Medidas de control interno contra el blanqueo en Correos: autoevaluación, formación y experto externo

Tema 12 del temario de Correos (Normas de cumplimiento) · apartado 12.2.4 del documento de referencia

El artículo 26 de la Ley 10/2010 obliga a los sujetos obligados a aprobar y aplicar políticas y procedimientos de prevención, a tener órganos de control interno y a aprobar un manual. El documento recoge cómo lo concreta Correos siguiendo las recomendaciones del SEPBLAC sobre control interno, y cómo se revisa que el sistema funcione.

Informe de autoevaluación del riesgo

Cada año Correos elabora un informe de autoevaluación del riesgo, siguiendo las recomendaciones del SEPBLAC. Analiza a fondo las áreas de negocio para ver dónde hay más exposición al riesgo y, con ese resultado, definir las medidas del Manual de Prevención. Es confidencial, se presenta a la Comisión de Control y está a disposición de las unidades de control y del Servicio Ejecutivo. El documento lo enmarca en el enfoque orientado al riesgo que la Ley 10/2010 ya incorporaba y que el RD 304/2014 desarrolló, con las novedades de las nuevas Recomendaciones del GAFI.

Recomendaciones del SEPBLAC que aplica Correos

• Comprobar que la información y documentación está actualizada.
• Tener medidas de control interno adecuadas a su actividad.
• Formación: la Comisión de Control diseña y aprueba un plan anual de formación en PBC y transmite a los empleados las exigencias de la Ley 10/2010.
• Protección de datos: los datos tratados para cumplir la ley se amparan en el artículo 8.1 de la LOPDGDD y el 6.1.c) del RGPD, sin necesidad de consentimiento, y no pueden usarse para otros fines sin él, salvo la gestión ordinaria de la relación de negocio.
• Código de conducta: altos estándares éticos en la contratación de directivos y empleados (artículo 30.2 de la Ley 10/2010), además del Código General de Conducta, en vigor desde el 1 de enero de 2005.
• Responsabilidad de administradores y directivos: además de la de la entidad, responden de las infracciones imputables a su conducta dolosa o negligente.

Auditoría del sistema

La Comisión de Control determina cada año cómo se audita el sistema de prevención, conforme al artículo 28 de la Ley 10/2010, y se elige un experto externo con las condiciones académicas y profesionales que exige la normativa. Su informe se eleva al Consejo de Administración en un máximo de tres meses desde su emisión. El artículo 28 (BOE consolidado) precisa que el examen externo es anual y que en los dos años siguientes puede sustituirse por un informe de seguimiento.

Por su parte, la Dirección de Auditoría e Inspección audita cada año los órganos y medidas de control interno, según el artículo 33.m) del RD 304/2014, con una opinión sobre su ajuste a la normativa y a las recomendaciones del Servicio Ejecutivo y del experto externo. En su revisión de oficinas y unidades puede comprobar, por ejemplo, que se conservan los documentos de identificación y los obtenidos en medidas reforzadas.

Dudas frecuentes

¿Cada cuánto se revisa el sistema de prevención del blanqueo de Correos?

Cada año, con un examen de un experto externo según el artículo 28 de la Ley 10/2010, además de la auditoría anual de la Dirección de Auditoría e Inspección.

¿Quién aprueba el plan de formación en blanqueo?

La Comisión de Control, que diseña y aprueba un plan anual de formación en prevención del blanqueo y de la financiación del terrorismo.

Relacionado

• Estructura de la prevención del blanqueo en Correos
• SEPBLAC
• Ley 10/2010
• Código General de Conducta
• Bases legítimas del tratamiento
• Tema 12: Normas de cumplimiento

Fuente: documento de referencia de Correos (temario oficial, 31/10/2022), tema 12, apartado 12.2.4, páginas 31-63. Explicado con palabras propias de CorreosOpo. Web privada de estudio, no oficial.