Models i registres · ISO 37301
Models i registres d'ISO 37301
Vuit registres que sostenen un sistema de gestió del compliance, cadascun amb l'apartat que el demana, els seus camps, un exemple emplenat i el que sol assenyalar l'auditor.
En una frase
ISO 37301 exigeix mantenir documentades les obligacions de compliance (4.5) i la política (5.2), conservar l'avaluació de riscos de compliance (4.6), els registres de formació (7.2.3), la documentació de cada investigació (8.4) i registres exactes i al dia de les activitats de compliance (9.1.5); a Espanya, el canal de denúncies es regeix a més per la Llei 2/2023, que imposa el seu propi llibre registre.
- Edició
- ISO 37301:2021 Certificable; va substituir la guia ISO 19600:2014
- Registres d'activitat
- Exactes i al dia Apartat 9.1.5
- Canal de denúncies
- Apartat 8.3 I Llei 2/2023 per a empreses de 50 treballadors o més
- Llibre registre legal
- Màxim 10 anys Art. 26.2 de la Llei 2/2023
Índex
Models i registres de ISO 37301
Els apartats segueixen ISO 37301:2021, l'edició vigent, que va substituir la guia ISO 19600.
Registre d'obligacions
Com documentar les obligacions de compliance que demana ISO 37301: requisits obligatoris i compromisos…
Matriu de riscos de compliance
Com documentar l'avaluació de riscos de compliance d'ISO 37301: obligació, activitat, causes, probabilitat…
Política de compliance
Què ha de contenir la política de compliance segons ISO 37301: compromisos, independència de la funció…
Llibre registre del canal
Què ha de recollir el llibre registre de comunicacions del canal de denúncies segons la Llei 2/2023 i ISO…
Informe d'investigació
Què ha de recollir l'informe d'una investigació interna de compliance: fets, diligències, drets de…
Due diligence de tercers
Com documentar la due diligence de socis, agents i proveïdors en un sistema ISO 37301: risc del tercer…
Pla de formació en compliance
Com planificar i registrar la formació en compliance d'ISO 37301: per rol i exposició al risc, amb…
Informe a l'òrgan de govern
Què ha d'incloure l'informe periòdic de la funció de compliance al consell segons ISO 37301: indicadors…
Preguntes freqüents
El que ens pregunten abans de començar
Quins registres són obligatoris a ISO 37301?
Les obligacions de compliance (4.5), l'avaluació de riscos i les accions per tractar-los (4.6), l'abast (4.3), la política (5.2), els objectius (6.2), les evidències de competència i els registres de formació (7.2), l'evidència de la comunicació (7.4), la documentació de les investigacions (8.4), els resultats del seguiment (9.1), els registres d'activitat (9.1.5), les auditories (9.2), la revisió per la direcció (9.3) i les no conformitats i els incompliments (10.2).
I la ISO 19600?
Es va retirar quan es va publicar ISO 37301, el 2021. Era una guia de recomanacions i no es podia certificar; qui segueixi un sistema basat en aquesta guia ha de prendre com a referència ISO 37301 i els seus registres.
Serveixen aquests registres com a prova davant d'un jutge?
Hi poden ajudar. L'art. 31 bis del Codi Penal valora que la persona jurídica tingués un model de prevenció eficaç abans del delicte, i un sistema amb registres datats i coherents és la manera de demostrar-ho. La certificació no garanteix l'exempció.
Porta els registres de ISO 37301 sense plantilles soltes
Et mostrem el mòdul funcionant amb dades semblants a les teves.
Continua explorant
Pàgines relacionades
Fonts
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO 37301:2021 — Sistemes de gestió del compliance. Requisits amb orientació per al seu ús ISO · Abril de 2021
- Llei 2/2023, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció BOE-A-2023-4513 · 21 de febrer de 2023
- Llei Orgànica 10/1995, Codi Penal, art. 31 bis BOE-A-1995-25444 · Text consolidat