Aprenda todo sobre la norma ISO 37001, su ámbito de aplicación, qué organizaciones la necesitan, las ventajas de obtener la certificación, los retos que plantea su aplicación y una nueva forma de implantarla en su organización.
ISO 37001 es una norma internacional que crea un marco que permite a las organizaciones captar, detectar, abordar y prevenir el soborno mediante una política antisoborno integral. La norma también incluye la formación contra el soborno, el nombramiento de un funcionario que supervise el cumplimiento de la normativa antisoborno, la realización de evaluaciones de riesgos y la práctica de la diligencia debida con los socios comerciales y en los proyectos.
El soborno es un delito que mueve miles de millones de dólares cada año. Se trata de una actividad delictiva destructiva y ha sido muy difícil atajarla de frente. La norma ofrece a las organizaciones de todo el mundo una forma de abordar y prevenir el soborno en su organización y de comprometerse a eliminar la corrupción.
ISO 37001 es una norma flexible y adaptable a cualquier organización e industria. No es necesario pertenecer a un determinado sector ni cumplir requisitos de tamaño de empresa para solicitar la certificación. En la mayoría de los casos, la norma ISO 37001 puede ampliarse o reducirse en función de las necesidades de una organización.
Aunque la certificación no es obligatoria, hay muchas razones para que una organización desee obtener la certificación ISO 37001. Principalmente, la obtención de esta certificación formaliza su compromiso de erradicar la corrupción y llevar a cabo prácticas empresariales limpias.
La certificación ISO 37001 tiene muchas ventajas, por lo que se utiliza en muchas organizaciones e industrias. Algunas de las principales ventajas que conlleva la certificación ISO 37001 son:
Una de las mayores ventajas de obtener la certificación ISO 37001 para una organización es que fomenta la confianza entre los empleados, las partes interesadas, los clientes y cualquier persona implicada en la empresa. La norma ISO 37001 permite a las organizaciones crear un marco adecuado para combatir el soborno, incluido un sistema integral antisoborno. Esto garantiza a las personas implicadas en la empresa que pueden confiar en que no se está produciendo ningún soborno.
Los casos de soborno y los escándalos pueden suponer una enorme muleta para la reputación de una organización. El soborno es uno de los mayores problemas a los que se enfrenta el mundo en estos momentos y está presente allá donde vayas. Contar con medidas y sistemas antisoborno garantiza que una organización no tendrá que enfrentarse a escándalos de soborno que puedan dañar su imagen y tener repercusiones negativas.
Prevenir el soborno mediante un sistema antisoborno exhaustivo es una excelente manera de evitar costes innecesarios. Los escándalos de soborno pueden tener un coste enorme para una empresa, ya sea en honorarios de abogados o en gastos imprevistos como consecuencia del soborno. Con un sistema para detectar y evaluar el riesgo de soborno en una organización, hay menos riesgo de que afecte a la empresa.
La corrupción tiene graves consecuencias para una empresa. Estas consecuencias pueden afectar en gran medida a las posibilidades de éxito de una organización e incluso a su supervivencia en el sector. Por eso, aunque no sea obligatorio, obtener la certificación ISO 37001 es muy beneficioso.
La mayor ventaja de la certificación ISO 37001 es también su principal objetivo: crear un sistema antisoborno. Recuerde, la corrupción no tiene cabida en el mundo moderno. Dicho esto, una de las formas en que las organizaciones pueden prevenir el soborno es determinando el grado de riesgo que existe de que se produzca dentro de una organización y tomando las medidas adecuadas para implantar controles que impidan que esto ocurra.
Cómo obtener la certificación ISO 37001 | Mitti (by SafetyCulture)
Hay muchos pasos para obtener esta certificación. Para empezar, las organizaciones deben programar una auditoría con un organismo de certificación que pueda comprobar que la empresa cumple las normas. A partir de ahí, los pasos para obtener la certificación son los siguientes:
Para iniciar el proceso, una organización debe elaborar un plan de auditoría que describa todo lo que ocurrirá durante el proceso de certificación. A partir de ahí, debe ser confirmado por el organismo de certificación al menos tres meses antes de la primera auditoría.
La auditoría es un paso importante para obtener esta certificación. Durante este proceso se llevarán a cabo múltiples auditorías, empezando por una auditoría previa o interna. Esto se hace dentro de la organización para detectar posibles lagunas y garantizar la preparación para las principales auditorías de las fases 1 y 2.
Para simplificar este proceso, los auditores internos pueden utilizar listas de comprobación digitales que les permitan:
Tenga en cuenta sus observaciones generales
Capturar las no conformidades mayores y menores
Subsanar las deficiencias en la aplicación de la norma ISO
Descubrir áreas de mejora
A partir de ahí, el equipo pasa a las dos fases de las auditorías externas. De ello se encargan, por lo general, organismos certificadores independientes de todo el mundo.
La primera fase de la auditoría externa consiste en observaciones generales y no conformidades (mayores y menores). Cuando la organización aborda y corrige las lagunas detectadas en la auditoría de la fase 1, puede pasar a la fase 2.
Durante la segunda fase, la tercera parte certificadora anotará todas las observaciones, áreas de mejora y no conformidades. Esta auditoría también debe incluir una recomendación de certificación que indique si la organización ha aprobado y cumple los requisitos para la certificación.
Si durante la fase 2 se han observado no conformidades importantes, el equipo auditor volverá a visitar el centro en un plazo de 30 días para asegurarse de que se han realizado las correcciones necesarias antes de recomendar a la organización que obtenga la certificación. Una vez que la organización supera la auditoría, se le concede la certificación.
Para garantizar la correcta aplicación de la norma, las organizaciones deben tratar de mejorar continuamente sus prácticas y asegurarse de que no haya lagunas en su sistema antisoborno.
Esta certificación tiene una duración de 3 años. Así pues, transcurrido ese plazo, las organizaciones deben solicitar la recertificación para que su certificación ISO 37001 siga siendo válida y reconocida en todo el mundo.
¿Cuáles son los retos de la implantación de la norma ISO 37001?
Uno de los principales retos a la hora de aplicar esta norma y obtener la certificación es el proceso de auditoría. Las no conformidades detectadas durante la auditoría pueden obstaculizar su certificación, por lo que es muy importante realizar auditorías previas internas. De este modo, cualquier posible fallo puede detectarse de inmediato y se pueden establecer controles para solucionarlo.
A la hora de implantar la norma, las organizaciones se enfrentan al reto de garantizar que todo el equipo se comprometa a erradicar la corrupción. Por este motivo, la formación es muy importante para el equipo de lucha contra el soborno y los trabajadores, a fin de garantizar que todos entienden la postura y las políticas de la empresa en materia de soborno.
Mantener la transparencia y combatir eficazmente el soborno dentro de una organización puede ser muy difícil. Sin embargo, herramientas como Mitti (by SafetyCulture) facilitan la aplicación de la norma ISO 37001.
Con Mitti (by SafetyCulture), puede llevar a cabo auditorías internas exhaustivas yevaluaciones del riesgo de fraude mediante el uso de listas de comprobación prefabricadas. También tienen la opción de crear su propia plantilla desde cero o convertir sus formularios existentes en formularios digitales. Esto es estupendo para las organizaciones que obtienen la certificación, ya que les permite colmar cualquier laguna que pueda impedirles obtenerla.
Los equipos también pueden utilizar Mitti (by SafetyCulture) para:
Documente diferentes procesos con fotos y vídeos en el software
Comunicar las políticas y protocolos antisoborno sin fisuras para que todo el mundo entienda su papel en la prevención de la corrupción en el lugar de trabajo.
Crear informes de auditoría interna como prueba del cumplimiento de las normas ISO.
Recopilar datos y análisis para mejorar los procesos existentes y colmar las lagunas en las operaciones.
Informar y resolver proactivamente cualquier problema que encuentren durante las operaciones.
No sólo puede ayudar en gran medida a la productividad, sino que también ayuda a los equipos a cumplir la norma ISO 37001 y garantizar que no haya corrupción en la organización.
