Les successives reformes del Codi Penal han modificat el règim de la responsabilitat penal de les empreses, dels directius i dels empleats; obligant a conèixer els riscos en l'empresa i les mesures destinades a prevenir-los. Això significa que els models de prevenció i control han de ser adequats a cada tipus d'empresa. No hi ha un model únic ni eficaç, sinó que perquè un sistema de compliance sigui efectiu ha de ser adequat a les necessitats de l'empresa i als riscos associats a la seva pròpia activitat. Independentment dels requisits que estableix el arículo 31 bis del CP, perquè un sistema de compliance sigui efectiu -i el desenvolupament del qual veuran en aquesta Guia pràctica-, hem de ser conscients que no hi ha dos models iguals. L'ànima és el compromís dels òrgans directius envers una cultura ètica ferma i sense excepcions, on l'autoritat sigui la primera a donar exemple i a establir les mateixes mesures de control per a ella que per a la resta dels empleats. Aquests petits -o grans- detalls són els que imprimeixen la diferència. I el sistema ve a continuació i funcionarà. Però funcionarà perquè qui ho ha elaborat ha tingut en compte cadascun dels riscos associats a cadascuna de les persones i de les tasques que aquestes exerceixen. I els qui han aprovat aquest model han posat a la disposició de l'organització tots els recursos financers i humans necessaris per donar a conèixer el model i posar-ho en pràctica.