Certificación ISO 37301 Sistemas de Gestión Compliance

La norma ISO 37301 sustituye a la ISO 19600, aportando la orientación y requisitos necesarios para la implantación, desarrollo, mantenimiento, evaluación y mejora de los Sistemas de Compliance de las Organizaciones.

La particularidad de esta norma reside en las materias que abarca bajo su alcance. Al contrario que otras normas publicadas hasta el momento que determinan un alcance material específico (como pueden ser la ISO 37001 de Sistemas de Gestión Antisoborno, la ISO 19602 de Compliance Tributario, o la ISO 27001 de Seguridad de la Información) esta norma pretende ser un standar transversal en el cual cada organización determine, a través del correspondiente análisis, sus principales áreas de riesgo que serán las que, en definitiva, estarán cubiertas bajo el alcance del Sistema.

Este enfoque nos permite entender la norma ISO 37001 como la base para la creación de Sistemas integrados de gestión del cumplimiento en diferentes ámbitos. De esta forma, podríamos entender el concepto de Compliance no sólo hacia la prevención de delitos -tendencia muy común en los últimos años- sino de una forma más global, abarcando también el control de riesgos no solo penales, sino de otra índole como puedan ser administrativos, reputacionales, sociales.

La ISO 37301 contiene una serie de requisitos para implantar un sistema de gestión de Compliance:

• Identificar las principales obligaciones que afectan a las organizaciones y realizar un ejercicio de evaluación de los riesgos de su incumplimiento.
• Fomentar la cultura de cumplimiento en sentido amplio, potenciando la formación y sensibilización del personal.
• Evidenciar el compromiso de los máximos líderes de la organización y proporcionarles, a la vez, mecanismos de control adecuados.
• Reforzar la “función de cumplimiento” como función cada vez más relevante para la sostenibilidad de las organizaciones.
• Poder evidenciar ante terceros el compromiso con el cumplimiento.

La marca CERNE de Compliance supone un reconocimiento público del compromiso de una organización con la mejora de la gestión de la información. Una vez superado el proceso de Auditoría, el sistema implantado se adecua a los requisitos de la norma ISO 37301 por lo que su organización obtiene:

• El Certificado CERNE de Compliance.
• La licencia de uso de la marca de Compliance de CERNE.

Es aplicable a cualquier organización (privada, pública, gubernamental o sin ánimo de lucro) independientemente de su tipo, tamaño o servicio prestado, que tenga interés en gestionar de forma segura sus responsabilidades penales.

La certificación de compliance de su organización le proporcionará los siguientes beneficios:

• Despliegue de un sistema que facilita detectar malas praxis por parte de empleados (Directivos y/o no Directivos).
• Posibilidad de atenuación o exoneración de la responsabilidad legal y penal de las personas jurídicas en el desempeño de su actividad empresarial, al demostrar que la organización ha dispuesto los medios de prevención y control en el ámbito del compliance.
• Mejora de la reputación e imagen de la organización.
• Desplegar un sistema eficaz para detectar las múltiples regulaciones a las que puede estar sometida la organización y sus actividades.
• Disponer de una herramienta eficaz para medir los riesgos derivados de la falta de compliance.
• Posibilidad de integrar con otros sistemas de gestión de la responsabilidad social, transparencia y buen gobierno (como por ejemplo sistemas de gestión específicos anti-soborno).
• Ayudará a su organización a implantar o mejorar los controles para combatir el riesgo penal y la detección del mismo.
• Confianza de las partes interesadas al demostrar el cumplimiento con la norma ISO 37301, sus partes interesadas pueden confiar en que su organización ha aplicado controles de buenas prácticas contra los delitos penales y ha tomado medidas razonables para prevenirlo.