Certificação ISO 37001, por onde começar?

A ISO 37001 é a Norma internacional de sistemas de gestão antissuborno, requisitos para implementação e certificação, única certificação reconhecida na área de compliance com diversas empresas certificadas em todo mundo. Nesse artigo explico por onde começar.

A ISO 37001 foi publicada em 2016 pela ISO em todo mundo, no Brasil a Norma saiu em 2017, de lá pra cá são diversas empresas certificadas em todo mundo, profissionais sendo capacitados e empresas se adequando com o objetivo de buscar a certificação.

A ISO 37001 traz as organizações um conjunto de requisitos para implementação do sistema de gestão antissuborno, com objetivo de implementar controles e reduzir o risco de suborno nos processos. A abrangência da ISO 37001 pode ser expandida para controles anticorrupção, desde que estabelecido em seu escopo do sistema de gestão. Alguns passos para começar estão a seguir:

[optin-cat id=2617]

Implementação do sistema de gestão

A empresa primeiramente deve adquirir a Norma ISO 37001 para estudo e entendimento, e iniciar a implementação do sistema de gestão antissuborno. O processo de implementação pode ser realizado por corpo técnico ou pela contratação de uma consultoria, desde que as competências de compliance e sistemas de gestão ISO, se encontrem em qualquer um desses dois casos.

Gap Analysis

O chamado Gap Analysis na ISO 37001 é muito importante, o organismo de certificação é contratado para realizar esse serviço, onde as mesmas técnicas de uma auditoria de certificação são adotadas. Nessa auditoria de gaps, a equipe auditora irá avaliar os processos atuais da empresa no que tange compliance e sistemas de gestão, para determinar o nível de atendimento e os gaps.

Ao final da auditoria uma lista de apontamentos é entregue a empresa com um relatório de conformidade. Gaps esses que a organização irá adotar planos de ação e assim otimizar o processo de implementação.

Tempo necessário

O tempo de implementação da ISO 37001 até a certificação varia de empresa para empresa, depende da maturidade dos processos nas matérias de compliance e sistemas de gestão. Porém, de acordo com levantamento próprio da QMS junto as empresas certificadas esse período varia 6 à 12 meses, podendo ser mais ou menos dependendo da dedicação e recursos na fase de implementação.

[optin-cat id=2617]

Processo de certificação

O processo de certificação na QMS na ISO 37001 é rápido e prático, após a realização do Gap Analysis, nossa equipe monitora periodicamente junto a empresa o pré agendamento para auditorias de certificação, essas auditorias são divididas em duas fases, fase 1 e fase 2.

A fase 1 é uma auditoria predominantemente documental, onde a equipe auditoria irá verificar a estrutura documental e condições do sistema de gestão ser auditado na fase 2.

A auditoria de fase 2 é uma auditoria completa, onde processos, registros, documentos e entrevistas são realizadas e verificadas. Ao término da auditoria, em reunião de fechamento, o auditor pode recomendar ou não a certificação. Caso da recomendação o certificado será enviado em prazo estipulado, caso contrário a empresa deverá tomar ações de não conformidades e realizar auditorias de follow-up.

A ISO 37001 é a Norma de sistemas de gestão mais comentada do mundo atualmente, e essas são apenas algumas dicas por onde começar, caso tenha qualquer dúvida adicional, entre em contato conosco.