IMM-urile ajung adesea la penal fără compliance: încasări în afara evidenței, un asociat care semnează singur, un angajat cu comisioane la negru, o inspecție care descoperă lanțuri de facturi. Un program penal nu e marketing; e ordine documentară și decizii urmăribile. Această analiză propune minimul viabil folosit la Madrid: hartă de risc, trei protocoale și ce faceți în ziua în care sună poliția sau fiscul.
De ce contează la IMM-uri
Mai puțină separare între proprietar și casă: infracțiunea lovește adesea administratorul și societatea odată.
Furnizori și clienți aduc risc: facturi, subcontractări, comisioane internaționale.
Există răspundere penală a persoanei juridice; apărarea „nu știam” cere să fi încercat prevenția.
Un incident penal îngheață conturi, licențe și finanțare.
Hartă de risc minimă
Trezorerie: cine semnează, limite, control dublu la transferuri relevante.
Facturare și furnizori: verificarea operațiunilor atipice.
Muncă și SS: fraudă la contribuții și ore.
Date și corupție comercială: cadouri, intermediari, licitații.
Trei protocoale care contează
Canal intern de alertă cu răspuns documentat —nu o cutie decorativă.
Politică cadouri și conflicte semnată de decidenți.
Checklist angajare și plăți către terți în tranzacții sensibile.
Revizuire anuală scurtă cu avocat: actualizați harta, nu arhivați PDF-uri.
Dacă există anchetă
Desemnați un interlocutor; interziceți distrugerea panicardă de documente și mesaje.
Avocat înainte de declarații la poliție sau administrație.
Comunicare internă sobrie: zvonurile se scurg și contaminează.
Evaluați autodenunțarea doar cu criteriu; nu e automată.
Ce cerem pentru a începe
Activitate, structură societară, volum și sectoare de clienți.
Incidente anterioare: inspecții, plângeri, litigii.
Cine semnează banca și facturarea azi.
Livrăm hartă și protocoale proporționale —implementabile în săptămâni, nu într-un an.