Política de compliance de una empresa y objetivos según la norma ISO/FDIS 37301
La norma ISO/FDIS 37301 sitúa la política y los objetivos de compliance como los dos pilares que dan dirección a todo el sistema de gestión del cumplimiento. La política, definida y aprobada por la alta dirección, debe ser apropiada para el propósito de la organización, servir de marco para fijar objetivos, comprometerse con el cumplimiento de los requisitos aplicables y con la mejora continua; además, tiene que estar redactada en lenguaje sencillo, comunicarse a toda la plantilla y garantizar la protección frente a represalias de quien reporta una irregularidad. Los objetivos, por su parte, se derivan de esa política y pueden ser estratégicos, tácticos u operativos: deben ser medibles siempre que sea posible, hacer seguimiento continuo y actualizarse cuando cambien las circunstancias. En conjunto, política y objetivos funcionan como el timón del sistema de compliance: sin ellos, la organización navegaría a la deriva; con ellos bien alineados, la empresa puede convertir el cumplimiento normativo en una ventaja estratégica real.
Política y objetivos de compliance según ISO/FDIS 37301
Un sistema de gestión de cumplimiento requiere de un corpus sólido para ser completo. Debe estar compuesto por personas responsables de su puesta en marcha, revisión, mejora continua, entre otros. En esta entrega tomaremos en cuenta dos de los aspectos que juzgamos como particularmente relevantes: se trata de la política y los objetivos de compliance.
