Fase 1
Diagnóstico y evaluación de riesgos de soborno
Identificamos las exposiciones reales: sectores, geografías, relación con funcionarios públicos, intermediarios, licitaciones y esquemas de comisiones.
Compliance e integridad
Sistema de gestión antisoborno ISO 37001
Un marco certificable para prevenir, detectar y responder al soborno. No promete que no ocurra: demuestra que la organización hizo lo razonable para evitarlo, que es exactamente lo que evalúan clientes, socios y reguladores.
- Duración típica
- 6 a 12 meses
- Modalidad
- Mixta — in situ y remota
- Soporte
- SORT Redmine incluido
- Integrable con
- ISO 37301 y ISO/IEC 27001
Objetivo y alcance
Implantamos el sistema completo: política antisoborno, función de cumplimiento con autoridad e independencia, evaluación de riesgos de soborno por proceso y por contraparte, debida diligencia de terceros, controles financieros y no financieros, gestión de regalos y hospitalidades, canal de denuncias con protección al denunciante, e investigación de incidentes.
Las fases del proyecto
Fase 2
Diseño del sistema
Política antisoborno, función de cumplimiento, procedimientos de debida diligencia, controles financieros y no financieros, y política de regalos, hospitalidades y donaciones.
Fase 3
Implantación y cultura
Capacitación por rol, comunicación a socios de negocio, puesta en marcha del canal de denuncias y del protocolo de investigación.
Fase 4
Auditoría y certificación
Auditoría interna independiente, revisión por la dirección y acompañamiento hasta la auditoría de certificación.
Qué incluye la implantación
- Evaluación de riesgos de soborno
- Política antisoborno
- Función de cumplimiento antisoborno
- Debida diligencia de terceros
- Controles financieros y no financieros
- Política de regalos y hospitalidades
- Cláusulas contractuales antisoborno
- Canal de denuncias y protección al denunciante
- Protocolo de investigación
- Capacitación y concientización por rol
Preguntas frecuentes
¿Es obligatorio en Uruguay?
No es obligatorio con carácter general, pero se solicita cada vez más como requisito en licitaciones públicas, en contrataciones con multinacionales y en operaciones de financiamiento internacional.
¿Qué relación tiene con ISO 37301?
ISO 37001 aborda un riesgo específico —el soborno— y ISO 37301 el cumplimiento en general. Muchas organizaciones implantan primero 37001 por una exigencia concreta y luego amplían a 37301 reutilizando la estructura.
¿Requiere un oficial de cumplimiento a tiempo completo?
No necesariamente. La norma exige una función de cumplimiento con autoridad, independencia y recursos adecuados. En organizaciones medianas suele resolverse con una dedicación parcial y reporte directo al órgano de gobierno.