaTerra: Código Ético.
3
Módulo 3: Elementos esenciales de un programa de Compliance
- Concepto y finalidad de un programa de Compliance.
- Principios de cumplimiento generalmente aceptados y gobernanza del programa.
- Gestión de riesgos, políticas y controles.
- Formación, sensibilización y canal interno de información.
- Supervisión, documentación y ciclo de revisión del programa.
- Mejora continua, eficacia y prueba de eficacia.
- Caso NovaTerra: diseño del programa de Compliance.
4
Módulo 4: Sistemas de gestión de Compliance: UNE-ISO 37301
- Transición desde UNE-ISO 19600: directrices y evolución hacia los requisitos certificables de UNE-ISO 37301.
- Objeto, campo de aplicación y estructura de alto nivel del Anexo SL.
- Contexto de la organización, liderazgo y planificación.
- Apoyo, operación, evaluación del desempeño y mejora.
- Definiciones clave, obligaciones de Compliance, órgano de Compliance y función de cumplimiento.
- Certificación del sistema de gestión y relación con UNE 19601.
- Referencia ampliada en el módulo 12.
5
Módulo 5: Liderazgo y cultura de Compliance
- Definición y medición de la cultura de cumplimiento.
- Ejemplaridad desde la dirección y responsabilidades del órgano de administración.
- Responsabilidades de la alta dirección en la cultura de Compliance.
- Comportamiento humano y sesgos aplicados al Compliance.
- Palancas para construir y mantener una cultura de cumplimiento sólida.
- Caso NovaTerra: diagnóstico cultural.
6
Módulo 6: Responsabilidad Social Corporativa y Buen Gobierno
- Concepto, razón de ser y evolución del gobierno corporativo y la responsabilidad social corporativa.
- Propiedad, gestión, grupos de interés, impacto económico y creación de valor.
- Origen del buen gobierno, evolución desde el soft law e incorporación progresiva al marco legal.
- Principio «cumplir o explicar» e influencias anglosajona y europea.
- Marco normativo actual, extensión a sociedades no cotizadas y protección de la discrecionalidad empresarial mediante la Business Judgment Rule.
- Instrumentos de gobierno corporativo e Informe Anual de Gobierno Corporativo.
- Especialidades de entidades financieras y aseguradoras.
- Sostenibilidad, criterios ESG, Código de Buen Gobierno de la CNMV y Ley de Sociedades de Capital.
7
Módulo 7: Gestión del Riesgo de Compliance
- Definición del riesgo de Compliance y proceso de gestión según UNE-ISO 31000.
- Comunicación, consulta y establecimiento del contexto.
- Identificación, análisis y evaluación del riesgo.
- Riesgo inherente, riesgo residual y apetito de riesgo.
- Tratamiento de los riesgos, seguimiento y revisión del proceso.
- Registro del proceso y elaboración del mapa de riesgos.
- Referencia: UNE-ISO 31000.
- Caso NovaTerra: mapa de riesgos.
8
Módulo 8: Políticas de Compliance
- Concepto y función de las políticas de Compliance.
- Árbol de políticas y jerarquía normativa interna.
- Código Ético, política general de Compliance y políticas específicas por materia.
- Redacción, aprobación y difusión de las políticas.
- Control de versiones de las políticas de Compliance.
- Caso NovaTerra: política sobre regalos e invitaciones.
9
Módulo 9: Comunicación, formación y sensibilización
- Plan interno y externo de comunicación.
- Diseño de programas formativos, sensibilización y concienciación.
- Selección de canales y frecuencia de las acciones.
- Medición de la eficacia formativa y comunicativa.
- Caso NovaTerra: plan formativo y comunicativo.
10
Módulo 10: Supervisión, monitorización e información
- Modelo de las tres líneas de defensa y concepto de monitorización de Compliance.
- Tipos de monitorización y diseño del plan de monitorización.
- Ejecución de la monitorización y pruebas de control.
- Indicadores KRI e indicadores KPI.
- Información y reporte al órgano de administración.
- Integración de la monitorización con el mapa de riesgos.
- Caso NovaTerra: calendario de monitorización y reporte.
11
Módulo 11: Canales de denuncia, investigaciones, medidas disciplinarias e incentivos
- Canal de denuncias y Sistema Interno de Información.
- Ley 2/2023 y Directiva (UE) 2019/1937.
- Requisitos, garantías y protección de la persona informante.
- Autoridad Independiente de Protección del Informante, umbral de cincuenta trabajadores y otros sujetos obligados.
- Gestión, tramitación e investigación interna de las informaciones.
- Derechos de la persona investigada y tratamiento de las pruebas.
- Confidencialidad, protección de datos, medidas disciplinarias e incentivos.
- Caso NovaTerra: procedimiento del canal interno.
- Caso NovaTerra: protocolo de investigación.
12
Módulo 12: Corporate Compliance y prevención del riesgo penal
- Antecedentes y evolución de la responsabilidad penal corporativa.
- Artículo 31 bis del Código Penal y disposiciones relacionadas.
- Criterios de imputación y exención de responsabilidad.
- Delitos imputables y penas aplicables a las personas jurídicas.
- Diseño e implantación de un modelo organizativo eficaz para la prevención de delitos.
- Órgano de cumplimiento y sistema de gestión de Compliance penal.
- Norma UNE 19601 y Circular 1/2016 de la Fiscalía General del Estado.
- Caso NovaTerra: esquema preventivo penal.
13
Módulo 13: Prevención del soborno y la corrupción
- Contexto de la organización y necesidades de los grupos de interés.
- Evaluación del riesgo de corrupción y compromiso de la alta dirección.
- Políticas antifraude y anticorrupción.
- Procedimientos aplicables al personal, formación y concienciación.
- Canales internos de información, registros y documentación.
- Diligencia debida sobre terceros, socios comerciales y grupos empresariales.
- Controles financieros y no financieros; cláusulas contractuales anticorrupción.
- Regalos, invitaciones, pagos de facilitación, patrocinios y mecenazgo.
- Supervisión y control del sistema anticorrupción.
- Referencia: UNE-ISO 37001.
14
Módulo 14: Prevención del Blanqueo de Capitales y Financiación del Terrorismo
- Origen, concepto y etapas del blanqueo de capitales.
- Ley 10/2010, desarrollo reglamentario aplicable y relación con el Código Penal.
- Sujetos obligados y exigencias formales y materiales.
- Diligencia debida, conocimiento del cliente y enfoque basado en riesgos.
- Elementos principales de control y prevención.
- Obligaciones de información y comunicación; funciones del SEPBLAC.
- Conservación de documentación, organización institucional, infracciones y sanciones.
- Referencias: Ley 10/2010 y SEPBLAC.
15
Módulo 15: Defensa de la Competencia
- Derecho nacional y europeo de la competencia.
- Acuerdos colusorios y abuso de posición dominante.
- Control de concentraciones y ayudas de Estado.
- Consecuencias de las infracciones, funciones de la CNMC y régimen sancionador.
- Programas de clemencia y creación de programas de cumplimiento en materia de competencia.
- Referencias: Ley 15/2007 y artículos 101 y 102 del TFUE.
16
Módulo 16: Prevención del Abuso de Mercado
- Fundamento, concepto y tipos de abuso de mercado.
- Información privilegiada y controles aplicables.
- Comunicación de operaciones sospechosas.
- Gestión de noticias y rumores.
- Reglamento Interno de Conducta y marco normativo aplicable.
- Reglamento (UE) 596/2014 y funciones relevantes de la CNMV.
17
Módulo 17: Protección de datos personales y privacidad
- Reglamento General de Protección de Datos y Ley Orgánica 3/2018.
- Responsable del tratamiento, encargado del tratamiento y Delegado de Protección de Datos.
- Principios de protección de datos y bases de licitud.
- Comunicaciones de datos, encargos de tratamiento y transferencias internacionales.
- Agencia Española de Protección de Datos y gestión de brechas de seguridad.
- Derechos de las personas interesadas.
- Referencias: RGPD, LOPDGDD y AEPD.
18
Módulo 18: Diligencia debida y conflictos de intereses
- Diligencia debida sobre clientes, proveedores y terceros.
- Niveles de diligencia y enfoque basado en riesgos.
- Identificación y gestión de conflictos de intereses.
- Declaración y registro de conflictos de intereses.
19
Módulo 19: Protección al Consumidor
- Compliance en la normativa de consumo y derechos de información.
- Derecho de desistimiento y garantías.
- Protección del inversor financiero.
- Gestión de quejas y reclamaciones.
- Referencia: Real Decreto Legislativo 1/2007.
20
Módulo 20: Compliance y nuevas tecnologías
- Web corporativa, obligaciones legales y cumplimiento de la LSSI-CE.
- Comercio electrónico, contratación electrónica y firma electrónica.
- Ciberseguridad y uso laboral de recursos TIC.
- Monitorización laboral y derechos digitales.
- Otra normativa tecnológica relevante y Reglamento eIDAS.
- Reglamento de Inteligencia Artificial de la Unión Europea e impacto de la inteligencia artificial sobre Compliance.
21
Examen Final
Requisitos
Oportunidades Profesionales
More About This Course
Libro electrónico de CESCOM
Descargue una guía bilingüe gratuita (inglés-español) que abarca los fundamentos del cumplimiento corporativo, la ética, los sistemas de gestión, la gestión de riesgos, las políticas, la denuncia de irregularidades, el monitoreo y la gobernanza.
