Todos os dias vivendo nossos valores fundamentais

Um Sistema de Gestão Antissuborno é desenvolvido para instaurar uma cultura antissuborno dentro de uma organização e implementar controles apropriados, o que por sua vez aumenta a chance de detectar subornos e reduz sua incidência em primeiro lugar. A ISO 37001 fornece os requisitos e orientação para estabelecer, implementar, manter e aperfeiçoar um sistema de gestão antissuborno. O sistema pode ser independente ou integrado a um sistema de gestão geral. Ele abrange suborno nos setores público, privado e sem fins lucrativos, incluindo suborno praticado em favor de e contra uma organização ou seus funcionários efetivos, além de subornos pagos por ou recebidos de terceiros.

Tal Sistema requer a implementação de uma série de medidas, como adoção de uma política antissuborno, designação de alguém para supervisionar a conformidade com essa política, fiscalização e treinamento dos empregados, realização de avaliações de riscos em projetos e parceiros da empresa, implementação de controles financeiros e comerciais e ainda instituição de procedimentos de relatório e investigação.

Os requisitos da ISO 37001 são genéricos e aplicáveis para todas as organizações (ou departamentos de uma organização), independentemente do tipo, porte e natureza da atividade, seja nos setores público, privado ou sem fins lucrativos. Isso inclui empresas estaduais, grandes organizações, pequenas e médias empresas (PME) e organizações não governamentais.

Um Sistema de Gestão de Compliance visa definir parâmetros para desenvolver, implementar, manter e aperfeiçoar um Programa de Compliance regular e efetivo no âmbito de uma organização. A referida norma ISO 37301:2021 substituiu o padrão de diretrizes da ISO 19600:2014, dispondo de instruções e requisitos necessários para a sua implementação, passível de auditoria externa e subsequente certificação.

Portanto, por se tratar de uma norma certificável, a ISO 37301:2021 reconhece a adoção de melhores práticas pela organização sobre tal temática, como por exemplo, o compromisso da liderança da organização para fins de disseminação da cultura de compliance; o planejamento para o assertivo mapeamento dos riscos; a implementação de processos de treinamentos e comunicação voltados ao Programa de Compliance; a avaliação do Programa de Compliance através de processos recorrentes de auditoria interna; e, por fim, a melhoria contínua e correção de não conformidade.

Os requisitos da ISO 37001 são genéricos e aplicáveis para todas as organizações (ou departamentos de uma organização), independentemente do tipo, porte e natureza da atividade, seja nos setores público, privado ou sem fins lucrativos. Isso inclui empresas estaduais, grandes organizações, pequenas e médias empresas (PME) e organizações não governamentais.