Modelos y registros · ISO 37301 · Apartado 7.2.3
Modelo de plan de formación en compliance ISO 37301
Quién recibe qué formación en compliance, con qué frecuencia y cómo se comprueba que ha servido, según el riesgo de cada puesto.
En una frase
El plan de formación en compliance asigna a cada puesto la formación que corresponde a su exposición al riesgo de incumplimiento, con su frecuencia y su forma de evaluación, y deja registro de quién la recibió; ISO 37301 pide formación periódica adaptada a las obligaciones y riesgos del puesto y exige conservar los registros de formación (7.2.3).
- Dónde lo pide la norma
- ISO 37301 · Apartado 7.2.3 Los apartados siguen ISO 37301:2021, la edición vigente, que sustituyó a la guía ISO 19600.
- Tipo de información
- Registro obligatorio Registros de formación que hay que conservar (7.2.3)
- Quién lo rellena
- Función de compliance Con recursos humanos para la logística y los registros
- Cuándo
- Al incorporarse y periódicamente Y tras cambios normativos, nuevos riesgos o incumplimientos que revelen carencias
- Cuánto se conserva
- Lo fija la organización ISO 37301 no da plazos. En España conviene tener en cuenta los de prescripción de los delitos que el sistema quiere prevenir, porque el registro es la prueba de diligencia.
Qué pide la norma
Lo que exige ISO 37301 y lo que deja a tu criterio
La norma pide formar al personal desde su incorporación y a intervalos planificados, con contenidos adaptados a las obligaciones y a los riesgos de su puesto, y evaluar su eficacia. Los registros de formación se conservan.
Se distingue de la formación del registro de competencias de ISO 9001 por su criterio: aquí no se pregunta si la persona sabe hacer su trabajo, sino si conoce las obligaciones y los riesgos de incumplimiento que su puesto genera.
La concienciación del 7.3 es la base común a toda la plantilla —política, canal, consecuencias de incumplir—; la formación específica se reserva a los puestos de mayor exposición.
Estructura
Campos que debe tener el modelo
- Puesto o colectivo y su nivel de exposición al riesgo
- Obligaciones y riesgos que cubre la formación
- Contenido y modalidad
- Frecuencia
- Asistentes, fecha y duración
- Evaluación: prueba, aprovechamiento
- Medida de eficacia: incidencias posteriores, consultas al canal
Ejemplo
Ejemplo: tres colectivos de una distribuidora
Empresa, personas y cifras inventadas: el ejemplo solo enseña cómo queda un registro bien cumplimentado.
| Campo | Contenido |
|---|---|
| Toda la plantilla | Política, código ético y uso del canal · en línea · al incorporarse y cada dos años · prueba de 10 preguntas |
| Equipo comercial a sector público | Regalos, hospitalidades y relación con compradores públicos · presencial · anual · caso práctico |
| Compras | Due diligence de terceros y conflictos de interés · presencial · anual |
| Sesión del equipo comercial | 18 de junio de 2026 · 24 de 25 asistentes · nota media 8,6 |
| Pendiente | 1 persona de baja · se forma al reincorporarse |
| Eficacia | Las consultas previas sobre invitaciones al canal pasan de 2 a 11 en el semestre siguiente |
En la auditoría
Errores que suelen señalar los auditores
- La misma formación genérica para toda la plantilla, sin atender al riesgo del puesto.
- Registros de asistencia sin contenido ni evaluación.
- Los directivos y el órgano de gobierno no reciben formación.
- No se repite tras un incumplimiento que revela desconocimiento.
En Kimobox
Cómo se lleva este registro en Kimobox
- 1La formación en compliance de cada empleado se registra según su nivel de riesgo en el portal del empleado.
- 2Cada sesión deja registro de asistencia y evaluación.
- 3Los indicadores de formación completada se calculan desde los propios registros.
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Cada cuánto hay que formar?
La norma pide intervalos planificados, no una frecuencia. Lo razonable es anual para los puestos de mayor exposición y menos frecuente para el resto, con refuerzos ante cambios.
¿Vale la formación en línea?
Sí, para la concienciación general. Para los puestos de mayor riesgo, los casos prácticos presenciales o en directo suelen dar mejor evidencia de eficacia.
Lleva los registros de ISO 37301 sin plantillas sueltas
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
Registro de formación y competencia según ISO 9001
Cómo demostrar la competencia del personal según ISO 9001: competencia por puesto, formación, experiencia…
Apoyo
El apoyo en compliance se sostiene en dos pilares: que el personal conozca sus obligaciones y que exista un…
Modelo de registro de obligaciones de compliance ISO 37301
Cómo documentar las obligaciones de compliance que pide ISO 37301: requisitos obligatorios y compromisos…
Modelo de matriz de riesgos de compliance ISO 37301
Cómo documentar la evaluación de riesgos de compliance de ISO 37301: obligación, actividad, causas…
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.