Riesgos genéricos
Una evaluación de riesgos que no distingue procesos, países, socios ni transacciones expuestas.
Pre-auditoría · ISO 37001
Pre-auditoría ISO 37001: comprobá que tu programa antisoborno se demuestra.
Reviso si tu evaluación de riesgos de soborno, tu debida diligencia y tus controles dejan evidencia que los sostenga. Recibís por escrito qué se sostiene, qué es débil y qué conviene corregir primero.
Este WhatsApp lo recibe el equipo de G-CERTI. Pedí coordinar una reunión con Fernando Arrieta; enviar el mensaje no confirma una cita ni solicita certificación.
- Primera reunión para definir alcance
- Sin enviar documentos al inicio
- Conclusiones por escrito
Lo que está en juego
Dónde suele quedar expuesto un sistema antisoborno.
Debida diligencia sin registro
Socios de negocio y personal en puestos sensibles incorporados sin evidencia de la revisión realizada.
Función de cumplimiento débil
Una función sin independencia, recursos ni acceso a la dirección para actuar.
07 / La decisión
¿Tu programa de integridad funciona o solo está escrito?
Un código de ética firmado no demuestra prevención. Se examina si los riesgos de soborno están evaluados y si los controles se aplican a personas, socios y transacciones.
Licitaciones y contratos
Organizaciones a las que un cliente o una licitación les exige demostrar su programa antisoborno.
Expansión internacional
Empresas que trabajan con intermediarios o socios en distintos países.
Programa existente
Equipos con un programa de integridad que quieren comprobar si resiste una auditoría.
Qué reviso
Lo declarado, frente a lo demostrable.
Contexto y riesgos
Cómo se identificaron y evaluaron los riesgos de soborno según actividades, socios y ubicaciones.
Controles y debida diligencia
Controles financieros y no financieros, regalos, donaciones y revisión de socios de negocio.
Función y evidencia
Rol de la función de cumplimiento, denuncias, investigaciones y registros de seguimiento.
ISO 37001 y, cuando corresponda, ISO 37301, según el alcance que acordemos.
Datos de la norma
Lo que conviene saber de la norma.
Objeto
ISO 37001 especifica requisitos para establecer, implementar, mantener y mejorar un sistema de gestión antisoborno.
Edición vigente
Conviene confirmar en el catálogo de ISO la edición vigente antes de preparar la auditoría.
Límite de la certificación
Ningún sistema elimina el riesgo de soborno; la norma se orienta a prevenirlo, detectarlo y responder.
Qué recibís
Conclusiones que podés examinar. Por escrito.
Qué se sostiene, qué es débil y qué corregir primero. Los límites y la evidencia disponible quedan explícitos.
- 01 / Caso
Exponés la decisión
Revisamos si el encargo corresponde. Acordamos alcance y confidencialidad antes de recibir documentos.
- 02 / Evidencia
Leo lo que respalda el caso
Contrasto registros y afirmaciones con los criterios acordados. Lo que no se puede comprobar se declara.
- 03 / Dictamen
Recibís una lectura firmada
Una conclusión técnica con hallazgos, fundamentos y límites para decidir prioridades dentro del alcance acordado.
Trabajo en auditoría de sistemas de gestión, seguridad de la información, inteligencia artificial y calidad. Podés conocer mi trayectoria profesional, mis ámbitos de trabajo y los análisis que publico antes de consultar un encargo.
Ver trayectoria →Antes de escribir
¿Tiene sentido un dictamen ahora?
Respondé cuatro preguntas y recibí una orientación preliminar: qué miraría primero un tercero y cuál sería un primer paso. Es automática, tarda unos segundos y no se guarda.
Independencia y límites
El alcance no se presume.
La pre-auditoría es una evaluación técnica previa. No reemplaza la auditoría del organismo de certificación, no garantiza su resultado ni emite certificados.
La aceptación de cada encargo queda sujeta a revisar relaciones institucionales, participación previa, sistema y alcance. En la primera conversación se debe declarar cualquier auditoría, consultoría, implementación o formación previa relevante. Un conflicto incompatible con el alcance impide aceptar el encargo en esos términos; la lectura de evidencia no se presenta como certificación ni como implementación del sistema.
El dictamen aporta una evaluación técnica. Cuando el requisito exige una certificación, su emisión corresponde al organismo certificador dentro del proceso aplicable.
Antes de avanzar
Preguntas de alcance.
¿Qué revisa una pre-auditoría ISO 37001?
La evaluación de riesgos de soborno, la debida diligencia, los controles, la función de cumplimiento y su evidencia, según el alcance acordado.
¿Investiga casos concretos de soborno?
No. Revisa el sistema de gestión; una investigación es otro tipo de trabajo.
¿Tengo que enviar documentación sensible?
No al inicio. Primero conversamos el alcance; qué documentación se revisa y cómo se resguarda se acuerda después.
¿Qué envío en la primera consulta?
Solo una descripción general de la decisión, el plazo y cómo contactarte. No envíes credenciales, datos sensibles ni documentación interna. Si corresponde, acordamos confidencialidad antes de compartir evidencia.
Criterio y fuentes
Leé el fundamento.
Otras decisiones de alta exigencia
Otros escenarios del Dictamen técnico.
Próximo paso
Revisemos tu programa antisoborno antes de la visita.
Escribí por WhatsApp qué alcance tiene tu sistema y cuándo es tu auditoría. El equipo de G-CERTI recibe el pedido para coordinar una reunión con Fernando Arrieta.
Este WhatsApp lo recibe el equipo de G-CERTI. Pedí coordinar una reunión con Fernando Arrieta; enviar el mensaje no confirma una cita ni solicita certificación.
Pedí tu reunión de alcance
Describí la situación, la decisión que tienen que tomar y para cuándo. Primero reviso si el encargo corresponde; después acordamos alcance y confidencialidad antes de recibir documentación.
- 1Leo tu mensaje personalmente.
- 2Te digo con franqueza si un dictamen corresponde o si conviene otra vía.
- 3Si corresponde, acordamos alcance y confidencialidad antes de recibir documentos.
Reserva profesional y acuerdo de confidencialidad
Toda consulta se trata bajo secreto profesional. Si tu organización requiere un acuerdo de confidencialidad, indicalo en el mensaje: se firma antes de compartir cualquier documentación interna.
¿Preferís no usar el formulario? Escribí directo a contact@fernandoarrieta.org.