ISO 9001 y 37001: diferencias y similitudes

🔊 Escuchar esta entrada

Las normas ISO 9001 e ISO 37001 se consolidan como referentes clave para una gestión organizacional sólida y confiable. La ISO 9001 establece los fundamentos de un sistema de gestión de la calidad orientado a la satisfacción del cliente, la eficiencia de los procesos y la mejora continua, mientras que la ISO 37001 proporciona un marco específico para prevenir, detectar y gestionar el riesgo de soborno dentro de la organización y en sus relaciones con terceros. Ambas normas comparten la estructura de alto nivel (HLS), lo que facilita su integración en sistemas de gestión existentes, aunque difieren en su alcance, enfoque y nivel de exigencia. Comprender sus similitudes y diferencias permite a las organizaciones alinear calidad e integridad, fortaleciendo la gobernanza, reduciendo riesgos y reforzando la confianza de clientes, socios y partes interesadas.

ISO 9001 VS. ISO 37001

Siendo la corrupción un problema de gran envergadura, la ISO 37001 surge con el objeto de generar valor en las organizaciones, para erradicar desde cero en los procesos, procedimientos, en las distintas áreas y, en definitiva, en las personas, los posibles actos de corrupción y de soborno.

Así, la norma ISO 37001 supone un gran avance en la lucha contra el soborno.

Por lo tanto, podemos considerar a la ISO 37001 como una norma de anticipación, igual que puede ser la norma ISO 31000, sobre gestión de riesgos, pero más globales.

En este contexto, cabe mencionar cómo a modo de cadena natural de las normas, la ISO 9001 está vinculada a la norma ISO 19600, sobre la gestión del compliance, y está, a su vez, con la norma que nos ocupa, la ISO 37001.

Es por ello, que en el presente artículo vamos a exponer las principales diferencias y similitudes existentes entre la norma ISO 9001 de calidad, y la ISO 37001, sobre gestión antisoborno.

No obstante, recomiendo repasar las preguntas frecuentes sobre ISO 37001.

Similitudes

Evidentemente, la principal similitud que se puede encontrar es la debida a la estructura HLS, lo que las hace altamente integrables, lo que beneficia al hecho de que sean complementarias una de la otra.

A continuación, se presenta una tabla con las principales similitudes en función de los diferentes apartados de la norma en forma de tabla:

ISO 37001	Similitudes con la ISO 9001:2015
4.1 Conocimiento de la organización y de su contexto	Parecido a ISO 9001, pero con el enfoque antisoborno
4.2 Comprensión de las necesidades y expectativas de las partes interesadas	Parecido a ISO 9001, pero con el enfoque antisoborno.
5.2.1 Política antisoborno	Parecido a ISO 9001, pero con el enfoque antisoborno.
5.3.1 Roles, responsabilidades	Parecido a ISO 9001, pero con el enfoque antisoborno.
5.3.2 Función de cumplimiento antisoborno	Es parecido al representante de la dirección de ISO 9001:2008, pero con mayor importancia.
6.1 Acciones para tratar riesgos y oportunidades	Parecido a ISO 9001, pero con el enfoque antisoborno.
6.2 Objetivos de la calidad y planificación para lograrlos	Parecido a ISO 9001, pero con el enfoque antisoborno.
7.2.1 Competencia	Parecido a ISO 9001 pero con el enfoque antisoborno.
7.4 Comunicación	Parecido a ISO 9001, pero con el enfoque antisoborno.
7.5 Información documentada. Generalidades	Parecido a ISO 9001, pero con el enfoque antisoborno.
8.1 Planificación y control operacional	Parecido a ISO 9001, pero con el enfoque antisoborno.
9.1.1 Seguimiento, medición, análisis y evaluación	Parecido a ISO 9001, pero con el enfoque antisoborno. No es tan detallada en los temas de análisis de datos como la ISO 9001.
9.3.1 Revisión por la alta dirección	Parecido a ISO 9001, pero con el enfoque antisoborno.
10.1 No conformidad y acción correctiva	Parecido a ISO 9001, pero con el enfoque antisoborno.
10.3 Mejora continua	Parecido a ISO 9001, pero con el enfoque antisoborno.

Diferencias

En cuanto a las diferencias, las que se observan son como consecuencia de la especificidad en la temática y al mayor cumplimiento exigido en determinados elementos en la ISO 37001.

En la tabla siguiente se exponen según los apartados correspondientes a la norma:

ISO 37001:2016	Diferencias con ISO 9001:2015
4.3 Determinación del alcance del sistema de gestión de la calidad	No hay exclusiones en la ISO 37001.
4.4 Sistema de gestión antisoborno	ISO 37001 no especifica requisitos para la gestión de procesos.
4.5.1 Evaluación del riesgo del soborno	En la ISO 9001, los riesgos son requisito en el apartado 6.1.
5.1.1 Órgano de gobierno	Diferencia el Órgano de gobierno de la alta dirección (Junta Directiva vs. directores de la empresa).
5.1.2 Alta dirección	Este requisito es parecido al 5.1.1 de ISO 9001.
5.3.3 Delegación de la toma de decisiones	Este apartado es propio de la ISO 37001, en el que indica que hay que hacer un seguimiento a esta delegación.
	6.3 Planificación de los cambios (no está en la ISO 37001).
7.1 Recursos	Este requisito es muy general respecto a lo detallado que es en la norma ISO 9001.
7.2.2 Proceso de contratación	Se solicitan procedimientos específicos para la contratación. La ISO 9001 no requiere procedimientos y no toca el tema de contratación de personal.
7.3 Toma de conciencia y formación	Requisito mucho más exigente que en la norma ISO 9001.
8.2 Debida diligencia	Requisito específico de la norma ISO 37001
8.3 Controles financieros	Requisito específico de la norma ISO 37001.
8.4 Controles no financieros	Requisito específico de la norma ISO 37001.
8.5 Implementación de los controles antisoborno por organizaciones controladas y por socios de negocios	Requisito específico de la norma ISO 37001. Requiere procedimientos.
8.6 Compromiso antisoborno	Requisito específico de la norma ISO 37001. Requiere procedimientos.
8.7 Regalos, hospitalidad, donaciones y beneficios similares	Requisito específico de la norma ISO 37001. Requiere procedimientos.
8.8 Gestión de los controles antisoborno inadecuados	Requisito específico de la norma ISO 37001.
8.9 Planeamiento de inquietudes	Requisito específico de la norma ISO 37001.
8.10 Investigar y abordar el soborno	Requisito específico de la norma ISO 37001. Requiere procedimientos. Está implícito el concepto de ISO 9001 de control de producto no conforme.
9.2 Auditoría interna	La auditoría en la ISO 37001 tiene muchos más requisitos que la ISO 9001.
9.3.2 Revisión por el órgano de gobierno	Requisito específico de la norma ISO 37001.
9.3.3 Revisión por la función de cumplimiento antisoborno	Requisito específico de la norma ISO 37001.

¿Qué norma ISO conviene implementar según el tipo de organización?

La elección entre ISO 9001, ISO 37001 o la implementación conjunta de ambas depende del contexto, el sector, el nivel de madurez del sistema de gestión y los riesgos a los que se enfrenta cada organización. No se trata de decidir cuál es “mejor”, sino cuál aporta mayor valor estratégico en función de las prioridades reales del negocio.

Las organizaciones que buscan mejorar la calidad de sus productos y servicios, optimizar procesos, aumentar la satisfacción del cliente y establecer una cultura de mejora continua encuentran en ISO 9001 un punto de partida sólido y transversal. Su carácter generalista la hace aplicable a cualquier sector y tamaño de empresa, especialmente a aquellas que desean estructurar su gestión y ganar eficiencia operativa.

Por otro lado, ISO 37001 resulta especialmente adecuada para organizaciones expuestas a riesgos de soborno, ya sea por operar en mercados regulados, participar en procesos de contratación pública, gestionar relaciones con intermediarios, proveedores o socios estratégicos, o actuar en entornos internacionales. Empresas de sectores como infraestructura, energía, salud, financiero o administración pública suelen encontrar en esta norma un marco clave para reforzar la integridad, la transparencia y el cumplimiento normativo.

En organizaciones con un mayor nivel de madurez, la integración de ISO 9001 e ISO 37001 permite abordar de forma coherente la calidad, el control de riesgos y la ética empresarial. Gracias a su estructura común, ambas normas pueden convivir dentro de un sistema de gestión integrado que fortalece la gobernanza corporativa, mejora la toma de decisiones y refuerza la confianza de clientes, reguladores y partes interesadas.

Software ISOTools para ISO 9001 y ISO 37001

Si quiere implementar la norma ISO 37001 o ya la quiere implementar y necesita ahorrar en el tiempo dedicado, el Software ISOTools es la solución que está buscando.

Su capacidad para adaptarse a las necesidades de las empresas, su alta parametrización, hacen de este software la perfección para mantener su sistema de gestión actualizado y libre de incumplimientos.