El compliance tributario permite a las empresas identificar, prevenir y gestionar los riesgos fiscales derivados de su actividad. Su objetivo es garantizar el cumplimiento de las obligaciones tributarias, reducir contingencias y demostrar una actuación diligente ante la Administración tributaria y, en su caso, ante los tribunales.
La principal referencia en España es la norma UNE 19602, que establece los requisitos para implantar un sistema de gestión de compliance tributario.
Aunque su adopción es voluntaria, constituye una herramienta útil para reforzar la seguridad jurídica de la organización y acreditar una adecuada gestión del riesgo fiscal. Nuestro equipo de asesoría fiscal informa a las empresas de las obligaciones que les afectan y de las medidas más adecuadas para cada caso.
Qué es el compliance tributario
La norma UNE 19602:2019, Sistemas de gestión de compliance tributario. Requisitos con orientación para su uso, fue publicada en febrero de 2019 por la Asociación Española de Normalización (UNE).
Esta norma establece los requisitos para implantar, mantener y mejorar un sistema de gestión de compliance tributario, proporcionando un marco para identificar, evaluar y controlar los riesgos fiscales de la organización.
Se trata de una norma española alineada con la normativa tributaria nacional. En su elaboración participaron especialistas de los ámbitos tributario, jurídico, empresarial y académico, y sus trabajos fueron objeto de seguimiento institucional por parte de la Agencia Estatal de Administración Tributaria.
La UNE 19602 sigue vigente en su edición de 2019 y constituye actualmente el principal referente en materia de cumplimiento tributario empresarial y gestión del riesgo tributario.
Qué exige la UNE 19602 a las organizaciones
La norma adapta los requisitos a las circunstancias de cada organización. Según la UNE 19602, las organizaciones deben:
- Disponer de una política de compliance tributario aprobada por los órganos de gobierno, de forma que minimice la exposición a los riesgos tributarios.
- Formar y concienciar al personal de la organización respecto a los riesgos tributarios identificados.
- Establecer canales de comunicación de incumplimientos o sospechas fundadas de incumplimiento de los requisitos, con la garantía de que el informante no sufrirá represalias.
- Establecer controles financieros y no financieros sobre sus procesos o incluso sobre otras entidades.
Para cumplirlos, el sistema se apoya además en otros elementos:
- un órgano de compliance tributario con autonomía y recursos suficientes, con la implicación del órgano de gobierno y de la alta dirección;
- la identificación y evaluación de los riesgos tributarios, para saber dónde son más probables los incumplimientos y cuál sería su impacto;
- información documentada que acredite el funcionamiento del sistema;
- el seguimiento, la revisión y la mejora continua del sistema.
Integración con otros sistemas de gestión
La UNE 19602 sigue la estructura de alto nivel común a las normas ISO de sistemas de gestión. Por eso puede integrarse con otros sistemas de compliance que tenga la organización, como el de compliance penal (UNE 19601:2025) o el de gestión antisoborno (ISO 37001:2025).
La norma UNE 19602 es aplicable a cualquier organización, con independencia de su tipo, tamaño, naturaleza o actividad, en los sectores privado y público, con o sin ánimo de lucro.
Su utilidad es mayor en determinados casos:
- empresas con operaciones complejas, operaciones vinculadas o actividad internacional;
- grupos empresariales y empresas familiares en procesos de crecimiento o de sucesión;
- organizaciones que ya cuentan con un sistema de compliance penal y quieren extenderlo al ámbito fiscal;
- empresas que trabajan con clientes, socios o inversores extranjeros que exigen garantías de buen gobierno;
- entidades sin ánimo de lucro que aplican regímenes fiscales especiales y deben acreditar su cumplimiento.
Relación entre compliance tributario y compliance penal
El artículo 31 bis del Código Penal establece la responsabilidad penal de las personas jurídicas por determinados delitos cometidos en su nombre o en su beneficio. Entre ellos están los delitos contra la Hacienda Pública y la Seguridad Social, según el artículo 310 bis, como el delito fiscal del artículo 305.
El mismo artículo 31 bis permite que la empresa quede exenta de responsabilidad, o que esta se atenúe, si antes de cometerse el delito había adoptado y ejecutado eficazmente un modelo de organización y gestión adecuado para prevenirlo.
La UNE 19601 es la referencia para ese modelo en el ámbito penal general. La UNE 19602 profundiza en el riesgo tributario, que la norma penal trata de forma genérica. Ambas son complementarias: el compliance tributario cubre también los incumplimientos que no llegan a delito y que se resuelven en vía administrativa.
Valor de la certificación ante la Administración y los tribunales
La UNE 19602 puede ser certificada por una entidad independiente, siendo la más habitual y reconocida en el ámbito español AENOR (Asociación Española de Normalización y Certificación). La certificación acredita que la organización dispone de un sistema de compliance tributario ajustado a los requisitos de la norma y que dicho sistema ha sido objeto de evaluación externa.
Además de reforzar la reputación corporativa, la certificación puede constituir un elemento relevante de prueba sobre la diligencia de la empresa.
En particular:
- En el ámbito administrativo, el artículo 179.2.d) de la Ley General Tributaria excluye la responsabilidad por infracción cuando el obligado tributario haya actuado con la diligencia necesaria en el cumplimiento de sus obligaciones.
- En el ámbito penal, la existencia de controles efectivos puede contribuir a acreditar la eficacia del modelo de prevención exigido por el artículo 31 bis del Código Penal.
Compliance tributario y otras obligaciones de cumplimiento
El compliance tributario convive con otras obligaciones legales de cumplimiento normativo que afectan a muchas empresas:
- Sistema interno de información. La Ley 2/2023, de 20 de febrero, obliga a las empresas privadas con 50 o más trabajadores a disponer de un canal para comunicar infracciones con protección del informante. Los canales que exige la UNE 19602 pueden integrarse en ese sistema. Más información en nuestro artículo sobre protección del informante [PENDIENTE: URL del artículo de gsmb.es sobre la Ley 2/2023].
- Prevención del blanqueo de capitales. Los sujetos obligados por la Ley 10/2010, de 28 de abril, deben aplicar sus propias medidas de control interno, que se han reforzado recientemente. Lo explicamos en las claves del Real Decreto 813/2026.
Qué debe tener en cuenta la empresa
- Conocer su exposición al riesgo fiscal: qué procesos, operaciones o decisiones pueden dar lugar a incumplimientos y cuál sería su coste.
- Valorar si necesita un sistema formal. Para una empresa con operaciones complejas, actividad internacional o un sistema de compliance penal ya implantado, la UNE 19602 es la referencia; para otras, puede bastar con reforzar los controles internos y la documentación.
- Revisar las obligaciones que ya tiene, como el sistema interno de información de la Ley 2/2023 o las medidas de prevención del blanqueo, y aprovecharlas para no duplicar estructuras.
- Documentar las decisiones fiscales relevantes, porque la diligencia debida se acredita con pruebas.
En GSM&B informamos a las empresas de las obligaciones de cumplimiento normativo que les afectan, tanto generales como en materias específicas como la tributaria, y les indicamos cuál es la medida más adecuada para su caso. Puedes consultar con nuestro equipo de asesoría fiscal o de asesoría jurídica para empresas.
