Consultoria ISO 37301 – sistema de gestão de compliance

A ISO 37301 é a norma internacional de sistemas de gestão de compliance. Diferente de normas focadas em um tema, ela cobre todas as obrigações da empresa: leis, regulamentos, contratos, códigos setoriais e compromissos voluntários. O objetivo é saber o que precisa ser cumprido, quem é responsável e como provar que está sendo cumprido.

Por onde começa

O trabalho começa pelo mapa de obrigações de compliance. Levantamos as exigências que se aplicam à empresa nas áreas trabalhista, tributária, ambiental, de proteção de dados, concorrencial, anticorrupção e setorial, e associamos cada uma a um processo e a um responsável. Em seguida vem a avaliação de riscos: quais obrigações têm mais chance de falhar e qual seria o impacto.

Elementos do sistema

• Política de compliance e código de conduta.
• Função de compliance com acesso à alta direção.
• Controles nos processos e indicadores de cumprimento.
• Canal para levantar preocupações, com investigação e proteção a quem relata.
• Treinamento e comunicação para criar cultura de compliance.
• Monitoramento, auditoria interna e análise crítica.

Para quem faz sentido

Empresas em setores regulados, fornecedores de grandes grupos com exigências de integridade e empresas que querem estruturar a governança antes de uma captação de investimentos ou venda. Em empresas menores, o sistema é proporcional: poucas políticas bem aplicadas valem mais que um manual extenso.

Integração com outras normas

A ISO 37301 segue a mesma estrutura das demais normas de sistema de gestão e pode ser integrada à ISO 37001 (antissuborno), à ISO 9001 e à adequação à LGPD, que passa a ser uma das obrigações acompanhadas pelo sistema.

Perguntas frequentes