Actualidad en compliance: nueva ISO/TS 37008:2023

ISO/TS 37008:2023

La nueva norma ISO/TS 37008:2023 ofrece orientación y recomendaciones detalladas a cualquier tipo de organización sobre la realización de investigaciones internas.

Esta norma abarca el apoyo a las investigaciones, el establecimiento de políticas, procedimientos, procesos y normas para llevar a cabo las investigaciones y reportar sobre ellas. También, la comunicación de los resultados de las investigaciones y la aplicación de medidas correctivas. Es una herramienta esencial para asegurar la acertada implementación de principios y procesos que garanticen un sistema de investigaciones internas profesional, independiente y objetivo. En el contexto de las normas de cumplimiento (compliance), la ISO 37008 complementa otras normas de la misma familia, como la UNE-ISO 37002:2021 sobre sistemas de gestión de denuncias de irregularidades y la UNE-ISO 37001:2017 sobre sistemas de gestión antisoborno.

¿Cómo afecta la nueva norma ISO a Compliance?

La nueva norma ISO/TS 37008:2023 tiene un impacto significativo en las prácticas de compliance dentro de las organizaciones. Esta norma proporciona un marco claro y estructurado para la realización de investigaciones internas, lo que refuerza varios aspectos clave del cumplimiento normativo:

• Establecimiento de Estándares Claros: La ISO/TS 37008:2023 define claramente los pasos y procedimientos que deben seguirse en las investigaciones internas. Esto ayuda a las organizaciones a establecer políticas y procedimientos consistentes que cumplen con las mejores prácticas internacionales.
• Transparencia y Responsabilidad: Al promover la comunicación efectiva y transparente de los resultados de las investigaciones, la norma ayuda a las organizaciones a demostrar su compromiso con la transparencia y la rendición de cuentas, elementos cruciales en cualquier programa de compliance.
• Gestión de Riesgos y Medidas Correctivas: La norma proporciona pautas para la aplicación de medidas correctivas, lo que permite a las organizaciones abordar y mitigar riesgos identificados durante las investigaciones internas. Esto es fundamental para mantener la integridad y mejorar continuamente los programas de compliance.
• Confidencialidad y Seguridad de los Datos: La inclusión de funcionalidades para la gestión de la confidencialidad y la seguridad de los datos asegura que las investigaciones internas se realicen de manera segura y protejan la información sensible, cumpliendo con los requisitos legales y normativos.
• Integración con Otras Normas de Compliance: La ISO/TS 37008:2023 complementa otras normas de compliance, como la UNE-ISO 37002:2021 (sistemas de gestión de denuncias de irregularidades) y la UNE-ISO 37001:2017 (sistemas de gestión antisoborno). Esto proporciona un marco integral para la gestión ética y efectiva de las organizaciones, fortaleciendo la integridad corporativa y la ética empresarial.

Beneficios de la ISO/TS 37008:2023

Esta norma, meticulosamente desarrollada, ofrece orientación detallada y recomendaciones específicas para diversos tipos de organizaciones. Entre sus principales beneficios se encuentran:

• Apoyo Integral a las Investigaciones: Proporciona un marco sólido para respaldar y facilitar la ejecución de investigaciones internas.
• Establecimiento de Políticas y Procedimientos: Define claramente los pasos a seguir en la creación de políticas, procedimientos, procesos y normas que deben regir el desarrollo de investigaciones internas.
• Comunicación de Resultados: Establece directrices para una comunicación efectiva y transparente de los resultados de las investigaciones, fortaleciendo así la confianza tanto interna como externa.
• Implementación de Medidas Correctivas: Ofrece pautas para la aplicación de medidas correctoras, asegurando que las organizaciones aprendan y mejoren continuamente a partir de las investigaciones realizadas.

La ISO/TS 37008:2023 emerge como una herramienta fundamental para garantizar la aplicación de principios y procesos que fomenten un sistema de investigaciones internas profesional, independiente y objetivo. Este enfoque no solo fortalecerá la integridad de las organizaciones, sino que también contribuirá al avance de la ética empresarial.

Dentro del contexto de normas de cumplimiento (compliance), la ISO/TS 37008 complementa a otras normas destacadas, entre las que se incluyen:

• UNE-ISO 37002:2021 – Sistemas de Gestión de Denuncias de Irregularidades. Directrices.
• UNE-ISO 37001:2017 – Sistemas de Gestión Antisoborno. Requisitos con Orientación para su Uso.

Este conjunto coherente de normas proporciona un marco integral para la gestión ética y efectiva de las organizaciones, abordando aspectos cruciales como la denuncia de irregularidades y la prevención del soborno.

La adopción de estas normas contribuirá significativamente al fortalecimiento de la integridad corporativa y al desarrollo de profesionales éticos y comprometidos con la excelencia en sus prácticas investigativas.

Incorpora la ISO/TS 37008:2023 con el Software de ISOTools

El Software de ISOTools ofrece una solución integral para facilitar la implementación de la ISO 37008 en las organizaciones. Este software proporciona herramientas para gestionar todo el ciclo de vida de las investigaciones internas. Desde la recepción de denuncias hasta la documentación y el seguimiento de los resultados. Con ISOTools, las empresas pueden establecer flujos de trabajo personalizados. Lo que le asegura que todas las etapas de la investigación se realicen conforme a los principios de la norma.

Además, el software incluye funcionalidades para gestionar la confidencialidad y la seguridad de los datos, esenciales para mantener la integridad de la investigación. También permite la generación de informes detallados, útiles para la toma de decisiones y para demostrar el cumplimiento de las normativas internas y externas. La capacidad de monitorear y auditar el proceso en tiempo real ayuda a las organizaciones a mantener un alto nivel de transparencia y responsabilidad.