Cuando una empresa decide implementar la norma ISO 37001:2016, surge una pregunta clave: ¿Cómo se aplica este sistema día a día?
No basta con tener una política ética o capacitar al personal una vez al año. Un Sistema de Gestión Antisoborno (SGAS) implica estructura, responsabilidad, evidencia y mejora continua.
Si tu empresa quiere protegerse de riesgos legales y reputacionales, este recorrido será tu mapa hacia una gestión ética y certificable.
ISO 37001 y el ciclo PHVA: así se estructura el sistema
ISO 37001 no es un conjunto de documentos estáticos. Es un sistema vivo, basado en el modelo Planificar – Hacer – Verificar – Actuar (PHVA).
Este enfoque permite que las acciones antisoborno estén integradas en la operación diaria de la organización, no como un requisito externo, sino como una cultura transversal.
| Fase PHVA | ¿Qué se hace en la práctica? |
|---|---|
| Planificar | Identificación de riesgos, redacción de la política antisoborno, definición de objetivos y controles. |
| Hacer | Capacitación del personal, aplicación de controles financieros y no financieros, activación del canal de denuncias. |
| Verificar | Auditorías internas, revisión de incidentes, evaluación del cumplimiento de los controles. |
| Actuar | Corrección de hallazgos, actualización de controles, fortalecimiento del sistema con base en la experiencia. |
Elementos clave del sistema y cómo operan
1. Compromiso de la Alta Dirección
El liderazgo no se delega. La dirección debe aprobar la política antisoborno, designar un oficial de cumplimiento y asignar recursos.
En el Perú, este compromiso es vital para las empresas que licitan con el Estado o buscan cumplir la Ley N.º 30424 sobre responsabilidad penal empresarial.
2. Política y controles documentados
La política antisoborno debe ser clara, difundida y aplicada. Además, el sistema debe incluir procedimientos para:
- Regalos y hospitalidades
- Pagos de facilitación
- Contratación de terceros
- Conflictos de interés
- Canal de denuncias
No son documentos de biblioteca: son herramientas de prevención que deben revisarse y usarse a diario.
3. Análisis de riesgos de soborno
Cada proceso o área crítica debe evaluarse frente al riesgo de soborno:
- ¿Quién aprueba los pagos?
- ¿Qué proveedores tienen vínculos con funcionarios?
- ¿Se opera en zonas de alta exposición?
Este análisis debe documentarse y actualizarse al menos una vez al año.
4. Due diligence a terceros
Uno de los focos prácticos más exigentes es el control sobre terceros. La empresa debe realizar:
- Evaluaciones previas a proveedores, agentes o socios.
- Revisión de antecedentes, vínculos, historial legal o financiero.
- Monitoreo continuo durante la relación comercial.
En Perú, esto aplica especialmente en relaciones con el Estado, subcontratistas y comisionistas.
5. Canal de denuncias activo
Debe existir un mecanismo confidencial y protegido para que empleados o terceros reporten:
- Intentos de soborno.
- Irregularidades en procesos.
- Incumplimientos del sistema.
Este canal puede ser interno o externo, pero debe permitir el seguimiento de casos y proteger al denunciante frente a represalias.
6. Auditorías internas periódicas
Las auditorías del SGAS deben ser periódicas y objetivas, ejecutadas por personal competente o externo.
Su objetivo no es “pasar” una auditoría, sino:
- Evaluar la aplicación real de los controles.
- Identificar oportunidades de mejora.
- Prevenir situaciones de riesgo antes de que escalen.
7. Mejora continua y revisión del sistema
El sistema antisoborno debe aprender de sí mismo. Esto incluye:
- Acciones correctivas ante hallazgos.
- Incorporar lecciones aprendidas.
- Revisiones periódicas de la alta dirección.
Así, el SGAS evoluciona junto al contexto legal, operativo y reputacional de la organización.
¿Qué resultados se obtienen en la práctica?
- Reducción real del riesgo de soborno.
- Evidencia concreta ante fiscalizaciones o investigaciones.
- Mayor confianza de clientes, aliados, inversionistas y empleados.
- Mejores puntajes en procesos de licitación pública o privada.
- Cumplimiento efectivo con la Ley 30424.
Sin sistema, hay riesgo
Una empresa sin sistema puede:
- Ser inhabilitada para contratar con el Estado.
- Recibir sanciones bajo el DL 1352.
- Ver afectada su reputación y continuidad operativa.
Implementar ISO 37001 no es un lujo, es una herramienta estratégica para sostener el negocio con ética y control.
Da el siguiente paso con Quama
¿Quieres que tu sistema antisoborno funcione de verdad y cumpla con los requisitos legales vigentes en Perú? En Quama te ayudamos a implementar ISO 37001 de forma adaptada, práctica y certificable, con enfoque técnico, legal y estratégico.
