Artículo 17

17.1. La persona jurídica está exenta de responsabilidad administrativa por la comisión del delito de cohecho activo transnacional, si adopta e implementa en su organización, con anterioridad a la comisión del delito, un modelo de prevención adecuado a su naturaleza, riesgos, necesidades y características, consistente en medidas de vigilancia y control idóneas para prevenir el delito de cohecho activo transnacional o para reducir significativamente el riesgo de su comisión.

17.2. El modelo de prevención a que se hace referencia en el párrafo 17.1 debe contener como mínimo los siguientes elementos:

a. Una persona u órgano, designado por el máximo órgano de administración de la persona jurídica, que ejerza la función de auditoría interna de prevención y que cuente con el personal, medios y facultades necesarios para cumplirla adecuadamente. Esta función se ejerce con la debida autonomía respecto del órgano de administración, sus propietarios, accionistas o socios, salvo en el caso de la micro, pequeña y mediana empresa, donde puede ser asumida directamente por el órgano de administración.

b. Medidas preventivas referidas a:

1. La identificación de las actividades o procesos de la persona jurídica que generen o incrementen riesgos de comisión del delito de cohecho activo transnacional.

2. El establecimiento de procesos específicos que permitan a las personas que intervengan en estos, programar y ejecutar sus tareas o labores de una manera que prevenga la comisión del delito de cohecho activo transnacional.

3. La identificación de los procesos de administración y auditoría de los recursos financieros que permitan a la persona jurídica prevenir su utilización en la comisión de la conducta delictiva de cohecho activo transnacional.

4. La existencia de sistemas de denuncia, protección del denunciante, persecución e imposición de sanciones internas en contra de los trabajadores o directivos que incumplan el modelo de prevención.

c. Un mecanismo de difusión y supervisión interna del modelo de prevención, el cual debe ser aprobado por un reglamento o similar emitido por la persona jurídica.

17.3. El reglamento desarrolla y precisa los elementos y requisitos necesarios para la implementación del modelo de prevención.

17.4. En el caso de las empresas del Estado o sociedades de economía mixta, el modelo de prevención se ejerce sin perjuicio de las competencias y potestades que corresponden a los órganos de control institucional como de todos los órganos conformantes del Sistema Nacional de Control.

17.5. Se excluye también la responsabilidad administrativa de la persona jurídica, cuando cualquiera de las personas naturales señaladas en el artículo 3 comete el delito eludiendo de modo fraudulento el modelo de prevención debidamente implementado atendiendo a los elementos previstos en el párrafo 17.2.

17.1. La persona jurídica está exenta de responsabilidad por la comisión de los delitos comprendidos en el artículo 1, si adopta e implementa en su organización, con anterioridad a la comisión del delito, un modelo de prevención adecuado a su naturaleza, riesgos, necesidades y características, consistente en medidas de vigilancia y control idóneas para prevenir los delitos antes mencionados o para reducir significativamente el riesgo de su comisión.

17.2. El modelo de prevención debe de contar con los siguientes elementos mínimos:

17.2.1. Un encargado de prevención, designado por el máximo órgano de administración de la persona jurídica o quien haga sus veces, según corresponda, que debe ejercer su función con autonomía. Tratándose de las micro, pequeña y mediana empresas, el rol de encargado de prevención puede ser asumido directamente por el órgano de administración.

17.2.2. Identificación, evaluación y mitigación de riesgos para prevenir la comisión de los delitos previstos en el artículo 1 a través de la persona jurídica.

17.2.3. Implementación de procedimientos de denuncia.

17.2.4. Difusión y capacitación periódica del modelo de prevención.

17.2.5. Evaluación y monitoreo contínuo del modelo de prevención.

El contenido del modelo de prevención, atendiendo a las características de la persona jurídica, se desarrolla en el Reglamento de la presente Ley. En caso de la micro, pequeña y mediana empresa, el modelo de prevención será acotado a su naturaleza y características y solo debe contar con alguno de los elementos mínimos antes señalados.

17.3. En el caso de las empresas del Estado o sociedades de economía mixta, el modelo de prevención se ejerce sin perjuicio de las competencias y potestades que corresponden a los órganos de control institucional como de todos los órganos conformantes del Sistema Nacional de Control.

17.4. Se excluye también la responsabilidad de la persona jurídica, cuando cualquiera de las personas naturales señaladas en el artículo 3 comete el delito eludiendo de modo fraudulento el modelo de prevención debidamente implementado."