La eficacia de un sistema de gestión compliance se caracteriza por el hecho de tener la capacidad de mejorar y evolucionar continuamente.

Redacción

El entorno interno y externo cambia con el tiempo, cada día más rápidamente, igual que cambia el negocio, la naturaleza de los clientes y las obligaciones de compliance aplicables.

Es por ello, que el sistema debe estar en continua revisión en función de la información suministrada por:

• Los controles operacionales.
• Los incumplimientos.
• Las denuncias.
• Las auditorías.
• La revisión por la dirección.

Al realizar los cambios en el sistema, la organización debería considerar las implicaciones que los cambios tienen en el sistema de gestión, sus operaciones, la disponibilidad de recurso, las evaluaciones de riesgos, las obligaciones de compliance y sus procesos de mejora continua.

No conformidades y acciones correctoras

Una “no conformidad” refleja el incumplimiento o falta de conformidad de algunos de los requisitos del sistema de gestión o la norma ISO 37301. Cuando se produce el incumplimiento, se abre (expresión habitual) una no conformidad, debiéndose:

• Reaccionar con rapidez para:
• Tomar medidas para controlarlo y corregirlo.
• Hacer frente a las consecuencias.

Experto en sistemas de gestión Compliance: ISO 37301

• Evaluar la necesidad de adoptar medidas para eliminar la causa(s) de la no conformidad, con el fin de que no vuelva a ocurrir o se produzca en otra área, para lo cual:
• Se investigará las causas de la no conformidad.
• Se analizará si existen o pueden existir no conformidades similares.
• Realizar cualquier acción necesaria para corregirla y evitar que vuelva a ocurrir.
• Revisar la eficacia de las medidas correctivas adoptadas.
• Realizar cambios en el sistema de gestión, si es necesario.

Las acciones correctivas deben ser apropiadas a las no conformidades encontradas.

La organización conservará información documentada como evidencia de:

• La naturaleza de las no conformidades y de cualquier acción tomada;
• Los resultados de cualquier acción correctiva, y
• Las mejoras del sistema de gestión como resultado de las medidas adoptadas en respuesta a cualquier no conformidad.

Fuente Prevención Integral & ORP