Sistemas de gestión normalizados

La ISO 37001 y la ISO 37301 son dos normas internacionales que con frecuencia se confunden porque comparten un mismo territorio —la ética empresarial y la lucha contra la corrupción— pero atacan problemas distintos con herramientas distintas. La ISO 37001, publicada en 2016, se centra exclusivamente en el soborno: establece los requisitos para implantar un sistema de gestión antisoborno que ayude a las organizaciones a prevenir, detectar y tratar este riesgo específico, tanto en sus operaciones internas como a lo largo de toda su cadena de valor. La ISO 37301, publicada en 2021, tiene un alcance más amplio: aborda el cumplimiento normativo en sentido general, incluyendo leyes, requisitos regulatorios y códigos de conducta del sector, con el objetivo de reducir los riesgos operativos, penales, reputacionales y financieros derivados del incumplimiento. Aunque ambas coinciden en la necesidad de formar a las personas en valores éticos, de garantizar decisiones equitativas y de implementar controles eficaces, sus diferencias son sustanciales: las partes interesadas, los análisis de riesgo, la información documentada, los roles responsables, los controles específicos y los recursos necesarios para cada sistema son distintos en cada caso. Lejos de ser excluyentes, las dos normas pueden integrarse e implantarse de forma conjunta, construyendo así un marco de gobernanza corporativa más robusto y orientado a organizaciones éticamente sostenibles.

ISO 37001 e ISO 37301

Las familias de normas, así como las familias humanas, se parecen entre sí. Por ejemplo, la familia ISO 9000 se refiere a la calidad, pero abordada desde distintos puntos de vista. Recordemos que la norma ISO 9000 contiene el vocabulario relativo a los sistemas de gestión de la calidad; la ISO 9001 trata sobre la implementación de un sistema de gestión de la calidad; la ISO 9002 proporciona recomendaciones para implementar la ISO 9001 y la ISO 9004 va de directrices para el éxito sostenido de las organizaciones. Juntas conforman un cuerpo completo acerca de la calidad y apuntan hacia un mismo objetivo. Sin embargo, guardan diferencias de fondo y forma entre sí. Lo mismo podríamos decir de otras familias de normas, por ejemplo, la integrada por la ISO 37001 e ISO 37301, y que pronto contará con la ISO 37002 – Sistema de gestión de denuncias e ISO 37000 – Guía para la gobernanza de las organizaciones, ambas en fase de discusión previa a la publicación.