Cualquier actividad de gestión, pública o privada, está sometida a riesgos por lo cual, pese a que el Código Penal está pensado para entidades de derecho privado o sociedades mercantiles, aún no siendo un requisito obligatorio, también las entidades u organismos públicos pueden desarrollar programas de ‘compliance’, como una muestra de gestión tra