La preevaluación holística de riesgos penales y legales parte de la premisa de que antes de iniciar la implantación del compliance en la organización, los responsables de impulsarla deben ser conscientes de cual es la realidad en la que se está moviendo la actividad de la misma.

La Norma Referencial Internacional SGE 900 propone una metodología para identificar de forma sistemática los grupos de riesgos que se dan en la organización, mediante la evaluación de fuentes de riesgos que pueden darse (o no) en la misma y que llevan aparejados una serie de grupos de riesgos (en el caso penal, grupos de riesgos=delitos).

Una vez hecha la preevaluación, conoceremos mejor la realidad de la empresa y estaremos en mejor disposición para planificar adecuadamente la implantación de compliance