Norma ISO 37001 de 2016

ISO 37001 NORMA INTERNACIONAL Primera edición 2016-10-15 Traducción oficial Official translation Traduction officielle Sistemas de gestión antisoborno — Requisitos con orientación para su uso Anti-bribery management systems — Requirements with guidance for use Systèmes de management anti-corruption — Exigences et recommandations de mise en oeuvre Grupo de Trabajo Spanish TPruabnlisclaatdioon p Toar slka FSoerccree t(SaTríTaF C)entral de ISO en Ginebra, Suiza, como traducción oficial en español avalada por el , que ha certificado la conformidad en relación con las versiones inglesa y francesa. Número de referencia Licensed to SQM / Gabriela Sánchez (gabriela.sanchez@sqm.com) ISO 37001:2016 (traducción oficial)

ISO Store Order: OP-228693 / Downloaded: 2017-07-26

Single user licence only, copying and networking prohibited. © ISO 2016 ISO 37001:2016 (traducción oficial)

DOCUMENTO PROTEGIDO POR COPYRIGHT

© ISO 2016, Publicado en Suiza Reservados los derechos de reproducción. Salvo prescripción diferente, no podrá reproducirse ni utilizarse ninguna parte de esta publicación bajo ninguna forma y por ningún medio, electrónico o mecánico, incluidos el fotocopiado, o la publicación en Internet o una Intranet, sin la autorización previa por escrito. La autorización puede solicitarse a ISO en la siguiente dirección o al organismo miembro de ISO en el país solicitante. ISO copyright office Ch. de Blandonnet 8 • CP 401 CH-1214 Vernier, Geneva, Switzerland Tel. +41 22 749 01 11 Fax +41 22 749 09 47

copyright@iso.org Licensed to SQM / Gabriela Sánchez (gabriela.sanchez@sqm.com) www.iso.org ISO Store Order: OP-228693 / Downloaded: 2017-07-26 Single user licence only, copying and networking prohibited. Traducción oficial/Official translation/Traduction officielle ii © ISO 2016 – Todos los derechos reservados ISO 37001:2016 (traducción oficial) Índice Página Prólogo v Introducción vii ............................................................................................................................................................................................................................................... 1 Objeto y campo de aplicación 1 ............................................................................................................................................................................................................................. 2 Referencias normativas 1 .................................................................................................................................................................. 3 Términos y definiciones 2 ................................................................................................................................................................................. 4 Contexto de la organización 6 ................................................................................................................................................................................ ...................................................................................................................................................................... 4.1 Comprensión de la organización y de su contexto ...................................................................................................6 4.2 Comprensión de las necesidades y expectativas de las partes interesadas .......................................7 4.3 Determinación del alcance del sistema de gestión antisoborno ..................................................................7 4.4 Sistema de gestión antisoborno ...............................................................................................................................................7 5 Liderazgo 8 4.5 Evaluación del riesgo de soborno ...........................................................................................................................................7 ...................................................................................................................................................................................................................... 5.1 Liderazgo y compromiso ................................................................................................................................................................8 5.1.1 Órgano de gobierno .......................................................................................................................................................8 5.1.2 Alta dirección ......................................................................................................................................................................8 5.2 Política antisoborno ...........................................................................................................................................................................9 5.3 Roles, responsabilidades y autoridades en la organización .........................................................................10 5.3.1 Roles y responsabilidades ....................................................................................................................................10 5.3.2 Función de cumplimiento antisoborno .....................................................................................................10 6 Planificación 11 5.3.3 Delegación de la toma de decisiones ...........................................................................................................10 ........................................................................................................................................................................................................... 6.1 Acciones para tratar riesgos y oportunidades ..........................................................................................................11

7 Apoyo 12 6.2 Objetivos antisoborno y planificación para lograrlos ........................................................................................11 ............................................................................................................................................................................................................................. 7.1 Recursos.....................................................................................................................................................................................................12 7.2 Competencia ...........................................................................................................................................................................................12 7.2.1 Generalidades ..................................................................................................................................................................12 7.2.2 Proceso de contratación .........................................................................................................................................12 7.3 Toma de conciencia y formación ..........................................................................................................................................13 7.4 Comunicación ........................................................................................................................................................................................14 7.5 Información documentada ........................................................................................................................................................14 7.5.1 Generalidades ..................................................................................................................................................................14 7.5.2 Creación y actualización .........................................................................................................................................15 8 Operación 15 7.5.3 Control de la información documentada .................................................................................................15 .................................................................................................................................................................................................................. 8.1 Planificación y control operacional ....................................................................................................................................15 8.2 Debida diligencia ................................................................................................................................................................................16 8.3 Controles financieros ......................................................................................................................................................................16 8.4 Controles no financieros ..............................................................................................................................................................16 8.5 Implementación de los controles antisoborno por organizaciones controladas y por socios de negocios...................................................................................................................................................................16 8.6 Compromisos antisobornos ......................................................................................................................................................17 8.7 Regalos, hospitalidad, donaciones y beneficios similares ..............................................................................17 8.8 Gestión de los controles antisoborno inadecuados ..............................................................................................17 8.9 Planteamiento de inquietudes ................................................................................................................................................18 9 Evaluación del desempeño 19 8.10 Investigar y abordar el soborno ............................................................................................................................................18

...................................................................................................................................................................... 9.1 Seguimiento, medición, análisis y evaluación ...........................................................................................................19 9.2 Auditoría interna ................................................................................................................................................................................19 9.3 Revisió n p L o i c r e n l a s IS e dd Oi t rSo e tS ocrQ ceiM óO n/ r dG . e..a. r. :b. . O.r.i.e. P..l.a -. 2. .S. 2.. 8á.. 6.n.. 9c..h 3...e . /.z . D. .(. o.g.. wa...b n..r l. oi.e.. a.l.a d.... es.. d.a. :.n. . 2c.. 0.h.. 1e.. 7z.. -.@. 0.. 7.s.. -q. 2.m.. 6....c..o...m...)..................................................................20 9.3.1 R e v i sSiióngnle p uoserr llaic eanlctea odnilyr,e ccocpiyóinng . .a...n..d... .n..e...t.w...o..r..k..i.n..g... .p..r..o..h...i.b..i.t.e...d............................................................................20 Traducción oficial/Official translation/Traduction officielle © ISO 2016 – Todos los derechos reservados iii ISO 37001:2016 (traducción oficial) 9.3.2 Revisión por el órgano de gobierno .............................................................................................................21 10 Mejora 22 9.4 Revisión por la función de cumplimiento antisoborno .....................................................................................21 ........................................................................................................................................................................................................................... 10.1 No conformidades y acciones correctivas ....................................................................................................................22 Anexo A Orientación sobre el uso de esta Norma Internacional 23 10.2 Mejora continua ..................................................................................................................................................................................22 Bibliografía 48 (informativo) ....................................................

................................................................................................................................................................................................................................ Licensed to SQM / Gabriela Sánchez (gabriela.sanchez@sqm.com)

ISO Store Order: OP-228693 / Downloaded: 2017-07-26

Single user licence only, copying and networking prohibited. Traducción oficial/Official translation/Traduction officielle iv © ISO 2016 – Todos los derechos reservados ISO 37001:2016 (traducción oficial) Prólogo ISO (Organización Internacional de Normalización) es una federación mundial de organismos nacionales de normalización (organismos miembros de ISO). El trabajo de preparación de las normas internacionales normalmente se realiza a través de los comités técnicos de ISO. Cada organismo miembro interesado en una materia para la cual se haya establecido un comité técnico, tiene el derecho de estar representado en dicho comité. Las organizaciones internacionales, públicas y privadas, en coordinación con ISO, también participan en el trabajo. ISO colabora estrechamente con la Comisión Electrotécnica Internacional (IEC) en todas las materias de normalización electrotécnica. En la Parte 1 de las Directivas ISO/IEC se describen los procedimientos utilizados para desarrollar esta norma y para su mantenimiento posterior. En particular debería tomarse nota de los diferentes criterios de aprobación necesarios para los distintos tipos de documentos ISO. Esta norma se redactó de acuerdo a las reglas editoriales de la Parte 2 de las Directivas ISO/IEC. www .iso .org/ directives. Se llama la atención sobre la posibilidad de que algunos de los elementos de este documento puedan estar sujetos a derechos de patente. ISO no asume la responsabilidad por la identificación de cualquiera o todos los derechos de patente. Los detalles sobre cualquier derecho de patente identificado durante el desarrollo de esta norma se indican en la introducción y/o en la lista ISO de declaraciones de patente

recibidas. www .iso .org/ patents. Cualquier nombre comercial utilizado en esta norma es información que se proporciona para comodidad del usuario y no constituye una recomendación. Para obtener una explicación sobre el significado de los términos específicos de ISO y expresiones relacionadas con la evaluación de la conformidad, así como información de la adhesión de ISO a los principios de la Organización Mundial del Comercio (OMC) respecto a los Obstáculos Técnicos al Comercio (OTC), véase la siguiente dirección: http:// www .iso .org/ iso/ foSriestweomrads . hdtem gle.stión antisoborno. El comité responsable de esta norma es Comité de Proyecto ISO/PC 278, Licensed to SQM / Gabriela Sánchez (gabriela.sanchez@sqm.com)

ISO Store Order: OP-228693 / Downloaded: 2017-07-26

Single user licence only, copying and networking prohibited. Traducción oficial/Official translation/Traduction officielle © ISO 2016 – Todos los derechos reservados v ISO 37001:2016 (traducción oficial) Prólogo de la versión en español Spanish Translation Task Force Sistemas de gestión antisoborno Esta Norma Internacional ha sido traducida por el Grupo de Trabajo (STTF) del Comité Técnico ISO/PC 278, , en el que participan representantes de los organismos nacionales de normalización y representantes del sector empresarial de los siguientes países: Argentina, Colombia, Costa Rica, Cuba, Ecuador, España, Guatemala, México, Perú y Uruguay. bribery risk evaluation y bribery risk assesment Durante la labor del Grupo de Trabajo no se llegó al consenso para la traducción de los términos

. Se resolvió que la traducción en español de la norma se acoja a la traducción oficial de la norma en francés, en la que se utiliza una sola traducción para ambos términos. Licensed to SQM / Gabriela Sánchez (gabriela.sanchez@sqm.com)

ISO Store Order: OP-228693 / Downloaded: 2017-07-26

Single user licence only, copying and networking prohibited. Traducción oficial/Official translation/Traduction officielle vi © ISO 2016 – Todos los derechos reservados ISO 37001:2016 (traducción oficial) Introducción El soborno es un fenómeno generalizado que plantea serias inquietudes sociales, morales, económicas y políticas, socava el buen gobierno, obstaculiza el desarrollo y distorsiona la competencia. Erosiona la justicia, socava los derechos humanos y es un obstáculo para el alivio de la pobreza. También aumenta el costo al hacer negocios, introduce incertidumbres en las transacciones comerciales, aumenta el costo de los bienes y servicios, disminuye la calidad de los productos y servicios, lo que puede conducir a la pérdida de vidas y bienes, destruye la confianza en las instituciones e interfiere con el correcto y eficiente funcionamiento de los mercados. Los gobiernos han hecho progresos en el tratamiento del soborno a través de acuerdos internacionales tales como la Convención para Combatir el Cohecho de Funcionarios Públicos Extranjeros en Transacciones Comerciales Internacionales de la Organización para la Cooperación y el Desarrollo [15] [14] Económicos y la Convención de las Naciones Unidas contra la Corrupción y a través de sus leyes nacionales. En la mayoría de las jurisdicciones, constituye un delito el hecho de que las personas

participen en sobornos y hay una tendencia cada vez mayor para hacer que las organizaciones, así como las personas, sean responsables de los sobornos. Sin embargo, la ley por sí sola no es suficiente para resolver este problema. Por lo tanto, las organizaciones tienen la responsabilidad de contribuir proactivamente en la lucha contra el soborno. Esto se puede lograr a través de un sistema de gestión antisoborno, el cual se pretende proporcionar por medio de este documento y a través del compromiso de liderazgo para el establecimiento de una cultura de integridad, transparencia, honestidad y cumplimiento. La naturaleza de la cultura de una organización es crítica para el éxito o el fracaso de un sistema de gestión antisoborno. Una organización bien gestionada debe tener una política de cumplimiento que se apoye en sistemas de gestión adecuados que le ayuden a cumplir sus obligaciones legales y sus compromisos con la integridad. Una política antisoborno es un componente de una política global de cumplimiento. La política antisoborno y el sistema de gestión de apoyo ayudan a la organización a evitar o mitigar los costos, riesgos y daños de involucrarse en el soborno, a promover la confianza y la seguridad en las transacciones comerciales y a mejorar su reputación. Este documento refleja las buenas prácticas internacionales y puede ser utilizado en todas las jurisdicciones. Es aplicable a las organizaciones pequeñas, medianas y grandes en todos los sectores, incluidos los sectores público, privado y sin fines de lucro. Los riesgos de soborno que enfrenta una organización varían en función de factores tales como el tamaño de la organización, los lugares y sectores en los que opera la organización y la naturaleza, magnitud y complejidad de sus actividades.

Este documento especifica la implementación por parte de la organización de las políticas, procedimientos y controles que sean razonables y proporcionales de acuerdo con los riesgos de soborno a los que se enfrenta la organización. El Anexo A proporciona orientación sobre la implementación de los requisitos de este documento. La conformidad con este documento no garantiza que el soborno no haya ocurrido o no vaya a ocurrir en relación con la organización, ya que no es posible eliminar por completo el riesgo de soborno. Sin embargo, este documento puede ayudar a la organización a implementar medidas razonables y proporcionales para prevenir, detectar y enfrentar el soborno. En este documento, se utilizan las siguientes formas verbales: — “debe” indica un requisito; — “debería” indica una recomendación; — “puede” indica un permiso, una posibilidad o una capacidad; La información identificada como “NOTA” se presenta a modo de orientación para la compresión o clarificación del requisito correspondiente. Este documento es c o n fLoicremnseed ctoo nSQ lMo s/ Graebqrieulais Sitáoncsh edze ( gIaSbOrie lap.asarnac hneoz@rmsqams.c odme) sistemas de gestión. Estos ISO Store Order: OP-228693 / Downloaded: 2017-07-26 requisitos incluyen una e s Stirnuglce tuuserra l icdenec ea oltnoly , ncoipvyeinl,g atnedx ntoet weosrkeinngc piarolh iibditeédn.tico y términos comunes con Traducción oficial/Official translation/Traduction officielle © ISO 2016 – Todos los derechos reservados vii ISO 37001:2016 (traducción oficial)

definiciones esenciales diseñados para beneficiar a los usuarios en la implementación de múltiples normas ISO de sistemas de gestión. Este documento puede ser usado en conjunto con otras normas de sistemas de gestión (por ejemplo, ISO 9001, ISO 14001, ISO/IEC 27001 e ISO 19600), y normas de gestión (por ejemplo, ISO 26000 e ISO 31000). Licensed to SQM / Gabriela Sánchez (gabriela.sanchez@sqm.com)

ISO Store Order: OP-228693 / Downloaded: 2017-07-26

Single user licence only, copying and networking prohibited. Traducción oficial/Official translation/Traduction officielle viii © ISO 2016 – Todos los derechos reservados NORMA INTERNACIONAL ISO 37001:2016 (traducción oficial) Sistemas de gestión antisoborno — Requisitos con orientación para su uso 1 Objeto y campo de aplicación Este documento especifica los requisitos y proporciona una guía para establecer, implementar, mantener, revisar y mejorar un sistema de gestión antisoborno. El sistema puede ser independiente o puede estar integrado en un sistema de gestión global. En este documento se aborda lo siguiente en relación con las actividades de la organización: — soborno en los sectores público, privado y sin fines de lucro; — soborno por parte de la organización; — soborno por parte de personal de la organización que actúa en nombre de la organización o para su beneficio; — soborno por parte de socios de negocios de la organización que actúan en nombre de la organiza ción o para su beneficio; — soborno a la organización; — soborno del personal de la organización en relación con las actividades de la organización; — soborno de los socios de negocios de la organización en relación con las actividades de la organización;

— soborno directo e indirecto (por ejemplo, un soborno ofrecido o aceptado por o a través de un tercero. Este documento es aplicable solo para el soborno. En él se establecen los requisitos y se proporciona una guía para un sistema de gestión diseñado para ayudar a una organización a prevenir, detectar y enfrentar al soborno y cumplir con las leyes antisoborno y los compromisos voluntarios aplicables a sus actividades. Este documento no aborda específicamente de fraude, carteles y otros delitos de antimonopolio y competencia, el lavado de dinero u otras actividades relacionadas con las prácticas corruptas a pesar de que una organización puede optar por ampliar el alcance del sistema de gestión para incluir este tipo de actividades. Los requisitos de este documento son genéricos y se pretende que sean aplicables a todas las organizaciones (o partes de una organización), independientemente del tipo, tamaño y naturaleza de la actividad, ya sea en los sectores público, privado o sin fines de lucro. El grado de aplicación de estos requisitos depende de los factores especificados en 4.1, 4.2 y 4.5. NOTA 1 Véase el Capítulo A.2 para orientación. NOTA 2 Las medidas necesarias para prevenir, detectar y mitigar el riesgo de soborno por parte de la organización pueden ser diferentes de las medidas utilizadas para prevenir, detectar y enfrentar al soborno de la organización (de su personal, o socios de negocios que actúan en nombre de la organización). Véase el apartado A.8.4 para recibir orientación. 2 Referencias normativas No se citan referencias normativas en este documento. Licensed to SQM / Gabriela Sánchez (gabriela.sanchez@sqm.com)

ISO Store Order: OP-228693 / Downloaded: 2017-07-26

Single user licence only, copying and networking prohibited. 1 Traducción oficial/Official translation/Traduction officielle © ISO 2016 – Todos los derechos reservados ISO 37001:2016 (traducción oficial) 3 Términos y definiciones Para los fines de este documento, se aplican los siguientes términos y definiciones. ISO e IEC mantienen bases de datos de términos para su uso en normalización en las siguientes direcciones: — Plataforma de navegación en línea ISO: disponible en http:// www .iso .org/ obp 3—.1 IEC Electropedia: disponible en http:// www .electropedia .org/ soborno oferta, promesa, entrega, aceptación o solicitud de una ventaja indebida de cualquier valor (que puede ser de naturaleza financiera o ndoe sfeinmapnecñieora), directamente o indirectamente, e independiente de su ubicación, en violación de la ley aplicable, como incentivo o recompensa para que una persona actúe o deje de actuar en relación con el (3.16) de las obligaciones de esa persona organización sistema de gestión Nota 1 a la entrada: Lo anterior es una definición genérica. El significado del término “soborno” es el definido por las leyes antisoborno aplicables a la (3.2) y por el (3.5) antisoborno diseñado por l3a. 2organización. organización objetivos persona o grupo de personas que tienen sus propias funciones con responsabilidades, autoridades y relaciones para el logro de sus (3.11) Nota 1 a la entrada: El concepto de organización incluye, entre otros, un trabajador independiente, compañía,

corporación, firma, empresa, autoridad, sociedad, organización benéfica o institución, o una parte o combinación de estas, ya estén constituidas o no, públicas o privadas. Nota 2 a la entrada: Para organizaciones con más de una unidad operativa, una o más de ellas pueden ser definidas c3o.3mo una organización. parte interesada organización persona u (3.2) que puede afectar, verse afectada, o percibirse como afectada por una decisión o actividad N3.o4ta 1 a la entrada: Una parte interesada puede ser interna o externa a la organización. requisito necesidad que está establecida y es obligatoria Nota 1 a la entrada: La definición esencial de “requisito” en normas ISO de sistemas de gestión es “necesidad o expectativa establecida, generalmente implícita u obligatoria”. La parte de los “requisitos generalmente implícitos” no es aplicable en el contexto de gestión antisoborno. Nota 2 a la entrada: “Generalmente implícita” significa que es una costumbre o una práctica común de la organización o partes interesadas que la necesidad o expectativa bajo consideración es implícita. Nota 3 a la entrada: Un requisito específico es aquel que es establecido, por ejemplo, en la información docum3.e5ntada. sistema de gestión organización políticas objetivos procesos conjunto de elementos de una (3.2) interrelacionados o que interactúan para establecer (3.10) , (3.11) y (3.15) para lograr estos objetivos Nota 1 a la entrada: Un sistema de gestión puede tratar una sola disciplina o varias disciplinas. Licensed to SQM / Gabriela Sánchez (gabriela.sanchez@sqm.com)

ISO Store Order: OP-228693 / Downloaded: 2017-07-26

Single user licence only, copying and networking prohibited. 2 Traducción oficial/Official translation/Traduction officielle © ISO 2016 – Todos los derechos reservados ISO 37001:2016 (traducción oficial) Nota 2 a la entrada: Los elementos del sistema de gestión establecen la estructura de la organización, los roles y las responsabilidades, la planificación y la operación. Nota 3 a la entrada: El alcance de un sistema de gestión puede incluir la totalidad de la organización, funciones específicas e identificadas de la organización, secciones específicas e identificadas de la organización, o una o m3.á6s funciones dentro de un grupo de organizaciones. alta dirección organización persona o grupo de personas que dirigen y controlan una (3.2) al más alto nivel Nota 1 a la entrada: La alta dirección tiene el poder para delegar autoridad y proporcionar recursos dentro de la organización. gestión Nota 2 a la entrada: Si el alcance del sistema de (3.5) comprende solo una parte de la organización, entonces la alta dirección se refiere a quienes dirigen y controlan esa parte de la organización. órgano de Ngoobtiae r3n oa la entrada:a lLtaa sd iorregccainóinzaciones pueden organizarse dependiendo del marco legal bajo el cual están obligadas a operar y también de acuerdo a su tamaño, sector, etc. Algunas organizaciones poseen un (3.7) como (3.6), mientras que algunas organizaciones no tienen divididas las responsabilidades en varios órganos. Estas variaciones, tanto en lo que se refiere a la organización como a las responsabil3id.7ades, pueden ser consideradas cuando se aplican los requisitos en el Capítulo 5.

órgano de gobierno organización alta dirección grupo u órgano que tiene la responsabilidad y autoridad final respecto de las actividades, la gobernanza y las políticas de una (3.2), y al cual la (3.6) informa y por el cual rinde cuentas Nota 1 a la entrada: No todas las organizaciones, especialmente las organizaciones pequeñas, tendrán un órgano de gobierno independiente de la alta dirección (véase 3.6, Nota 3 a la entrada). Nota 2 a la entrada: Un órgano de gobierno puede incluir pero no está limitado a un consejo directivo, comités de c3o.8ntrol, consejo de control, directores y supervisores. función de cumplimiento antisoborno sistema de gestión p3e.9rsonas con responsabilidad y autoridad para la operación del (3.5) antisoborn