ISO 37301
Las leyes laborales, tributarias, ambientales, de datos personales y de libre competencia, en un solo sistema. La ISO 37301 ordena todas las obligaciones de tu empresa y se integra con el sistema antisoborno.
Cumplir no por suerte, sino por sistema
La ISO 37301 ayuda a la empresa a identificar todas sus obligaciones (las que exige la ley y las que asumió voluntariamente), evaluar el riesgo de no cumplirlas, asignar controles y dueños, y reaccionar cuando algo falla. Es la norma de compliance general; la 37001 se enfoca solo en el soborno.
- Cubre obligaciones legales y compromisos voluntarios
- Pide una función de cumplimiento con independencia
- Incluye canal de inquietudes e investigación
La misma estructura que la 37001 y la 9001
Por eso un solo sistema puede cubrir compliance, antisoborno y calidad. Lo propio de la 37301 está en las obligaciones (4.5), la evaluación de riesgos de cumplimiento (4.6) y la cultura de cumplimiento (5.1.2).
- 4Contexto, obligaciones y riesgos de cumplimiento
- 5Liderazgo, cultura y función de cumplimiento
- 6Planificación
- 7Apoyo: formación y comunicación
- 8Controles, inquietudes e investigación
- 9Evaluación del desempeño
- 10Mejora
Por qué las empresas la implementan
Menos multas y sorpresas
Cada obligación tiene dueño, control y fecha: nada depende de la memoria de alguien.
Protege a la dirección
Demuestra que la empresa actuó con diligencia ante reguladores, clientes y socios.
Una sola cultura
Un código de conducta y un canal de inquietudes para toda la organización.
Lo que pide la 37301
Cuatro piezas que ordenan el cumplimiento de cualquier empresa.
Obligaciones de cumplimiento
Inventario de lo que la ley exige y de lo que la empresa se comprometió a cumplir.
Riesgos de cumplimiento
Evaluar qué pasa si una obligación no se cumple y priorizar los controles.
Cultura de cumplimiento
La dirección debe promoverla en todos los niveles, con el ejemplo.
Cambio climático (2024)
Desde la enmienda de 2024, evaluar si el cambio climático es pertinente para el sistema.
Qué podemos hacer por ti con la 37301
Diagnóstico de cumplimiento
- Inventario inicial de obligaciones
- Brechas frente a la 37301
- Plan de trabajo con plazos y costo
Implementación ISO 37301
- Matriz de obligaciones y riesgos
- Función de cumplimiento y código de conducta
- Acompañamiento hasta el certificado
Sistema 37001 + 37301
- Antisoborno y compliance en un solo sistema
- Un solo canal de denuncias
- Apoya el modelo de prevención (Ley 30424)
Auditoría interna
- Auditoría con la ISO 37301
- Informe con hallazgos
- Plan de acción para cerrarlos
Cómo lo hacemos
Diagnóstico
Obligaciones, riesgos y controles que ya tienes.
Diseño
Matriz de obligaciones, código de conducta y canal de inquietudes.
Implementación
Capacitación, controles en marcha y Kallpa configurado.
Auditoría
Auditoría interna, revisión por la dirección y certificadora.
Lo que te queda al terminar
- Política de cumplimiento
- Matriz de obligaciones de cumplimiento
- Evaluación de riesgos de cumplimiento
- Código de conducta
- Estatuto de la función de cumplimiento
- Canal de inquietudes y procedimiento de investigación
- Plan de formación y comunicación
- Programa e informe de auditoría interna
- Kallpa configurado y tu equipo capacitado
Lo que más nos preguntan
¿Qué diferencia hay entre la 37001 y la 37301?
La 37001 trata solo el soborno. La 37301 cubre todas las obligaciones de la empresa: laborales, tributarias, ambientales, de datos personales, de consumo, de libre competencia y las que tú asumas. Se complementan muy bien.
¿Es obligatoria en el Perú?
No. Es voluntaria, pero ayuda a demostrar que la empresa tiene un sistema serio para cumplir. También apoya el modelo de prevención que valora la Ley 30424.
¿Necesito un oficial de cumplimiento?
La norma pide una función de cumplimiento con autoridad, independencia y recursos. Puede ser una persona o un área, según el tamaño de la empresa.
¿Cuánto tiempo toma?
De 4 a 6 meses según el tamaño y la cantidad de obligaciones. Si ya tienes la 37001, el camino es más corto.
¿Ustedes entregan el certificado?
No. El certificado lo emite un organismo de certificación independiente (por ejemplo SGS, Bureau Veritas, TÜV o AENOR). Nosotros preparamos tu sistema y te acompañamos hasta que lo obtengas.
Intégrala con otras normas
Compliance, antisoborno y protección de datos en un solo sistema.
¿Empezamos con tu diagnóstico?
Hacemos el inventario inicial de tus obligaciones y te entregamos un plan con plazos y costo.