Software para ISO 37001
ISO 37001 es la norma de sistemas de gestión antisoborno y su exigencia propia se concentra en tres cosas verificables: la debida diligencia sobre terceros y operaciones de riesgo, los controles financieros y no financieros, y un canal de denuncia con protección al denunciante. Vigenta guarda esos expedientes con su fecha, su responsable y la decisión tomada, que es lo que se audita.
Publicado · Última revisión
La norma, en una tabla
| Nombre completo | Gestión antisoborno |
|---|---|
| Edición vigente | 2016 |
| Organismo que la publica | ISO · Organización Internacional de Normalización |
| ¿Estructura de alto nivel? | Sí |
| A quién aplica | Organizaciones que contratan con el sector público, operan por intermediarios o responden a exigencias de cumplimiento corporativo. |
| Con qué normas se integra | Comparte estructura con ISO 9001 y se apoya en ISO 27001 para proteger la confidencialidad del canal de denuncia. |
Qué exige, capítulo por capítulo
| Capítulo | Qué exige esta norma en concreto | Dónde se opera en Vigenta |
|---|---|---|
| 4 Contexto de la organización |
|
Operación de inocuidad |
| 5 Liderazgo |
|
Operación de inocuidad |
| 6 Planificación |
Sin exigencia propia
|
Riesgos y requisitos legales |
| 7 Apoyo |
|
Documentos vigentes |
| 8 Operación |
|
Registros firmados |
| 9 Evaluación del desempeño |
Sin exigencia propia
|
Indicadores |
| 10 Mejora |
Sin exigencia propia
|
Auditorías y no conformidades |
Los capítulos y sus cláusulas salen del catálogo normativo del producto. Vigenta describe qué exige cada uno; no reproduce el texto de la norma, que es del organismo que la publica.
Los capítulos marcados «Sin exigencia propia» no añaden nada sobre los capítulos comunes del anexo SL: se operan con las cláusulas comunes que aparecen debajo, y la columna de la derecha dice dónde.
Información documentada obligatoria
Los documentos y actas que esta norma pide mantener, cláusula por cláusula, tal como están modelados en el catálogo.
La información documentada común a todas las normas de sistema —política, alcance, objetivos, evidencia de competencia, programa de auditoría interna y acta de revisión por la dirección— tiene una sola página dueña y no se repite aquí. Ver cómo se opera
- 4.5 · Documentar los criterios con los que se clasifica el riesgo de soborno de cada socio de negocio
- 5.3.2 · Designar la función de cumplimiento antisoborno con independencia y acceso a la dirección
- 8.9 · Mantener el canal de reporte de preocupaciones con confidencialidad y protección al denunciante
Módulo e industria
Vigenta opera hoy para ISO 37001 los capítulos 4 a 10 del HLS, el control documental, las auditorías y las acciones correctivas. Las herramientas específicas del sector no forman parte de la versión disponible.
Errores frecuentes en auditoría
Hallazgos redactados como los levanta un auditor, no como los describiría un vendedor.
- La debida diligencia se hace sólo al alta del tercero y no se repite cuando cambia el riesgo de la relación.
- El canal de denuncia existe y no hay evidencia de cómo se protege al denunciante ni de los plazos de atención.
- La función de cumplimiento no acredita independencia ni acceso directo al órgano de gobierno.
- Los regalos y las atenciones se aprueban por correo y no hay registro consolidado que permita ver un patrón.
Cumplir la norma es de la organización. Vigenta ayuda a evidenciarlo: guarda la información documentada, deja rastro de cada verificación y calcula qué parte del sistema está lista para auditoría.
Preguntas frecuentes
¿Qué alcance tiene la debida diligencia sobre terceros?
La proporcional al riesgo de cada relación: quién es el tercero, qué hace por la organización, ante quién actúa y con qué historial. El expediente guarda la información revisada, la conclusión y quién la aprobó.
¿Cómo se acredita la independencia de la función de cumplimiento?
Con la designación formal, la línea de reporte al órgano de gobierno, los recursos asignados y las actas de sus informes. Si depende de quien controla, la norma considera que no hay función independiente.
¿Qué se registra de una denuncia sin comprometer al denunciante?
El caso, su clasificación, las medidas de protección aplicadas, la investigación y su resultado, con el acceso restringido a quien deba tenerlo. La confidencialidad se controla con permisos, no dejando de registrar.
¿Los controles financieros los lleva contabilidad o el sistema de gestión?
Los ejecuta contabilidad y los evidencia el sistema: qué control existe, con qué frecuencia se verifica y qué registro deja. La norma audita el control, no el asiento.
Pruébalo con tu propio sistema
Sin tarjeta y sin hablar con nadie. Al terminar la prueba la cuenta pasa a sólo lectura y no se cobra nada.
Empieza gratis, 14 días Demo de 30 min