ISO 37301

Toda organización tiene una cultura de compliance, la reconozca o no, ya que sus normas, expectativas y estándares de desempeño moldean cómo se afronta el cumplimiento normativo en el día a día. Construir una cultura de compliance sólida según la ISO 37301 (apartado 6.1.1) exige algo más que redactar políticas: requiere que el órgano de gobierno y la alta dirección demuestren un compromiso activo, visible y sostenido con un estándar común de conducta, que se fomenten valores compartidos —honestidad, integridad, transparencia y debido cuidado profesional— y que todos los miembros de la organización entiendan que el incumplimiento pone en riesgo la propia continuidad del negocio. Para lograrlo, la norma recomienda definir objetivos claros de compliance, establecer criterios de comunicación y reconocimiento, y desarrollar sistemas que premien las conductas correctas y desalienten las indebidas. En definitiva, sin una cultura de compliance bien afianzada, cualquier sistema de gestión —por muy bien documentado que esté— corre el riesgo de quedar en papel mojado.

¿Qué es la cultura de compliance según ISO 37301?

La cultura organizacional es un concepto que aún no asimilan en todas las organizaciones, pese a que toda empresa tiene una cultura, aunque sea inconsciente de ello, porque ella engloba las normas, las expectativas y los estándares de desempeño de la compañía, y no hay ninguna que funcione sin estos elementos. Si miramos más profundo dentro de la empresa y hacemos una radiografía a la cultura de compliance, nos daremos cuenta de que también existe.

El modelo de gestión de cumplimiento basado en la norma ISO 37301 fue publicado durante 2021, pero fue requerido desde antes, puesto que muchas organizaciones tenían la firme voluntad de ejercer el compliance de forma responsable y correcta, aunque tenían vagas nociones sobre cómo hacerlo, y el estándar traza un camino claro con alcance, política, objetivos, oficial de cumplimiento y gestión de riesgos. El modelo persigue seis objetivos concretos —integridad, cultura, conformidad, reputación, valor y ética— y se articula, como el resto de normas ISO, mediante el ciclo PHVA (Planificar, Hacer, Verificar, Actuar): en la fase de planificación se define el compromiso de todos los niveles, el alcance y la política de compliance; en la de «hacer» se gestionan los recursos, la competencia, la comunicación y los controles operacionales; en la de verificación se realizan auditorías internas, revisión por la dirección y seguimiento de riesgos; y en la de actuación se gestionan los incumplimientos y se impulsa la mejora continua. Todo ello enmarcado en un contexto que abarca lo social, cultural, legal, tecnológico, financiero, estructural, ambiental y de partes interesadas, con el objetivo de entender el compliance de manera holística.

ISO 37301 y sistemas de gestión de compliance 

El modelo de gestión de cumplimiento basado en la norma ISO 37301 fue publicado durante 2021, pero fue requerido desde antes, puesto que muchas organizaciones tenían la firme voluntad de ejercer el compliance de forma responsable y correcta, aunque tenían vagas nociones sobre cómo hacerlo. En ese sentido, el estándar enciende una luz suficientemente clara para demarcar un camino en que el cumplimiento es un proceso portador de pasos a seguir, con un alcance, política, objetivos, oficial de cumplimiento, funciones, documentos, objetivos, riesgos, políticas y oportunidades.

ISO 37301

Nociones maquiavélicas como “el fin justifica los medios” van perdiendo fuerza en el mundo de los negocios. La generación de riquezas a costa del sacrificio del planeta, bienestar de los trabajadores e incumplimiento legal cada día van siendo reveladas en forma de escándalos en que clientes y partes interesadas no desean verse envueltos. Aunque las compañías tienen como propósito la obtención de ganancias, la sociedad observa y demanda que el proceso sea limpio. Por eso conviene que el compliance officer elabore programas de cumplimiento en los que se identifiquen las normas, leyes y obligaciones legales (preventivas y/o reactivas), riesgos a los que se enfrenta la organización se incumple y trace la actitud y comportamientos de los trabajadores de cara a estas responsabilidades legales.

ISO 37301

La norma ISO 37301 – Sistema de gestión de cumplimiento, que permite la certificación, fue publicada el 13 de abril del 2021, nos invita a reflexionar sobre varios puntos concernientes a las responsabilidades y transparencia organizacional. También se refiere al tratamiento de inquietudes sobre la política y/u obligaciones de cumplimiento. El tema no es menor, puesto que las irregularidades son frecuentes, sistemáticas y generalizadas. Si no fuese de esta forma, el estándar no tendría sentido. Pero la pertinencia de la norma se demuestra a diario, cuando numerosas empresas son multadas o cerradas por haber vulnerado la ley.

ISO 37301

Los indicadores son herramientas de medición que nos ayudan a identificar si estamos logrando alcanzar nuestros objetivos. En el caso del compliance, tengamos o no un sistema de gestión, los denominaremos indicadores de cumplimiento o KCI, siglas que significan key compliance indicators. Gracias a tan útiles instrumentos el encargado de cumplimiento de la organización puede hacerse una idea clara de la situación de la empresa y tener certezas sobre qué aspectos reforzar, encauzar y mejorar.

ISO 37301

Garantizar una buena gestión del cumplimiento dentro de la organización implica que haya un compliance officer encargado de estudiar y actualizarse en cuanto al acervo legal que atañe a la empresa y al país (o países) donde esta lleva a cabo sus operaciones. El oficial necesita tener, además, autoridad suficiente para comunicarse con el órgano de gobierno a los altos mandos de declinar negocios riesgosos y la capacidad de enseñar al resto de trabajadores que es imposible operar si no se cumplen a cabalidad las leyes, ordenanzas, reglamentos y acuerdos.