Un desglose técnico e informativo sobre las modificaciones de la norma ISO 37001:2025 frente a la versión 2016, diseñado para consultores, auditores y empresas certificadas que buscan liderar la adaptación de su Sistema de Gestión Antisoborno (SGAS).
Resumen Ejecutivo: La Evolución de la Lucha Antisoborno
La publicación de la nueva norma ISO 37001:2025 marca un hito fundamental en la maduración de los esquemas de gobernanza y cumplimiento corporativo a nivel global. Esta segunda edición reemplaza técnicamente a la versión pionera de 2016, integrando lecciones aprendidas tras casi una década de implementación en sectores públicos, privados y no lucrativos. Para las organizaciones certificadas y los profesionales de la consultoría, este hito no representa una disrupción drástica, sino una refinación metodológica orientada a la eficacia real y a la integración ecosistémica de la integridad organizacional.
El estándar evoluciona para alinearse con la versión más reciente de la Estructura Armonizada (HS) de ISO, facilitando la coexistencia operativa con normas como la ISO 37301 (Sistemas de gestión del cumplimiento), la ISO 37002 (Gestión de denuncias) y la ISO 37000 (Gobernanza de las organizaciones). A lo largo de esta guía analizaremos en detalle los principales cambios, sus implicaciones prácticas en las auditorías y la hoja de ruta para lograr una migración fluida e impactante.
Los 5 Grandes Bloques de Cambios en la ISO 37001:2025
1. Cambio Climático y Contexto Organizacional (Subcláusulas 4.1 y 4.2)
En consonancia con las enmiendas climáticas impulsadas por ISO para todas sus normas de sistemas de gestión, la norma ISO 37001:2025 incorpora explícitamente la obligación de determinar si el cambio climático constituye un tema relevante dentro del contexto de la organización (4.1) y si las partes interesadas tienen requisitos asociados a esta materia (4.2).
Evaluar vulnerabilidades operativas o regulatorias ligadas al clima.
Identificar riesgos de corrupción en licencias ambientales, créditos de carbono y subsidios.
Ajustar la debida diligencia y controles no financieros en proyectos verdes.
Cómo abordarlo: Las empresas deberán actualizar sus matrices de identificación de cuestiones externas para plasmar si las presiones de transición ecológica, la obtención de licencias ambientales o los subsidios de descarbonización generan nuevos vectores de riesgo de soborno. Si se determina que el clima no impacta el perfil de riesgo antisoborno, esta conclusión debe quedar formalmente documentada.
2. Formalización y Medición de la Cultura Antisoborno (Subcláusula 5.1.3)
Mientras que la versión de 2016 mencionaba la cultura como un elemento deseable promovido por la Alta Dirección, la norma ISO 37001:2025 eleva la cultura antisoborno a una subcláusula propia y explícita (5.1.3). La organización tiene ahora el mandato normativo de desarrollar, mantener y promover activamente valores ética y conductas íntegras en todos los niveles.
Cómo abordarlo: Se requiere trascender la mera capacitación pasiva. Los consultores deben guiar a las organizaciones en el despliegue de evaluaciones de clima ético, encuestas de percepción sobre represalias, indicadores de confianza en el canal de denuncias y el reconocimiento público de conductas ejemplares dentro del programa de incentivos de RR.HH..
3. Abordaje Estructurado de los Conflictos de Intereses (Subcláusula 3.29 y Anexo A.8.3)
Los conflictos de intereses representan una de las principales puertas de entrada al soborno corporativo. La versión de 2025 sistematiza de manera directa la identificación, evaluación, registro y revisión periódica de los conflictos de intereses, tanto internos como externos.
Considerar que la declaración de conflicto de intereses es un formulario que el colaborador firma únicamente al ingresar a la compañía. La norma **ISO 37001:2025** exige revisiones periódicas (al menos anuales), registros dinámicos y seguimiento efectivo de las medidas de mitigación adoptadas.
Cómo abordarlo: Implementar plataformas o herramientas para la declaración anual de vinculaciones familiares, financieras o políticas, cruzando la información de la nómina de personal con el maestro de proveedores para detectar riesgos potenciales de direccionamiento de contratos.
4. Clarificación de la Función Antisoborno y Delegación (Subcláusula 5.3.2)
La norma **ISO 37001:2025** clarifica con mayor precisión el alcance, estatus, autoridad e independencia que debe ostentar la Función Antisoborno. Asimismo, profundiza en las condiciones bajo las cuales la toma de decisiones puede ser delegada en procesos expuestos a un riesgo mayor que bajo, asegurando que las decisiones estén blindadas frente a influencias indebidas.
Cómo abordarlo: En organizaciones donde la función de cumplimiento esté tercerizada o asignada a tiempo parcial, la Alta Dirección debe designar formalmente a un supervisor interno con autoridad real para vigilar la operación del sistema de gestión antisoborno y garantizar líneas directas de reporte hacia el Órgano de Gobierno.
5. Armonización del Lenguaje y Controles Operacionales Ampliados (Cláusulas 6.3 y 8.4)
Alineada con las últimas directrices de ISO sobre la Estructura Armonizada, se perfecciona la terminología para garantizar su plena convergencia con esquemas de compliance integrados. Se incorpora de manera explícita la **Planificación de Cambios (6.3)** para asegurar que cualquier modificación al SGAS mantenga la integridad del sistema. Además, en los controles no financieros (8.4) se incluye expresamente la gestión del riesgo de soborno en operaciones de fusiones y adquisiciones (M&A).
Cómo abordarlo: Actualice sus procedimientos de control de cambios del sistema y fortalezca los protocolos de debida diligencia previa e integración posterior en procesos de compra o fusión de compañías.
Tabla Comparativa: ISO 37001:2016 vs. ISO 37001:2025
El siguiente cuadro resume de manera sintética las variaciones clave entre ambas versiones normativas para facilitar la lectura en diagonal y la toma de decisiones por parte de la Alta Dirección y los comités de auditoría:
| Elemento Normativo | ISO 37001:2016 | ISO 37001:2025 |
|---|---|---|
| Cambio Climático | No se mencionaba explícitamente en el contexto organizacional. | Requisito obligatorio de evaluación en el contexto y partes interesadas (4.1 y 4.2). |
| Cultura Antisoborno | Mencionada como responsabilidad general de la Alta Dirección (5.1.2). | Subcláusula específica (5.1.3); desarrollo, mantenimiento y medición continua en la organización. |
| Conflictos de Intereses | Tratado principalmente como recomendación de orientación en Anexo A (A.8.3). | Proceso estructurado obligatorio de identificación, análisis, registro y revisión anual (3.29, A.8.3). |
| Función Antisoborno | Definición general de responsabilidad y autoridad (5.3.2). | Concepto y alcance precisados; pautas claras para la delegación y supervisión externa. |
| Control de Cambios | Requisito implícito distribuido en mejora e información documentada. | Subcláusula explícita 6.3 para la planificación estructurada de cambios en el sistema. |
| Controles no Financieros | Enfoque en compras, ventas, operaciones y RR.HH. (8.4). | Inclusión explícita de procesos de fusiones y adquisiciones (M&A) (8.4). |
Hoja de Ruta Recomendada para la Transición (Roadmap)
Para las empresas actualmente certificadas bajo la versión 2016, recomendamos un plan de transición estructurado en 4 fases secuenciales para garantizar el cumplimiento normativo sin sobresaltos operativos:
Fase 1: Diagnóstico de Brechas y Contexto (Meses 1-2)
Realizar la evaluación del contexto revisada, integrando el análisis del cambio climático en la matriz de riesgos antisoborno y evaluando la madurez de la gestión de conflictos de intereses.
Fase 2: Actualización Documental y Procesal (Meses 3-4)
Ajustar el procedimiento de control de cambios (6.3), actualizar los reglamentos de conflicto de intereses, incluir la debida diligencia de M&A y adecuar el estatuto de la Función Antisoborno.
Fase 3: Despliegue de Cultura y Medición (Meses 5-6)
Lanzar la campaña renovada de toma de conciencia (7.3), desplegar las encuestas de medición de cultura ética (5.1.3) y capacitar a la Alta Dirección y socios de negocios.
Fase 4: Auditoría Interna y Certificación de Transición (Meses 7-8)
Ejecutar la auditoría interna bajo la nueva norma **ISO 37001:2025**, realizar la Revisión por la Dirección e invitar al organismo de certificación para la auditoría de migración.
Preguntas Frecuentes para Consultores y Auditores (FAQ)
¿Cuál es el período de transición oficial para las empresas certificadas en ISO 37001:2016? +
Conforme a las reglas habituales del International Accreditation Forum (IAF) e ISO, suele otorgarse un período de transición de 3 años a partir de la publicación de la norma (febrero de 2025). Transcurrido dicho plazo, los certificados bajo la versión 2016 perderán su validez.
¿Es necesario reescribir toda la documentación del sistema de gestión? +
No. La norma **ISO 37001:2025** mantiene la estructura de alto nivel y la gran mayoría de los requisitos centrales de 2016. La labor de actualización debe enfocarse en complementar las subcláusulas modificadas (clima, cultura, conflictos de intereses, control de cambios) e integrar las mejoras en los procedimientos vigentes.
¿Cómo evalúa un auditor externo la inclusión del cambio climático en la ISO 37001:2025? +
El auditor buscará evidencia documental de que la organización ha analizado formalmente el impacto del cambio climático en sus operaciones. Se revisará si se identificaron nuevos riesgos de corrupción relacionados con regulaciones medioambientales o si se justificó técnicamente la no aplicabilidad de este factor a su perfil operativo.