La ISO 37001 sirve para prevenir, detectar y responder al soborno con un sistema verificable: evaluar el riesgo, fijar controles financieros y no financieros, hacer diligencia debida sobre terceros, habilitar canales de denuncia y asignar una función de cumplimiento con autoridad. El certificado muestra que un tercero lo comprobó.
- 01PlanificarContexto, riesgos, objetivos y responsables.
- 02HacerOperar los procesos con criterios conocidos.
- 03VerificarMedir, auditar y revisar con la dirección.
- 04ActuarCorregir causas y mejorar el sistema.
Qué ordena la norma
La ISO 37001 es la norma internacional de sistemas de gestión antisoborno. Publicada en 2016, tuvo una nueva edición en 2025. Cubre el soborno en el sector público y privado, ofrecido o recibido, directo o a través de terceros.
Pide una política antisoborno, una evaluación de riesgos periódica, una función de cumplimiento independiente, controles sobre pagos, regalos y donaciones, diligencia debida y un canal para plantear inquietudes sin represalias.
Para qué sirve en la práctica
- Riesgo identificado: se sabe en qué procesos, países y relaciones hay exposición.
- Terceros evaluados: socios, agentes y proveedores pasan por diligencia debida.
- Controles concretos: aprobaciones, límites y registros para pagos sensibles.
- Canal de denuncia: las inquietudes llegan, se investigan y se protege a quien denuncia.
- Defensa demostrable: ordena la evidencia de un programa de integridad.
Lo que la ISO 37001 no resuelve
La norma no garantiza que nunca ocurra un soborno ni sustituye la responsabilidad legal. Un certificado no exime a nadie ante un hecho de corrupción.
Tampoco funciona si la función de cumplimiento no tiene independencia ni acceso a la dirección.
ISO 37001 y la Ley 27.401 en Argentina
La Ley 27.401 establece la responsabilidad penal de las personas jurídicas por delitos de corrupción y le da peso a contar con un programa de integridad adecuado. La ISO 37001 ayuda a ordenar ese programa: política, evaluación de riesgos, controles, canal de denuncias y supervisión.
Pero el certificado no es la prueba. Ante una investigación lo que cuenta es poder mostrar que los controles funcionaban en el caso concreto: registros, decisiones y responsables. Lo desarrollo en el Informe Nº 15.
Cómo saber si el sistema funciona
Hay evaluaciones de riesgo con fecha, diligencia debida documentada sobre terceros, registros de regalos y pagos sensibles, denuncias recibidas e investigadas y una dirección que revisa y decide.
Preguntas frecuentes
¿Es obligatorio certificar ISO 37001?
No. Es voluntaria. Puede exigirla un cliente, una licitación o servir como evidencia de un programa de integridad.
¿La ISO 37001 sirve para organizaciones chicas?
Sí. Los requisitos se aplican según el tamaño, el contexto y los riesgos de cada organización; cambia el nivel de formalidad, no el principio.
¿Quién otorga el certificado ISO 37001?
Un organismo de certificación independiente, después de una auditoría de tercera parte. Quien asesora o implementa el sistema no debería certificarlo.
¿Certificar ISO 37001 cumple con la Ley 27.401?
No de forma automática. La norma ayuda a estructurar el programa de integridad, pero la ley mira si ese programa es adecuado y si funcionó en los hechos.
Para seguir leyendo
- ISO 37001 · Glosario
- Lo que no es una certificación
- ISO 37001:2025, la transición antisoborno
- Revisión independiente ISO 37001
La misma pregunta, en otras normas