COMPLIANCE E ISO 37001

Compliance está relacionado con el cumplimiento de las obligaciones que una organización ha adquirido y que requiere cumplir tales como los requisitos legales, reglamentarias, contratos y compromisos sociales o comunitarios.

Compliance

“El Corporate Compliance es un conjunto de procedimientos y buenas prácticas adoptados por las organizaciones para identificar y clasificar los riesgos operativos y legales a los que se enfrentan y establecer mecanismos internos de prevención, gestión, control y reacción frente a los mismos (http://www.worldcomplianceassociation.com/que-es-compliance.php).

Compliance se refiere a la gestión conforme a las obligaciones impuestas a las organizaciones, requisitos regulatorios o de ética asumidas voluntariamente.

La norma genérica de Compliance más reconocida es ISO 19600 sobre Compliance Management Systems (CMS), publicada en 2014.  Contiene un modelo genérico de Compliance ya que ofrece directrices y buenas prácticas para ejecutar la función de Compliance en forma transversal a las áreas y procesos de una organización.

Las normas específicas de Compliance buscan controlar temas específicos tales como la prevención penal, la lucha contra la corrupción o atender sectores concretos.  La norma BS 10500 ha tenido una gran aceptación y se convierte en el predecesor de la norma ISO 37001 la cual se constituye en la norma específica de compliance con mayor auge y aceptación actualmente, dirigida al tema del soborno.

¿Que es la norma ISO 37001?

Es un compendio de las mejores prácticas y recomendaciones para que una organización luche contra el soborno y satisfaga las expectativas y necesidades de transparencia comprometidas con las partes interesadas

Esta norma define su objeto y campo de aplicación “… especificar los requisitos y proporciona una guía para establecer, implementar, mantener,  revisar y mejorar un sistema de gestión antisoborno” (ISO 37001:2016, 1).

Se relaciona con:

• soborno en los sectores público, privado y sin fines de lucro; 
• soborno por parte de la organización; 
• soborno por parte de personal de la organización que actúa en nombre de la organización o para su beneficio; 
• soborno por parte de socios de negocios de la organización que actúan en nombre de la organización o para su beneficio; 
• soborno a la organización; 
• soborno del personal de la organización en relación con las actividades de la organización;
• soborno de los socios de negocios de la organización en relación con las actividades de la organización; 
• soborno directo e indirecto (por ejemplo, un soborno ofrecido o aceptado por o a través de un tercero.

La Norma ISO 37001 es un estándar de compliance que se aplica solo al soborno, no a la corrupción en general ni otras formas de incumplimientos de obligaciones.