Servidores próprios na Europa · RGPD · Suporte em inglês e espanhol

Modelos e registos · ISO 37301 · Cláusula 7.2.3

Modelo de plano de formação em compliance ISO 37301

Quem recebe que formação em compliance, com que periodicidade e como se comprova que foi útil, consoante o risco de cada posto de trabalho.

Numa frase

O plano de formação em compliance atribui a cada posto a formação correspondente à sua exposição ao risco de incumprimento, com a periodicidade e a forma de avaliação, e deixa registo de quem a recebeu; a ISO 37301 pede formação periódica adaptada às obrigações e aos riscos do posto e exige a conservação dos registos de formação (7.2.3).

Conteúdo revisto em

Onde a norma o exige
ISO 37301 · Cláusula 7.2.3 As secções seguem a ISO 37301:2021, a edição em vigor, que substituiu o guia ISO 19600.
Tipo de informação
Registo obrigatório Registos de formação a conservar (7.2.3)
Quem o preenche
Função de compliance Com os recursos humanos para a logística e os registos
Quando
Na entrada e periodicamente E após alterações normativas, novos riscos ou incumprimentos que revelem lacunas
Durante quanto tempo se conserva
Definido pela organização A ISO 37301 não fixa prazos. Em Espanha, convém ter em conta os prazos de prescrição dos crimes que o sistema pretende prevenir, porque o registo é a prova da diligência.

O que a norma exige


O que o referencial ISO 37301 exige e o que fica ao seu critério

A norma pede que se forme o pessoal desde a sua entrada e a intervalos planeados, com conteúdos adaptados às obrigações e aos riscos do respetivo posto, e que se avalie a sua eficácia. Os registos de formação são conservados.

Distingue-se da formação do registo de competências da ISO 9001 pelo critério: aqui não se pergunta se a pessoa sabe fazer o seu trabalho, mas se conhece as obrigações e os riscos de incumprimento que o seu posto gera.

A sensibilização da secção 7.3 é a base comum a todos os colaboradores —política, canal, consequências do incumprimento—; a formação específica reserva-se aos postos de maior exposição.

Estrutura


Campos que o modelo deve ter

  • Posto ou grupo e o seu nível de exposição ao risco
  • Obrigações e riscos abrangidos pela formação
  • Conteúdo e modalidade
  • Periodicidade
  • Participantes, data e duração
  • Avaliação: teste, aproveitamento
  • Medida da eficácia: incidências posteriores, consultas ao canal

Exemplo


Exemplo: três grupos de uma distribuidora

Empresa, pessoas e números fictícios: o exemplo serve apenas para mostrar como fica um registo bem preenchido.

Campo Conteúdo
Todos os colaboradores Política, código de ética e utilização do canal · online · na entrada e de dois em dois anos · teste de 10 perguntas
Equipa comercial para o setor público Ofertas, hospitalidades e relação com compradores públicos · presencial · anual · caso prático
Compras Due diligence de terceiros e conflitos de interesses · presencial · anual
Sessão da equipa comercial 18 de junho de 2026 · 24 de 25 participantes · classificação média 8,6
Pendente 1 pessoa de baixa · recebe a formação no regresso
Eficácia As consultas prévias ao canal sobre convites passam de 2 para 11 no semestre seguinte

Na auditoria


Erros que os auditores costumam apontar

  • A mesma formação genérica para todos os colaboradores, sem atender ao risco do posto.
  • Registos de presença sem conteúdo nem avaliação.
  • Os dirigentes e o órgão de governo não recebem formação.
  • Não se repete após um incumprimento que revela desconhecimento.

No Kimobox


Como se gere este registo no Kimobox

  1. 1A formação em compliance de cada colaborador regista-se segundo o seu nível de risco no portal do colaborador.
  2. 2Cada sessão deixa registo de presença e de avaliação.
  3. 3Os indicadores de formação concluída são calculados a partir dos próprios registos.

Perguntas frequentes


O que nos perguntam antes de começar

Com que periodicidade é preciso dar formação?

A norma pede intervalos planeados, não uma frequência. O razoável é anual para os postos de maior exposição e menos frequente para os restantes, com reforços sempre que haja mudanças.

A formação online é válida?

Sim, para a sensibilização geral. Para os postos de maior risco, os casos práticos presenciais ou em direto costumam dar melhor evidência de eficácia.

Faça a gestão dos registos do referencial ISO 37301 sem modelos avulsos

Mostramos-lhe o módulo a funcionar com dados semelhantes aos seus.

Pedir uma demonstração

Fontes


De onde vem cada dado

Referências ao texto oficial em vigor. Se uma norma for revista, esta página é atualizada e a data de revisão reflete-o.

  1. ISO 37301:2021 — Sistemas de gestão de compliance. Requisitos com orientação para utilização ISO · Abril de 2021