Las empresas ya cuentan con un nuevo estándar internacional en el ámbito del cumplimiento normativo: La ISO 37301:2021. Compliance managment systems – Requirements with guidance for use’ (en adelante, ISO 37301), es de carácter transversal y permite integrar en ella otras normas ya existentes con anterioridad que tuvieran como objeto la gestión de los riesgos de cumplimiento de ámbito normativo más específico en las organizaciones, entre otros, los relativos a la corrupción.
Una de las principales novedades es que la ISO 37301 es una norma certificable, lo que permite evidenciar el funcionamiento y vigencia de un estándar exigente en materia de Compliance, y da respuesta al creciente interés que en los últimos años están mostrando las empresas por alinear sus sistemas de gestión de riesgos conforme a normas reconocidas internacionalmente. Por consiguiente, si se cumple este estándar las empresas podrán evolucionar de las recomendaciones que recogía la ‘ISO 19600:2014 Compliance Managment systems – Guidelines’, conocida en español como ‘ISO-UNE 19600:2015 Sistemas de gestión de Compliance – Directrices’, hasta los requisitos y obligaciones de la mencionada ISO 37301.
Finalmente, y si bien esta norma es certificable, la Fiscalía General del Estado ya ha advertido que ello no será sinónimo de exclusión automática de la presunta responsabilidad criminal de las empresas certificadas en un posible proceso penal ni permitirá eliminar la valoración jurídica de los hechos -que compete al Tribunal-. No obstante, parece evidente sostener que su aplicación contribuirá a acreditar que en la empresa de que se trate existe una cultura de cumplimiento.
