5) Fiscal y contable-financiero

Contabilidad inexacta o “doble contabilidad”.

Facturación irregular (falsas, sin soporte, servicios no prestados).

Deducciones indebidas, IVA incorrecto, precios de transferencia (grupos).

Falta de control sobre tesorería y pagos.

Riesgo de insolvencia punible y deterioro de continuidad por mala gestión financiera.

Errores en cierres, provisiones, deterioros y reporting a socios/inversores.

6) Competencia y mercado (antitrust / competencia desleal)

Pactos de precios, reparto de mercado, acuerdos colusorios.

Intercambio de información sensible con competidores (asociaciones, eventos).

Abuso de posición dominante (si aplica).

Prácticas desleales: publicidad engañosa, denigración, imitación, captación ilícita.

Cláusulas contractuales restrictivas sin base (exclusividades, no competencia).

7) Protección de datos y privacidad (GDPR/LOPDGDD)

Tratamientos sin base legitimadora o sin información adecuada.

Brechas de seguridad sin detección/notificación.

Contratos de encargado (proveedores) deficientes.

Transferencias internacionales sin garantías.

Conservación excesiva de datos; derechos ARSOPL sin procedimiento.

Videovigilancia, geolocalización, control laboral sin proporcionalidad.

Riesgos especiales en RR.HH. (salud, bajas, datos sensibles).

8) Ciberseguridad, continuidad y resiliencia operativa

Falta de gestión de accesos, MFA, segregación de redes.

Backups inexistentes o no probados; ausencia de plan de recuperación.

Ransomware / phishing / fraude del CEO (pagos fraudulentos).

Shadow IT y uso no controlado de SaaS/IA.

Dependencia crítica de un proveedor sin plan alternativo.

Ausencia de BCP/DRP (continuidad y recuperación ante desastres).

Falta de inventario de activos, parches y monitorización.

9) Recursos Humanos y relaciones laborales

Acoso laboral/sexual sin protocolos y canal eficaz.

Discriminación e igualdad (plan de igualdad cuando proceda, selección sesgada).

Fraude en contratación (falsos autónomos, cesión ilegal, horas extra).

Incumplimientos en prevención de riesgos laborales (PRL).

Conflictos con representantes de trabajadores por falta de transparencia.

Gestión deficiente de medidas disciplinarias (riesgo de nulidades y reputación).

10) Salud y seguridad (PRL) y seguridad física

Evaluaciones de riesgos incompletas o no actualizadas.

Formación PRL insuficiente; EPIs y mantenimiento defectuosos.

Accidentes graves por falta de control de contratas.

Incumplimiento en seguridad de instalaciones, accesos y emergencias.

11) Medio ambiente, ESG y sostenibilidad

Gestión de residuos y trazabilidad insuficiente.

Emisiones, vertidos, sustancias peligrosas sin control.

Declaraciones ambientales engañosas (“greenwashing”).

Riesgos climáticos/operativos no evaluados.

Cadena de suministro con prácticas ambientales deficientes que arrastran reputación.