Modelos y registros · ISO 37301
Modelos y registros de ISO 37301
Ocho registros que sostienen un sistema de gestión del compliance, cada uno con el apartado que lo pide, sus campos, un ejemplo cumplimentado y lo que suele señalar el auditor.
En una frase
ISO 37301 exige mantener documentadas las obligaciones de compliance (4.5) y la política (5.2), conservar la evaluación de riesgos de compliance (4.6), los registros de formación (7.2.3), la documentación de cada investigación (8.4) y registros exactos y al día de las actividades de compliance (9.1.5); en España, el canal de denuncias se rige además por la Ley 2/2023, que impone su propio libro-registro.
- Edición
- ISO 37301:2021 Certificable; sustituyó a la guía ISO 19600:2014
- Registros de actividad
- Exactos y al día Apartado 9.1.5
- Canal de denuncias
- Apartado 8.3 Y Ley 2/2023 para empresas de 50 o más trabajadores
- Libro-registro legal
- Máximo 10 años Art. 26.2 de la Ley 2/2023
Índice
Modelos y registros de ISO 37301
Los apartados siguen ISO 37301:2021, la edición vigente, que sustituyó a la guía ISO 19600.
Registro de obligaciones
Cómo documentar las obligaciones de compliance que pide ISO 37301: requisitos obligatorios y compromisos…
Matriz de riesgos de compliance
Cómo documentar la evaluación de riesgos de compliance de ISO 37301: obligación, actividad, causas…
Política de compliance
Qué debe contener la política de compliance según ISO 37301: compromisos, independencia de la función…
Libro-registro del canal
Qué debe recoger el libro-registro de comunicaciones del canal de denuncias según la Ley 2/2023 e ISO 37301…
Informe de investigación
Qué debe recoger el informe de una investigación interna de compliance: hechos, diligencias, derechos del…
Due diligence de terceros
Cómo documentar la due diligence de socios, agentes y proveedores en un sistema ISO 37301: riesgo del…
Plan de formación en compliance
Cómo planificar y registrar la formación en compliance de ISO 37301: por rol y exposición al riesgo, con…
Informe al órgano de gobierno
Qué debe incluir el informe periódico de la función de compliance al consejo según ISO 37301: indicadores…
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Qué registros son obligatorios en ISO 37301?
Las obligaciones de compliance (4.5), la evaluación de riesgos y las acciones para tratarlos (4.6), el alcance (4.3), la política (5.2), los objetivos (6.2), las evidencias de competencia y los registros de formación (7.2), la evidencia de la comunicación (7.4), la documentación de las investigaciones (8.4), los resultados del seguimiento (9.1), los registros de actividad (9.1.5), las auditorías (9.2), la revisión por la dirección (9.3) y las no conformidades e incumplimientos (10.2).
¿Y la ISO 19600?
Fue retirada al publicarse ISO 37301 en 2021. Era una guía de recomendaciones y no se podía certificar; quien siga un sistema basado en ella debe tomar como referencia ISO 37301 y sus registros.
¿Sirven estos registros como prueba ante un juez?
Pueden ayudar. El art. 31 bis del Código Penal valora que la persona jurídica tuviera un modelo de prevención eficaz antes del delito, y un sistema con registros fechados y coherentes es la forma de demostrarlo. La certificación no garantiza la exención.
Lleva los registros de ISO 37301 sin plantillas sueltas
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- ISO 37301:2021 — Sistemas de gestión del compliance. Requisitos con orientación para su uso ISO · Abril de 2021
- Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción BOE-A-2023-4513 · 21 de febrero de 2023
- Ley Orgánica 10/1995, Código Penal, art. 31 bis BOE-A-1995-25444 · Texto consolidado