La norma internacional ISO 37301 establece los requisitos y proporciona directrices para diseñar, implantar, evaluar, mantener y mejorar de forma continua un Sistema de Gestión de Compliance.
Ofrece a las empresas un enfoque estructurado para cumplir con todas las obligaciones que les afectan, sean de origen penal, administrativo o judicial, y con los compromisos que asumen voluntariamente. Además, su estructura permite integrarla con UNE 19601, UNE 19602, ISO 37001 e ISO 37002.
La norma permite gestionar de forma integrada dos tipos de obligaciones:
Requisitos de origen penal, administrativo o judicial que afectan a la actividad de la empresa, como permisos, licencias, resoluciones o normativa sectorial.
Políticas y procedimientos internos, códigos de conducta y acuerdos con clientes, comunidades u organizaciones no gubernamentales.
Sanciones penales, administrativas o civiles para la empresa, sus administradores y directivos derivadas de incumplimientos normativos.
Multas, indemnizaciones y costes asociados a procedimientos judiciales o administrativos.
La pérdida de confianza de clientes, socios comerciales y proveedores cuando un incumplimiento se hace público.
Pérdida de licencias o permisos, suspensión de actividades o exclusión de procesos de contratación.
Falta de control del órgano de administración sobre los riesgos y dificultad para acreditar la diligencia debida de la organización.
Una cultura empresarial alejada de la ética y la integridad limita la capacidad de la empresa para competir con garantías en un entorno globalizado.
La implantación de un Sistema de Gestión de Compliance ISO 37301 garantiza el conocimiento, la prevención y el tratamiento de los riesgos de cumplimiento que afectan a la empresa.
También ayuda a:
En Compliance360 ofrecemos un servicio integral para el diseño, implantación, gestión y revisión de Sistemas de Gestión de Compliance conforme a la norma ISO 37301.
Creamos un sistema de gestión adaptado a la actividad, estructura y obligaciones reales de la empresa.
Nuestra Oficina de Cumplimiento realiza el seguimiento y la monitorización constante que exige el control de los riesgos legales de la organización.
Planificamos y ejecutamos el programa de auditoría interna previsto en el apartado 9.2 de la norma para verificar la eficacia del sistema.
Asesoramos y acompañamos a la organización en el proceso de certificación de su Sistema de Gestión de Compliance ISO 37301.
El objetivo del sistema es establecer controles para prevenir y detectar conductas delictivas y no autorizadas, promover una cultura de cumplimiento y proteger a la empresa y a sus partes interesadas.
El servicio de implantación puede incluir:
Análisis inicial
Evaluamos la situación de la empresa, su actividad, estructura y las obligaciones de cumplimiento que le son aplicables.
Mapa de riesgos
Identificamos y valoramos los riesgos de cumplimiento de cada área, proceso y actividad.
Plan de acción
Redactamos el protocolo de toma de decisiones y el plan de acción para tratar los riesgos identificados.
Asignación de recursos
Determinamos los recursos financieros y humanos necesarios para el funcionamiento eficaz del sistema.
Canal de denuncias
Implantamos un canal interno de información que permite comunicar irregularidades con garantías de confidencialidad.
Sistema disciplinario
Diseñamos un régimen de sanciones proporcionado ante incumplimientos del sistema.
Herramientas tecnológicas
Implantamos software especializado de Compliance que se actualiza de forma continua conforme a los cambios legislativos.
Formación
Realizamos acciones formativas presenciales y online para empleados y directivos.
Verificación periódica
Revisamos el sistema de forma periódica para mantenerlo actualizado, vigente y en pleno funcionamiento.
¿Qué empresas pueden implantar la ISO 37301?
Cualquier empresa u organización, con independencia de su tamaño, naturaleza y tipo de actividad, pública o privada.
¿Es obligatorio implantar un Sistema de Gestión de Compliance?
La ISO 37301 es de adopción voluntaria. Sin embargo, contar con un sistema eficaz permite acreditar la diligencia de la organización ante autoridades, tribunales, clientes y socios comerciales.
¿Qué diferencia hay entre la ISO 37301 y la UNE 19601?
La ISO 37301 abarca todas las obligaciones de cumplimiento de la organización, mientras que la UNE 19601 se centra específicamente en la prevención de delitos y en los requisitos del artículo 31 bis del Código Penal.
¿Se puede certificar la ISO 37301?
Sí. A diferencia de su antecesora, la ISO 19600, la ISO 37301 contiene requisitos certificables por una entidad de certificación independiente.
¿Se puede integrar con otros sistemas de Compliance?
Sí. Sigue la estructura común de las normas ISO de sistemas de gestión y puede implantarse de forma conjunta o independiente con UNE 19601, UNE 19602, ISO 37001 e ISO 37002.
¿Compliance360 puede gestionar el sistema después de implantarlo?
Sí. Podemos actuar como Compliance Officer externo o departamento externo de cumplimiento normativo, gestionar el canal de denuncias e impartir formación a la organización.
Dirección
Calle Madrid, 2 Of. 12
28770 - Colmenar Viejo (Madrid)
Teléfono
Analizamos las obligaciones y riesgos de tu organización y diseñamos un Sistema de Gestión de Compliance adaptado a sus necesidades.
Hablar con un especialista