Algo que bien sabemos es que las normas ISO tienen como una de sus características es la posibilidad de adaptabilidad a cualquier tamaño de organización, independientemente de su producto o servicio, la norma ISO 10006 2017 no es la excepción.
La palabra riesgo aparece en el panorama y en la organización poco preparada todo se torna gris. La continuidad del negocio se ve amenazada. La perspectiva de que tanto esfuerzo en levantar la empresa se diluya en la incertidumbre de lo que sucederá – o la certeza de que lo que viene es muy malo – es aterradora. Los resultados – lamentablemente – son bastante conocidos: despidos, multas, estrés laboral, accidente, etc. Estas consecuencias y el cúmulo de pensamientos que se nos vienen a la cabeza cuando abordamos el tema de los riesgos podrían ser muchísimo más llevaderos si de la amalgama terrorífica sacamos ideas claras, por ejemplo:
En el momento en el que vivimos actualmente las ciudades asumen un nuevo protagonismo y liderazgo, ya que se convierten en nodos que organizan y articulan la economía en el mundo. Su buena gestión en lo relativo a prestación de servicios, sostenibilidad a largo plazo y mejora de la calidad de vida de sus ciudadanos es uno de los principales retos urbanos de este siglo. Es necesario utilizar el modelo de ciudad innovador basado en la eficiencia y en la inteligencia.
La gestión SST (Seguridad y Salud en el Trabajo) ayuda a las organizaciones de todo el mundo a prevenir, inspeccionar, evaluar y controlar los riesgos que tienen lugar en ellas y que están vinculados con la seguridad y salud de los trabajadores al realizar sus funciones en la organización.
Los valores nunca pasan de moda. Ellos encarnan las virtudes más deseables de las personas y forman parte de todo un entramado de creencias capaces de determinar la manera en que la gente piensa y actúa. Los valores son inherentes a las personas, pero también a las organizaciones, puesto que estas son ciudadanos corporativos, que, al igual que los individuos, cuentan con deberes y derechos. Generar riqueza conlleva responsabilidades y compromisos con la sociedad y el medioambiente, y los valores son una forma de expresar y materializar esa responsabilidad empresarial que nos lleve al necesario cumplimiento que promulga la norma ISO 37301.
Hoy por hoy, el fundamento en la validez de las diferentes metodologías en la estadística son los procedimientos de aleatorio y aleatorización, usados comúnmente para la experimentación en temas inherentes al mejoramiento continuo de la calidad o simplemente para el control de los procesos. Entre las tantas normas existentes en este campo se encuentra la Norma ISO 24153 2009, diseñada especialmente para definir el numero de unidades de muestreo requeridas para la disposición de un lote.
La ISO / IEC 25000 2014 es una normativa diseñada para el uso de la nueva serie de Normas Internacionales llamadas: Sistemas y Requisitos de Calidad y Evaluación de Software (SQuaRE).
Las organizaciones deciden implementar planes de calidad a raíz de la identificación de todas las variables que impiden su cumplimiento, para optimizar la gestión por medio de un marco de acción que describe como es el deber ser los procesos de mejora en sus diferentes etapas, los recursos disponibles y responsabilidades. De hecho, dada la importancia de los planes de calidad la familia de Normas ISO diseño el estándar ISO 10005 2018 que especifica las directrices para su diseño, aplicación y revisión.
La selección proceso de contratación y evaluación de colaboradores directos y consultores externos dentro de las organizaciones, es un tema que hoy en día ha tomado más relevancia, la Gerencia del Talento en la actualidad hace parte de la estrategia de las empresas que comprenden que el factor humano como individuo influencia y debe ser influenciado en pro de la cultura organizacional y sus políticas por lo tanto se le ha dado un peso mayor en su porcentaje de aporte al logro de objetivos en cuanto a metas operativas.
La ISO 37301 establece que toda organización con un Sistema de Gestión de Compliance debe contar con un canal de denuncias confidencial y, sobre todo, con un proceso de investigación estructurado que se active de forma inmediata cuando se recibe una denuncia. Ese proceso consta de siete fases consecutivas: acciones inmediatas (iniciar las pesquisas sin demora, con discreción y precisión, evitando que la inacción se interprete como complicidad); planificación de la investigación (ordenar el curso de las indagaciones para evitar pasos infructuosos e interferencias externas); recopilación de datos (documentar la denuncia de forma pormenorizada, contrastarla con hechos, entrevistar a implicados y vigilar el área donde ocurrió la irregularidad); organización de datos (jerarquizar, clasificar y depurar la información para que sea procesable y útil); análisis causal (identificar los motivos de fondo del incumplimiento para poder prevenirlo en el futuro); acciones preventivas y correctivas (definir medidas que eviten que la misma irregularidad se repita); y, finalmente, comunicación de hallazgos (trasladar los resultados a todos los implicados y, cuando proceda, proyectar hacia el exterior la imagen de transparencia e integridad de la organización). Aplicar este proceso de forma rigurosa no solo protege a la empresa de riesgos penales, multas y daños reputacionales, sino que convierte cada investigación en una palanca de mejora continua del sistema de compliance; un resultado que se potencia aún más cuando se apoya en tecnología que garantiza la confidencialidad, agiliza el seguimiento y genera evidencia documental trazable.
Ya estamos en una organización que implementa un sistema de gestión de compliance basado en la norma ISO 37301, ¡enhorabuena! Seguro has estado leyendo nuestros artículos y te has dado cuenta de que el cumplimiento es una forma valiosa de garantizar la continuidad del negocio y de fijar una posición firme en contra del financiamiento del terrorismo, sobornos, lavado de dinero y corrupción.