Las organizaciones se enfrentan a mayores exigencias regulatorias y sociales, y necesitan demostrar un cumplimiento sólido que genere confianza sostenible; por eso la norma UNE 19604 y la ISO 37301 se han convertido en referencias clave para estructurar sistemas de…
Implementar un Sistema de Gestión de Compliance implica cumplir con normas y transformar la forma en que la organización previene, detecta y corrige incumplimientos legales y éticos. La primera vez que hablamos de la norma ISO 37301 la vinculamos con un…
En el mundo actual, donde la regulación y el cumplimiento normativo son fundamentales para la sostenibilidad y reputación...
El pasado 13 de marzo entró en vigor la ley que regula la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Esta ley es extensible a todos los países miembros de la Unión Europea. En el caso de España, la normativa de aplicación será la Ley 2/2023, de 20 de febrero. Esta protección se realizará a través de un canal de denuncias.
El mantenimiento de altos y robustos estándares éticos se suman a la adhesión a leyes nacionales e internacionales, reglamentos, requisitos, códigos y contratos que debe observar una organización.
El punto 10 de la norma ISO 37301 – Sistema de gestión de compliance es probablemente nuestro favorito del estándar. ¿Por qué? Es que, si llegamos allí, ya debimos haber implementado el CMS, pero no por eso podemos considerar que todo está resuelto y no queda nada por hacer. Imagina que tienes una receta ganadora y que a medida que pasa el tiempo y la vas preparando, te animas a incorporar nuevos ingredientes o a eliminar otros. El resultado es una versión genial de la fórmula y te sorprendes gratamente: ¡mejoraste! De eso trata este apartado.
El apartado 9 de la ISO 37301 – Sistema de gestión de compliance (CMS) está dedicado, precisamente, a verificar, la tercera fase del ciclo PHVA, sin la cual —advierte el artículo— nos encontraríamos en un ciclo interminable de hacer, sin comprobar en qué aspectos organizacionales debemos enfocar nuestros esfuerzos ni evaluar cuál es el grado de cumplimiento del CMS. El apartado se estructura en varios puntos clave: el 9.1.2 exige nutrirse de fuentes de retroalimentación —trabajadores, clientes, proveedores y registros de actividad— para conocer el nivel real de cumplimiento; el 9.1.3 se centra en los indicadores, descritos como una suerte de brújula, una radiografía que se le toma al sistema de gestión de compliance; el 9.1.4 regula los informes de cumplimiento, que deben garantizar que el desempeño del CMS es informado a las partes interesadas pertinentes; y el 9.1.5 exige un mantenimiento riguroso de los registros por su valor probatorio. A esto se suman la auditoría interna (9.2), clave para detectar fallos que no sabíamos que existían, y la revisión por la dirección (9.3 y 9.4), que debe traducirse en decisiones documentadas sobre cambios en la política, los procesos y las áreas de mejora continua del sistema.
¿Alguna vez pusiste en duda la utilidad del ciclo PHVA? Todas las normas tienen que ver con el ciclo de Deming: planificar, hacer, verificar y actuar. El punto 9 de la norma ISO 37301 – Sistema de gestión de compliance (CMS) está dedicado, precisamente, a verificar. Engloba la evaluación de desempeño (9), seguimiento, medición, análisis y evaluación (9.1), entre otros.
Cómo plantear inquietudes, crear controles e investigar; a la norma ISO 37301 no se le escapa nada y estamos seguros de que si implementas este estándar de forma adecuada tendrás resultados sobresalientes.
El punto 7 de la norma ISO 37301 – Sistemas de gestión de compliance es uno de los más extensos e importantes del estándar y se titula Soporte (en algunos estándares la traducción al castellano de esta sección se le denomina apoyo en la HLS).
La planificación puede ser el terror de las almas libres y una bofetada al conocido y cómodo “dejar que fluya”. Pero en el mundo organizacional las sorpresas que nos brinda la improvisación pueden conducir a una organización al final de su operación o costar cientos de empleos.