Preservando la transparencia en el ámbito financiero
1. Diagnóstico organizacional
2. Diseño e implantación del sistema
3. Formación y concienciación
4. Auditoría interna y certificación
5. Soporte post-certificación
Utiliza nuestro formulario para escribirnos o elige el momento que mejor te convenga para conocer nuestros expertos y resolver tus dudas en una llamada.
Resolvemos las dudas más habituales sobre la norma ISO 37301 de sistemas de gestión de compliance, su proceso de implantación y su valor para la empresa.
La ISO 37301 es la norma internacional que establece los requisitos para implantar un Sistema de Gestión de Compliance en cualquier organización. Sustituye y amplía a la anterior ISO 19600, añadiendo la posibilidad de certificación, que no existía en su predecesora. Su objetivo es ayudar a las empresas a prevenir, detectar y gestionar los riesgos de incumplimiento normativo de forma sistemática y verificable.
La ISO 37301 es uno de los estándares de referencia que los tribunales españoles valoran al analizar si una empresa contaba con un modelo de organización y gestión adecuado conforme al artículo 31 bis del Código Penal. Disponer de esta certificación refuerza significativamente la defensa de la empresa ante una eventual investigación penal por delitos cometidos por sus empleados o directivos.
La ISO 37301 es el estándar internacional de gestión de compliance, mientras que la UNE 19601 es la norma española específicamente diseñada para sistemas de gestión de compliance penal, alineada con el Código Penal español. Muchas empresas españolas optan por certificarse en ambas normas, ya que se complementan: la ISO 37301 aporta reconocimiento internacional y la UNE 19601 una adaptación más precisa al marco penal español.
La norma exige: el compromiso y liderazgo de la alta dirección, la identificación y evaluación de los riesgos de incumplimiento normativo, la designación de una función de compliance con autoridad e independencia suficiente, la implantación de controles y procedimientos para mitigar los riesgos, un canal de denuncias, formación del personal, y un proceso de revisión y mejora continua del sistema.
El plazo habitual oscila entre cuatro y ocho meses, dependiendo del tamaño de la empresa, su sector de actividad y el nivel de madurez previo de su programa de compliance. Empresas que ya cuentan con políticas de compliance implantadas pueden acortar significativamente este plazo.
La certificación refuerza la defensa jurídica de la empresa ante investigaciones penales, mejora la reputación frente a clientes, inversores y socios, facilita el acceso a licitaciones públicas y contratos que valoran positivamente el compliance certificado, y proporciona un marco estructurado para la gestión de riesgos legales que reduce la probabilidad de sanciones.
El certificado ISO 37301 tiene una vigencia de tres años, con auditorías de seguimiento anuales para verificar el mantenimiento del sistema de gestión de compliance. Transcurridos los tres años, es necesaria una auditoría de renovación completa para mantener la certificación vigente.
