As diferenças entre a ISO 37001 e ISO 37301

A ISO 37001 é a Norma de Sistemas de Gestão Antissuborno e a ISO 37301 é a Norma de Sistemas de Gestão de Compliance, ambas Normas são aplicáveis ao programa de compliance, porém existem diferenças entre elas.

A ISO 37001

A ISO 37001 – Sistemas de Gestão Antissuborno foi lançada em 2016 no mundo todo e traduzida no Brasil em 2017. Rapidamente teve uma forte adoção entre organizações no mundo todo, no Brasil já existem centenas de empresas certificadas.

A ISO 37001 provê à organização um sistema de gestão com o objetivo de prevenir, detectar e responder ao suborno, trazendo ao programa de Compliance uma robustez muito maior de acordo com um padrão internacionalmente reconhecido. 

A ISO 37001 apresenta diversos requisitos que compõe essa estrutura baseada nos pilares de prevenção, detecção e resposta ao suborno, como por exemplo:

– Controles Financeiros;

– Controles Não Financeiros;

– Controles antissuborno de organizações controladas;

– Controles parceiros de negócio, entre outros.

Já é sabido da grande efetividade da Norma em melhorar continuamente os programas de Compliance das organizações, independente do porte ou ramo de atividade da empresa.

Se quiser saber mais dessa norma, confira nosso ebook.

A ISO 37301

A ISO 37301 – Sistemas de Gestão de Compliance foi lançada em Abril/2021 e traduzida no mesmo ano no Brasil. Já apresenta adoção pelo mercado, muito pela familiaridade que as organizações tinham sobre a ISO 19600, está substituída pela ISO 37301.

O grande objetivo da ISO 37301 é fornecer uma retaguarda no programa do Compliance para que as organizações atendam suas respectivas obrigações de Compliance, com acompanhamento contínuo ao longo dos requisitos normativos.

Outro ponto importante da Norma, é a estrutura de foco na gestão de riscos de Compliance, podendo a organização limitar ou manter abrangente a estrutura de Compliance. Caso a organização assim optar, pode seguir com limitação do escopo para Compliance ambiental, Compliance ESG, Compliance tributário, etc.

Qual norma você deve adotar na sua empresa?

Respondendo objetivamente, as duas.

Explico, conforme citado acima as Normas possuem objetivos diferentes e são complementares, e não excludentes, sendo assim um sistema de gestão integrado de Compliance e antissuborno fornece o mais alto nível de Compliance à uma empresa.

Com as duas Normas implementadas a organização terá controles específicos tanto para atender suas respectivas obrigações de Compliance, como controles antissuborno/anticorrupção.

Vale citar também, que as duas normas certificadas em conjunta reduz o investimento com a certificação e implementação, pois são facilmente integráveis como sistemas de gestão. Em uma implementação, por exemplo, a empresa irá seguir o projeto em conjunto, mesmo porque a estrutura de requisitos é praticamente idêntica, com focos e assuntos diferentes.

Qual norma você deve se capacitar?

Também as duas.

Conforme expliquei acima, as Normas são complementares, e caso você queira ser um profissional de Compliance completo você deve se capacitar nas duas normativas.

Existem três diferentes tipos de formação para capacitação nas Normas:

– Interpretação das Normas ISO 37001 e ISO 37301 (Básico)

– Auditor Interno ISO 37001 e ISO 37301 (Intermediário)

– Auditor Líder ISO 37001 e ISO 37301 (Avançado)

Caso queira fazer diretamente o curso de Auditor Líder ISO 37001 e ISO 37301 (Avançado), você deve procurar um curso que tenha o reconhecimento tanto nacional como internacional. Nós da QMS, por meio de nossa academia Q Academy, oferecemos esse curso com acreditação Exemplar Global, o maior acreditador de auditores líderes do mundo. 

Conclusão

As Normas da família ISO 37000 vieram pra ficar, e já são referência no mercado de Compliance, assim surge a necessidade de as empresas buscarem adequação de seu programa alinhado aos requisitos de ambas as normas, alinhado aos mais rigorosos padrões internacionais.

Em um futuro próximo, ambas as Normas serão objetos mandatórios de contratação de fornecedores e relações entre parceiros de negócio, as empresas que se adequarem o quanto antes, sem dúvidas, sairão na frente.