La norma ISO 37301 establece los requisitos para implementar un sistema de gestión de compliance efectivo en una organización, con el objetivo de prevenir y detectar prácticas corruptas, promoviendo al mismo tiempo una cultura ética.
Cumplimiento Integral con las Políticas y Directrices
Asegura que la organización cumpla con las políticas, los incentivos y la justificación de la formación en compliance para todos los profesionales involucrados, especialmente cuando se produzcan cambios en la organización, en la legislación o en compromisos externos.
La norma ISO 37301 adopta un enfoque de ciclo de mejora continua y aborda varios aspectos clave de la gestión de cumplimiento en una organización.
Detalles Esenciales de la Norma
- Contexto de la organización: Requiere que las organizaciones comprendan su contexto interno y externo, identificando riesgos asociados al cumplimiento. Analizar entorno legal, cultural y ético es crucial para operar éticamente.
- Liderazgo: Destaca la importancia del liderazgo en la gestión de cumplimiento. Líderes deben demostrar compromiso y establecer cultura ética, definiendo políticas claras, responsabilidades y roles en el sistema de gestión.
- Planificación: Es esencial establecer objetivos de cumplimiento, desarrollar planes y estrategias. Implica identificar requisitos legales, evaluar riesgos y establecer controles adecuados para prevenir y detectar incumplimientos.
- Soporte: Enfatiza la importancia de contar con recursos adecuados para la gestión de cumplimiento. Incluye capacitación, concientización, comunicación efectiva y documentación de procesos y procedimientos relacionados con el cumplimiento.
- Operación: Las organizaciones deben establecer procesos para gestionar efectivamente el cumplimiento de leyes y regulaciones. Incluye identificación y evaluación de riesgos, implementación de controles y respuesta adecuada ante incumplimientos.
- Mejora: Fomenta la mejora continua de los sistemas de gestión de cumplimiento. Implica evaluación regular del desempeño, monitoreo, revisión del sistema, identificación de oportunidades de mejora y acciones correctivas y preventivas.
- Evaluación del desempeño: Organizaciones deben medir y evaluar desempeño en el cumplimiento de requisitos legales y efectividad del sistema de gestión de cumplimiento. Establecer indicadores clave y realizar auditorías internas son esenciales.
Resumen Final: Fortaleciendo la Cultura Ética y Garantizando el Cumplimiento.
En resumen, la norma ISO 37301 proporciona un marco sólido para que las organizaciones implementen un sistema eficaz de gestión de cumplimiento. Siguiendo los requisitos y principios establecidos en la norma, las organizaciones pueden fortalecer su cultura ética, prevenir prácticas corruptas y asegurar un cumplimiento efectivo de las leyes y regulaciones aplicables.
