Certificación ISO 37001
¿Qué es la norma ISO 37001?
La norma ISO 37001 es la referencia normativa para la certificación del sistema de gestión antisoborno.
Se aplica a todas las realidades corporativas, independientemente del sector y del tamaño de la empresa.
¿Cuál es el propósito de la norma ISO 37001?
La norma ISO 37001 se articula en diez (10) secciones, concebidas para organizar todos los aspectos de la vida corporativa y hacer converger los distintos procesos corporativos hacia el objetivo de implementar un sistema de gestión antisoborno.
Hay que precisar que la norma no disciplina de manera específica actividades ilícitas, sino que considera aquellas conductas que, pese a ser lícitas, pueden ser relevantes desde el punto de vista del riesgo de soborno.
¿La certificación ISO 37001 es obligatoria?
La adopción de las empresas de un sistema de gestión antisoborno es voluntaria.
¿Por qué certificarse a la norma ISO 37001?
Siguiendo las indicaciones proporcionadas por la norma, la empresa podrá:
-
- desarrollar una política corporativa basada en la corrección y la transparencia;
- implementar un sistema que reduzca el riesgo de conductas inapropiadas por parte de empleados e intermediarios que actúan por cuenta y en nombre de la empresa;
- poder probar la adopción de acciones cuyo propósito es prevenir fenómenos de soborno. Se trata de un aspecto fundamental en el caso de que la empresa se encontrara, a su pesar, implicada en conductas que se pudieran contestar desde un punto de vista legal;
- mejorar la propia reputación frente a proveedores y clientes.
¿Cómo obtener la certificación ISO 37001?
Los trámites de la certificación se articulan en cuatro fases:
Solicitud de certificación
En esta primera parte se acuerdan los aspectos económicos y las actividades que ejecutarán los auditores durante la actividad de certificación. Esta parte concluye con la firma de un contrato.
El proceso de certificación es, de hecho, un contrato entre la empresa y el organismo de certificación.
Normalmente tiene una duración trienal.
Auditoría preliminar (opcional y eventualmente solicitado por el cliente)
Tiene como objetivo examinar el nivel de preparación del sistema de gestión objeto de certificación. Este tipo de auditoría no entra en los trámites de certificación; por tanto, posibles mejoras se expiden como recomendación y no se notifican en forma oficial en el informe de auditoría.
Auditoría de certificación – Etapa 1
La auditoría se lleva a cabo en la sede corporativa. Durante esta fase, el auditor recopila información y comprueba la documentación inherente al sistema de gestión que ha de certificarse. Determina cuáles son las normas obligatorias y voluntarias de referencia para el sistema por certificar. Este paso es preparatorio para la segunda auditoría de certificación.
Audit di Certificazione – Stage 2
Durante esta fase, el auditor comprueba que la empresa aplique el sistema de gestión.
Al final de esta segunda etapa, en ausencia de no conformidades graves, el auditor presenta petición al órgano que delibera la emisión de la certificación ISO.