ISO 37001: sistema de gestión antisoborno y certificación
ISO 37001 establece requisitos y proporciona orientación para implementar, mantener y mejorar un sistema de gestión antisoborno. Ayuda a las organizaciones a prevenir, detectar y responder ante riesgos y posibles casos de soborno.
La norma puede aplicarse a organizaciones públicas, privadas y sin fines de lucro, independientemente de su tamaño, sector o ubicación, y considera actividades propias, personal, socios de negocio y terceros relevantes.
Explorar todas las certificaciones ISO →
¿Qué es ISO 37001 y para qué sirve?
ISO 37001 es la norma internacional que establece requisitos y proporciona orientación para un sistema de gestión antisoborno. Su objetivo es integrar la prevención, detección y respuesta al soborno dentro de la gestión habitual de la organización.
El sistema permite establecer una política, asignar responsabilidades, evaluar riesgos, aplicar debida diligencia, implementar controles, formar al personal, gestionar inquietudes e investigar posibles casos.
La certificación evalúa el sistema de gestión dentro de un alcance definido. No garantiza que nunca ocurra soborno ni sustituye las obligaciones legales aplicables.
ISO 37001 de un vistazo
Datos esenciales sobre la edición vigente, el alcance y los principales elementos del sistema de gestión antisoborno.
| Nombre | ISO 37001 — Sistemas de gestión antisoborno |
|---|---|
| Edición vigente | ISO 37001:2025, segunda edición |
| Edición anterior | ISO 37001:2016, retirada |
| Tipo de certificación | Certificación de un sistema de gestión dentro de un alcance definido |
| Aplicación | Organizaciones públicas, privadas y sin fines de lucro |
| Objeto | Prevenir, detectar y responder al soborno |
| Enfoque | Gestión basada en riesgos |
| Alcance | Puede cubrir toda la organización o una parte definida |
| Elementos clave | Política, liderazgo, riesgos, debida diligencia, controles, denuncias e investigación |
| Integración | Puede coordinarse con otros sistemas de gestión ISO |
ISO 37001:2025 es la segunda edición publicada y la referencia vigente. ISO 37001:2016 está retirada y no debe presentarse como la versión actual.
¿Qué se entiende por soborno dentro de ISO 37001?
El soborno implica ofrecer, prometer, entregar, solicitar o aceptar una ventaja indebida para influir en una decisión, acción u omisión. Puede presentarse de manera directa o indirecta y adoptar distintas formas según el contexto.
Dinero o pagos indebidos
Regalos y hospitalidad desproporcionados
Comisiones o incentivos improcedentes
Donaciones o patrocinios utilizados indebidamente
Favores, empleos o beneficios personales
Ventajas canalizadas mediante terceros
La evaluación debe considerar las leyes aplicables y las características reales de las operaciones, relaciones y jurisdicciones de la organización.
¿Qué riesgos de soborno puede considerar una organización?
Los riesgos pueden variar según el sector, país, tipo de operación, relación comercial, forma de contratación y nivel de interacción con autoridades o terceros.
- Contratación pública
- Permisos y licencias
- Interacción con autoridades
- Ventas mediante intermediarios
- Agentes y representantes
- Distribuidores
- Proveedores
- Fusiones y adquisiciones
- Donaciones y patrocinios
- Regalos y hospitalidad
- Viajes y entretenimiento
- Conflictos de interés
- Pagos de facilitación
- Contratación de personal relacionado
- Operaciones en jurisdicciones de mayor riesgo
- Uso de empresas vinculadas o intermediarios opacos
La norma no presupone que todas las organizaciones tengan los mismos riesgos. El análisis debe ser proporcional al contexto, las actividades y las relaciones reales.
¿Cómo se evalúan los riesgos de soborno?
La evaluación de riesgos permite priorizar recursos y controles según la probabilidad, naturaleza y posible impacto de los escenarios identificados.
- 01
Comprender el contexto
Analizar sector, jurisdicciones, estructura, modelo de negocio y obligaciones.
- 02
Identificar actividades y relaciones
Identificar procesos, personas, terceros y transacciones expuestas.
- 03
Reconocer escenarios de soborno
Considerar formas directas e indirectas de ofrecer, solicitar o recibir ventajas indebidas.
- 04
Analizar probabilidad e impacto
Valorar cada escenario mediante criterios consistentes y documentados.
- 05
Evaluar controles existentes
Examinar si las medidas actuales reducen adecuadamente el riesgo.
- 06
Determinar prioridades de tratamiento
Definir acciones, responsables, recursos y plazos proporcionales.
- 07
Revisar cambios y resultados
Actualizar la evaluación ante cambios, incidentes, auditorías o nueva información.
Comprender el contexto
Identificar actividades y relaciones
Reconocer escenarios de soborno
Analizar probabilidad e impacto
Evaluar controles existentes
Determinar prioridades de tratamiento
Revisar cambios y resultadosEl objetivo no es declarar que el riesgo desapareció, sino gestionarlo de acuerdo con criterios y niveles de aceptación definidos.
¿Cuáles son los principales requisitos de ISO 37001?
Los requisitos certificables se organizan en los capítulos 4 a 10. Este resumen facilita su comprensión y no sustituye el texto oficial de la norma.
4. Contexto de la organización
Comprender el entorno, las partes interesadas, los riesgos y el alcance del sistema de gestión antisoborno.
5. Liderazgo
Demostrar compromiso, establecer la política antisoborno, definir responsabilidades y promover una cultura de integridad.
6. Planificación
Abordar riesgos y oportunidades, evaluar riesgos de soborno y establecer objetivos.
7. Apoyo
Proporcionar recursos, competencia, formación, toma de conciencia, comunicación e información documentada.
8. Operación
Aplicar debida diligencia, controles financieros y no financieros, controles sobre socios de negocio, compromisos antisoborno, gestión de regalos, denuncias e investigación.
- Debida diligencia
- Controles financieros
- Controles no financieros
- Socios de negocio
- Regalos y hospitalidad
- Donaciones y beneficios similares
- Denuncia de inquietudes
- Investigación y tratamiento
9. Evaluación del desempeño
Dar seguimiento, medir y evaluar el sistema, realizar auditorías internas y revisión por la dirección.
10. Mejora
Atender no conformidades, aplicar acciones correctivas y mejorar continuamente el sistema.
Los requisitos concretos deben evaluarse con base en el texto oficial de ISO 37001 y en el alcance definido por la organización.
¿Qué es la debida diligencia antisoborno?
La debida diligencia consiste en obtener y analizar información suficiente antes de determinadas decisiones, transacciones, proyectos, contrataciones o relaciones con terceros que presentan un riesgo superior al bajo.
- Reputación y antecedentes
- Propiedad y control
- Relación con funcionarios públicos
- Experiencia y capacidad
- Modelo de remuneración
- Jurisdicciones de operación
- Conflictos de interés
- Subcontratistas
- Motivo comercial de la relación
- Señales de alerta
La profundidad de la debida diligencia debe ser proporcional al riesgo. No todas las relaciones requieren el mismo nivel de revisión.
Controles financieros y no financieros
Controles financieros
Buscan reducir riesgos en pagos, autorizaciones, registros, reembolsos, cuentas, efectivo y otras operaciones económicas.
- Separación de funciones
- Niveles de autorización
- Soporte documental
- Revisión de pagos
- Controles sobre efectivo
- Conciliaciones
- Auditoría de transacciones
Controles no financieros
Se aplican a compras, contratación, ventas, proyectos, recursos humanos, socios de negocio y otras decisiones operativas.
- Procesos de contratación
- Criterios de selección
- Aprobación de terceros
- Revisión de contratos
- Rotación de responsabilidades
- Controles de acceso
- Supervisión de actividades
Los controles deben ser proporcionales a los riesgos, responsabilidades y características de la organización.
Regalos, hospitalidad, donaciones y beneficios similares
Determinados beneficios pueden ser legítimos en un contexto comercial, pero también pueden utilizarse para influir indebidamente en decisiones. Por ello, la organización debe establecer criterios, límites, autorizaciones y registros proporcionales.
- Regalos
- Hospitalidad
- Viajes
- Entretenimiento
- Donaciones
- Patrocinios
- Beneficios comunitarios
- Favores personales
La evaluación debe considerar el valor, frecuencia, oportunidad, intención, destinatario, transparencia y requisitos legales aplicables.
¿Cómo se gestionan los conflictos de interés?
Un conflicto de interés puede surgir cuando intereses personales, familiares, financieros o profesionales interfieren, o parecen interferir, con las responsabilidades de una persona.
- Declaración de intereses
- Actualización periódica
- Evaluación del conflicto
- Medidas de separación
- Abstención en decisiones
- Reasignación de responsabilidades
- Registro de acciones
- Seguimiento
La existencia de un conflicto no implica automáticamente soborno, pero debe identificarse, evaluarse y gestionarse de manera transparente.
Denuncia de inquietudes e investigación
El sistema debe facilitar que las personas comuniquen de buena fe sospechas o inquietudes mediante canales adecuados, confidenciales y accesibles.
Denuncia de inquietudes
Debe contemplar mecanismos para recibir reportes, proteger la confidencialidad y reducir el riesgo de represalias.
Investigación
Las sospechas deben evaluarse mediante procesos imparciales, competentes, documentados y proporcionales a la naturaleza del caso.
- Recepción
- Evaluación inicial
- Protección de información
- Asignación independiente
- Obtención de evidencias
- Conclusiones
- Acciones aplicables
- Seguimiento
El sistema interno no sustituye las obligaciones de informar a autoridades cuando las leyes aplicables así lo exijan.
Beneficios que puede aportar ISO 37001
Los resultados dependen del contexto, la madurez y la aplicación efectiva del sistema. ISO 37001 puede contribuir a:
Reputación y confianza
Favorece una gestión visible de la integridad, la transparencia y los riesgos de soborno.
Gestión de requisitos
Ayuda a identificar y organizar leyes, compromisos y requisitos antisoborno aplicables.
Reducción de exposición
Puede reducir la probabilidad o el impacto de determinados riesgos mediante controles y seguimiento.
Confianza comercial
Permite demostrar que la organización gestiona el soborno mediante un sistema evaluado dentro de un alcance definido.
Procesos más claros
Favorece la definición de responsabilidades, autorizaciones, registros y mecanismos de control.
Prevención proactiva
Ayuda a identificar señales de alerta y aplicar medidas antes de que los riesgos se materialicen.
¿Qué organizaciones pueden aplicar ISO 37001?
ISO 37001 puede aplicarse a organizaciones públicas, privadas y sin fines de lucro de cualquier tamaño. La necesidad de controles depende de sus actividades, relaciones, jurisdicciones y exposición a riesgos de soborno.
- Empresas privadas
- Entidades públicas
- Organizaciones sin fines de lucro
- Manufactura
- Construcción
- Energía
- Salud
- Tecnología
- Servicios financieros
- Logística
- Consultoría
- Educación
- Comercio
- Proveedores gubernamentales
- Empresas multinacionales
- Organizaciones con intermediarios
Empresas privadas
Entidades públicas
Organizaciones sin fines de lucro
Manufactura
Construcción
Energía
Salud
Tecnología
Servicios financieros
Logística
Consultoría
EducaciónEl alcance puede cubrir toda la organización o una parte definida, siempre que sus interfaces, dependencias y exclusiones sean comprensibles.
Versiones de ISO 37001
ISO 37001:2025 es la segunda edición vigente. ISO 37001:2016 está retirada.
ISO 37001:2016
- Primera edición
- Publicada en 2016
- Antecedente histórico
- Sustituida por ISO 37001:2025
ISO 37001:2025
- Segunda edición
- Publicada en febrero de 2025
- Referencia vigente para certificación
- Refuerza la integración del sistema con la gestión organizacional
Las nuevas evaluaciones y certificaciones deben tomar como referencia ISO 37001:2025.
Implementación frente a certificación
Diseñar y operar un sistema de gestión antisoborno es responsabilidad de la organización. Evaluar su conformidad corresponde al organismo de certificación.
| Implementación — organización | Certificación — organismo independiente |
|---|---|
| Define el contexto y alcance. | Evalúa el alcance y los requisitos aplicables. |
| Identifica riesgos de soborno. | Revisa evidencias y aplicación del sistema. |
| Establece política y responsabilidades. | Realiza auditorías de etapa 1 y etapa 2. |
| Aplica debida diligencia y controles. | Registra hallazgos y no conformidades. |
| Gestiona denuncias e investigaciones. | Revisa la atención de no conformidades. |
| Opera, mide y mejora el sistema. | Emite una decisión independiente. |
| Mantiene evidencias. | Realiza vigilancia y recertificación. |
Lloyd International evalúa y certifica el sistema. La organización es responsable de implementarlo, operarlo, mantenerlo y mejorarlo.
¿Cómo es el proceso de certificación ISO 37001?
El proceso se adapta al alcance, tamaño y complejidad de la organización. La siguiente secuencia es una referencia general.
Solicitud inicial
La organización proporciona información sobre su operación, alcance y sistema antisoborno.
OrganizaciónDefinición del alcance
Se delimitan unidades, procesos, ubicaciones, actividades y relaciones incluidas.
ConjuntoRevisión de información
Se analiza la información necesaria para preparar la propuesta y evaluación.
LloydPlaneación
Se establece el plan de auditoría según el alcance y la complejidad.
ConjuntoAuditoría de etapa 1
Se revisan alcance, preparación, información documentada y elementos clave.
LloydAuditoría de etapa 2
Se evalúan la implementación y eficacia del sistema dentro del alcance.
LloydAtención de no conformidades
La organización analiza y atiende los hallazgos aplicables.
OrganizaciónRevisión y decisión
Se lleva a cabo una revisión independiente y se toma la decisión.
LloydVigilancia
Se realizan auditorías periódicas durante el ciclo de certificación.
LloydRecertificación
Al concluir el ciclo se realiza una nueva evaluación para renovar la certificación.
Lloyd
El proceso no implica la emisión automática del certificado. La decisión depende de los resultados de la evaluación y de la atención de los hallazgos.
¿Cuánto cuesta y cuánto tarda la certificación ISO 37001?
No existe un precio ni un plazo únicos. La cotización y duración dependen del alcance, la complejidad, la preparación del sistema y las características de la organización.
- Número de personas
- Ubicaciones
- Alcance
- Procesos incluidos
- Jurisdicciones
- Interacción con autoridades
- Socios de negocio
- Intermediarios
- Volumen de operaciones
- Nivel de riesgo
- Estructura corporativa
- Controles existentes
- Estado de implementación
- Integración con otros sistemas
- Atención de hallazgos
Para preparar una estimación adecuada es necesario definir el alcance y proporcionar información sobre la organización y su sistema de gestión antisoborno.
ISO 37001: introducción al sistema de gestión antisoborno
Conoce de manera breve cómo ISO 37001 ayuda a estructurar la prevención, detección y respuesta ante riesgos de soborno.
¿Por qué certificar ISO 37001 con Lloyd International?
El proceso de evaluación se desarrolla con orden, trazabilidad y comunicación clara, manteniendo la independencia necesaria para una certificación.
Alcance claramente definido
La evaluación parte de las unidades, procesos, ubicaciones y actividades incluidas.
Planeación proporcional
La auditoría considera el tamaño, complejidad y nivel de riesgo del sistema.
Comunicación de etapas
Las actividades y responsabilidades de cada fase se comunican de manera clara.
Evaluación basada en evidencias
Los hallazgos se documentan con base en información verificable.
Decisión independiente
La decisión de certificación se realiza mediante una revisión separada de la auditoría.
Seguimiento del ciclo
El sistema se evalúa posteriormente mediante vigilancia y recertificación.
Preguntas frecuentes sobre ISO 37001
¿Qué es ISO 37001?
ISO 37001 es la norma internacional que establece requisitos y proporciona orientación para implementar, mantener y mejorar un sistema de gestión antisoborno.
¿Cuál es la versión vigente de ISO 37001?
La versión vigente es ISO 37001:2025, segunda edición, publicada en febrero de 2025. ISO 37001:2016 está retirada.
¿Qué tipo de soborno considera ISO 37001?
Puede considerar soborno directo e indirecto, ofrecido o recibido por la organización, su personal o socios de negocio, según el alcance, contexto y leyes aplicables.
¿ISO 37001 garantiza que no ocurrirá soborno?
No. La certificación no garantiza la ausencia de soborno. Evalúa si la organización cuenta con un sistema para prevenir, detectar, responder y mejorar la gestión de sus riesgos.
¿Qué es la evaluación de riesgos de soborno?
Es el proceso para identificar escenarios, analizar su probabilidad e impacto, evaluar controles existentes y determinar prioridades de tratamiento.
¿Qué es la debida diligencia antisoborno?
Es la revisión proporcional de personas, terceros, proyectos, transacciones o relaciones que presentan un riesgo superior al bajo antes de tomar determinadas decisiones.
¿Qué controles contempla ISO 37001?
Puede incluir controles financieros, no financieros, debida diligencia, formación, compromisos de terceros, gestión de regalos, canales de denuncia e investigación.
¿ISO 37001 equivale al cumplimiento de todas las leyes?
No. El sistema puede ayudar a gestionar requisitos aplicables, pero la certificación no sustituye el análisis legal ni garantiza el cumplimiento de todas las obligaciones.
¿Cualquier organización puede certificarse?
Puede solicitar la certificación cualquier organización que tenga implementado un sistema de gestión antisoborno y cuente con evidencia suficiente de su funcionamiento dentro del alcance definido.
¿ISO 37001 puede integrarse con otras normas?
Sí. Puede integrarse con otros sistemas de gestión, como ISO 9001, ISO/IEC 27001, ISO 37301 o ISO 45001, cuando los alcances y responsabilidades se coordinan adecuadamente.
¿Cuánto cuesta la certificación ISO 37001?
No existe una tarifa única. El costo depende del alcance, las personas, ubicaciones, actividades, terceros, jurisdicciones y complejidad de la organización.
¿Cuánto tarda la certificación?
La duración depende de la preparación del sistema, el alcance, la complejidad y la atención de los hallazgos. No existe un plazo único aplicable a todos los casos.
Cotiza la certificación ISO 37001
Comparte los datos generales de tu organización y el alcance del sistema de gestión antisoborno que deseas certificar para recibir información sobre el proceso de evaluación.
Teléfono: 55 9000 4190 · Correo: negocios@lloyd-international.com
La solicitud de información no garantiza la certificación. La decisión depende de los resultados del proceso de evaluación.