ISO 37301

La ISO 37301 introduce un enfoque renovado en la distribución de roles y responsabilidades dentro de un Sistema de Gestión de Compliance, exigiendo que el compromiso con el cumplimiento no recaiga únicamente en el departamento de compliance, sino que impregne toda la estructura organizativa. La norma define cinco niveles de responsabilidad claramente diferenciados: el órgano de gobierno (como el consejo de administración), que supervisa los objetivos de cumplimiento y controla a la alta dirección; la alta dirección, que ejerce el liderazgo activo, alinea los objetivos estratégicos con el compliance e integra su gestión en las evaluaciones de desempeño generales; el comité de cumplimiento, con el oficial de compliance al frente, responsable de evaluar riesgos, definir políticas, determinar necesidades formativas y actuar como órgano consultor interno; los empleados, obligados a conocer y seguir los procedimientos, identificar fallos y participar en los programas de formación; y los directores de área, que deben apoyar la gestión en sus equipos, fomentar la denuncia de irregularidades y promover acciones correctivas. En conjunto, la norma convierte el compliance en una responsabilidad compartida y transversal, donde cada nivel de la organización tiene un papel concreto e ineludible para garantizar la eficacia del sistema y construir una cultura de cumplimiento real y sostenible.