Auditoría Pública nº 73. Revista de los órganos autonómicos de control extreno

45 Nuevas tendencias en la gestión de riesgos del control interno Auditoría Pública nº 73 (2019), pp. 43 - 51 de requisitos de una gran variedad de partes interesa- das, como son los certificados, estándares clave y puntos de referencia que se han elegido de forma voluntaria, así como con sus propias políticas de la empresa Normas y códigos de negocio. Por tanto, la norma ISO 19600 se ha desarrollado como una guía para la gestión de cumplimiento y no como una especificación que proporciona requisitos. A continuación, en la siguiente figura se detallan las definiciones clave de la ISO-19600: Fuente: Elaboración propia basada en “ ISO 19600: The development of a global standard on compliance management ” (2014) . Con el nacimiento del compliance ha surgido la figura del Compliance Officer, que será el responsable de asegu- rar el cumplimiento de la normativa de aplicación o de cualquier tipo de legislación relacionada con el sector. El Compliance Officer ha cobrado más importancia porque desde el 1 de julio de 2015, la reforma del Código Penal obliga a toda empresa o profesional a contar en su plantilla con un Director de Cumplimiento Normativo o los servi- cios de una empresa externa para llevar a cabo esta labor. Crespo Barquero, P (2016), define el compliance offi- cer como el encargado en nombre de la persona jurídi- ca, incluso en el caso de que sean agentes externos, de hacer efectivos los controles de prevención. Las principales funciones de esta figura se recogen en la Norma ISO 19600, y Ana Díaz Escudero en “Análisis del marco teórico y legal de la evolución de la respon- sabilidad de las Personas jurídicas y las obligaciones del compliance officer” (2017,50) las resume en: 1. Es el órgano de administración al que se le asignan las funciones de supervisión del programa y su eficacia, órgano supervisor. 2. Es el órgano que ostenta el poder de control y vigi- lancia de los programas y su aplicación, responsable de cumplimiento normativo. 3. Es aquel que tiene la posición desde la cual debe apuntar los fallos, defectos, o carencias, tanto del pro- grama como de su aplicación. Por todo lo expuesto se pone de manifiesto la impor- tancia que está cobrando el compliance en las nuevas tendencias en la gestión de riesgos de control interno, y