Tabla de Contenidos
Qué es ISO 37001
ISO 37001:2016 — Anti-bribery management systems · Requirements with guidance for use es la norma internacional certificable que establece requisitos para implementar un Sistema de Gestión Antisoborno (SGAS / ABMS).
El alcance: prevenir, detectar y responder al soborno en todas sus formas — soborno de la organización a terceros, de terceros a la organización, soborno por acción de los socios de negocio actuando en nombre de la organización, en sector público y privado, doméstico e internacional.
No es un código de ética ni un manual aspiracional: es un marco operativo con controles concretos, evaluación de riesgos, due diligence de terceros, canales de denuncia, capacitación obligatoria y revisión por la dirección. Auditable y certificable por organismo acreditado.
Cuándo una PyME debería implementarla
ISO 37001 es estratégica para PyMEs cuando concurren al menos una de estas condiciones:
- Licita o presta servicios al sector público (gobierno nacional, provincial, municipal, empresas estatales).
- Provee a multinacionales sujetas a FCPA (USA), UK Bribery Act, Sapin II (Francia), Lei Anticorrupção (Brasil), Ley 27.401 (Argentina).
- Opera en sectores de alto riesgo: construcción, energía, salud, defensa, juego, importaciones aduaneras.
- Tiene presencia o expansión en mercados con percepción de corrupción alta (índice CPI < 50).
- Sufrió un caso de corrupción y necesita demostrar cambio cultural.
Si ninguna aplica, ISO 37001 puede esperar. Pero la prevención es siempre más barata que la remediación post-incidente.
Controles obligatorios escalables
La norma exige controles que deben implementarse de forma proporcional al riesgo. Una PyME no necesita la misma estructura que una multinacional, pero sí debe demostrar:
- Política antisoborno firmada por la alta dirección · publicada · comunicada a personal y terceros.
- Función de cumplimiento antisoborno (puede ser parte del rol de un director o gerente, no requiere persona dedicada).
- Evaluación de riesgos de soborno · mapa de transacciones, terceros, geografías, sector con su exposición.
- Procedimiento de regalos, hospitalidad, donaciones, patrocinios con umbrales monetarios.
- Due diligence de socios de negocio · proveedores, distribuidores, agentes, intermediarios. Proporcional al riesgo.
- Cláusulas contractuales antisoborno · obligación de cumplir + derecho de auditoría + terminación por incumplimiento.
- Controles financieros · trazabilidad de pagos, separación de funciones, autorización en niveles.
- Canal de denuncias confidencial · interno o tercerizado · protección al denunciante.
- Capacitación · al personal en general (anual) y a roles de mayor exposición (más profundo).
- Investigación y respuesta a denuncias · procedimiento documentado.
- Auditoría interna del SGAS.
- Revisión por la dirección con KPIs específicos.
Due diligence de terceros · el corazón del SGAS
El control más auditado en ISO 37001 es la due diligence de terceros (cláusula 8.2). Sin él, el resto del sistema es teatro. Una PyME debe:
- Clasificar terceros por riesgo: bajo / medio / alto. Criterios típicos: monto de la transacción, geografía del tercero (CPI), sector, naturaleza del servicio, conexión con funcionarios públicos.
- Aplicar nivel de due diligence proporcional: bajo riesgo = verificación básica (CUIT, constancia AFIP); riesgo medio = búsqueda en listas restrictivas + verificación de antecedentes; alto riesgo = investigación profunda + entrevista + verificación de fuentes de fondos.
- Documentar resultados y mantener registro auditable.
- Reevaluar periódicamente · típicamente anual para alto riesgo, bienal para medio.
- Tener cláusulas contractuales antisoborno firmadas por todos los terceros con riesgo medio o alto.
Costos típicos en LATAM
| Tamaño | Implementación | Certificación G-CERTI | Plazo total |
|---|---|---|---|
| PyME (≤50 empl.) | USD 3.500-7.000 | USD 4.500-6.500 | 5-7 meses |
| Mediana (50-200) | USD 7.500-15.000 | USD 8.500-13.000 | 7-9 meses |
| Corporativa (200+) | USD 18.000+ | USD 16.000+ | 9-12 meses |
Conclusión · ISO 37001 como protección y diferenciación
ISO 37001 no es solo para multinacionales · funciona muy bien para PyMEs que necesitan diferenciarse en licitaciones públicas, exportar a mercados regulados, o demostrar madurez ética post-incidente. La inversión es proporcional al tamaño y la implementación se puede escalar sin crear burocracia desproporcionada.
Para empresas con foco en compliance integral, la combinación ISO 37001 + ISO 37301 (Ruta Compliance) cubre el dominio completo: antisoborno específico + compliance regulatorio amplio. En G-CERTI opera como auditoría integrada con descuento.
— Fernando Arrieta, Director Técnico G-CERTI.
Compartir este artículo
Auditor líder
Auditor líder en 6 normas ISO. Representante regional de G-CERTI para el mercado hispanohablante y miembro del International Accreditation Center (IAC). Columnista y voz pública en certificación, cumplimiento, IA y calidad.
