Un Sistema de Gestión Compliance o cumplimiento normativo ejerce una doble aportación de valor a la empresa: por un lado, contribuye a garantizar el respeto a la legalidad y la confianza, y, por otro, actúa como mecanismo de atenuación de la responsabilidad penal de la persona jurídica, en caso de que se lleven a cabo determinados delitos por miembros de la organización.
Es evidente que los procesos de Gestión de Riesgos no están exentos de problemas. Tal como hemos visto en los apartados anteriores, están compuestos por pasos complejos y que requieren de coordinación y seguimiento permanentes. En este sentido, la norma ISO 31000 ayuda a disminuir los obstáculos en dos sentidos:
ISOTools Colombia participará en el Congreso de Riesgo para el Sector Solidario. La edición de este año, se celebrará en Bogotá, durante los días 25 y 26 de julio. Este año 2019 se celebra la edición número quince.
Como ya se ha visto, dentro de la corrupción se encontrarían el soborno y la extorsión. Dentro del soborno hay que destacar otro concepto, el de cohecho, el cual se define como el soborno a funcionarios públicos. La gran mayoría de legislaciones nacionales están enfocadas al cohecho en funcionarios públicos nacionales. Por su parte, instituciones internacionales como la ONU, ya han tomado medidas en el asunto, publicando normativas que afectan a funcionarios públicos internacionales.
En temas de continuidad de negocio, el término Punto de Recuperación Objetivo, también conocido como RPO, es muy importante. En este artículo profundizaremos sobre ello.
En las organizaciones, la seguridad total no existe. Las acciones preventivas que ayuden a las empresas a estar protegidas y a poder reaccionar ante incidentes de seguridad con prontitud son vitales para minimizar o eliminar por completo cualquier daño que ponga en un compromiso a su correcta actividad.
Que algunas de las compañías más importantes del mundo valoren el impacto por riesgos climáticos en cifras multimillonarias no es ninguna casualidad. El impacto del cambio climático en todos los aspectos del contexto empresarial es ya una realidad y algunas empresas ya lo tienen más que analizado. La continuidad de negocio, el impacto ambiental, la calidad e incluso la seguridad y la salud de los trabajadores son aspectos a los que el cambio climático salpica de manera directa. La Organización Internacional de Normalización (ISO) acaba de publicar un nuevo estándar normativo orientado a este aspecto. La ISO 14090.
El artículo de hoy tratará sobre las etapas de la evaluación de riesgos, uno de los aspectos más importantes en los sistemas de gestión de seguridad y salud en el trabajo basado en la norma ISO 45001. No obstante, no será el único tema tratado.
El trabajo colaborativo frente al individual, no solo contribuye a crear sinergias entre las personas que lo llevan a cabo. También ayuda a difundir el conocimiento entre las partes involucradas, a un mayor enriquecimiento de ideas, así como a un ahorro importante de costos. En el contexto laboral, este es muy importante. Tanto es así, que la Organización Internacional de Normalización (ISO) ha creado la certificación ISO 44001 de sistemas de gestión colaborativos.
Con el objetivo de que cada riesgo identificado previamente quede cubierto y pueda ser auditable, la norma ISO 27001 establece en su última versión: ISO/IEC 27001:2013 hasta 113 controles en un SGSI (en la versión anterior del 2005 eran 133).
La norma ISO 37001, publicada en octubre de 2016 tras un proceso de elaboración con participación de 59 países, establece los requisitos para los Sistemas de Gestión Antisoborno y es clave entender las diferencias entre los tres conceptos que aborda. El soborno es la conducta de corrupción central que regula la norma, por ser la más controlable desde las organizaciones y la que cuenta con un marco legal más sencillo de implementar y auditar. El cohecho es, específicamente, el soborno dirigido a funcionarios públicos, figura que la mayoría de legislaciones nacionales ya recogen y que organismos internacionales como la ONU también han normativizado. La extorsión, en cambio, queda fuera del alcance de la ISO 37001, porque implica riesgos sobre la integridad física de las personas y contiene variables que escapan al control de las organizaciones. En la práctica, estos tres conceptos se enmarcan dentro del fraude y, más concretamente, dentro de la corrupción, por lo que conocer sus límites es indispensable para aplicar correctamente la norma y diseñar un sistema de gestión antisoborno eficaz.
La creación de la ISO 37001 para los sistemas de gestión antisoborno fue una solución o, mejor dicho, es una parte de la solución que está aportando la Organización Internacional de la Normalización, la cual desde el año 2013 comenzó a trabajar en este estándar.