La norma ISO 37001, aunque desarrollada principalmente para combatir el soborno, establece un marco de gestión de cumplimiento que resulta muy útil para analizar por qué, a pesar de los esfuerzos, el lavado de dinero sigue siendo una amenaza persistente.

Principales puntos que hacen que falle la lucha contra el lavado de dinero

1. Evaluación de riesgos insuficiente o mal enfocada

Uno de los pilares fundamentales de cualquier estrategia de cumplimiento es la evaluación de riesgos, pero en muchos sectores aún se aborda como un simple requisito documental, sin una verdadera conexión con la operativa real de la organización. Según el enfoque de ISO 37001, la evaluación debe tener en cuenta tanto el contexto interno como externo, además de identificar los puntos de contacto con clientes, proveedores, agentes o jurisdicciones de riesgo.

2. Falta de compromiso de la alta dirección

ISO 37001 establece claramente que el éxito de cualquier sistema de cumplimiento depende del liderazgo activo de la alta dirección. Sin embargo, en muchos casos este compromiso se limita a la aprobación formal de políticas sin una verdadera integración del cumplimiento en la cultura organizacional.

En la lucha contra el lavado de dinero, esto se traduce en:

• Falta de asignación de recursos adecuados al área de cumplimiento.
• Escasa participación de la dirección en los procesos de auditoría y monitoreo.
• Tolerancia pasiva hacia irregularidades menores que pueden escalar.

3. Controles internos mal diseñados o desactualizados

Uno de los puntos más críticos es la implementación de controles internos adaptados al riesgo real. ISO 37001 insiste en la necesidad de establecer medidas preventivas, correctivas y de monitoreo ajustadas al tamaño, complejidad y exposición de la organización.

4. Capacitación insuficiente y débil cultura de cumplimiento

La ISO 37001 destaca que todo el personal debe estar formado y concienciado sobre los riesgos y responsabilidades que implica el cumplimiento. No obstante, la realidad en muchas organizaciones es muy distinta. En el ámbito de la lucha contra el lavado de dinero, los programas de formación suelen ser superficiales, limitados a sesiones anuales y centrados en normativa básica. Esto genera varios problemas:

• El personal de primera línea no identifica señales de alerta.
• Los equipos no conocen los canales adecuados para reportar operaciones sospechosas.
• La cultura de cumplimiento se percibe como una carga, no como una protección.

5. Falta de seguimiento, auditoría y mejora continua

Uno de los principios fundamentales de la norma ISO 37001 es el compromiso con la mejora continua, un enfoque que permite adaptarse a nuevos riesgos, cambios regulatorios y contextos operativos. Sin embargo, en muchas organizaciones, este componente crucial es ignorado, mal implementado o simplemente relegado a una actividad de bajo impacto dentro del programa de cumplimiento.

---

La norma ISO 37001, aunque desarrollada principalmente para combatir el soborno, establece un marco de gestión de cumplimiento que resulta muy útil para analizar por qué, a pesar de los esfuerzos, el lavado de dinero sigue siendo una amenaza…
Compartir en X

---

Cómo corregir las fallas en la lucha contra el lavado de dinero

• Mejorar la evaluación de riesgos, realizar evaluaciones exhaustivas de riesgos, considerando no solo el perfil del cliente, sino también el contexto geográfico y las características de los productos o servicios.
• Compromiso real de la alta dirección, involucrar directamente a la alta dirección, quienes deben liderar la estrategia de cumplimiento. Esto incluye aprobar políticas, asignar recursos y demostrar un compromiso activo en todas las fases de la lucha contra el lavado de dinero.
• Fortalecer los controles internos, implementando controles internos específicos, como el monitoreo de transacciones, procedimientos de debida diligencia más estrictos, y la integración de sistemas automatizados que revisen grandes volúmenes de datos de manera eficaz.
• Formación continua del personal, estableciendo programas de capacitación que se enfoquen también en casos prácticos que ayuden a identificar señales de alerta en transacciones o comportamientos sospechosos.
• Aplicar seguimiento y mejora continua, implementando un sistema de auditorías internas regulares para verificar el cumplimiento y eficacia de los procedimientos. Esto incluye la revisión de incidentes pasados, el análisis de reportes y la evaluación del impacto de las medidas implementadas.

Software ISO 37001 de ISOTools para la lucha contra el lavado de dinero

El Software ISO 37001 de ISOTools es una solución integral diseñada para facilitar la implementación y el seguimiento de un Sistema de Gestión Antisoborno.

Entre las características de ISOTools destacan:

• Automatización de procesos: reduce la carga administrativa mediante la automatización de tareas como la evaluación de riesgos y el seguimiento de políticas.
• Monitoreo continuo: permite identificar irregularidades y actuar rápidamente para mitigar riesgos.
• Reportes personalizados: genera informes detallados que facilitan la toma de decisiones y las auditorías internas.
• Capacitación y sensibilización: incluye herramientas para formar a los empleados en prácticas éticas.

La entrada Planificación del cumplimiento en la lucha contra el lavado de dinero según ISO 37001 se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

¿Qué está fallando según el Índice de Percepción de Corrupción?

Este año, el IPC ha evaluado a 180 países y territorios, otorgándoles una puntuación entre 0 (muy corrupto) y 100 (muy transparente). El informe del Índice de Percepción de la Corrupción 2024, elaborado por Transparencia Internacional, ha dejado al descubierto las principales debilidades estructurales que impiden un avance sostenido en la lucha contra la corrupción a nivel global. Más de dos tercios de los países analizados han obtenido una puntuación inferior a 50 sobre 100, lo que indica que la corrupción sigue siendo un problema sistémico en la mayoría de las regiones del mundo. Entre los principales factores que explican esta situación destacan:

1. Estancamiento legislativo y falta de reformas

En muchos países, la voluntad política para implementar reformas anticorrupción sigue siendo débil o inexistente. Legislaciones claves que podrían mejorar la transparencia y sancionar eficazmente los abusos de poder permanecen bloqueadas, sin consenso o sujetas a intereses partidistas. Además, en varios Estados, las reformas adoptadas en apariencia suelen ser ineficaces, lo que alimenta la desconfianza ciudadana y la sensación de impunidad. La falta de implementación real de normativas internacionales, como la Convención de las Naciones Unidas contra la Corrupción, es otro indicador del estancamiento global en esta materia.

2. Debilitamiento institucional

El debilitamiento de las instituciones encargadas de controlar y sancionar la corrupción es una constante en muchos países. Gobiernos autoritarios, democracias frágiles y regímenes híbridos han atacado de forma directa a organismos de fiscalización, tribunales independientes y agencias anticorrupción. En algunos casos, se ha registrado el cierre de organismos clave, lo que evidencia un retroceso preocupante en la garantía del Estado de derecho.

3. Falta de transparencia y rendición de cuentas

La opacidad en la gestión pública sigue siendo uno de los principales obstáculos para combatir la corrupción. Muchas administraciones se resisten a compartir información básica sobre contratos públicos, presupuestos, licitaciones y financiamiento de partidos políticos. La falta de datos abiertos y herramientas digitales que permitan a la ciudadanía auditar el uso de los recursos públicos refuerza una cultura de impunidad.

4. Amenazas a la libertad de prensa y la sociedad civil

El periodismo de investigación y las organizaciones de la sociedad civil desempeñan un papel fundamental en la denuncia de prácticas corruptas. Sin embargo, en muchos países, periodistas y activistas enfrentan censura, intimidación, campañas de desprestigio, detenciones arbitrarias e incluso asesinatos. Esta creciente represión contra quienes exponen casos de corrupción ha tenido un efecto paralizante en la vigilancia ciudadana. En contextos autoritarios o con democracias debilitadas, el espacio cívico se ha reducido drásticamente, dejando a las poblaciones sin canales efectivos de denuncia o participación.

5. Escasa protección a denunciantes

A pesar de los avances normativos en algunos países, la mayoría del mundo sigue careciendo de sistemas sólidos de protección para las personas que denuncian corrupción. Las represalias contra alertadores son comunes: despidos, amenazas o demandas judiciales se utilizan para silenciar voces incómodas. La falta de marcos legales adecuados o de mecanismos independientes que garanticen el anonimato y la seguridad de los denunciantes perpetúa una cultura del miedo, inhibiendo la cooperación ciudadana con las autoridades y dificultando la identificación de redes corruptas.

El Índice de Percepción de la Corrupción (IPC) 2024, publicado como cada año por la organización Transparencia Internacional, ha traído consigo un análisis revelador y, para muchos países, preocupante sobre el estado de la corrupción en el mundo.
Compartir en X

Recomendaciones de transparencia internacional

Transparencia Internacional propone soluciones y recomendaciones para mejorar la situación. La organización es especialmente clara:

• Es necesario reactivar de forma urgente la agenda institucional anticorrupción.
• Debe dotarse de independencia y recursos adecuados a los organismos de control, tanto a nivel nacional como autonómico.
• La transparencia en la financiación de los partidos políticos debe reforzarse con mecanismos de auditoría independientes y sanciones efectivas.

Software de GRCTools para la transparencia 

El Software de Gestión de Riesgos de GRCTools es una herramienta integral diseñada para ayudar a las empresas a implementar y gestionar programas anticorrupción efectivos. Este software permite:

• Evaluar riesgos en tiempo real: identificar vulnerabilidades en operaciones, transacciones y relaciones con terceros.
• Automatizar controles internos: garantizar el cumplimiento de políticas corporativas y normativas internacionales.
• Monitorear el cumplimiento continuo: facilitar auditorías internas y externas con registros claros y centralizados.
• Simplificar la toma de decisiones: proveer análisis basados en datos para responder rápidamente a incidentes.

El Software de GRCTools es la solución ideal para fortalecer la Gestión de Riesgos en cualquier organización, asegurando un programa anticorrupción robusto y alineado con los más altos estándares.

La entrada Todas las claves del Índice de Percepción de la Corrupción 2024 se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

Un programa de cumplimiento ISO 37301 ayuda a contar con un marco adecuado para garantizar el cumplimiento de las responsabilidades legales y minimizar los riesgos.

El programa de cumplimiento ISO 37301 garantiza que la organización se integra con todas las regulaciones, estándares, leyes y prácticas éticas que se pueden aplicar, pero también que se cumplen las obligaciones.

Claves para poner a prueba tu programa de cumplimiento según ISO 37001

1. Identificación de debilidades y riesgos

Uno de los principales objetivos de poner a prueba un programa de cumplimiento es identificar vulnerabilidades que podrían derivar en incumplimientos legales o éticos. A través de auditorías internas y pruebas de resistencia, se pueden detectar fallas en los controles internos, procesos deficientes o brechas en la cultura organizacional que podrían comprometer la integridad de la empresa.

Las pruebas regulares permiten evaluar:

• Si los controles de cumplimiento son efectivos y actualizados.
• Si los empleados comprenden y siguen las políticas establecidas.
• Si existen riesgos emergentes que requieren atención.

2. Cumplimiento con los requisitos de ISO 37301

La norma ISO 37301 exige que los sistemas de gestión de cumplimiento sean evaluados y mejorados continuamente. Para cumplir con esta norma, las organizaciones deben realizar auditorías periódicas, evaluaciones de riesgo y revisiones de desempeño. Estos ejercicios garantizan la conformidad con la norma, fortalecen la credibilidad y la reputación de la empresa.

3. Reducción de riesgos legales y sanciones

El incumplimiento normativo puede conllevar graves consecuencias legales y económicas, desde multas y sanciones hasta la pérdida de licencias y daños reputacionales. Al evaluar y mejorar el programa de cumplimiento de manera constante, las organizaciones pueden reducir significativamente estos riesgos, asegurándose de que sus operaciones se alinean con los requisitos legales.

4. Mejora de la cultura organizacional

Un programa de cumplimiento efectivo se enfoca en el cumplimiento normativo y fomenta una cultura de integridad y ética dentro de la organización. Al poner a prueba el programa de cumplimiento, se puede medir el grado de compromiso de los empleados con las políticas de la empresa y reforzar una cultura de cumplimiento a través de capacitaciones, incentivos y mecanismos de denuncia confiables.

5. Adaptabilidad a cambios regulatorios

Las normativas y regulaciones están en constante evolución, y un programa de cumplimiento que no se actualiza corre el riesgo de volverse obsoleto. Evaluar periódicamente el programa de cumplimiento permite anticipar y adaptarse rápidamente a cambios regulatorios, evitando posibles incumplimientos y asegurando la competitividad de la organización.

Un programa de cumplimiento ISO 37301 ayuda a contar con un marco adecuado para garantizar el cumplimiento de las responsabilidades legales y minimizar los riesgos.
Compartir en X

¿Qué ventajas traería implementar un programa de cumplimiento según la ISO 37301 en tu empresa?

Esta norma es una herramienta estratégica que puede aportar beneficios claros y tangibles a tu empresa, tanto a nivel interno como externo. En ella podemos encontrar ciertas ventajas relevantes para las organizaciones:

• Mejora de la reputación corporativa: tener la certificación ISO 37301 es igual que llevar un sello de calidad. De esta manera refuerzas tu imagen y les das valor profesional a tu organización. Esto puede marcar la diferencia.
• Reducción de riesgos legales y financieros: está claro que nadie quiere verse en la situación de tener que enfrentarse a una multa o problemas legales porque su empresa no cumple con determinada normativa. En este caso, la ISO 37301 se convierte en tu aliada. Al implementar esta norma, se establecen controles claros para prevenir incumplimientos. Así reduces al máximo los contratiempos.
• Optimización de procesos internos y toma de decisiones: la ISO 37301 te hace revisar tus procesos, definir responsabilidades claras y asegurarte de que todo esté alineado con tus objetivos. El resultado es un equipo más enfocado y eficiente, una estructura interna más sólida y una mejor capacidad para tomar decisiones informadas. Al final, lo que parece ser solo «cumplir con las reglas» se convierte en una ventaja competitiva que impulsa el crecimiento de la empresa.

Software ISO 37301

Para garantizar una evaluación efectiva y en tiempo real de tu programa de cumplimiento, ISOTools ofrece el Software ISO 37301 una solución avanzada que automatiza procesos, facilita la identificación de riesgos y mejora la toma de decisiones estratégicas.

Ventajas de utilizar ISOTools:

• Monitoreo continuo: supervisa el cumplimiento en tiempo real y detecta posibles fallas.
• Automatización de procesos: reduce la carga operativa y optimiza la gestión normativa.
• Gestión centralizada: accede a todas las políticas y regulaciones desde una plataforma unificada.
• Análisis predictivo: anticipa riesgos y mejora la estrategia de cumplimiento.

Poner a prueba tu programa de cumplimiento según ISO 37301 es una necesidad para minimizar riesgos y fortalecer la confianza en tu organización. Con ISOTools, puedes llevar tu sistema de cumplimiento al siguiente nivel y garantizar que tu empresa opere con la máxima transparencia y eficiencia. ¡Descubre hoy mismo cómo optimizar tu gestión de cumplimiento!

La entrada Importancia de poner a prueba tu programa de cumplimiento según ISO 37301 se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

Para lograrlo, es fundamental adoptar un enfoque integral que combine actualización constante, el uso de tecnología y un liderazgo comprometido.

Importancia del cumplimiento normativo en el contexto empresarial

El cumplimiento normativo, aparte, de ser una obligación legal, es un pilar fundamental para la sostenibilidad y el éxito de cualquier empresa. Adoptar un enfoque proactivo en esta área permite a las organizaciones operar con transparencia, minimizar riesgos legales y fortalecer la confianza de clientes, inversores y socios comerciales.

En un entorno cada vez más regulado, ignorar las normativas puede resultar en sanciones económicas, pérdida de reputación e incluso la imposibilidad de continuar operando.

Más allá de evitar sanciones, el cumplimiento normativo también aporta beneficios estratégicos. Empresas que lo integran en su cultura corporativa logran procesos más eficientes, una mejor gestión del riesgo y una ventaja competitiva en mercados cada vez más exigentes. Cumplir con las regulaciones no solo protege la organización, sino que también la posiciona como un referente de responsabilidad y confianza en su sector.

Claves esenciales para convertirte en un líder en cumplimiento normativo

Convertirse en un líder en cumplimiento normativo requiere un enfoque estratégico y un compromiso constate con la mejora y la adaptación a los cambios regulatorios. Algunas claves esenciales pueden ser:

1. Conocimiento y actualización constante

Mantenerse informado sobre las regulaciones aplicables del sector y las mejores prácticas en cumplimiento normativo es fundamental. La normativa está en constante evolución, por lo que se requiere una formación continua.

 2. Cultura de cumplimiento

Fomentar una cultura organizacional como pilar fundamental, basada en la ética, la transparencia y la responsabilidad. Teniendo en cuanta esto, el cumplimiento normativo debe ser un compromiso de toda la empresa, no solo del equipo de cumplimiento.

3. Uso de tecnología y automatización

Implementando unas herramientas especializadas, como un software de gestión del cumplimiento normativo, para optimizar procesos, reducir errores y facilitar auditorías. Soluciones como GRCTools pueden hacer una gran diferencia.

4. Liderazgo proactivo

Anticiparse a los cambios regulatorios y establecer políticas y controles internos que permitan minimizar riesgos y garantizar el cumplimiento. Un líder en cumplimiento no espera a que ocurran problemas, sino que se anticipa a ellos. Implementar controles internos sólidos, políticas claras y planes de acción permite minimizar riesgos y garantizar el cumplimiento de manera proactiva.

5. Gestión de riesgos efectiva

Identificar, evaluar y mitigar riesgos con un enfoque basado en datos. Implementando controles internos sólidos y planes de acción para abordar posibles incumplimientos.

6. Capacitación y sensibilización

Es conveniente asegurarse de que todo el personal comprenda la importancia del cumplimiento normativo y su papel en él. Es necesario realizar capacitaciones periódicas para mantenerlos actualizados.

7. Monitoreo y mejora continua

Realizar auditorías internas y revisar periódicamente los procesos de cumplimiento. La mejora continua es fundamental para adaptarse a nuevos desafíos y exigencias regulatorias.

Convertirse en un líder en cumplimiento normativo no se trata solo de seguir las normas, sino de promover una cultura.
Compartir en X

Beneficios de convertirte en un líder en cumplimiento normativo

Llevando a cabo un liderazgo en cumplimiento normativo se pueden obtener múltiples beneficios, algunos de los más importantes son:

• Protección legal y reducción de riesgos: un liderazgo sólido en cumplimiento normativo reduce la exposición a riesgos legales y financieros, asegurando así que todas las operaciones realizadas dentro de la organización se lleven a cabo dentro del marco regulatorio.
• Mejora de la reputación y la confianza: priorizar el cumplimiento normativo en las organizaciones hace que se genere confianza. Esta credibilidad mejora la imagen corporativa a la vez que refuerza el compromiso de la empresa con la ética y la transparencia.
• Mayor eficiencia operativa: el cumplimiento normativo hace que se impulse la implementación de procesos internos más eficientes, de esta forma se reducen significativamente costos asociados a correcciones, sanciones o fallos operativos.
• Cultura organizacional basada en la ética: llevar un liderazgo en cumplimiento normativo contribuye a la construcción de una cultura empresarial basada en la ética y la integridad. Esto lleva a una mejora del ambiente laboral y fortalece el compromiso de los empleados
• Innovación y sostenibilidad: las empresas que se enfocan en el cumplimiento normativo logran innovar y desarrollar prácticas sostenibles alineadas con las normas vigentes, esto les permite mantenerse competitivas en el mercado.

Software GRCTools para los líderes del cumplimiento normativo

El liderazgo en cumplimiento es fundamental para la sostenibilidad y la reputación de las organizaciones. Los líderes en esta área, aparte, de poseer un amplio conocimiento técnico, también impulsan una cultura ética y de transparencia, asegurando que las empresas operen dentro del marco normativo y estratégico.

Desarrollar estas competencias fortalece tanto a los profesionales como a las organizaciones, permitiendo sobresalir en un entorno altamente regulado y competitivo.

Para potenciar el liderazgo en cumplimiento, el Software de Compliance de GRCTools ofrece soluciones avanzadas que facilitan la gestión de normativas, la identificación de riesgos y la promoción de la transparencia corporativa.

Gracias a su capacidad de automatización y su enfoque estratégico, GRCTools permite a los líderes de cumplimiento optimizar procesos, garantizar la conformidad regulatoria y fortalecer la toma de decisiones. Descubre cómo esta solución puede elevar el liderazgo en cumplimiento dentro de tu organización.

La entrada Claves para convertirte en un líder de cumplimiento normativo se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

Claves para crear programas de ética y cumplimiento resilientes para 2025

Hoy en día no basta solo con cumplir las normativas, las organizaciones y empresas deben trabajar siempre desde la ética si quieren ser más resilientes y efectivas, aprovechando también la tecnología, para anticiparse en la medida de lo posible a los riesgos emergentes. Para lograrlo, es fundamental enfocar unas estrategias que fortalezcan la transparencia y la seguridad de la información entre otros. A continuación, presentamos algunos de los factores clave conseguir crear unos programas de ética y cumplimiento resilientes en este año 2025.

1. Integración de la sostenibilidad y factores ESG

En este 2025, los factores ambientales, sociales y de gobierno corporativo (ESG) dejan de ser una opción para convertirse en una prioridad estratégica, es decir, son esenciales para llevar a cabo un programa de ética y cumplimiento resiliente exitoso. Las empresas deben garantizar el cumplimiento ambiental, el respeto a los derechos laborales y un gobierno corporativo transparente para reducir riesgos y fortalecer su reputación. Integrar los criterios ESG reduce riesgos legales y mejora la reputación de la organización y la confianza con los colaboradores.

2. Adaptación a las regulaciones de la inteligencia artificial

Con el avance de la inteligencia artificial se plantean nuevos desafíos éticos y normativos. Las empresas deben asegurarse de que sus sistemas de IA son transparentes y justos, evitando sesgos y asegurando en todo momento la protección de datos. Las regulaciones sobre inteligencia artificial están en constante desarrollo, exigiendo mecanismos de supervisión y cumplimiento para evitar cualquier tipo de riesgo. Adoptar unos principios responsables en cuanto al uso de la IA es clave para conseguir un programa de cumplimiento resiliente.

3. Fortalecer la seguridad de la información y la protección de datos

Hoy en día las amenazas cibernéticas y la protección de datos son una prioridad en los programas de cumplimiento. Con regulaciones más estrictas, las empresas deben implementar protocolos de seguridad robustos, cifrado de datos y controles de acceso para prevenir fugas de información y ataques.

4. Programas de ética y cumplimiento resilientes para una cultura transparente

Para conseguir un programa de ética y cumplimiento resiliente y efectivo es necesario tener una cultura empresarial sólida basada en la transparencia. Las organizaciones deben fomentar la creación de un entorno seguro donde la ética sea el pilar fundamental a la hora de tomar decisiones. Además, es importante incentivar la transparencia para generar la confianza suficiente, fortaleciendo así la reputación y asegurando su sostenibilidad a largo plazo.

5. Uso de la tecnología para el monitoreo

En 2025, la transformación digital es un factor primordial para fortalecer los programas de ética y cumplimiento. La implementación de inteligencia artificial, analítica de datos y la posibilidad de automatizar permite un monitoreo en tiempo real, facilitando la detección de irregularidades y la mejora de los procesos.

6. Adaptación a los cambios normativos

En un entorno normativo en constante evolución, los programas de ética y cumplimiento deben ser flexibles, a la vez que, las organizaciones deben mantenerse al día a cerca de las nuevas regulaciones para garantizar su cumplimiento. Implementar sistemas de actualización automática de normativas y contar con un marco de cumplimiento adaptable permitirá reaccionar de forma rápida ante cambios legales y nos facilitará todo este proceso.

Para lograr crear programas de ética y cumplimiento resilientes es fundamental enfocar unas estrategias que fortalezcan la transparencia y al seguridad de información.
Compartir en X

Beneficios de crear programas de ética y cumplimiento resilientes

Crear un programa de ética y cumplimiento resiliente en 2025 aporta múltiples beneficios a las organizaciones, permitiendo operar de manera segura, sostenible y competitiva. Algunos de los principales beneficios son:

• Reducción de riesgos legales y financieros, evitando de esta forma las sanciones y multas.
• Reforzamiento de la reputación y confianza con los colaboradores.
• Mayor transparencia y gobierno corporativo, reduciendo la corrupción y el fraude.
• Adaptabilidad a cambios normativos, garantizando la sostenibilidad.
• Protección contra ataques, asegurando la seguridad de los datos.
• Uso de tecnología, mejorando las auditorías y la detección de riesgos.

En definitiva, un programa de ética y cumplimiento resiliente protege a la organización ante los riesgos e impulsa su crecimiento fortaleciendo la sostenibilidad y la competitividad de las empresas.

Software para la correcta Gestión de la Evaluación de Cumplimiento

En el competitivo panorama empresarial actual, la gestión efectiva del cumplimiento se ha convertido en una piedra angular para el éxito empresarial. Presentamos GRCTools, la plataforma líder que impulsa la excelencia en el Gobierno corporativo, Riesgo y Cumplimiento (GRC), con su Software de Evaluación de Cumplimiento.

Enfocado en la Evaluación de cumplimiento, ofrecemos una solución integral que transforma los desafíos de cumplimiento en oportunidades estratégicas.

Descubre la diferencia que una sólida Evaluación de cumplimiento puede hacer para tu organización. Potencia tu éxito empresarial con GRCTools y experimenta la tranquilidad de un cumplimiento robusto y eficiente.

La entrada Perspectiva para 2025: crear programas de ética y cumplimiento resilientes se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

GRC

GRC es el conjunto de prácticas organizacionales que integran la Gobernanza, el Riesgo y el Cumplimiento en un marco unificado. Su objetivo es coordinar las actividades de gobernanza, gestionar los riesgos y asegurar el cumplimiento de normas, leyes y políticas, todo ello en un solo sistema. El enfoque GRC permite a las organizaciones optimizar su rendimiento y evitar posibles sanciones o problemas de reputación.

Componentes clave de GRC:

• Gobernanza: Define cómo la empresa toma decisiones, asegurando que estas estén alineadas con los objetivos estratégicos de la organización.
• Riesgo: Se centra en la identificación, evaluación y mitigación de los riesgos que puedan afectar a la organización, ya sea en su operación o en su reputación.
• Cumplimiento (Compliance): Asegura que la organización sigue las normativas, regulaciones y políticas establecidas. Este componente es esencial para minimizar los riesgos legales y operacionales.

Rol de Compliance dentro de GRC

Cumplimiento normativo y regulatorio

El compliance dentro de un marco GRC se encarga de que la empresa cumpla con todas las leyes y regulaciones relevantes. La función de compliance es vital para identificar y evaluar los requisitos normativos aplicables a la organización, estableciendo mecanismos y controles que aseguren el cumplimiento normativo y reduzcan los riesgos de sanciones o multas.

Creación y revisión de políticas

Uno de los roles principales del compliance es la creación de políticas y procedimientos que rigen la operación de la organización. Esto incluye desde políticas de ética hasta protocolos de seguridad y controles financieros. Estas políticas no solo aseguran el cumplimiento legal, sino que también establecen un estándar de comportamiento ético y responsable para los empleados.

Capacitación y concienciación

La implementación de un sistema GRC efectivo requiere la participación activa de todos los empleados. Para lograrlo, el compliance organiza programas de capacitación y concienciación para informar y educar al personal sobre las políticas internas, las normativas y los riesgos de incumplimiento. Esta capacitación permite que los empleados comprendan sus responsabilidades y participen activamente en el cumplimiento de los objetivos de la organización.

Beneficios de integrar el compliance en un sistema

Mejora de la reputación empresarial

Un enfoque de GRC que incluye el compliance contribuye significativamente a la reputación empresarial. Cuando una empresa demuestra que cumple con todas las normativas y se adhiere a altos estándares éticos, genera confianza entre sus clientes, inversores y socios comerciales, lo que puede traducirse en mayores oportunidades de negocio.

Reducción de riesgos legales y financieros

El compliance ayuda a mitigar los riesgos legales y financieros al asegurarse de que la organización cumpla con las leyes y regulaciones. Esto incluye la prevención de actividades fraudulentas, la minimización de sanciones regulatorias y la reducción de posibles demandas. Al gestionar estos riesgos de manera proactiva, el compliance protege la estabilidad financiera de la empresa.

GRC es el conjunto de prácticas organizacionales que integran la Gobernanza, el Riesgo y el Cumplimiento en un marco unificado.
Compartir en X

Optimización de los procesos operativos

El compliance dentro del marco GRC contribuye a la optimización de procesos al estandarizar las políticas y procedimientos. Esto mejora la eficiencia operativa y ayuda a reducir la duplicación de esfuerzos, permitiendo que la organización funcione de manera más eficaz y coordinada en todas sus áreas.

Estrategias clave para un compliance efectivo

Evaluación y monitoreo continuo

El compliance dentro de un sistema GRC requiere de una evaluación y monitoreo continuos para adaptarse a los cambios en las regulaciones y en el entorno de la empresa. Este monitoreo incluye la revisión de políticas, la auditoría de procesos y la implementación de mejoras cuando sea necesario. El monitoreo constante permite detectar y resolver problemas de cumplimiento antes de que se conviertan en riesgos graves.

Uso de tecnología en compliance

Las herramientas tecnológicas, como el software de GRC, facilitan el monitoreo y la administración de riesgos. Estas soluciones permiten automatizar procesos de auditoría, controlar el cumplimiento normativo en tiempo real y centralizar la gestión de políticas y documentación. El uso de tecnología en compliance es fundamental para gestionar eficazmente los riesgos y mejorar la transparencia en la organización.

Cultura de cumplimiento

Fomentar una cultura de cumplimiento es esencial para el éxito de cualquier programa de compliance. La dirección debe promover los valores de ética y transparencia, creando un entorno donde los empleados se sientan responsables de cumplir con las políticas de la organización. Una cultura de cumplimiento sólida permite a la empresa ser más resiliente ante los riesgos y mejora el compromiso de los empleados con los objetivos de la organización.

Implementación del compliance en GRC: mejores prácticas

Establecer un comité de cumplimiento

Formar un comité de cumplimiento ayuda a coordinar y supervisar las actividades de compliance dentro de la organización. Este comité se encarga de definir las políticas, realizar auditorías internas y evaluar la eficacia del sistema GRC, permitiendo una visión integrada y estratégica del cumplimiento normativo en toda la empresa.

Realizar auditorías internas

Las auditorías internas son una herramienta esencial para evaluar la eficacia del compliance dentro de un sistema GRC. Estas auditorías permiten identificar posibles problemas, evaluar la eficacia de las políticas y asegurarse de que las áreas de mejora se aborden de manera oportuna.

Evaluación de proveedores y terceros

En un entorno de GRC, es fundamental evaluar el cumplimiento de proveedores y terceros, ya que cualquier incumplimiento en la cadena de suministro puede tener un impacto negativo en la empresa. Establecer políticas para la selección, monitoreo y auditoría de terceros es fundamental para garantizar que todos los socios comerciales cumplan con las normas y los valores de la organización.

Software de Compliance en GRC

El rol del compliance en GRC es crucial para asegurar el cumplimiento de las normativas, reducir riesgos y proteger la reputación de la empresa. Mediante la integración de políticas de cumplimiento en un marco de gobernanza y riesgo, las organizaciones pueden establecer una base sólida para el crecimiento sostenible y la mejora continua. Con una cultura de cumplimiento y un monitoreo constante, el compliance dentro de GRCTools se convierte en un pilar esencial de la gestión empresarial moderna.

El Software de Compliance de GRCTools permite a las empresas gestionar el cumplimiento normativo de manera eficiente, facilitando la automatización de auditorías y el monitoreo continuo de políticas. Con GRCTools, las empresas pueden centralizar y gestionar todas las actividades de cumplimiento, asegurando que cumplen con las normativas y estándares.

La entrada Rol del compliance en GRC se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

El compliance se ha convertido en un concepto fundamental en el mundo corporativo, especialmente para garantizar que las organizaciones operen dentro de los límites legales, éticos y regulatorios. Pero, compliance: que es y por qué es tan importante para las empresas modernas.

El término compliance proviene del inglés y significa «cumplimiento«. En el contexto empresarial, compliance se refiere al conjunto de procedimientos y acciones que una empresa adopta para asegurarse de que cumple con las leyes, normativas, reglamentos internos y estándares éticos que le corresponden. Esto incluye desde regulaciones legales hasta políticas internas y códigos de conducta.

El objetivo del compliance es evitar cualquier actividad que pueda poner a la empresa en riesgo legal, financiero o reputacional. Un buen sistema de compliance garantiza que todos los empleados, directivos y socios de la empresa actúen conforme a las leyes y las políticas establecidas.

¿Qué incluye un programa de compliance?

Un programa de compliance completo incluye varios componentes esenciales, tales como:

• Identificación y evaluación de riesgos: Identificar los riesgos legales y regulatorios a los que está expuesta la empresa.
• Políticas y procedimientos: Desarrollar normativas internas claras y procedimientos para garantizar el cumplimiento.
• Capacitación: Educar a los empleados y directivos sobre las leyes y regulaciones relevantes, así como las políticas de la empresa.
• Monitoreo y auditoría: Realizar auditorías periódicas para garantizar que se cumplan los requisitos de compliance.
• Investigación y sanciones: Establecer un proceso para investigar violaciones y aplicar sanciones si es necesario.

Compliance: que es y para qué sirve

Protección frente a riesgos legales

Uno de los principales beneficios del compliance es la protección frente a riesgos legales. Las empresas que no cumplen con las regulaciones locales o internacionales pueden enfrentarse a sanciones económicas, juicios o incluso el cierre de sus operaciones. Un programa sólido de compliance permite a las empresas prevenir estos riesgos, detectando cualquier posible infracción antes de que se convierta en un problema mayor.

Reputación corporativa

La reputación es uno de los activos más valiosos de cualquier organización. Las empresas que operan de manera ética y transparente son mejor valoradas por los clientes, proveedores y socios comerciales. Un buen sistema de compliance promueve una cultura ética, lo que ayuda a mejorar la imagen de la empresa en el mercado.

Mejora de la eficiencia operativa

Implementar un programa de compliance efectivo no solo se enfoca en el cumplimiento de las leyes, sino que también promueve la mejora continua en los procesos internos. Al establecer procedimientos claros y capacitar a los empleados, se evitan errores y se agilizan las operaciones, lo que puede traducirse en una mayor eficiencia operativa.

Cumplimiento normativo y de regulaciones

Dependiendo del sector en el que opere una empresa, el cumplimiento normativo puede ser especialmente complejo. Las industrias como la banca, la farmacéutica y la tecnología, por ejemplo, están sujetas a estrictas regulaciones que deben ser cumplidas para evitar sanciones. Este ayuda a que las empresas se mantengan actualizadas con los cambios regulatorios y cumplan con todas las exigencias.

Desafíos

Existen dos desafíos principales derivados de estas prácticas:

• Adaptación a cambios regulatorios: Uno de los principales desafíos en la gestión del compliance es mantenerse al día con los constantes cambios regulatorios. Las leyes y normativas cambian con frecuencia, y las empresas deben adaptarse rápidamente para evitar violaciones. Un sistema de compliance debe ser lo suficientemente flexible para ajustar sus políticas y procedimientos en función de estos cambios.
• Integración en la cultura corporativa: Otro desafío clave es lograr que el compliance no sea visto como una carga administrativa, sino como una parte fundamental de la cultura corporativa. Para que un programa de compliance sea efectivo, es necesario que todos los empleados, desde la alta dirección hasta el personal operativo, comprendan su importancia y lo integren en su día a día.

Compliance se refiere al conjunto de procedimientos y acciones que una empresa adopta para asegurarse de que cumple con las leyes, normativas, reglamentos internos y estándares éticos que le corresponden.
Compartir en X

Mejores prácticas

Evaluación periódica de riesgos

Es fundamental que las empresas realicen una evaluación periódica de riesgos para identificar posibles áreas de incumplimiento. Esta evaluación debe incluir todos los aspectos legales, éticos y operacionales relevantes para la industria en la que se desempeña la empresa.

Capacitación continua

La capacitación continua de empleados y directivos es esencial para un sistema de compliance exitoso. Las políticas y normativas pueden cambiar con el tiempo, por lo que es necesario que el personal esté siempre informado sobre las mejores prácticas y las nuevas regulaciones que deben seguir.

Uso de tecnologías avanzadas

Las herramientas tecnológicas, como el Software de GRCTools (Gobierno, Riesgo y Cumplimiento), permite a las empresas automatizar muchos aspectos. Estas herramientas facilitan el monitoreo de riesgos, la auditoría de procesos y la generación de informes en tiempo real, lo que mejora la eficiencia del programa de compliance.

Software Compliance: que es y cómo aporta a las empresas

La gestión del compliance es una pieza clave para el éxito y la sostenibilidad a largo plazo de cualquier organización. Asegurar que las empresas operen dentro de un marco legal y ético no solo las protege de riesgos legales, sino que también fortalece su reputación y eficiencia operativa. Adoptar un enfoque proactivo y utilizar herramientas tecnológicas avanzadas facilita la implementación de un programa de compliance eficaz.

El Software de Compliance de GRCTools es una solución integral que permite a las empresas gestionar sus riesgos de cumplimiento, automatizar auditorías y mantenerse al día con las regulaciones. Esta plataforma facilita la creación de políticas internas, la capacitación de empleados y el seguimiento del cumplimiento en tiempo real.

La entrada Compliance: que es y para qué sirve se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

Tener una plataforma única y unificada para manejar todas las necesidades de riesgo, cumplimiento y seguridad de una empresa es cada vez más vital. Las empresas pueden mejorar la eficiencia y eficacia de sus procesos de gobernanza, gestión de riesgos y cumplimiento mediante la adopción de una serie de técnicas y tecnologías de uso común.

Al automatizar los procesos de GRC, optimizar las operaciones y disminuir la complejidad de la implementación, los equipos pueden beneficiarse enormemente del software y las soluciones de TI.

¿Qué es un modelo de gestión GRC?

Antes de revisar la definición del software de Gobierno Corporativo, Riesgo y Cumplimiento, conviene repasar las características que identifican un modelo GRC. Se trata de una estrategia de administración y liderazgo que se sostiene sobre tres ejes centrales:

• Las mejores prácticas de gobierno corporativo.
• La gestión de cumplimiento.
• La gestión de riesgos.

Pero no se trata apenas de incluir estos elementos en la gestión. Es preciso que estos se interrelacionen, se sincronicen y, lo más importante, que todos los empleados entiendan que sus acciones deben pasar por estos tres filtros: estar de acuerdo con prácticas éticas y eficaces, considerar los riesgos y asegurar el cumplimiento.

¿Qué es un Software de Gobierno Corporativo, Riesgo y Cumplimiento?

La definición de GRC no deja dudas sobre lo que es este modelo de gestión. Pero, ponerlo en práctica, evidencia dificultades reales, que son solucionadas por un Software de Gobierno Corporativo, Riesgo y Cumplimiento.

Se trata de un desarrollo informático que involucra una serie de funcionalidades que permiten que se adopte un enfoque sistemático de la gestión, al automatizar tareas y procesos desde una única plataforma, evitando así la formación de silos de información.

Este tipo de plataformas incluyen herramientas de análisis y evaluación, soportadas con elementos de Inteligencia Artificial, que tienen la capacidad de informar en todo momento de los puntos críticos, identificar problemas, adelantarse a los acontecimientos, informar sobre retrasos, crear flujos de trabajo, asignar tareas y notificarlas a los interesados y proveer información constante y confiable.

¿Cómo implementar con éxito un Software de Gobierno Corporativo, Riesgo y Cumplimiento?

Las funcionalidades y las características propias del software elegido inciden en el desempeño del producto y la capacidad que tenga para solucionar los problemas de gestión que se presentan en una organización que adopta el modelo GRC.

Pero la implementación acertada del Software de Gobierno Corporativo, Riesgo y Cumplimiento, también es un factor esencial a considerar. Por eso es tan importante conocer estas buenas prácticas de implementación de este tipo de soluciones:

1. Involucrar a los usuarios reales del software

La Alta Dirección percibirá los beneficios de la implementación de un software GRC. Pero no serán esas las personas que estarán incorporando información, obteniendo reportes, revisando mapas de calor…

Es importante considerar las necesidades de esos usuarios finales, sus expectativas y sus necesidades de capacitación. Pero también es preciso integrarlos al proceso de selección de software desde el inicio, para evitar un rechazo inicial, que es una constante en la implementación de cualquier tipo de software nuevo.

2. Contratar una plataforma única

Algunas organizaciones optan por contratar un programa para gestionar el cumplimiento y el gobierno corporativo, en tanto que la gestión de riesgos va por otro lado.

También hay proveedores que venden las tres soluciones, en módulos separados, que no fueron diseñados para integrarse en algún momento. Los empleados que harán uso del software necesitan acudir a un único sitio. Abandonar hojas de cálculo, presentaciones de PowerPoint o documentos de Word.

Pero esto no significa que el nuevo programa no pueda, y deba, acoger estos formatos con facilidad.

3. Confiabilidad del proveedor

Lo ideal es que el Software de Gobierno Corporativo, Riesgo y Cumplimiento sea una solución basada en la nube. Esto eliminará muchos problemas en la implementación, especialmente los derivados de la instalación local en cada ordenador.

También ofrece las mejores condiciones de movilidad y accesibilidad desde cualquier tipo de dispositivo. Y, finalmente, el soporte que puede ofrecer el proveedor es ilimitado. Todas las actualizaciones y mejoras se reciben de forma automática, sin que representen coste adicional para la organización.

4. Tener diseñado e implementado el modelo GRC

Muchas organizaciones piensan en el Software de Gobierno Corporativo, Riesgo y Cumplimiento como una herramienta que les ayudará en la construcción de su marco GRC.

El software es una herramienta que automatiza procesos ya definidos e implementados. Puede ser una buena guía y un aliciente para el equipo que trabaja en la implementación de sistemas de gestión de riesgos o de cumplimiento. Pero su verdadero valor se verá cuando GRC ya esté incorporado a la organización.

5. Realizar un análisis de brechas

Los problemas de cumplimiento o los que afectan la gestión de riesgos, deben ser el objetivo prioritario del Software de Gobierno Corporativo, Riesgo y Cumplimiento. Al identificar brechas operativas, se aíslan puntos en los que el software entra a solucionar problemas, evitar duplicación de esfuerzos, eliminar pasos manuales y, en general, digitalizar y automatizar la gestión.

6. Tener sistemas de gestión sólidos

Muchas organizaciones se preocupan por el cumplimiento, por adoptar las mejores prácticas éticas y por prevenir riesgos. Dedican mucho esfuerzo a ello, pero no construyen una base sólida, propia de los sistemas de gestión estandarizados, en las áreas de gestión anticorrupción, gestión de riesgos y gestión de cumplimiento.

Software ISO 37301 de ISOTools

El Software ISO 37301 de ISOTools es una solución basada en la nube, diseñada para apoyar la implementación y desarrollo exitoso de un modelo GRC. Esta plataforma permite adoptar un enfoque integral de la gestión de riesgos de cumplimiento, basada en las mejores prácticas éticas.

Con tantas obligaciones de cumplimiento en el radar, un oficial de cumplimiento necesita una herramienta que automatice la gestión y provea información útil y constante. Esa herramienta está aquí.

La entrada Software de Gobierno Corporativo, Riesgo y Cumplimiento (GRC): buenas prácticas de implementación se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

Estos tipos de controles financieros resultan muy eficaces para contrarrestar riesgos como el uso no permitido de bienes o dinero de la organización, o la entrega de obsequios, dinero o viajes, por citar algunos ejemplos, como soborno o retribución por la comisión de un acto ilícito.

Pagos con facturas falsas o por servicios no prestados, a organizaciones inexistentes o compras a costes elevados, como consecuencia de la atención de una emergencia, son también eventos que pueden ser evitados con la implementación de diversos tipos de controles financieros.

Los controles financieros son elementos esenciales en un programa anticorrupción. Ellos responden a una política y a unos procedimientos diseñados e implementados pensando en la seguridad. ¿Cuáles son estos tipos de controles financieros y cómo operan?

Tipos de controles financieros y cómo aplicarlos para prevenir la corrupción

Establecer la aprobación de una transacción por parte de dos o más personas es ya un control financiero. Algunos, no obstante, son un tanto más complejos que eso. Hemos agrupado estos diferentes tipos de controles financieros en nueve grupos, así:

1. Controles de equilibrio

Estos controles funcionan como contrapeso para reducir la posibilidad de corrupción y soborno, estableciendo un equilibrio que permite garantizar la precisión. Entre los más utilizados tenemos:

Asignación de autoridades, para la aprobación de ciertas transacciones que por sus características, su monto o las circunstancias particulares en las que se efectúan, incrementan el riesgo de corrupción.

Separación de funciones, que facilitan la verificación interna entre diferentes puestos de trabajo, para que la responsabilidad se distribuya entre varias personas. Estas funciones se mantienen separadas y gozan de cierta autonomía, lo que permite que un empleado de cuentas por pagar, por ejemplo, detecte una irregularidad que se esté presentando en el área de adquisiciones.

Múltiples firmas, para aprobar un pago o una transacción que supere un determinado monto.

Establecer umbrales para la aprobación de transacciones, compras, negocios o cualquier tipo de operación que supere el máximo establecido.

2. Controles de efectivo

El dinero en efectivo es, por su misma condición, un factor que incita al fraude y la corrupción. En este segmento encontramos dos tipos de controles financieros:

Los preventivos

Algunos ejemplos son:

• Prescindir del uso de dinero en efectivo.
• Limitar transacciones en efectivo a condiciones muy precisas, siempre encargando la tarea a personal cualificado.
• Fijar límites máximos para operaciones en efectivo.
• Utilizar pagos digitales, tarjetas bancarias o transferencias.
• Revisar con detalle las operaciones que se realizan en efectivo, como gastos de representación, dietas y otros similares.
• Establecer requisitos documentales estrictos para los pagos en efectivo.
• Implementar un control estricto para la caja chica o caja menor.

Los destinados a la detección

Estos tipos de controles financieros pretenden encontrar indicios de corrupción, antes de que estos actos se materialicen. Algunos de los más utilizados son:

• Conciliar y verificar a diario las cuentas que utilicen dinero en efectivo. En algunos casos, realizar inventarios y revisar la documentación confrontándola con los proveedores.
• Documentar y dejar registros de estos inventarios, conciliaciones y revisiones.

3. Controles de cuentas extraoficiales

No es admisible que una organización, con un programa anticorrupción y antisoborno, mantenga cuentas extraoficiales cuyos movimientos no se reflejen en los libros de contabilidad.

Este tipo de instrumentos tienen una única finalidad: servir de fuente para el pago de sobornos, recibir dineros con el mismo propósito y evadir impuestos. Por ello, el control debe propender porque todos los movimientos, de todas las cuentas, se registren de forma fidedigna en los libros oficiales.

Conciliaciones de cuentas bancarias, realizadas por el área de auditoría, deben ser confrontadas con las que realiza el departamento de contabilidad. En ocasiones, este tipo de cuentas son amparadas por la Alta Dirección, lo cual explica la necesaria independencia del equipo que trabaja en el programa anticorrupción.

4. Pagos extraterritoriales

Las organizaciones que tienen múltiples ubicaciones, algunas de ellas en otros países, están expuestas a un riesgo mucho mayor de incurrir en conductas reprobables y delictivas, o sus empleados pueden caer en estas faltas. La debida diligencia es en este caso un control eficaz para prevenir este riesgo. Pero el control estricto sobre cuentas y movimientos en ubicaciones lejanas, que hoy es relativamente fácil, es igualmente otro control efectivo.

5. Control de activos

Los activos fijos, o los inventarios de la organización, también son susceptibles de ser robados, utilizados para pagar sobornos o usufructuados por los empleados en su propio beneficio. Es preciso implementar controles para hacer seguimiento a inventarios y activos, y documentar este tipo de inspecciones y revisiones.

6. Libros contables confiables, precisos y oportunos

Los contadores, revisores fiscales y dependientes contables deben observar las prácticas contables usualmente reconocidas a nivel internacional. Esto es suficiente para garantizar la fidelidad y transparencia de los informes contables, los libros, así como la oportunidad de esta información.

La documentación soporte de los registros contables debe estar disponible física y digitalmente, y debe cumplir con los requisitos legales, debe ser auditable, confrontable y verificable.

7. Debida diligencia

La debida diligencia es el proceso previo a la contratación de un empleado, o la suscripción de un acuerdo con un proveedor, un contratista o un inversionista, que permite aseverar con un alto grado de seguridad, que se trata de una persona o una organización confiable.

Las relaciones con terceros son fuente de muchos problemas de corrupción, y la mejor herramienta que tiene la organización para prevenirlos o eliminarlos es la debida diligencia.

8. Supervisiones, auditorías e inspecciones

La dignidad y la autonomía de la que gozan inspectores, supervisores, pero sobre todo, auditores les permite ahondar en los laberintos de las operaciones financieras, convirtiéndose en uno de los tipos de controles financieros más efectivos.

La periodicidad con la que se auditen áreas como contabilidad, finanzas, adquisiciones, recursos humanos y la misma gestión de cumplimiento determinará el éxito de la gestión y la efectividad de este control y los demás que hemos mencionado.

9. Utilizar la tecnología

Uno de los obstáculos que enfrentan las organizaciones que deciden tomarse en serio la lucha contra la corrupción y el soborno es el incremento de tareas que viene con la implementación de un programa, entre ellas, la ya mencionada debida diligencia.

Los sistemas de gestión anticorrupción y los programas pueden ser hoy automatizados y digitalizados con ayuda de la tecnología. Hoy disponemos de soluciones informáticas, basadas en la nube, que tienen la capacidad de procesar informes inmediatos, mostrar mapas de calor, automatizar tareas tan dispendiosas como la debida diligencia, entre otras.

Una de estas soluciones, es el tema del que se ocupa nuestro apartado final.

Software ISO 37001 de ISOTools

El Software ISO 37001 de ISOTools es una solución diseñada para automatizar muchas de las tareas que hoy requiere un Sistema de Gestión Anticorrupción, entre ellas, la implementación y monitoreo de los diferentes tipos de controles financieros.

Esta es una herramienta ágil, moderna, profesional y avanzada, que presta un servicio invaluable a los oficiales de cumplimiento y a todos los profesionales del área de gestión anticorrupción. Y obtenerla es mucho más fácil de lo que usted cree: compruébelo aquí.

La entrada Tipos de controles financieros que aplicar para prevenir la corrupción y el soborno se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.

Un código efectivo define los valores que impulsan las acciones y los principios para la toma de decisiones en la organización. Establece una base cultural sólida para el negocio y además ayuda a las organizaciones a aplicar e implementar políticas y procedimientos legales y éticos adecuados.

Este código de conducta de empresa debe ser un documento dinámico, que se ajuste a una realidad siempre cambiante y a las necesidades crecientes de cumplimiento. Por ello, debe ser reevaluado y reeditado de forma periódica hacia la mejora continua.

Mejorar el código de conducta de empresa

Definir qué puntos se incluyen en un código de conducta de empresa dependerá de cada organización y su realidad. Pero lo que siempre se puede mejorar de un código, más allá de su contenido específico, es que esté construido de modo que pueda llegar a todos sus empleados o partes interesadas. 

Para lograr inculcar las mejores prácticas definidas en el código en cada rincón de la organización, se puede recurrir a las siguientes recomendaciones:

Utilizar un formato que se ajuste a las características y necesidades de los empleados

La mayoría de las organizaciones confían en un código de conducta de un solo documento y esto generalmente es apropiado y cómodo. Pero a veces otro enfoque también puede ser interesante. La cuestión es ajustarse lo máximo posible a cada circunstancia si estas varían de manera notable dentro de una misma organización.

Desde ese punto de vista, muchas organizaciones, de carácter multinacional, utilizan diversas versiones del código, teniendo un documento como base. Así pueden acomodarlo a la cultura, el idioma y las costumbres de otras regiones. Otras veces, una gran empresa puede desarrollar una versión ligeramente diferente de su código base para unidades de negocios que atienden diferentes mercados. O también es posible hacer algo así para diferentes partes interesadas: contratistas, agentes, proveedores, comunidad…

Incorporar un concepto unificador

Los mejores códigos de conducta de empresa incorporan un concepto multifacético que impregna el documento. Este concepto aparece generalmente en el título y también se distribuye en la estructura, las secciones y subtítulos.

Este concepto ayuda a unificar los temas dispares del código, alinea el documento con el objetivo de negocios de la organización y, muchas veces, lo conecta con su cultura ética. De este modo, puede reflejar la identidad o marca de cumplimiento de la empresa.

Un concepto unificador, así construido, facilita que el contenido del documento sea absorbido por los que lo leen y le otorguen un valor muy superior a la mera palabrería documental.

Establecer un tono aspiracional

La mayoría de las personas no responden bien a una lista de lo que no se debe hacer. Esto también ocurre con un código de conducta. Una forma de mejorar el código es emplear el enfoque contrario, establecer un tono aspiracional, afirmativo e inspirador.

Este tono conecta a los empleados con el éxito de la organización y de ellos mismos. Ayuda a que los empleados aprecien el documento y el papel que desempeña el cumplimiento.

Abordar los riesgos de la organización con respecto a la conducta empresarial

Un código de conducta de empresa sirve como herramienta principal para abordar el riesgo comercial. El riesgo puede ser cualquier actuación que conduzca a una vulneración legal o impida que la organización cumpla con sus objetivos identificados de ética y cumplimiento afectando a su reputación.

Los riesgos pueden ser cientos y variados. Pero la organización debe identificar y priorizar los problemas potenciales. Así podrá encontrar el equilibrio adecuado de cada tema dentro del código de conducta.

Incorporar un estilo de escritura efectivo

Si un código está bien escrito, tendrá una fuerte influencia en la aceptación y la comprensión de los empleados. Como mínimo, el código debe estar libre de errores de puntuación o gramática. El estilo de escritura debe ser consistente y alinearse con las pautas de estilo de la organización.

Además, debe ser un documento fácil de leer, con oraciones cortas y términos sencillos de comprender. El nivel de escritura debe ajustarse a su audiencia y puede emplear léxico especializado de su propia industria o sector.

Software ISO 19600 de ISOTools

En ISOTools pensamos que todas las organizaciones tienen que contar con herramientas idóneas para garantizar el cumplimiento. Por ello hemos diseñado un software para que la gestión de compliance sea más ágil y eficaz: el Software ISO 19600 de ISOTools.

Ajustar el código de conducta de empresa a la situación de la organización valorando sus riesgos principales es más sencillo cuando se cuenta con una solución tecnológica como esta, que permite un mayor control del sistema.

Obtenga más información sobre este software aquí.

La entrada Cómo mejorar el código de conducta de empresa se publicó primero en Normas Compliance Antisoborno ISO 37001, ISO 37301 e ISO 19600.