Models i registres · ISO 37301 · Apartat 5.2
Model de política de compliance ISO 37301
El compromís de l'òrgan de govern amb el compliment, escrit de manera que tothom sàpiga què s'espera d'ell, què passa si incompleix i com plantejar un dubte sense por.
En una frase
La política de compliance és el document aprovat per l'òrgan de govern que compromet l'organització a complir les seves obligacions i a millorar el sistema, avala la independència de la funció de compliance, explica les conseqüències d'incomplir i anima a comunicar sospites sense represàlies; ISO 37301 exigeix que estigui documentada, comunicada i disponible (5.2).
- On ho demana la norma
- ISO 37301 · Apartat 5.2 Els apartats segueixen ISO 37301:2021, l'edició vigent, que va substituir la guia ISO 19600.
- Tipus d'informació
- Document obligatori Informació documentada que cal mantenir (5.2)
- Qui l'emplena
- Òrgan de govern L'aprova; la funció de compliance la redacta i en proposa la revisió
- Quan
- En implantar el sistema I a cada revisió per la direcció o canvi rellevant d'estructura o d'activitat
- Quant de temps es conserva
- Versió vigent i anteriors Les versions superades acrediten des de quan existia el compromís
Què demana la norma
El que exigeix ISO 37301 i el que deixa al teu criteri
La norma demana una política adequada al propòsit de l'organització, que doni marc als objectius, inclogui el compromís de complir les obligacions i de millorar el sistema, i es basi en els principis de govern del compliance: accés directe de la funció de compliance a l'òrgan de govern, independència i autoritat suficient.
A més, ha d'explicar les conseqüències de no complir i fomentar que es plantegin preocupacions, amb el compromís exprés de no prendre represàlies. Es documenta, es comunica dins de l'organització i es posa a disposició de les parts interessades.
No substitueix el codi ètic ni la política del sistema intern d'informació de la Llei 2/2023: els emmarca. Poden ser en documents diferents sempre que siguin coherents.
Estructura
Camps que ha de tenir el model
- Abast i a qui s'aplica
- Compromís de complir les obligacions i de millora contínua
- Funció de compliance: independència, autoritat i accés a l'òrgan de govern
- Conseqüències de l'incompliment
- Com plantejar preocupacions i compromís de no represàlies
- Relació amb el codi ètic i altres polítiques
- Aprovació: òrgan, data i versió
- Com es comunica i on és disponible
Exemple
Exemple: extracte de la política d'una distribuïdora
Empresa, persones i xifres inventades: l'exemple només mostra com queda un registre ben emplenat.
| Camp | Contingut |
|---|---|
| Abast | Distribucions Ter (fictícia) i les seves dues filials, plantilla, directius i agents comercials |
| Compromís | Complir la llei, els contractes i el codi ètic sectorial al qual estem adherits, i millorar el sistema cada any |
| Funció de compliance | La responsable de compliance informa directament el consell i no depèn de la direcció comercial |
| Conseqüències | Mesures disciplinàries d'acord amb el conveni i resolució de contractes amb agents |
| Comunicar sospites | Canal del portal de l'empleat, també anònim · prohibides les represàlies |
| Aprovació | Consell d'administració, 20 de gener de 2026 · v2 |
| Difusió | Portal de l'empleat amb justificant de lectura · publicada al web corporatiu |
A l'auditoria
Errors que solen assenyalar els auditors
- Política signada però sense constància que s'hagi comunicat a la plantilla.
- No s'esmenta la independència de la funció de compliance.
- Hi falta el compromís de no represàlies o no remet a cap canal.
- L'aprova la direcció general quan el sistema atribueix aquest paper al consell.
A Kimobox
Com es porta aquest registre a Kimobox
- 1La política de compliance es publica com a document controlat.
- 2Es comunica des del portal de l'empleat amb justificant de lectura.
- 3El responsable de compliance queda assignat amb el seu nivell d'autoritat, i les seves comunicacions a l'òrgan de govern es registren.
Preguntes freqüents
El que ens pregunten abans de començar
Política de compliance i codi ètic són el mateix?
No. El codi ètic fixa les conductes esperades; la política de compliance estableix el compromís amb el sistema que vetlla perquè es compleixin. Moltes empreses tenen tots dos documents, coherents entre si.
Cal publicar-la fora de l'empresa?
La norma demana que estigui disponible per a les parts interessades pertinents. Publicar-la al web és la manera més senzilla, i a més és un senyal per a clients i proveïdors.
Porta els registres de ISO 37301 sense plantilles soltes
Et mostrem el mòdul funcionant amb dades semblants a les teves.
Continua explorant
Pàgines relacionades
Lideratge
ISO 37301 exigeix que la direcció lideri el compliance i que la funció de compliance tingui independència i…
Model de registre d'obligacions de compliance ISO 37301
Com documentar les obligacions de compliance que demana ISO 37301: requisits obligatoris i compromisos…
Model de matriu de riscos de compliance ISO 37301
Com documentar l'avaluació de riscos de compliance d'ISO 37301: obligació, activitat, causes, probabilitat…
Llibre registre del canal de denúncies: ISO 37301 i Llei 2/2023
Què ha de recollir el llibre registre de comunicacions del canal de denúncies segons la Llei 2/2023 i ISO…
Fonts
D'on surt cada dada
Referències al text oficial vigent. Si una norma es revisa, aquesta pàgina s'actualitza i la data de revisió ho reflecteix.