Es momento de hablar de un rol clave para la gestión de la integridad, y lo enfocaremos bajo el ámbito del Sistema de Gestión Antisoborno ISO 37001 y del Sistema de Gestión de Cumplimiento ISO 37301. La integración de ambas normas nos conduce con mayor claridad a fortalecer la estrategia de la Alta Dirección sobre la integridad. En este artículo descubriremos qué es y a qué se dedica el Oficial de Cumplimiento ISO 37001 e ISO 37301.

¿Qué es el Sistema de Gestión Antisoborno ISO 37001?

La ISO 37001 es un estándar de la ISO International Organization for Standardization (iso.org), que establece los requisitos para un Sistema de Gestión Antisoborno (SGAS). Incluye requisitos que la organización debe cumplir como la comprensión del contexto de la organización, el enfoque a riesgos de soborno, el liderazgo, la política del SGAS, los objetivos antisoborno, la toma de conciencia y formación, la debida diligencia, los controles financieros y no financieros, así como la investigación del soborno, entre otros. Todos estos elementos están estructurados dentro de la propia norma ISO 37001 en los capítulos Contexto, Liderazgo, Planificación, Apoyo, Operación, Seguimiento y Mejora. Accede a este enlace para revisar nuestro artículo sobre la ISO 37001.

¿Qué es el Sistema de Gestión de Cumplimiento ISO 37001?

La ISO 37301 es un estándar de la ISO International Organization for Standardization (iso.org), que establece los requisitos para un Sistema de Gestión de Cumplimiento (SGC). Permite que la organización cumpla con sus requisitos obligatorios y voluntarios, teniendo como fuente las leyes, regulaciones, normativas, estándares y acuerdos aplicables a la organización. A diferencia de la ISO 37001 que tiene como único enfoque el delito de soborno, la ISO 37001 realiza un mapeo de todas las obligaciones de la organización, permitiendo un espectro mucho más amplio en su enfoque a riesgos.

¿En qué consiste el rol de Oficial de Cumplimiento bajo las normas ISO 37001 e ISO 37301?

El rol de Oficial de Cumplimiento ISO 37001 e ISO 37301 es el vínculo entre la Alta Dirección y la organización, a través procesos de aseguramiento, supervisión o vigilancia y asesoría. Este rol asegura que los Sistemas de Gestión Antisoborno y de Cumplimiento cumplan con los estándares establecidos, supervisa y vigila el desempeño de los sistemas, y asesora a los colaboradores de la organización antes sus inquietudes.

El rol de Oficial de Cumplimiento debe ser independiente, y autónomo, respondiendo de manera directa al Órgano de Gobierno o a la Alta Dirección, con el fin de evitar sesgos e influencias que afecten su responsabilidad. Además, siendo un rol tan importante para los Sistemas de Gestión Antisoborno y de Cumplimiento, regularmente tiene alta exposición pública, por lo que sus procesos de trabajo deben ser claros, sistematizados y operados bajo el marco de la mejora continua.

Para las normas ISO 37001 e ISO 37301, el rol de Función de Cumplimiento puede asumirlo una persona, denominada Oficial de Cumplimiento, un comité de trabajo, un departamento o inclusive una persona o empresa externa, considerando los riesgos relacionados a sus funciones.

¿Por qué es importante el rol de Oficial de Cumplimiento?

El rol de Oficial de Cumplimiento bajo las normas ISO 37001 e ISO 37301 contribuye de manera significativa en la prevención, detección y tratamiento de todo caso que afecte la integridad. A través de los reportes del Oficial de Cumplimiento hacia la Alta Dirección y hacia el Órgano de Gobierno, se alinea la estrategia con la operatividad de la organización, asegurando que se cumplan los estándares definidos. Asimismo, el Oficial de Cumplimiento asume funciones de aseguramiento, por lo que podrá supervisar los procesos operativos según su estrategia y planes de trabajo definidos. La función de asesoría el Oficial de Cumplimiento permite atender las principales dudas del personal, con el fin  de reducir la incertidumbre en la toma de decisiones.

¿Qué actividades realiza el Oficial de Cumplimiento?

En Opex Business Partner diseñamos e implementamos procesos y áreas a cargo del Oficial de Cumplimiento, acorde con el contexto real de la organización. Con esos procesos y sistemas, el Oficial de Cumplimiento podrá gestionar los riesgos de manera eficaz y sobre todo alineados a la gestión de la integridad.

Las principales actividades son: establecer diagnósticos y visitas de supervisión, las que incluyen instrumentos de entrevistas o auditoría interna, elaborar planes de trabajo de su rol considerando el alcance de los sistemas, y contar con un proceso de atención a los colaboradores.  

¿Cómo puedo capacitarme para ser un Oficial de Cumplimiento?

Opex Business Partner ofrece certificaciones internacionales acreditadas por la IAS, permitiendo asumir el rol de Oficial de Cumplimiento a nivel global. Nuestros programas, transmitidos en vivo desde diferentes países, garantizan una formación integral y ética, respaldando el crecimiento profesional en Latinoamérica.

Visítanos y descubre cómo contribuimos a la Comunidad Opex con servicios de consultoría y capacitación en Sistemas de Gestión ISO, Procesos y Mejora Continua, y Riesgos e Integridad. Nuestra experiencia y compromiso nos posicionan como líderes en la promoción de prácticas empresariales éticas y transparentes. Con Opex Business Partner, el camino hacia un entorno empresarial libre de corrupción está más cerca de lo que imaginas.

<p>The post Oficial de Cumplimiento ISO 37001 e ISO 37301: Descubre su Rol Clave first appeared on Opex Business Partner | Consultora ISO.</p>

Gestión de riesgos es uno de los elementos organizacionales que más ha evolucionado en los últimos años, esto debido principalmente al nivel de regulación internacional sobre la la responsabilidad de los directores de organizaciones expuestas a riesgos de desastre, corrupción y financieros, y a la necesidad de un proceso sistemático para la protección e incremento de valor dirigido por la Alta Dirección.

En el siguiente artículo de Opex Business Partner descubriremos cómo contribuye a los objetivos organizacionales y cómo implementar la gestión de riesgos basada en la ISO 31000 y COSO ERM.

¿Qué es la Gestión de Riesgos?

La gestión integral de riesgos en el negocio aborda la exposición constante de las empresas a eventos que afectan su desempeño, como desastres, casos de corrupción o pérdida de activos críticos. Esta capacidad organizativa se materializa a través de la identificación, análisis, evaluación y tratamiento de los riesgos que impactan los objetivos de negocio, aplicable a organizaciones de cualquier tamaño y complejidad.

¿Cuál es la importancia de la gestión de riesgos?

La Alta Dirección asume un papel crucial, ya que protege e incrementa el valor mediante un enfoque preventivo sobre eventos que afectan los resultados. En el contexto de regulaciones internacionales y modelos de gestión de riesgos, el Directorio o las Gerencias asumen la gestión de riesgos como parte integral de la estrategia de negocios, dando lugar a la formación de áreas de gestión de riesgos o control interno.

Dado que la gestión de riesgos es esencial en el negocio, cada área y proceso debe adoptar un enfoque de riesgos, ya sea a través de procesos completos de gestión de riesgos o mediante controles financieros y operacionales.

Además, diversas metodologías abordan no solo los riesgos, sino también las oportunidades, permitiendo a la organización mitigar los riesgos y aprovechar las oportunidades para proteger y aumentar el valor.

¿Cuál es la diferencia entre la ISO 31000 y COSO ERM?

En el ámbito de la gestión de riesgos, organismos internacionales como ISO y COSO han establecido marcos de trabajo, metodologías y estándares útiles para diversas industrias.

– La norma ISO 31000 se presenta como una guía centrada en principios, marco metodológico y proceso de gestión de riesgos, siendo versátil y aplicable en todo tipo de organizaciones.

– En contraste, el estándar COSO ERM es un marco de trabajo más amplio orientado al control interno institucional. Se basa en principios y ambientes de control, alineando estrategia, operaciones, reporte de desempeño y cumplimiento. Su aplicación es más frecuente en empresas grandes con áreas dedicadas a la gestión de riesgos y control interno.

Aunque ISO 31000 y COSO ERM tienen enfoques distintos en cuanto a alcance, se pueden integrar fácilmente. Una institución puede aplicar COSO ERM al implementar su estrategia de control interno y, al adoptar el enfoque a riesgos, utilizar la ISO 31000. En caso de que una empresa implemente solo una metodología de riesgos, sin abordar el control interno, puede optar por la ISO 31000.

¿Cómo elaborar un plan de gestión de riesgos?

Opex Business Partner utiliza la norma ISO 31000 como guía para estructurar un plan de gestión de riesgos. Con experiencia internacional en diseño, implementación, auditoría y capacitación en gestión de riesgos bajo los enfoques de la ISO 31000 y COSO ERM, ofrecemos recomendaciones prácticas para su implementación.Entender la estrategia de negocio:  La Alta Dirección debe incorporar el enfoque a riesgos desde el principio, reconociendo su importancia en la sostenibilidad del negocio.

1. Entender la estrategia de negocio:  La Alta Dirección debe incorporar el enfoque a riesgos desde el principio, reconociendo su importancia en la sostenibilidad del negocio.
2. Diseñar y establecer la organización: Definir roles y responsabilidades específicas para la gestión de riesgos, integrándose en todos los aspectos del negocio.
3. Determinar los objetivos de la gestión de riesgos: Comprender el contexto interno y externo de la organización, identificando el alcance de la gestión de riesgos según los requisitos de los grupos de interés.
4. Diseñar e implementar la metodología de gestión de riesgos: Incluyendo etapas como identificación, análisis, evaluación y tratamiento, junto con procesos de supervisión, reporte y comunicación.
5. Implementar el proceso de gestión de riesgos: Colaborativamente con los dueños de proceso y colaboradores, abarcando el alcance definido y extendiéndose a toda la organización.
6.  

Formación como Gerente de Riesgos con Certificación Internacional

Opex Business Partner ofrece certificaciones internacionales acreditadas por la IAS, permitiendo asumir el rol de Gerente Líder de Riesgos a nivel global. Nuestros programas, transmitidos en vivo desde diferentes países, garantizan una formación integral y ética, respaldando el crecimiento profesional en Latinoamérica.

En la formación de un Gerente de Riesgos bajo certificación internacional, es esencial comprender la alta responsabilidad del cargo, y en Opex Business Partner, no solo brindamos el curso de certificación internacional, sino que también acompañamos a nuestros participantes en toda Latinoamérica en su crecimiento profesional, manteniendo valores de ética y profesionalismo.

<p>The post Gestión de Riesgos basada en la ISO 31000 y COSO ERM first appeared on Opex Business Partner | Consultora ISO.</p>

<p>The post ISO 37001: Guía del Sistema de Gestión Antisoborno first appeared on Opex Business Partner | Consultora ISO.</p>

Subtítulo

Estos sistemas plantean requisitos generales, por lo que pueden adaptarse fácilmente a una PYME o a grandes corporaciones, eso sí, dado que los SIG promueven un trabajo estándar, se recomienda que la PYME ya sepa como trabajar de manera predecible y organizada.

Estos 5 mitos sobre los Sistemas de Gestión ISO son incorrectos, recuerda que los SIG ISO están diseñados para alcanzar un alto desempeño de sus organizaciones por ende debemos aprovecharlos al máximo.

En Opex Business Partner te brindamos un Servicio de Consultorías ISO con acompañamiento durante todo el proceso hasta que logres la Certificación. Contáctanos fácilmente a través de Whatsapp, clic aquí.

<p>The post 5 mitos sobre los Sistemas de Gestión ISO first appeared on Opex Business Partner | Consultora ISO.</p>

<p>The post 5 mitos sobre los Sistemas de Gestión ISO first appeared on Opex Business Partner | Consultora ISO.</p>

De acuerdo a ISO 9001:2015, una No Conformidad es el incumplimiento de un requisito de la norma, incumplimiento de un requisito legal o de cualquier requisito especificado en los procedimientos del Sistema de Gestión de la Calidad referente a los productos o servicios que brinda la organización.

Se debe de llevar un registro de las mismas y someterse a un análisis con la finalidad de implementar un plan de acción correctiva y preventiva.

¿Cuál es el objetivo de las No Conformidades?

El objetivo de generar las No Conformidades es identificar y solucionar las desviaciones de los procesos con respecto a los requisitos de la norma, y una vez encontradas, evitar que se vuelvan recurrentes. El objetivo final es eliminarlas por completo.

De no ser así, esto podría causar un impacto negativo en los productos y servicios que brinda la organización, y en la satisfacción del cliente.

¿De dónde provienen las No conformidades?

Las fuentes de dónde provienen las No Conformidades son:

• Repercusiones Internas: Hallazgos de auditorías internas o externas, monitoreo y medición de resultados de las inspecciones de productos y servicios, no cumplimiento con requisitos legales o reglamentarios, observaciones de un superior o de la persona encargada, entre otros.
• Repercusiones Externas: Problemas con proveedores (Tiempos de entregas, incumplimiento de contrato, etc.).
• Reclamo de clientes: Productos y servicios defectuosos que no han sido subsanados y que terminan por transformarse en quejas de los clientes.
  

Lo importante es trabajar en erradicar las No Conformidades, y con ello, dar paso a la mejora continua de la organización; y sobre todo, en buscar la satisfacción y fidelización de los clientes.

En nuestro Servicio de Auditoría e Implementación de Sistemas de Gestión ISO analizamos la fuente del problema que causa una No Conformidad y desarrollamos soluciones, que, al aplicarse, eliminarán por completo dichas fallas.

Contáctanos fácilmente a través de Whatsapp, clic aquí.

<p>The post ¿Qué es la No Conformidad? Normas ISO first appeared on Opex Business Partner | Consultora ISO.</p>

Las metodologías ágiles pasaron de ser tendencias y herramientas novedosas a ser parte de las actividades regulares de las organizaciones. Sobre todo, de aquellas que reconocen que la innovación y trabajo en equipo son habilidades esenciales para alcanzar los resultados.

En el marco de referencia SCRUM, se establecen principios y procesos para desarrollar soluciones empresariales desde ideas hasta soluciones completamente funcionales. Con SCRUM se pueden desarrollar productos o servicios, softwares, o nuevas características de nuestra propuesta de valor.

Dado que el SCRUM se basa en la habilidad de trabajo en equipo, el rol del SCUM MASTER es imprescindible para la gestión eficaz de los equipos SCRUM. Este rol no pretende ser el jefe del equipo, ni toma las últimas decisiones, por el contrario, en un equipo SCRUM no existe el rol de “jefe” o responsable de los demás.

¿Cuál es el rol del SCRUM MASTER?

El rol del SCRUM MASTER es de mantener el espíritu colaborativo, proactivo y de alto desempeño de los thinkers, promoviendo la solución de conflictos, organización eficiente del trabajo y soporte al resto del equipo.

Si existiese una persona dedicada a llevar el ritmo del equipo ese sería sin duda el SCRUM MASTER. Este rol es hoy reconocido en diversas industrias, inclusive desde este año aparece en los distintos ranking salariales de consultoras de Recursos Humanos, con salarios mayores de USD 40,000 anuales. Dentro de los distintos roles relacionados con las metodologías ágiles, es el primer rol que aparece en las jerarquías organizacionales.

El camino profesional de un SCRUM MASTER es diverso, y puede ser muy especializado en la industria en la que se encuentra o puede ser generalista. Sin embargo, su perfil típicamente es de Gestor, Administrador o Ingeniero Industrial o de Tecnologías de la Información, con formación en Ágile: Design Thinking, SCRUM, Lean Startup, y gestión de proyectos PMI.

En Opex Business Partner recomendamos formalizar el rol de SCRUM MASTER y empoderarlo(a) para darle mayor velocidad y orden a los equipos internos de innovación y desarrollo.

Cuéntanos, ¿Cuáles son tus funciones como SCRUM MASTER?

<p>The post Lo que todo SCRUM MASTER debe saber first appeared on Opex Business Partner | Consultora ISO.</p>

1. Mejor productividad y resultados en menos tiempo:

Prepara al personal para la correcta ejecución de sus tareas, para ello, es conveniente contar con un perfil y con una descripción de puestos que permita hacer un programa de capacitación a largo plazo en el que los colaboradores vayan adquiriendo estas habilidades, conocimientos y actitudes, y así tener un mejor desempeño en sus funciones. Si tienes colaboradores que conocen de manera específica qué es lo que deben hacer y cómo deben hacer, entonces la empresa también tendrá una mayor productividad, mejores resultados en menos tiempo, y se convertirá en un mejor lugar para trabajar, además dará muy buena imagen también hacia el exterior.

2. Brinda una línea de carrera al Colaborador

Otro beneficio de las capacitaciones es brindar al personal oportunidades para su desarrollo y no solamente en el puesto que actualmente están ocupando, también con miras al crecimiento y a la promoción. De esta manera se busca no solamente brindarles las habilidades específicas que requieren para desempeñar su puesto sino en cuanto haya una oportunidad de una promoción tengas a alguien con la visión, con las habilidades y con la actitud para poder ocupar ese puesto de una manera efectiva y eficiente.

3. Colaboradores más abiertos, disciplinados y receptivos:

Brinda espacios dignos y seguros para tus colaboradores. De esta forma las personas conocerán cuáles son las recomendaciones específicas para llevar a cabo sus actividades de forma que no se pongan en riesgo ellos mismos ni a sus compañeros. Las personas que están continuamente capacitándose están más abiertos a aceptar todas estas reglas, la disciplina, y las políticas que existen al interior de la empresa.

4. Colaboradores motivados y felices:

Tendrás colaboradores mejor motivados y más receptivos a las políticas que ha implementado la gerencia o el área de supervisión, ya que se eliminan los temores a la incompetencia o la ignorancia individual y se muestran más colaborativos a participar en todos estos procesos establecidos.

5. Implementa un buen clima y cultura organizacional:

Modifica la actitud de los colaboradores, no solamente se debe dotar de conocimientos y habilidades en los cursos y talleres de capacitación, también se debe trabajar con el área afectiva. De esta manera se mejora la relación que hay entre jefes, subordinados, y compañeros, se obtiene un mejor ambiente de trabajo, la gente se siente más receptiva y se pone la camiseta de la empresa porque la reconoce como un buen lugar para trabajar.

<p>The post 5 beneficios de las Capacitaciones que harán crecer tu organización first appeared on Opex Business Partner | Consultora ISO.</p>

La gestión de procesos es una manera de organización del trabajo  con la finalidad de una mejora continua de las actividades de una organización. Es fundamental que se identifiquen y documenten todos los procesos que se llevan a cabo dentro de la misma, para que de esa manera todo funcione coordinadamente para alinear a los objetivos estratégicos y las necesidades del cliente.

Entre otras ventajas de la gestión por procesos, citamos las tres siguientes: 

Visión global: La visión por procesos facilita tener una visión global que dota a la organización de una mayor flexibilidad y puede animar a hacer nuevas inversiones más fácilmente, pues la empresa está orientada a un objetivo muy claro, así como hacerlo de un modo innovador, siempre dentro de un riesgo controlado.

• Mayor eficiencia: La gestión por procesos permite establecer objetivos y subsanar problemas tanto a nivel de proceso individual como de macroproceso o conjunto de procesos. Además, esa visión de conjunto en pos de una meta o metas concretas ayuda a mejorar la eficiencia, a identificar aquellos puntos en los que falla el proceso y también consigue motivar a los trabajadores en distintos aspectos, fomentando la productividad y el talento creativo.
• Más flexibilidad: A diferencia de las empresas que se organizan de forma tradicional, siguiendo un organigrama, la gestión por procesos se orienta a la satisfacción del cliente y al logro de los objetivos siguiendo la estrategia general de la empresa. Ello obliga a que el personal y los directivos estén muy involucrados, y precisamente por esta razón será también más fácil y rápido optimizar la gestión y hacerlo con una mayor flexibilidad, tanto a nivel individual como global.

<p>The post Ventajas de la gestión por procesos first appeared on Opex Business Partner | Consultora ISO.</p>

Una compañía con un Sistema de Gestión de la Calidad implementado, incrementa la satisfacción de sus clientes debido a que les transmitirán confianza fortaleciendo los lazos de la relación y creando fidelidad. Además, la mejora se verá reflejada en los procesos operativos alineados, la gestión de sus recursos, la imagen de la empresa y su influencia en el crecimiento internacional, esto debido a la importancia de la Calidad a nivel global.

En el mes de noviembre celebramos el día mundial de la Calidad de origen en el año 1990 por la Organización de las Naciones Unidas (ONU), esta celebración nació con la finalidad de incrementar la conciencia sobre la importancia respecto a la Calidad, impulsando así la mejora continua a nivel global. La fecha conmemorativa es el segundo jueves de cada mes de noviembre. Sin embargo, en países como China y Estados Unidos junto a Canadá, lo celebran en septiembre y octubre respectivamente.

La Organización Internacional para la Estandarización elaboró la norma ISO 9001, la cual determina los estándares de un Sistema de Gestión de Calidad, este es el estándar más implementado a nivel mundial. Según la ISO Survey 2021, hay más de 1.077 millones de certificaciones ISO 9001:2015 válidas alrededor del mundo. Esta norma ha evolucionado desde el año 1987 en el que nació. En sus inicios, el enfoque de esta norma se limitaba al cumplimiento de los requisitos del producto. Con el pasar de los años, se ha potenciado el enfoque de los procedimientos a la satisfacción del cliente.

La norma ISO 9001:2015 tiene 7 principios los cuales son fundamentales en una organización para que funcione efectivamente. Estos son:

• Enfoque al cliente

Toda empresa busca la fidelización de sus clientes y esto se logra con la satisfacción de los mismos. Es indispensable enfocar los esfuerzos hacia el cliente en cada uno de los procesos que conforman el Sistema de Gestión, además, este principio debe estar reflejado en toda la organización.

• Liderazgo

Esta es la pieza fundamental que transmitirá la visión de la organización e impulsará que todo el equipo apunte hacia la misma dirección. Sin liderazgo no habrá cumplimiento de los objetivos y metas trazadas para el cumplimiento de la implementación del Sistema de Gestión.

• Compromiso de las personas

Una organización que cuenta con los líderes adecuados capaces de motivar a su equipo, obtendrá la participación de cada uno de ellos de manera comprometida y fomentando un correcto desarrollo de los procesos.

• Enfoque basado en procesos

Los diversos procesos de la organización deben cumplir con los estándares de manera que su funcionamiento este alineado con el objetivo de transmitir calidad, es por ello que el foco en los procesos es indispensable. Además, cada uno de los integrantes de la empresa puede contribuir positivamente en el cumplimiento de los mismos debido a su compromiso.

• Mejora continua

Es indispensable que la empresa tenga en claro que los cambios en la demanda de los clientes, tecnologías y procedimientos, se dan constantemente, por ello la organización debe buscar la mejora continua para el cumplimiento de estándares de la calidad.

• Toma de decisiones basadas en evidencias

Tener datos que nos ayuden a realizar el seguimiento de los procesos y desempeño de la empresa, permite una mejor toma de decisiones para el logro de la mejora continua.

• Gestión de las relaciones

Se debe tener en cuenta que en las organizaciones las relaciones se dan en todo momento, con proveedores, clientes, colaboradores u otros organismos externos. En este principio se gestionan las relaciones con cada una de las partes, las expectativas que estos tengan influirán en las acciones para el cumplimiento de la calidad.

<p>The post ¿Por qué deberíamos pensar en un Sistema de Gestión de Calidad? first appeared on Opex Business Partner | Consultora ISO.</p>