¿Qué es un Sistema de Gestión Antisoborno según ISO 37001?

Un Sistema de Gestión Antisoborno (SGA) es una estructura de sistema de gestión centrada en controlar el riesgo de soborno mediante requisitos, procesos y supervisión definidos. ISO 37001 establece los requisitos para establecer, implementar, mantener y mejorar un SGA, dando a las organizaciones una base consistente para diseñar controles y demostrar conformidad. En un contexto de auditoría, un SGA se evalúa como un sistema, no como políticas aisladas. Los auditores examinan si los controles antisoborno de la organización existen, están implementados y son eficaces dentro del alcance del sistema de gestión. Esto incluye cómo se definen las expectativas antisoborno, cómo se asignan las responsabilidades y cómo la organización verifica que los controles funcionan. El curso sitúa la auditoría del SGA dentro de prácticas de auditoría ampliamente utilizadas al referenciar las directrices de ISO 19011 y los requisitos de ISO/IEC 17021-1 relacionados con los procesos de certificación. Esto importa porque las auditorías del SGA requieren una evaluación disciplinada de la evidencia. Los auditores deben poder conectar las prácticas observadas y los registros con los requisitos de ISO 37001 y documentar los hallazgos de forma que respalde la toma de decisiones. Comprender los fundamentos del SGA también es necesario para la planificación de la auditoría. No se puede construir un plan de auditoría o de pruebas significativo sin saber qué se supone que debe lograr el sistema y qué afirma la organización tener implementado. El primer día del curso introduce el SGA e ISO 37001, junto con los marcos normativos y regulatorios y el proceso de certificación, antes de pasar a los principios y etapas de auditoría en los días siguientes. Para las organizaciones, el SGA tiene como objetivo mantener bajo control los procesos antisoborno y permitir la mejora continua. Para los auditores, proporciona una base estructurada para evaluar la conformidad, identificar no conformidades y evaluar los planes de acción mediante el seguimiento y la gestión del programa.