Modelos y registros · ISO 37301 · Apartado 5.2
Modelo de política de compliance ISO 37301
El compromiso del órgano de gobierno con el cumplimiento, escrito de modo que cualquiera sepa qué se espera de él, qué pasa si incumple y cómo plantear una duda sin miedo.
En una frase
La política de compliance es el documento aprobado por el órgano de gobierno que compromete a la organización a cumplir sus obligaciones y a mejorar el sistema, respalda la independencia de la función de compliance, explica las consecuencias de incumplir y anima a comunicar sospechas sin represalias; ISO 37301 exige que esté documentada, comunicada y disponible (5.2).
- Dónde lo pide la norma
- ISO 37301 · Apartado 5.2 Los apartados siguen ISO 37301:2021, la edición vigente, que sustituyó a la guía ISO 19600.
- Tipo de información
- Documento obligatorio Información documentada que hay que mantener (5.2)
- Quién lo rellena
- Órgano de gobierno La aprueba; la función de compliance la redacta y propone su revisión
- Cuándo
- Al implantar el sistema Y en cada revisión por la dirección o cambio relevante de estructura o actividad
- Cuánto se conserva
- Versión vigente y anteriores Las versiones superadas acreditan desde cuándo existía el compromiso
Qué pide la norma
Lo que exige ISO 37301 y lo que deja a tu criterio
La norma pide una política adecuada al propósito de la organización, que dé marco a los objetivos, incluya el compromiso de cumplir las obligaciones y de mejorar el sistema, y se apoye en los principios de gobierno del compliance: acceso directo de la función de compliance al órgano de gobierno, independencia y autoridad suficiente.
Debe además explicar las consecuencias de no cumplir y fomentar que se planteen preocupaciones, con el compromiso expreso de no tomar represalias. Se documenta, se comunica dentro de la organización y se pone a disposición de las partes interesadas.
No sustituye al código ético ni a la política del sistema interno de información de la Ley 2/2023: los enmarca. Pueden estar en documentos distintos siempre que sean coherentes.
Estructura
Campos que debe tener el modelo
- Alcance y a quién aplica
- Compromiso de cumplir las obligaciones y de mejora continua
- Función de compliance: independencia, autoridad y acceso al órgano de gobierno
- Consecuencias del incumplimiento
- Cómo plantear preocupaciones y compromiso de no represalias
- Relación con el código ético y otras políticas
- Aprobación: órgano, fecha y versión
- Cómo se comunica y dónde está disponible
Ejemplo
Ejemplo: extracto de la política de una distribuidora
Empresa, personas y cifras inventadas: el ejemplo solo enseña cómo queda un registro bien cumplimentado.
| Campo | Contenido |
|---|---|
| Alcance | Distribuciones Arlanza (ficticia) y sus dos filiales, plantilla, directivos y agentes comerciales |
| Compromiso | Cumplir la ley, los contratos y el código ético sectorial al que estamos adheridos, y mejorar el sistema cada año |
| Función de compliance | La responsable de compliance informa directamente al consejo y no depende de la dirección comercial |
| Consecuencias | Medidas disciplinarias conforme al convenio y resolución de contratos con agentes |
| Comunicar sospechas | Canal del portal del empleado, también anónimo · prohibidas las represalias |
| Aprobación | Consejo de administración, 20 de enero de 2026 · v2 |
| Difusión | Portal del empleado con acuse de lectura · publicada en la web corporativa |
En la auditoría
Errores que suelen señalar los auditores
- Política firmada pero sin constancia de comunicación a la plantilla.
- No se menciona la independencia de la función de compliance.
- Falta el compromiso de no represalias o no remite a ningún canal.
- La aprueba la dirección general cuando el sistema atribuye ese papel al consejo.
En Kimobox
Cómo se lleva este registro en Kimobox
- 1La política de compliance se publica como documento controlado.
- 2Se comunica desde el portal del empleado con acuse de lectura.
- 3El responsable de compliance queda asignado con su nivel de autoridad, y sus comunicaciones al órgano de gobierno se registran.
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Política de compliance y código ético son lo mismo?
No. El código ético fija las conductas esperadas; la política de compliance establece el compromiso con el sistema que vigila que se cumplan. Muchas empresas tienen ambos, coherentes entre sí.
¿Hay que publicarla fuera de la empresa?
La norma pide que esté disponible para las partes interesadas pertinentes. Publicarla en la web es la forma más sencilla, y además es una señal para clientes y proveedores.
Lleva los registros de ISO 37301 sin plantillas sueltas
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
Modelo de política de compliance tributario UNE 19602
Qué debe recoger la política de compliance tributario de UNE 19602: aprobación por el órgano de gobierno…
Liderazgo
ISO 37301 exige que la dirección lidere el compliance y que la función de compliance tenga independencia y…
Modelo de registro de obligaciones de compliance ISO 37301
Cómo documentar las obligaciones de compliance que pide ISO 37301: requisitos obligatorios y compromisos…
Modelo de matriz de riesgos de compliance ISO 37301
Cómo documentar la evaluación de riesgos de compliance de ISO 37301: obligación, actividad, causas…
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.