ISO 37301: GUÍA PRÁCTICA PARA EL ESTABLECIMIENTO DE UN SISTEMA DE GESTIÓN DE COMPLIANCE
19 abril 2021
La ISO 37301 fue publicada el pasado 12 de abril de 2021 y proporcionará la base para la certificación de Compliance, de esta manera sustituirá a la ISO 19600 que se encontraba vigente desde el año 2014, siendo una de sus principales diferencias, que la actual norma es un estándar de nivel A y se puede utilizar como base para una Certificación, a diferencia de la ISO 19600 que era de nivel B, lo que significaba que se definían recomendaciones y no se contenían aspectos de carácter obligatorio, por lo que en la nueva norma se cambiara el sé "debería" por él se "debe".
Cabe mencionar que la distinción entre Nivel A y B solo se usa para estándares internacionales bajo ISO, puesto que el nivel A contiene requisitos y pautas de nivel B.
En términos de contenido, los principales temas que se han agregado con relación a la ISO 19600, son los siguientes:
- Requisitos relacionados con cuestiones como la creación de un proceso de sistema de denuncia de irregularidades,
- Un proceso para la contratación de nuevos empleados, y
- Un proceso para investigar incidentes de cumplimiento.
Adicional los cambios formales más importantes son:
- Reemplazo de recomendaciones con requisitos,
- Nuevo Anexo A - Orientación de uso, y
- Numeración cambiada.
La ISO 19600 y la ISO 37301 se basan en la misma estructura básica de todas las normas del sistema de gestión ISO, la denominada estructura de alto nivel (HLS por sus siglas en ingles).
La ISO 37301 es aplicable a todas las obligaciones de cumplimiento relevantes para una organización, así como también contiene requisitos relacionados con una obligación de cumplimiento específica como es el soborno con relación a la lucha contra la corrupción.
La ISO 37001 (Gestión antisoborno) es muy similar a la ISO 19600 en relación a su contenido y estructura, por lo cual, para permitir un enfoque integrado en la implementación y certificación de las dos normas, se consideró necesario realizar ajustes a la ISO 19600 creando a la ISO 37301, la cual da la oportunidad que las Compañías puedan implementar un sistema de gestión de Compliance, como un sistema separado y de igual forma se puede combinar de manera correcta con otros sistemas de gestión de la organización, estos pueden ser de: anticorrupción, riesgo, calidad, medio ambiente o seguridad de la información.
Esta norma se complementa con la nueva Ley Reformatoria al Código Integral Penal en materia de anticorrupción, ya que permite obtener seguridad jurídica con un sistema de gestión de Compliance cumpliendo y documentando de mejor forma los aspectos legales considerados en la Ley, ya que, en caso de procedimientos legales, la certificación sirve como prueba del cumplimiento de la debida diligencia Corporativa.
Finalmente, las relaciones comerciales se facilitarán y fortalecerán en los mercados internacionales otorgando una ventaja con la competencia y sobresaliendo en caso de procedimientos de licitación.
Como organismo de implementación, BDO Ecuador S.A. apoya a la Compañías ecuatorianas a implementar sistemas de gestión de Cumplimiento de acuerdo con las normas ISO 37301 e ISO 37001.