CONCLUSIONES DE LA REUNIÓN

El Grupo de trabajo de responsables de Cumplimiento, organizado con la colaboración y el patrocinio de Grupo Lacera, da su pistoletazo de salida con esta reunión en la que, con la colaboración de Mayra Conesa, Gerente de Compliance y Buen Gobierno de AENOR, hablamos sobre cómo implantar «Cumplimiento» en un sistema de gestión, concretamente, sobre la norma ISO 37301.

La norma UNE-ISO 37301 se publicó en junio de 2021 y sustituye a la UNE-ISO 19600:2015. Ésta última constituye una guía de directrices para la implantación de sistemas de gestión de compliance en las organizaciones, pero no era certificable. El cambio de una norma a otra implica pasar de un enfoque basado en riesgos a hablar del nivel de gobernanza, donde cuestiones como los valores, la cultura o el código ético de la organización pasan a ser el foco de la gestión. 

Algunos aspectos destacados durante la reunión son los siguientes: 

Paralelamente, ISO está desarrollando otra serie de normas no certificables o guías sobre gestión de la gobernanza.

• La norma UNE-ISO 37301 habla no sólo de obligaciones legales sino de todas aquellas que la propia organización asuma como compromisos. Tiene una primera parte en la que se definen las obligaciones que se deben cumplir y una segunda parte que sería una guía con directrices, es decir, pautas de gestión que no son obligatorias pero que ayudan a ampliar la información de los requisitos y su interpretación, cuestiones que son muy aconsejables tener en consideración.
• Es importante diferenciar «No conformidad», que sería un incumplimiento de un requisito de la norma, con «Incumplimiento de compliance» que sería un incumplimiento de obligaciones de compliance (ya sea los legales o los que la propia organización haya elegido voluntariamente).
• El alcance del sistema de gestión no tiene por qué abarcar la organización completa, puede definirse por ámbito geográfico u organizativo y debe ser razonable y proporcionado teniendo en cuenta la naturaleza y la extensión de los riesgos de Compliance a los que se enfrenta la organización.

Tras la intervención de Mayra se generó un interesante debate entre los participantes en la reunión, más de una veintena de responsables de compliances de organizaciones socias del Club tales como la Sociedad Regional de Promoción del Principado de Asturias, EDP España, CAPSA Food, ISASTUR, ITVASA, CAC-ASPROCON, Fundación Idonial, COGERSA, JOFRA, Iberinsa, PFS Grupo, PMG Asturias Powder Metal y TSK.

AGENDA

Sobre los Grupos de Trabajo del Club

Son la herramienta principal mediante la cual los socios del Club comparten sus retos, intercambian experiencias, aprenden entre sí o diseñan soluciones colaborativas. Además, toda la información compartida en los grupos de trabajo reúne las preocupaciones y retos de los responsables de distintas funciones de la empresa, contribuyendo a generar una información muy útil para el adecuado diseño de actividades y proyectos del Club de Calidad. Puedes ver más información sobre nuestros grupos de trabajo en el siguiente enlace.