ISO 37001 ayuda a las organizaciones a prevenir, detectar y enfrentar el soborno, tanto el que podrían cometer sus colaboradores como el que podrían recibir. Implementarla no consiste en firmar un código de ética, sino en instalar controles concretos donde está el riesgo.
1. Compromiso del órgano de gobierno y la alta dirección
La norma exige un compromiso explícito del directorio o máximo órgano y de la gerencia: tolerancia cero frente al soborno, comunicada dentro y fuera de la organización.
2. Función de cumplimiento antisoborno
Se designa a una persona o equipo responsable de supervisar el sistema, con autoridad e independencia suficientes y acceso directo a la dirección.
3. Evaluación de riesgos de soborno
Se analiza dónde y cómo podría ocurrir un soborno, considerando:
- Trato con funcionarios públicos: licitaciones, permisos, fiscalizaciones.
- Uso de intermediarios, agentes y gestores.
- Procesos de compras y contratación.
- Ventas con comisiones.
- Regalos, atenciones, donaciones y auspicios.
4. Política antisoborno
Un documento claro que prohíbe el soborno, exige cumplir la ley, promueve el reporte de inquietudes de buena fe y explica las consecuencias del incumplimiento.
5. Debida diligencia
Antes de vincularse con socios de negocios, proveedores críticos o personal en puestos expuestos, se evalúa su integridad. Vea nuestra guía de debida diligencia.
6. Controles financieros y no financieros
- Financieros: niveles de aprobación de pagos, doble firma, restricción del efectivo, conciliaciones.
- No financieros: procesos de compra competitivos, segregación de funciones, cláusulas antisoborno en contratos.
7. Regalos, hospitalidad y donaciones
Se definen reglas: qué se puede dar o recibir, hasta qué valor, quién lo aprueba y dónde se registra.
8. Canal de denuncias e investigación
Un mecanismo confidencial para reportar sospechas, sin represalias, y un protocolo para investigarlas. Lea cómo implementar un canal de denuncias.
9. Capacitación
Todo el personal recibe formación; quienes ocupan puestos de mayor exposición, una más profunda y frecuente.
10. Auditoría interna y revisión
La función de cumplimiento, la alta dirección y el órgano de gobierno revisan periódicamente el sistema.
Un principio que conviene recordar
La norma pide controles razonables y proporcionales al riesgo. Una pyme no necesita la misma estructura que una corporación, pero sí debe poder demostrar que identificó sus riesgos y actuó frente a ellos.
ISO 37001 no certifica que en una organización nunca habrá un acto de soborno. Certifica que cuenta con medidas razonables para prevenirlo y detectarlo.
Conozca los entregables y plazos de nuestra implementación de ISO 37001.
