Models i registres · ISO 37301 · Apartat 9.1.4
Informe de compliance a l'òrgan de govern ISO 37301
El que la funció de compliance explica al consell cada període: com funciona el sistema, què ha passat i quines decisions calen.
En una frase
L'informe de compliance a l'òrgan de govern recull els indicadors del sistema, l'evolució dels riscos, les comunicacions del canal, els incompliments i les investigacions, l'estat de les accions i les propostes de millora; ISO 37301 exigeix que la funció de compliance informi regularment l'òrgan de govern i l'alta direcció (9.1.4), i aquest informe es conserva com a registre d'activitat (9.1.5).
- On ho demana la norma
- ISO 37301 · Apartat 9.1.4 Els apartats segueixen ISO 37301:2021, l'edició vigent, que va substituir la guia ISO 19600.
- Tipus d'informació
- Registre obligatori Informe exigit a 9.1.4; es conserva com a registre d'activitat (9.1.5)
- Qui l'emplena
- Funció de compliance El presenta al consell o a la seva comissió d'auditoria; l'acta recull la deliberació
- Quan
- Com a mínim una vegada l'any I immediatament davant d'incompliments greus
- Quant de temps es conserva
- El fixa l'organització ISO 37301 no dona terminis. A Espanya convé tenir en compte els de prescripció dels delictes que el sistema vol prevenir, perquè el registre és la prova de diligència.
Què demana la norma
El que exigeix ISO 37301 i el que deixa al teu criteri
La norma demana que l'òrgan de govern i l'alta direcció rebin informació precisa i a temps sobre l'acompliment del sistema, i que la funció de compliance hi tingui accés directe per informar.
És diferent de la revisió per la direcció del 9.3: aquella és l'anàlisi que fa l'alta direcció del sistema; aquest informe és la veu de la funció de compliance davant de l'òrgan que la supervisa, i sol ser-ne una de les entrades.
Davant d'un jutge, l'acta del consell que rep i discuteix l'informe és la millor prova que la supervisió existia.
Estructura
Camps que ha de tenir el model
- Període cobert
- Indicadors del sistema: formació, controls executats, comunicacions rebudes i resoltes
- Evolució de la matriu de riscos
- Incompliments i investigacions, amb el seu estat
- Canvis en les obligacions
- Resultats d'auditories i estat de les accions
- Recursos de la funció de compliance
- Propostes i decisions que es demanen a l'òrgan
Exemple
Exemple: informe anual al consell
Empresa, persones i xifres inventades: l'exemple només mostra com queda un registre ben emplenat.
| Camp | Contingut |
|---|---|
| Període | Exercici 2026 · presentat el 22 de gener de 2027 |
| Indicadors | Formació completada 96 % · 9 comunicacions rebudes, 8 tancades dins del termini |
| Riscos | Puja el risc de suborn en vendes al sector públic; baixa el de protecció de dades després de l'auditoria |
| Investigacions | INV-2026-003 tancada amb mesures · 1 en curs |
| Obligacions noves | Adhesió a un nou codi ètic sectorial (fictici) |
| Recursos | Se sol·licita una persona més a mitja jornada per a due diligence |
| Decisió del consell | Aprovades l'ampliació de recursos i el registre d'hospitalitats · consta en acta |
A l'auditoria
Errors que solen assenyalar els auditors
- L'informe arriba només a la direcció general i mai al consell.
- No consta en acta que el consell el rebés ni què va decidir.
- Només xifres d'activitat, sense valorar l'eficàcia del sistema.
- Incompliments greus comunicats mesos després a l'informe anual.
A Kimobox
Com es porta aquest registre a Kimobox
- 1Els indicadors de compliance es calculen a partir dels registres del sistema.
- 2L'informe de compliance arriba a punt per a la revisió periòdica, amb les dades ja agregades.
- 3Les comunicacions del responsable de compliance a l'òrgan de govern queden registrades.
Preguntes freqüents
El que ens pregunten abans de començar
És el mateix que la revisió per la direcció?
No. La revisió per la direcció (9.3) la fa l'alta direcció sobre el sistema; l'informe a l'òrgan de govern l'emet la funció de compliance per a qui la supervisa. L'un alimenta l'altre.
I a UNE 19602?
L'òrgan de compliance tributari té una obligació semblant d'informar sobre el sistema fiscal. Si hi ha tots dos sistemes, un informe amb dos capítols evita duplicar la reunió.
Porta els registres de ISO 37301 sense plantilles soltes
Et mostrem el mòdul funcionant amb dades semblants a les teves.
Continua explorant
Pàgines relacionades
Model d'acta de revisió per la direcció ISO 9001
Entrades i sortides que exigeix ISO 9001 (9.3) a la revisió per la direcció i com deixar-les en una acta amb…
Avaluació de l'acompliment
Aquest capítol obliga a comprovar que el sistema de compliance funciona: auditories internes i una revisió…
Model de registre d'obligacions de compliance ISO 37301
Com documentar les obligacions de compliance que demana ISO 37301: requisits obligatoris i compromisos…
Model de matriu de riscos de compliance ISO 37301
Com documentar l'avaluació de riscos de compliance d'ISO 37301: obligació, activitat, causes, probabilitat…
Fonts
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.
- ISO 37301:2021 — Sistemes de gestió del compliance. Requisits amb orientació per al seu ús ISO · Abril de 2021
- Llei Orgànica 10/1995, Codi Penal, art. 31 bis BOE-A-1995-25444 · Text consolidat