Compliance Management ISO 37301

¿Qué significa cumplimiento y gestión del cumplimiento o sistemas de gestión del cumplimiento?

El cumplimiento abarca todas las medidas y procesos que una empresa define para garantizar la adhesión a todas las disposiciones legales aplicables. Esto incluye no sólo las leyes públicas y las condiciones marco específicas del sector, sino también las normas y reglamentos internos de la empresa. Entre ellas figuran, por ejemplo, las siguientes directrices y riesgos: Violaciones de la Ley de Salud y Seguridad Ocupacional (como el salario mínimo, la Ley de Horas de Trabajo) o la Ley contra la Discriminación, competencia desleal, delitos de corrupción, evasión fiscal, violaciones del GDPR, lavado de dinero, ilegalidad contra la ley antimonopolio, regulaciones de comercio exterior, regulaciones de adquisiciones, violación de normas ambientales. El objetivo de la gestión del cumplimiento o de un sistema de gestión del cumplimiento de conformidad con ISO 37301 es detectar y sancionar a tiempo las infracciones de las normas. Pero, sobre todo, se trata de prevenir esas infracciones de las normas. El objetivo es evitar un daño económico inminente y posiblemente enorme para la empresa, como una pérdida considerable de imagen y credibilidad o elevadas sanciones económicas. Por lo tanto, la gestión del cumplimiento se centra en garantizar que todos los empleados de la empresa se comporten de acuerdo con las normas.

¿Por qué la gestión del cumplimiento?

Teniendo en cuenta numerosas normativas y principios éticos alemanes, europeos e internacionales, el establecimiento y la organización de un sistema holístico de gestión del cumplimiento repercute positivamente en los siguientes aspectos:

  • Garantía de un éxito empresarial sostenible
  • Reducción de los riesgos de responsabilidad
  • Ganar confianza y credibilidad
  • Mejora de la imagen y la competitividad
  • Trato preferente en la adjudicación de contratos
  • Visión de conjunto y actualizada de la normativa pertinente que se aplica a la organización
  • Sensibilización de los empleados

Nuestros servicios

Le asesoramos y apoyamos en la introducción de un sistema de gestión del cumplimiento de conformidad con TR CMS 101:2011 y/o ISO 19600 mediante

  • Identificación de las obligaciones de cumplimiento e integración en las prácticas y procedimientos existentes
  • Análisis de los riesgos asociados a las obligaciones de cumplimiento
  • Priorización de riesgos y obligaciones
  • Orientación para la revisión oportuna del proceso de evaluación de riesgos
  • Documentación para garantizar que los empleados saben lo que se espera de ellos y que este conocimiento está certificado.
  • Análisis de la información mediante técnicas como el análisis de las causas profundas.
  • Establecer indicadores de cumplimiento y supervisar y medir el cumplimiento para determinar la necesidad de medidas correctivas.
  • Identificación de riesgos de cumplimiento y gestión de las obligaciones de cumplimiento resultantes para terceros, como proveedores, vendedores y contratistas.
  • Planificación de auditorías y elaboración de informes
  • Revisión y control de la gestión

Preguntas más frecuentes

El cumplimiento se refiere a todas las medidas y procesos que una empresa adopta para garantizar la adhesión a todas las disposiciones legales pertinentes. La gestión del cumplimiento se refiere al enfoque sistemático y la aplicación de estrategias para prevenir, detectar y sancionar las infracciones del cumplimiento. Incluye la definición de normas, directrices y procedimientos, así como la concienciación de los empleados sobre el comportamiento conforme.

Un sistema de gestión del cumplimiento (SGC) es un enfoque estructurado para gestionar y controlar los requisitos de cumplimiento en una organización. Consiste en una serie de directrices, procesos y mecanismos de control destinados a garantizar el cumplimiento de las leyes, reglamentos y directrices internas de la empresa. El SGC apoya la identificación, evaluación y gestión de los riesgos de cumplimiento.

Un sistema de gestión de la conformidad con la norma ISO 37301 ofrece diversas ventajas, entre ellas

  • Garantía de un éxito empresarial sostenible
  • Reducción de los riesgos de responsabilidad
  • Ganar confianza y credibilidad
  • Mejora de la imagen y la competitividad
  • Trato preferente en la adjudicación de contratos
  • Visión de conjunto y actualizada de la normativa pertinente
  • Sensibilización de los empleados sobre los requisitos de cumplimiento

La implantación de un sistema de gestión del cumplimiento comprende varias tareas, como por ejemplo

  • Identificar las obligaciones de cumplimiento e integrarlas en las prácticas y procedimientos existentes.
  • Analizar los riesgos asociados a las obligaciones de cumplimiento
  • Priorización de riesgos y obligaciones
  • Orientación sobre la revisión oportuna del proceso de evaluación de riesgos
  • Documentación de los requisitos de cumplimiento y formación de los empleados
  • Supervisión y medición de los resultados en materia de cumplimiento e identificación de medidas correctoras.
  • Gestión de las obligaciones de cumplimiento frente a terceros, como proveedores o contratistas.
  • Planificación y realización de auditorías
  • Revisión y control de la gestión del SGC

Las empresas pueden confiar en empresas de consultoría especializadas para implantar un sistema de gestión del cumplimiento. Ofrecen apoyo con la introducción, adaptación y certificación del SGC de acuerdo con los requisitos de la norma ISO 37301. Ayudan con la identificación de las obligaciones de cumplimiento, el análisis de riesgos, la formación de los empleados y el establecimiento de mecanismos de seguimiento y control.