Modelos y registros · ISO 37301 · Apartado 9.1.4
Informe de compliance al órgano de gobierno ISO 37301
Lo que la función de compliance cuenta al consejo cada periodo: cómo funciona el sistema, qué ha pasado y qué decisiones hacen falta.
En una frase
El informe de compliance al órgano de gobierno recoge los indicadores del sistema, la evolución de los riesgos, las comunicaciones del canal, los incumplimientos y las investigaciones, el estado de las acciones y las propuestas de mejora; ISO 37301 exige que la función de compliance informe con regularidad al órgano de gobierno y a la alta dirección (9.1.4), y ese informe se conserva como registro de actividad (9.1.5).
- Dónde lo pide la norma
- ISO 37301 · Apartado 9.1.4 Los apartados siguen ISO 37301:2021, la edición vigente, que sustituyó a la guía ISO 19600.
- Tipo de información
- Registro obligatorio Informe exigido en 9.1.4; se conserva como registro de actividad (9.1.5)
- Quién lo rellena
- Función de compliance Lo presenta al consejo o a su comisión de auditoría; el acta recoge la deliberación
- Cuándo
- Al menos una vez al año Y de inmediato ante incumplimientos graves
- Cuánto se conserva
- Lo fija la organización ISO 37301 no da plazos. En España conviene tener en cuenta los de prescripción de los delitos que el sistema quiere prevenir, porque el registro es la prueba de diligencia.
Qué pide la norma
Lo que exige ISO 37301 y lo que deja a tu criterio
La norma pide que el órgano de gobierno y la alta dirección reciban información precisa y a tiempo sobre el desempeño del sistema, y que la función de compliance tenga acceso directo para informar.
Es distinto de la revisión por la dirección del 9.3: aquella es el análisis que hace la alta dirección del sistema; este informe es la voz de la función de compliance hacia el órgano que la supervisa, y suele ser una de sus entradas.
Ante un juez, el acta del consejo que recibe y discute el informe es la mejor prueba de que la supervisión existía.
Estructura
Campos que debe tener el modelo
- Periodo cubierto
- Indicadores del sistema: formación, controles ejecutados, comunicaciones recibidas y resueltas
- Evolución de la matriz de riesgos
- Incumplimientos e investigaciones, con su estado
- Cambios en las obligaciones
- Resultados de auditorías y estado de las acciones
- Recursos de la función de compliance
- Propuestas y decisiones que se piden al órgano
Ejemplo
Ejemplo: informe anual al consejo
Empresa, personas y cifras inventadas: el ejemplo solo enseña cómo queda un registro bien cumplimentado.
| Campo | Contenido |
|---|---|
| Periodo | Ejercicio 2026 · presentado el 22 de enero de 2027 |
| Indicadores | Formación completada 96 % · 9 comunicaciones recibidas, 8 cerradas en plazo |
| Riesgos | Sube el riesgo de soborno en ventas al sector público; baja el de protección de datos tras la auditoría |
| Investigaciones | INV-2026-003 cerrada con medidas · 1 en curso |
| Obligaciones nuevas | Adhesión a un nuevo código ético sectorial (ficticio) |
| Recursos | Se solicita una persona más a media jornada para due diligence |
| Decisión del consejo | Aprobada la ampliación de recursos y el registro de hospitalidades · consta en acta |
En la auditoría
Errores que suelen señalar los auditores
- El informe llega solo a la dirección general y nunca al consejo.
- No consta en acta que el consejo lo recibiera ni qué decidió.
- Solo cifras de actividad, sin valoración de la eficacia del sistema.
- Incumplimientos graves comunicados meses después en el informe anual.
En Kimobox
Cómo se lleva este registro en Kimobox
- 1Los indicadores de compliance se calculan desde los registros del sistema.
- 2El informe de compliance llega listo para la revisión periódica, con los datos ya agregados.
- 3Las comunicaciones del responsable de compliance al órgano de gobierno quedan registradas.
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Es lo mismo que la revisión por la dirección?
No. La revisión por la dirección (9.3) la hace la alta dirección sobre el sistema; el informe al órgano de gobierno lo emite la función de compliance para quien la supervisa. Uno alimenta al otro.
¿Y en UNE 19602?
El órgano de compliance tributario tiene una obligación parecida de informar sobre el sistema fiscal. Si hay ambos sistemas, un informe con dos capítulos evita duplicar la reunión.
Lleva los registros de ISO 37301 sin plantillas sueltas
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
Modelo de acta de revisión por la dirección ISO 9001
Entradas y salidas que exige ISO 9001 (9.3) en la revisión por la dirección y cómo dejarlas en un acta con…
Informe del órgano de compliance tributario UNE 19602
Qué debe incluir la revisión periódica del órgano de compliance tributario de UNE 19602: riesgos, controles…
Evaluación del desempeño
Este capítulo obliga a comprobar que el sistema de compliance funciona: auditorías internas y una revisión…
Modelo de registro de obligaciones de compliance ISO 37301
Cómo documentar las obligaciones de compliance que pide ISO 37301: requisitos obligatorios y compromisos…
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- ISO 37301:2021 — Sistemas de gestión del compliance. Requisitos con orientación para su uso ISO · Abril de 2021
- Ley Orgánica 10/1995, Código Penal, art. 31 bis BOE-A-1995-25444 · Texto consolidado