Gestión de denuncias (ISO 37002)

ISO 37002 es una guía para un sistema de gestión de denuncias. Describe los procesos para recibir, evaluar, abordar y cerrar una denuncia, y los principios para proteger al denunciante contra represalias y garantizar la confidencialidad. Es un documento de orientación, no una norma de requisitos.

• Grupos con filiales dentro del alcance de la Directiva de denuncia de irregularidades de la UE
• Organizaciones obligadas o que quieran establecer un canal de denuncia interno
• Aquellos que quieran fortalecer el mecanismo de presentación de informes de sus sistemas ISO 37001 e ISO 37301.
• Funciones de cumplimiento que ejecutan una línea ética en empresas que cotizan en bolsa

La norma en sí no es obligatoria y, debido a que es una guía, no se emite ninguna certificación acreditada para ella. Sin embargo, la obligación de establecer un canal de denuncia interno se ha convertido en un requisito legal en algunos países; ISO 37002 ofrece un método para cumplir con esta obligación.

• Principios del sistema de gestión de denuncias: confianza, imparcialidad, protección
• Establecer canales de denuncia y su accesibilidad
• Recibir y registrar el informe y acusar recibo
• Evaluar y priorizar el informe
• Realización y conclusión de la investigación.
• Proteger al denunciante y a las personas relacionadas, evitando represalias
• Confidencialidad y protección de datos personales
• Cierre del proceso, retroalimentación y retención de registros.

1. 1Análisis de brechasLas prácticas actuales se comparan con las recomendaciones de la guía; Se identifican brechas.
2. 2SolicitudSe implementan los procesos, roles y registros que recomienda la guía, adaptados a la propia estructura de la organización.
3. 3Evaluación internaLa eficacia de la implementación se mide mediante auditoría y revisión internas.
4. 4Evaluación de segunda parte (opcional)Un cliente o una parte independiente puede evaluar la conformidad de la implementación con las directrices y emitir un informe. Este no es un certificado acreditado.

Este documento es una guía; debido a que no se emite ningún certificado acreditado, tampoco tiene período de validez. La implementación depende del propio calendario de revisión de la organización.

• Descripciones de políticas, procedimientos y procesos existentes
• Registros relevantes y datos de medición.
• Definiciones de responsabilidad y autoridad.

No existe un precio de lista fijo; el coste se calcula según las siguientes variables y se proporciona por escrito en el presupuesto.

• El alcance del análisis de brechas
• Si se solicita consultoría de implementación
• Si se solicita una evaluación de una segunda parte

Este documento no es un requisito sino una guía; Es por eso que NO se proporciona certificación acreditada. Si alguien presenta un documento acreditado como "certificado ISO 31000", va en contra de las normas de acreditación. La implementación de la guía puede considerarse como evidencia en la auditoría de la norma de especificación relevante (por ejemplo, ISO 9001, ISO 45001).

El alcance en el que se puede ofrecer este esquema varía según su producto y actividad; se confirma por escrito en la etapa de presupuesto.

• ISO 37001Antisoborno
• ISO 37301Gestión de Cumplimiento
• ISO 31000Gestión de riesgos
• ISO 37000Gobierno Corporativo
• ISO 9001Sistema de Gestión de Calidad
• ISO 10002Satisfacción del cliente y gestión de quejas
• ISO 10004Monitoreo y medición de la satisfacción del cliente
• ISO 10012Sistema de gestión de mediciones